KVKK Aydınlatma Metni ve Gizlilik Politikası

Son güncelleme:

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ("Portal") kullanıcılarını kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

2. Tanımlar

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Kişisel verilerin işlenmesi: Verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde yapılan her türlü işlem.
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişi. Bu Portal bakımından yukarıda belirtilen kişidir.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen kişi (örn. barındırma ve veritabanı sağlayıcıları).
• Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

3. İşlenen Kişisel Veriler

Portal; reklam, profilleme veya davranışsal izleme amaçlı çerez veya izleyici kullanmaz (ayrıntılar için bkz. 8. Çerezler ve Yerel Depolama).

4. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabınızın oluşturulması, kimlik doğrulama ve oturum yönetimi,
• Seçtiğiniz unvana uygun içeriğe erişimin sağlanması; ücretsiz süre ve premium üyelik sürelerinin yönetilmesi,
• Premium üyelik ödemesinin takibi, üyeliğin etkinleştirilmesi ve satış sonrası destek,
• Şifre sıfırlama gibi hizmet e-postalarının gönderilmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
• Yasal yükümlülüklerin (vergi, muhasebe, fatura, yetkili merci talepleri) yerine getirilmesi,
• Hukuki taleplerin tespiti, kullanılması ve savunulması.

5. İşlemenin Hukuki Sebepleri

Verileriniz; 6698 sayılı KVKK, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve vergi/ticaret mevzuatından doğan yükümlülükler çerçevesinde, aşağıdaki hukuki sebeplere dayanılarak işlenir:

• KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve premium üyelik),
• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, muhasebe, fatura saklama),
• KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, kötüye kullanımın önlenmesi).

6. Kişisel Verilerin Aktarıldığı Taraflar

Verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılara, yalnızca gerekli ölçüde aktarılır:

Yurt dışına aktarım, KVKK m.9 ve ilgili mevzuatta öngörülen şartlara uygun olarak, sağlayıcıların sunduğu sözleşmesel güvenceler çerçevesinde yapılır.

7. Resmî Makamlarla Paylaşım

Üyelik ve gezinme kayıtlarınız; suçla mücadele, kamu güvenliği ve yasal bildirim/bilgi verme yükümlülüklerinin bulunduğu hallerde, bu bilgileri yasal olarak talep etmeye yetkili kamu kurum ve kuruluşlarıyla (mahkemeler, savcılıklar, kolluk, vergi idaresi, Kişisel Verileri Koruma Kurumu vb.) mevzuatın öngördüğü ölçüde paylaşılabilir.

8. Çerezler ve Yerel Depolama

Çerezler ve benzeri teknolojiler, bir siteyi ziyaret ettiğinizde tarayıcınızda saklanan küçük veri parçalarıdır. Portal'da:

• Zorunlu oturum bilgisi: Giriş yaptığınızda oturumunuzun açık kalması için tarayıcı yerel depolamasında (localStorage) oturum anahtarı saklanır. Çıkış yaptığınızda silinir. Bu veri olmadan hesap işlevleri çalışmaz.
• Çalışma ilerlemesi ve arayüz tercihleri: Çözdüğünüz soru/deneme ilerlemeniz ve "uygulamayı yükle" önerisini kapatma tercihiniz yalnızca cihazınızda saklanır; sunucuya gönderilmez. Tarayıcı verilerini temizleyerek silebilirsiniz.
• Reklam, analiz ve yeniden hedefleme amaçlı çerez kullanılmaz. Bu tür bir araç eklenirse bu metin güncellenir ve gerekli onayınız alınır.

Tarayıcı ayarlarınızdan çerez ve yerel depolamayı silebilir veya engelleyebilirsiniz; ancak bu durumda giriş yapamayabilir veya Portal'ın bazı işlevlerine erişemeyebilirsiniz.

9. Toplama Yöntemi

Verileriniz; üyelik formu, Portal arayüzü, WhatsApp/e-posta yazışmaları ve otomatik sunucu kayıtları aracılığıyla elektronik ortamda toplanır.

10. Saklama Süreleri

• Hesap ve üyelik verileri: hesabınız açık olduğu sürece; hesap silme talebinizden sonra yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir veya anonim hale getirilir.
• Ödeme, fatura ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatındaki süreler boyunca (genel olarak 10 yıl).
• Sunucu erişim/güvenlik kayıtları: hizmet sağlayıcıların standart süreleri boyunca.

11. İlgili Kişinin Hakları (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.

12. Başvuru Yöntemi

Taleplerinizi, üyelikte kullandığınız e-posta adresinden adresine göndererek (bu adres kimlik doğrulaması için yeterlidir) veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Gerekmedikçe kimlik belgesi talep edilmez. Başvurular, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunuza verilen cevabı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır.

13. Güvenlik

Verilerinize erişim, satır bazlı yetkilendirme kurallarıyla sınırlandırılmıştır; iletişim TLS (https) ile şifrelenir; parolalar düz metin olarak saklanmaz. Buna rağmen internet üzerinden yapılan hiçbir iletimin tamamen güvenli olduğu garanti edilemez.

14. Ticari Elektronik İleti

Portal; e-posta, SMS veya WhatsApp ile tanıtım, kampanya veya pazarlama iletisi göndermez. İleride gönderilecek olursa bu, kayıt veya Kullanım Şartları onayınızdan ayrı, 6563 sayılı Kanun'a uygun, açıkça verdiğiniz ve istediğiniz zaman geri alabileceğiniz bir izne dayanır. Hizmet e-postaları (şifre sıfırlama, üyelik bildirimleri) ticari ileti sayılmaz.

15. Değişiklikler

Bu metin, mevzuat veya hizmet değişikliklerine göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişiklikler üyelere uygun bir yolla bildirilir.