KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Anlık Fırsat’ın içerik üreticiliği faaliyeti sırasında ziyaretçiler, iletişime geçen kişiler ve yetkili kullanıcılarla ilgili veri işleme süreçlerini açıklar. Genel gizlilik uygulamalarımız için Gizlilik Politikası’nı da inceleyebilirsiniz.

1. Veri kategorileri ve toplama yöntemleri

Veriler; web sitesine yaptığınız teknik istekler, tarayıcı tercihleri, e-posta yoluyla bizimle paylaştığınız bilgiler ve yetkili kullanıcıların yönetim işlemleri aracılığıyla elektronik ortamda elde edilebilir.

• İletişim verileri: E-posta adresi ve tarafınızca paylaşılan ad veya diğer iletişim bilgileri.
• Talep ve işlem verileri: Mesaj içeriği, ekler, içerik düzeltme veya hak başvurusu bilgileri.
• Teknik ve güvenlik verileri: IP adresi, bağlantı ve istek bilgileri, kısa süreli güvenlik amaçlı özet kayıtlar.
• Yetkili kullanıcı verileri: Hesap, doğrulama, oturum ve yetkili işlem kayıtları.
• İsteğe bağlı ölçüm verileri: İzin verilmesi halinde ürün gösterimi ve mağazaya yönlendirme sayımları; tarayıcıdaki istatistik tercihi.

2. İşleme amaçları ve hukuki sebepler

Site güvenliğinin ve hizmet sürekliliğinin sağlanması için gerekli teknik işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebebine dayanabilir (Kanun m. 5/2-f). Başvuruların, içerik bildirimlerinin ve uyuşmazlıkların değerlendirilmesinde bir hakkın tesisi, kullanılması veya korunması için zorunluluk (m. 5/2-e); mevcut bir yasal yükümlülüğün yerine getirilmesinde hukuki yükümlülük (m. 5/2-ç) esas alınır.

İsteğe bağlı ölçüm faaliyetlerinde gerekli olduğu ölçüde açık rıza (m. 5/1) alınır. Rızanızı geri çekmeniz, geri çekmeden önce rızaya dayanılarak yapılmış işlemleri geçmişe dönük olarak hukuka aykırı hale getirmez. Aydınlatma metninin okunması veya sitede gezinilmesi tek başına açık rıza sayılmaz.

3. Verilerin paylaşılabileceği alıcılar

Verilere, faaliyet için gerekli olduğu ölçüde yetkili içerik üreticileri, barındırma ve teknik bakım sağlayıcıları, iletişim için kullanılan e-posta hizmeti ve usulüne uygun talepte bulunan yetkili kamu kurumları erişebilir. Aktarımın amacı ve kapsamı, ilgili işlemin gerektirdiği bilgilerle sınırlı olmalıdır.

Amazon’a gönderilen teknik görsel istekleri ile Amazon ve Telegram bağlantıları üzerinden gerçekleşen işlemlerde bu hizmetlerin kendi veri işleme süreçleri söz konusudur. Gmail üzerinden ilettiğiniz yazışmalar da ilgili e-posta altyapısında işlenir.

Yönetim alanının e-posta ve şifre doğrulamasında Firebase Authentication (Google) kullanılır. Yönetici hesabına ait kimlik doğrulama ve teknik bağlantı bilgileri bu hizmet üzerinden işlenir. Yerel yönetici yetkileri, oturumlar ve ürün kayıtları sitemizin barındırıldığı veritabanında tutulur.

4. Yurt dışına aktarım

Amazon görsel altyapısı, Gmail, Telegram ve yönetici girişinde kullanılan Firebase Authentication gibi hizmetler Türkiye dışındaki sistemler üzerinden veri işleyebilir. Bu hizmetlerin kullanımı bakımından yurt dışına veri aktarımı şartlarının ayrıca değerlendirilmesi gerekir. Kontrolümüzdeki kişisel veri aktarımlarında Kanun’un 9. maddesinde öngörülen şartların sağlanması esastır; bir bağlantıya tıklamanız bütün aktarımlar için genel bir açık rıza olarak değerlendirilmez.

5. Saklama yaklaşımı

Veriler, açıklanan amaçlar için gerekli süre ve uygulanabilir yasal saklama yükümlülükleriyle sınırlı tutulur. Amacın ortadan kalkması halinde silme, yok etme veya anonim hale getirme işlemleri uygulanır. İsteğe bağlı toplu istatistiklerin saklama planı 90 gündür; yetkili oturumlarının geçerlilik süresi sekiz saattir. İletişim ve güvenlik kayıtlarında talebin veya olayın niteliği ile hakların korunması gereği dikkate alınır.

6. Kanun’un 11. maddesi kapsamındaki haklarınız

• Verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilirsiniz.
• İşleme amacını, amaca uygun kullanımı ve yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış bilgilerin düzeltilmesini; kanuni şartları varsa verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz.
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.
• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderilmesini talep edebilirsiniz.

7. Başvuru yöntemi

Sorularınızı ve başvurunuza ilişkin ön iletişimi İletişim sayfasındaki e-posta adresine yöneltebilirsiniz. Kanun kapsamındaki resmî başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki usuller ve zorunlu bilgiler dikkate alınarak yapılmalıdır. Olağan bir e-posta her durumda usulüne uygun resmî başvuru yerine geçmeyebilir.

Talebinize cevap verilebilmesi için kimliğinizin ve başvurunun kapsamının ölçülü biçimde doğrulanması gerekebilir. Usulüne uygun talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurulun belirlediği ücret tarifesi uygulanabilir. Kanunda öngörülen şartlarla Kurula şikâyet hakkınız saklıdır.