KVKK
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, bookmarksociety.co adresindeki erken erişim ve duyuru listesine kaydolduğunda ve siteyi ziyaret ettiğinde kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Mehmet Ali Kamiloğlu (gerçek kişi) · Adres: Han Spaces Etiler, Beşiktaş, İstanbul · E-posta: hello@bookmarksociety.co
2. İşlenen kişisel veriler
- İletişim verisi: e-posta adresin.
- İşlem güvenliği verisi: kayıt ve onay tarihi/saati, kayıt sırasında kullanılan IP adresi, onay ve listeden çıkış kayıtları.
- Pazarlama verisi: gönderilen e-postaların açılma ve bağlantılarına tıklanma bilgileri (e-posta servis sağlayıcımızın standart ölçümleri).
- Site kullanım verisi (yalnızca çerezlere onay verirsen): ziyaret ettiğin sayfalar, ziyaret süresi, tarayıcı ve cihaz türü, yaklaşık konum (şehir/ülke düzeyinde), çerez kimliği ve Google hesabında reklam kişiselleştirmesine izin verdiysen Google'ın bundan türettiği toplu yaş, cinsiyet ve ilgi alanı bilgileri.
Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) talep etmiyor ve işlemiyoruz.
3. İşleme amaçları
- Bookmark uygulaması açıldığında erken erişim davetini iletmek,
- Bookmark ve Bookmark Society buluşmalarına ilişkin duyuru, bülten ve etkinlik bilgilendirmeleri göndermek,
- Verdiğin onayı ve onayın geri alınmasını kayıt altında tutmak, mevzuattan doğan ispat yükümlülüklerini yerine getirmek,
- Listenin kötüye kullanılmasını (sahte ve otomatik kayıtlar) önlemek ve bilgi güvenliğini sağlamak,
- Onay vermen hâlinde, sitenin nasıl kullanıldığını ve ziyaretçilerimizin genel profilini toplu istatistiklerle anlamak, siteyi ve duyurularımızı geliştirmek.
4. Hukuki sebepler ve toplama yöntemi
Verilerin, sitedeki kayıt formu aracılığıyla elektronik ortamda ve doğrudan senden toplanır. Duyuru ve bülten gönderimi için e-posta adresinin işlenmesi, ayrı olarak sunulan Açık Rıza Metni uyarınca verdiğin açık rızaya (KVKK m. 5/1) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki ticari elektronik ileti onayına dayanır. Onay ve çıkış kayıtlarının saklanması "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (m. 5/2-ç); güvenlik ve kötüye kullanımın önlenmesine yönelik işlemler ise temel hak ve özgürlüklerine zarar vermemek kaydıyla "veri sorumlusunun meşru menfaati" (m. 5/2-f) hukuki sebebine dayanır. Analiz çerezleri ise yalnızca sitedeki çerez bildiriminde "Kabul et" seçeneğiyle verdiğin açık rızaya (m. 5/1) dayanır; onay vermezsen tarayıcına çerez yazılmaz.
5. Aktarım
Yurt içi: Verilerin, yalnızca hukuken yetkili kamu kurum ve kuruluşlarının talebi hâlinde ve talep ile sınırlı olarak bu kurumlarla paylaşılabilir (m. 8). Verilerini satmıyor, kiralamıyor ve reklam amacıyla üçüncü kişilerle paylaşmıyoruz.
Yurt dışı: E-posta listemiz, veri işleyen sıfatıyla hizmet aldığımız Mailchimp (The Rocket Science Group LLC / Intuit Inc., ABD) altyapısında tutulur; çerezlere onay verirsen site kullanım verilerin Google Analytics hizmeti kapsamında Google LLC (ABD) ve Google Ireland Limited (İrlanda) tarafından işlenir; sitemiz Cloudflare, Inc. (ABD) altyapısı üzerinden sunulur ve bu hizmet sağlayıcı, siteye erişim sırasında IP adresini teknik olarak işler. Bu nedenle verilerin yurt dışına aktarılmaktadır. Söz konusu aktarımlar KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere m. 9'da öngörülen uygun güvencelerden birine dayanılarak gerçekleştirilir.
6. Saklama süresi
E-posta adresin, listeden çıkana ya da açık rızanı geri alana kadar saklanır. Çıkış ya da rızanın geri alınması üzerine adresin gönderim listesinden derhâl çıkarılır; onaya ve çıkışa ilişkin kayıtlar, ilgili mevzuatın öngördüğü süre boyunca ve yalnızca ispat amacıyla saklanır, sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
7. Güvenlik
Verilerine yalnızca listeyi yöneten kişiler erişebilir; hesaplarımız iki aşamalı doğrulama ile korunur ve bağlantılar şifrelidir (HTTPS).
8. Çerezler
Sitemizde Google Analytics kullanıyoruz. Onay vermen hâlinde tarayıcına analiz çerezleri (_ga, _ga_*; en fazla 2 yıl kalır) yazılır ve Google sinyalleri etkin olur: Google hesabında reklam kişiselleştirmesine izin verdiysen, Google ziyaretini hesabınla ilişkilendirerek bize yalnızca toplu yaş, cinsiyet ve ilgi alanı raporları sunar; seni tek tek tanımlayan bir bilgi bize ulaşmaz. Onay vermezsen çerez yazılmaz; Google'a yalnızca çerezsiz ve kimlik içermeyen ölçüm sinyalleri gider (Google İzin Modu). Analiz verileri Google Analytics'te 14 ay saklanır. Tercihin yalnızca senin tarayıcında tutulan bir kayıtla hatırlanır; dilediğin an sayfanın altındaki "Çerez tercihleri" bağlantısından değiştirebilirsin. Onayı geri aldığında analiz çerezleri silinir.
9. Hakların (KVKK m. 11)
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
10. Başvuru
Her e-postanın altındaki bağlantıyla listeden tek tıkla çıkabilirsin. Diğer taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak yukarıdaki adrese veya kayıtlı e-posta adresinden hello@bookmarksociety.co adresine iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (m. 14).
11. Değişiklikler
Bu metni güncellediğimizde yeni hâlini bu sayfada, güncelleme tarihiyle birlikte yayımlarız.