Gizlilik ve katılım koşulları

01 · Kişisel veriler

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamında; site ziyaretçileri, hesap sahipleri, katılım başvurusu veya özel buluşma talebi iletenler ve iletişim kuran kişiler için hazırlanmıştır. Veri sorumlusu B4AFC Bilişim Teknolojileri ve Stratejik İş Çözümleri A.Ş.'dir; başvuru / posta adresi ve e-posta bilgileri yukarıda belirtilmiştir. Aydınlatma, açık rıza talebi değildir; aydınlatma metnini “kabul etmeniz” başvurunun koşulu değildir.

Hangi veriler, nasıl toplanır?

• Kimlik ve iletişim: Ad soyad, e-posta; paylaşırsanız telefon ve özel buluşma talebindeki grup/kurum bilgileri. Hesap, katılım talebi, başvuru ve iletişim formlarına yazdığınız bilgilerle elektronik ortamda toplanır.
• Ülke ve saat dilimi: Yaşadığınız ülke ve saat dilimi; saat dilimi cihazdan önerilebilir ve değiştirilebilir. Bu, cihazın kesin konumuna erişildiği anlamına gelmez.
• Okuma ve talep bilgileri: Türkçe okuma deneyimi, okuma tercihleri, beklentiler, önceki kulüp deneyimi, bizi nereden duyduğunuz; seçilen program, özel buluşmanın katılımcı sayısı, yer/tarih tercihleri ve serbest metin notları.
• Erişilebilirlik notları: İsteğe bağlı düzenleme ihtiyaçları. Sağlık veya tanı bilgisi talep edilmez. Kullanıcının yazdığı notlar sağlık veya başka özel nitelikli veri içerebilir; lütfen bu tür bilgileri ve üçüncü kişilerin kişisel verilerini paylaşmayın.
• Hesap, başvuru ve üyelik kayıtları: Hesap kimliği, kimlik doğrulama bilgileri, hesap/başvuru tarihleri ve durumları, katılım koşulu onayı, ayrı iletişim tercihleri; varsa program bazlı aktiflik, ödeme doğrulama ve erişim geçerliliği kayıtları. Şifre kimlik doğrulama hizmetinde işlenir; yöneticilere okunabilir şifre olarak sunulmaz.
• Teknik kayıtlar: Sunucu ve hizmet sağlayıcılarının işleyişine göre IP adresi, istek/giriş zamanı, tarayıcı veya cihaz bilgileri, hata ve güvenlik kayıtları. Kayıt kapsamı ve saklama süreleri sağlayıcı ayarlarıyla doğrulanmalıdır.

Veriler ayrıca e-posta yazışmaları ve seçtiğiniz kimlik doğrulama hizmeti üzerinden sağlanabilir. Google ile girişte, izin verdiğiniz hesap kimliği ve e-posta gibi bilgiler kimlik doğrulama sürecinde işlenebilir. Formlarda zorunlu alanlar belirtilir; isteğe bağlı alanların boş bırakılması tek başına başvuruyu engellemez.

Kısa katılım talebi formundaki telefon isteğe bağlıdır. Paylaşmanız WhatsApp veya pazarlama izni oluşturmaz; talebiniz hakkında iletişim amacıyla kullanılır.

İşleme amaçları ve hukuki sebepler

Her işlem yalnızca gerekli verilerle ve somut işleme şartı mevcutsa yürütülmelidir. Aşağıdaki eşleştirmeler taslak işleme çerçevesidir; uygulanabilirlikleri veri sorumlusu tarafından doğrulanmalıdır:

• Hesap açma, giriş ve hesap desteği: Hesap hizmetinin kurulması/ifasıyla doğrudan ilgili gerekli kimlik, iletişim ve hesap işlemleri için KVKK m.5/2(c).
• Başvuru, özel buluşma talebi, program planlama ve hizmet bildirimleri: Talep edilen hizmetin kurulması/ifası için gerekli kimlik, iletişim, ülke/saat dilimi ve program bilgileri bakımından m.5/2(c). Sözleşme kurma talebinden bağımsız genel soruların yanıtlanması için, temel hakları zedelememek ve denge değerlendirmesi yapmak kaydıyla m.5/2(f).
• Okuma tercihlerine göre isteğe bağlı kişiselleştirme: Hizmetin ifası için gerçekten gerekli tercihlerde m.5/2(c); gerekli olmayan profil oluşturma veya farklı kullanım için ayrı açık rıza alınmadan işlem yapılmaz (m.5/1). Bir alanın doldurulması tek başına açık rıza sayılmaz.
• Ücretli program erişiminin yönetimi: Hizmet ifası için gerekli üyelik/erişim kayıtlarında m.5/2(c). Ödeme başladığında uygulanabilir kanuni yükümlülüklerin gerektirdiği muhasebe kayıtları için m.5/2(ç); doğrudan kanunda öngörülen işlemlerde m.5/2(a). Şu an sitede ödeme tahsilatı açılmış değildir.
• Güvenlik, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi: Gerekli ve ölçülü loglar için, hak ve özgürlüklerle dengelenmiş meşru menfaat (m.5/2(f)); somut kanuni yükümlülük varsa m.5/2(ç).
• Hak talepleri, uyuşmazlıklar ve kanunen gerekli saklama: Bir hakkın tesisi, kullanılması veya korunması için m.5/2(e); uygulanabilir hukuki yükümlülükler için m.5/2(ç).
• İsteğe bağlı e-posta haberleri ve WhatsApp hatırlatmaları: Ayrı tercihiniz ve gerekli açık rıza (m.5/1) kapsamında; ticari elektronik iletiler için ayrıca ilgili mevzuatın izin şartları gözetilir. Onaylar önceden işaretli değildir ve programa katılımın koşulu olmaz. Geri alma, önceki hukuka uygun işlemleri etkilemez; zorunlu hizmet bildirimleri pazarlama izniyle birleştirilmez.

Özel nitelikli veriler: Erişilebilirlik notunda sağlık verisi bulunması, olağan veriler için m.5 kapsamındaki bir gerekçeyi yeterli hale getirmez. KVKK m.6 kapsamındaki uygun şart ve Kurulun öngördüğü yeterli önlemler ayrıca sağlanmalıdır. Gerekli değilse bu bilgiler kullanılmamalı, ayıklanmalı veya silinmelidir. Gerekli bir özel nitelikli veri işlemi ancak uygun hukuki şart belirlenip ayrı bilgilendirme ve gerekiyorsa ayrı açık rıza sağlandıktan sonra yapılabilir; genel koşul onayı bunun yerine geçmez.

Alıcı grupları ve yurt dışına aktarım

Veriler, amaç için gerekli ölçüde yetkili kulüp yöneticileri ve programı yürüten kişilerce görülebilir. Mevcut site Lovable Cloud üzerinden barındırma, veri saklama, kimlik doğrulama ve özel doküman hizmetlerini kullanır; hesap doğrulama/şifre yenileme e-postaları bu hizmetin iletişim altyapısı üzerinden gönderilir. Google ile giriş seçilirse Google kimlik doğrulama sürecine katılır. Hata raporlama altyapısının fiilî kapsamı yayından önce doğrulanmalıdır.

Sitede doğrulanmış bir ödeme sağlayıcısı veya otomatik WhatsApp gönderim entegrasyonu yoktur; WhatsApp tercihi kaydedilir. Buluşma bağlantıları yönetici tarafından eklenir; belirli bir çevrim içi buluşma sağlayıcısı burada varsayılmaz. Bu kanallar fiilen kullanılmadan önce ilgili sağlayıcı, paylaşılacak veri ve aktarım şartları açıklanmalıdır. Yetkili kamu kurumlarına bilgi paylaşımı ancak kanuni dayanak ve gerekli kapsamla yapılabilir. Her alıcıya tüm veriler gönderilmez.

Hizmet sağlayıcıların sunucuları veya erişimleri yurt dışında olabilir; veri konumları ve sözleşmesel düzenlemeler henüz doğrulanmamıştır. Yurt dışı aktarım ancak KVKK m.9 uyarınca ilgili işleme şartıyla birlikte yeterlilik kararı veya uygun güvenceler (örneğin Kurulun ilan ettiği standart sözleşmeler ve ilgili bildirim yükümlülükleri) ya da kanundaki istisnai aktarım şartları gerçekten sağlandığında yapılmalıdır. Düzenli aktarım, genel bir “kabul” kutusuyla meşrulaştırılamaz. Şartlar doğrulanmadan mevzuata uygunluk kesinleşmiş gibi sunulmaz.

Saklama ve silme kriterleri

Veriler amaç için gereken süre ve uygulanabilir kanuni saklama yükümlülükleri dikkate alınarak tutulmalıdır. Hesap verilerinde hesabın kullanımı ve kapanması; başvurularda talebin sonuçlanması ve gerekli takip süresi; üyelik kayıtlarında program süresi, hak talepleri ve uygulanabilir yükümlülükler; loglarda güvenlik ihtiyacına uygun en kısa süre esas alınır. Açık rızaya bağlı işlemler, rıza geri alındığında başka hukuki sebep yoksa durdurulur.

İşleme şartları ortadan kalktığında veriler silinmeli, yok edilmeli veya anonim hale getirilmelidir; yedekler ve sağlayıcı kayıtları da plan kapsamına alınmalıdır. Kesin süreler ve periyodik imha planı henüz onaylanmadığı için gün/yıl sayısı uydurulmamıştır; yayından önce uygulanabilir saklama planı tamamlanmalıdır.

KVKK m.11 haklarınız ve başvuru yöntemi

• Verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış verilerin düzeltilmesini, kanuni şartlarda silinmesini/yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderilmesini talep etme.

Başvurular veri sorumlusuna; yukarıdaki başvuru / posta adresine yazılı olarak, güvenli elektronik imza/mobil imza ile veya ilgili Tebliğdeki şartları taşıyan kayıtlı e-posta adresi ya da başvuruya özgü sistem üzerinden yapılabilir. İletişim / başvuru e-posta adresi info@kitaplaravira.org olarak belirlenmiştir; posta kutusunun açıldığı ve çalıştığı henüz doğrulanmamıştır.

Başvuruda ad soyad, gerektiğinde mevzuatın öngördüğü kimlik bilgileri, yanıt için iletişim adresi, talebin konusu ve ilgili açıklamalar yer alır; kimlik doğrulama için gereğinden fazla veri istenmemelidir. Talepler en kısa sürede, en geç 30 gün içinde yanıtlanır; kural olarak ücretsizdir, ayrıca maliyet doğarsa Kurul tarifesi uygulanabilir. Ret, yetersiz yanıt veya süresinde yanıt verilmemesinde, yanıtı öğrenmeden itibaren 30 ve her halde başvurudan itibaren 60 gün içinde Kurula şikâyet hakkı kanuni şartlarla kullanılabilir.

İletişim formu üzerinden de talebinizi veya iletişim tercihlerinizi iletebilirsiniz; bu kanal yasal başvuru yollarınızı ve haklarınızı sınırlamaz. Formda kimlik belgesi veya hassas veri paylaşmayın.