Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
gizemyigit.com internet sitesi ("Site") üzerinden işlenen kişisel verileriniz bakımından veri sorumlusu Gizem Yiğit'tir.
- Veri sorumlusu: Gizem Yiğit
- Adres: Gaziantep/Şahinbey
- E-posta: iletisim@gizemyigit.com
- İnternet sitesi: gizemyigit.com
2. İşlenen kişisel veriler
Site'yi ziyaret etmeniz veya üye olmanız halinde aşağıdaki kişisel verileriniz işlenmektedir.
| Veri kategorisi | Veriler | Kimden |
|---|---|---|
| Kimlik | Kullanıcı adı, görünen ad | Üyeler |
| İletişim | E-posta adresi | Üyeler |
| Müşteri işlem | Yorumlar, mesaj duvarı paylaşımları, beğeniler, kütüphaneye eklenen kitaplar, bildirimler | Üyeler |
| Görsel kayıt | Profil fotoğrafı (yüklenmesi halinde) | Üyeler |
| İşlem güvenliği | Şifrelenmiş (hash) parola, oturum bilgileri, IP adresi, giriş ve işlem kayıtları | Üyeler ve ziyaretçiler |
Parolanız açık metin olarak saklanmaz; yalnızca geri döndürülemez şekilde şifrelenmiş hali tutulur. Site, özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) talep etmez; yorum ve paylaşımlarınızda bu tür bilgilere yer vermemenizi rica ederiz.
3. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK'nın 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenir.
| Amaç | Hukuki sebep |
|---|---|
| Üyelik hesabının oluşturulması ve yönetimi; kitap okuma, yorum, beğeni, kütüphane ve bildirim hizmetlerinin sunulması | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) |
| Şifre sıfırlama, e-posta doğrulama ve hesapla ilgili zorunlu bildirimlerin gönderilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) |
| Site'nin güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, içerik moderasyonu | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması | Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) |
| Olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
Yukarıdaki işleme faaliyetlerinin hiçbiri açık rızanıza dayanmaz; Site, üyelik veya diğer hizmetler için sizden açık rıza talep etmez.
4. Kişisel verilerin aktarılması
Kişisel verileriniz yurt dışına aktarılmamaktadır. Site'nin sunucuları, veritabanı ve e-posta hizmeti Türkiye'de bulunmaktadır.
Verileriniz yalnızca aşağıdaki alıcılarla, belirtilen amaçla sınırlı olarak paylaşılabilir:
- Barındırma ve e-posta hizmet sağlayıcısı (Hosting Türkiye, İstanbul): Site'nin çalışması, verilerin saklanması ve hesapla ilgili e-postaların gönderilmesi amacıyla, veri işleyen sıfatıyla.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanunen yetkili oldukları hallerde ve talepleriyle sınırlı olarak.
Kişisel verileriniz üçüncü kişilere satılmaz, reklam veya pazarlama amacıyla paylaşılmaz.
Yorumlarınız, mesaj duvarı paylaşımlarınız, kullanıcı adınız ve profil fotoğrafınız, Site'nin doğası gereği diğer ziyaretçilere açık olarak görünür. E-posta adresiniz hiçbir zaman herkese açık gösterilmez.
5. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz, Site üzerindeki üyelik formu, profil sayfası, yorum ve mesaj alanları aracılığıyla sizin tarafınızdan; IP adresi ve işlem kayıtları ise Site'yi kullanımınız sırasında otomatik yollarla elektronik ortamda toplanmaktadır.
Site, oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanır. Okuma araç çubuğundaki yazı tipi, tema ve boyut tercihleriniz yalnızca kendi tarayıcınızda saklanır ve sunucuya gönderilmez. Site, reklam veya izleme çerezi kullanmaz.
6. Saklama süresi ve imha
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır.
- Üyelik verileri: Üyeliğiniz devam ettiği sürece.
- Hesabın silinmesi: Hesabınızı sildiğinizde kimlik ve iletişim verileriniz silinir veya anonim hale getirilir. Yorum dizilerinin bütünlüğünü korumak için yorumlarınız sizinle ilişkilendirilemeyecek şekilde anonim olarak kalabilir.
- Güvenlik ve işlem kayıtları: Yönetici işlem (moderasyon) kayıtları 2 yıl süreyle saklanır. Bölüm görüntülenme kayıtları 1 yıl sonra anonim hale getirilir. Sunucu erişim kayıtları, barındırma hizmet sağlayıcısının belirlediği süre boyunca tutulur.
Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir. Silinen veriler, sistem yedeklerinde yedekleme döngüsü tamamlanana kadar kalabilir ve bu sürenin sonunda yedeklerle birlikte kendiliğinden silinir.
7. Haklarınız ve başvuru yolu
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Site'ye kayıtlı e-posta adresinizden iletisim@gizemyigit.com adresine e-posta göndererek,
- Islak imzalı dilekçeyle (posta adresi, iletisim@gizemyigit.com adresine yazmanız halinde tarafınıza bildirilir),
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak.
Başvurunuzda adınız, soyadınız, Site'ye kayıtlı e-posta adresiniz ve talebinizin konusu yer almalıdır. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.