KVKK Aydınlatma Metni
Sürüm 1 · Son güncelleme: [DOLDURULACAK: yayın tarihi]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Tedavül'ü (tedavül.com) kullanırken kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır. Bu metni okumak bir onay değildir; yalnızca bilgilendirmedir.
1. Veri sorumlusu
- Unvan / ad soyad
- [DOLDURULACAK: şirket unvanı ya da gerçek kişi adı]
- Adres
- [DOLDURULACAK]
- E-posta
- [DOLDURULACAK: KVKK başvuru adresi]
- VERBİS kaydı
- [HUKUKÇU KONTROLÜ: kayıt yükümlülüğü olup olmadığı]
2. Hangi verileri işliyoruz?
| Durum | Veri | Nerede tutulur |
|---|---|---|
| Üye olduğunda | Ad soyad, e-posta adresi, şifre (yalnızca geri çevrilemeyen özeti — şifrenin kendisi hiçbir yerde saklanmaz), hesap açılış zamanı, bildirim tercihlerin, kabul ettiğin kullanım koşullarının sürümü ve kabul zamanı | Sunucu veritabanı |
| Giriş yaptığında | Rastgele üretilmiş oturum kimliği (30 gün geçerli çerez) | Tarayıcı çerezi + veritabanı |
| Yorum yazdığında | Yorum metni, zamanı ve adın. Yorumlar adınla herkese açık görünür. | Sunucu veritabanı |
| Beğendiğinde | Hangi içeriği beğendiğin ve zamanı | Sunucu veritabanı |
| Bültene yazıldığında | E-posta adresi, kaydın hangi sayfadan yapıldığı, kayıt zamanı | Sunucu veritabanı |
| Telefon / tarayıcı bildirimini açtığında | Tarayıcının verdiği bildirim abonelik adresi ve şifreleme anahtarları (adını ya da e-postanı içermez) | Sunucu veritabanı |
| Hatalı şifre denemelerinde, kayıt, yorum ve bülten işlemlerinde | IP adresinin ya da hesabın geri çevrilemez özeti (düz IP veya e-posta tutulmaz) ve deneme sayısı; kötüye kullanımı sınırlamak için | Sunucu veritabanı, en fazla 1 gün |
| Siteyi ziyaret ettiğinde | Barındırma hizmetinin teknik kayıtları (IP adresi, istek zamanı, tarayıcı bilgisi) [HUKUKÇU KONTROLÜ: saklama süresi ve 5651 sayılı Kanun kapsamı] | Barındırma sağlayıcısı |
Kaydettiğin haberler, seçtiğin şehir gibi tercihler yalnızca kendi cihazında (tarayıcı hafızasında) tutulur, sunucuya gönderilmez. Ayrıntı: Çerez politikası.
3. Hangi amaçlarla ve hangi hukuki sebeple?
- Üyelik, yorum, beğeni ve bildirimler: üyelik sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c).
- Hesap güvenliği ve kötüye kullanımın önlenmesi (hatalı giriş sınırı, teknik kayıtlar): meşru menfaat (KVKK m. 5/2-f).
- Yasal yükümlülükler ve yetkili mercilerin talepleri: hukuki yükümlülük (KVKK m. 5/2-ç).
- E-posta bülteni: [HUKUKÇU KONTROLÜ: bülten içeriğinin ticari elektronik ileti sayılıp sayılmadığı; açık rıza / 6563 sayılı Kanun kapsamı]
4. Kimlere aktarılır?
Kişisel verilerin satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin çalışması için şu hizmet sağlayıcılar veriyi bizim adımıza işler:
- Barındırma: Vercel Inc. (sunucular yurt dışında olabilir).
- Veritabanı: [DOLDURULACAK: veritabanı sağlayıcısı ve bölgesi]
- Tarayıcı bildirimleri: bildirim, tarayıcının kendi bildirim servisi (Google, Apple, Mozilla) üzerinden iletilir.
[HUKUKÇU KONTROLÜ: yurt dışına aktarım — KVKK m. 9 kapsamında dayanak (standart sözleşme vb.) ve bildirim yükümlülüğü]
Ayrıca sayfalar açılırken bazı içerikler doğrudan üçüncü taraf sunuculardan yüklenir ve bu sunucular IP adresini görebilir: yazı tipleri (Google Fonts), ekonomik takvim sayfasındaki TradingView aracı, haber görselleri (haberin kaynağı olan sunucular) ve yalnızca oynat'a bastığında yüklenen YouTube videoları.
5. Ne kadar süre saklanır?
- Üyelik verileri: hesabın açık kaldığı sürece. [DOLDURULACAK: hesap kapatıldıktan sonraki saklama süresi]
- Oturum kimliği: en fazla 30 gün ya da çıkış yapana kadar.
- Bülten kaydı: abonelikten çıkana kadar.
- İstek sınırı sayaçları (özetlenmiş): en fazla 1 gün.
- Teknik kayıtlar: [DOLDURULACAK]
6. Hakların (KVKK m. 11)
Veri sorumlusuna başvurarak şunları isteyebilirsin: verilerinin işlenip işlenmediğini öğrenmek; işlenmişse bilgi istemek; amacına uygun kullanılıp kullanılmadığını öğrenmek; aktarıldığı kişileri bilmek; eksik ya da yanlışsa düzeltilmesini, KVKK'daki şartlar oluşmuşsa silinmesini ya da yok edilmesini ve bunların aktarılan kişilere bildirilmesini istemek; otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etmek; kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.
Üyeysen verilerinin tamamını hesap menüsündeki "Verilerimi indir" ile hemen indirebilir, "Hesabımı sil" ile hesabını ve ona bağlı yorum, beğeni ve bildirimlerini silebilirsin.
Diğer talepler için başvurunu [DOLDURULACAK: e-posta adresi] adresine gönderebilirsin. Başvurular en geç 30 gün içinde yanıtlanır. [HUKUKÇU KONTROLÜ: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun başvuru yolları]
7. Değişiklikler
Bu metin değişirse yeni sürüm bu sayfada yayımlanır ve sayfanın başındaki sürüm numarası ile tarih güncellenir.