1. Veri Sorumlusunun Kimliği
İşbu metin kapsamında “Veri Sorumlusu” ifadesi, slotrungiris.net alan adı üzerinden içerik yayını sürdüren ve merkezi adresi Barbaros Mahallesi, Defne Caddesi No: 42 Kat: 3, Bornova / İzmir olan içerik hizmeti sağlayıcısını işaret eder. Veri işleme süreçlerine dair sorumluluk, 6698 sayılı KVKK’nın 3. maddesinde tanımlandığı şekilde Veri Sorumlusu’na aittir.
2. İşlenen Veri Kategorileri
Site, yalnızca gerçekten gerekli olduğu ölçüde veri işler. Ziyaretçilerle ilişkili olarak aşağıdaki veri kategorileri işlenebilir:
- İşlem Güvenliği Verileri: IP adresi, ziyaret tarihi ve saati, görüntülenen sayfalar, tarayıcı türü, işletim sistemi bilgisi ve yönlendiren kaynak verileri.
- İletişim Verileri: Ziyaretçi’nin Site’ye elektronik posta veya telefon aracılığıyla yazışma başlatması halinde ilettiği ad, soyad ve iletişim bilgileri.
- Teknik Çerez Verileri: Site’nin işlevselliğini sağlamak amacıyla kullanılan oturum çerezleri ve tercih çerezleri.
- İstatistiksel Veriler: Sayfa görüntüleme sayısı, okuma süresi ve etkileşim metrikleri gibi, kimlik tanımlayıcı olmayan toplu veriler.
Site, özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, inanç, sağlık, cinsel hayat vb.) toplamaz. Ziyaretçi’nin kendi inisiyatifiyle gönderdiği içeriklerde bu nitelikte veri yer alması halinde, söz konusu veriler en kısa sürede anonimleştirilir veya silinir.
3. Kişisel Veri İşleme Amaçları
Toplanan veriler, aşağıda sıralanan amaçlarla sınırlı biçimde işlenir:
- Site’nin teknik altyapısının sürdürülebilirliğini ve güvenliğini sağlamak;
- Ziyaretçi taleplerine yazılı olarak yanıt verebilmek ve bilgi sunmak;
- Site trafiğini analiz ederek içerik akışını Ziyaretçi ihtiyacına göre iyileştirmek;
- Olası kötüye kullanım, saldırı girişimi veya otomatik erişim davranışlarını tespit etmek;
- Yasal yükümlülükler kapsamında yetkili mercilerin taleplerine cevap verebilmek.
4. Hukuki Sebepler
Kişisel verileriniz, KVKK m.5 ve m.6 hükümlerinde belirtilen hukuki sebeplere dayalı olarak işlenir. Bu çerçevede başlıca hukuki dayanaklar şunlardır: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Veri Sorumlusu’nun meşru menfaatleri, hukuki yükümlülüklerin yerine getirilmesi ve açık rıza. Açık rıza gerektiren durumlarda, Ziyaretçi’nin rıza göstergesi alınmadan hiçbir veri işleme faaliyeti başlatılmaz.
5. Veri Toplama Yöntemleri
Veri toplama süreçleri, elektronik ortamda otomatik veya yarı-otomatik yöntemlerle gerçekleştirilir. Site tarafından kullanılan sunucu günlükleri, çerez yönetim sistemi ve analitik bileşenler, Ziyaretçi’nin etkileşim kurduğu sayfa düzeyinde veri alır. Elektronik yazışmalarda ise Ziyaretçi, iletmek istediği bilgiyi kendi iradesiyle paylaşır. Site, tarayıcı dışı bir kanaldan (fiziksel ortam vb.) veri toplamaz.
6. Üçüncü Taraflarla Paylaşım
Site; işbu politika çerçevesinde edindiği kişisel verileri, yalnızca aşağıda belirtilen durumlarla sınırlı olmak üzere üçüncü taraflarla paylaşabilir:
- Sunucu hizmeti, e-posta gönderim altyapısı, alan adı hizmet sağlayıcısı gibi teknik altyapıyı sürdüren iş ortakları ile, yalnızca hizmetin gerektirdiği kapsamda;
- Yetkili kamu kurum ve kuruluşlarının yasal dayanağı açık taleplerine istinaden;
- Site’nin haklarını korumak veya hukuki bir uyuşmazlığı çözmek amacıyla avukat, denetçi ve benzeri meslek mensuplarıyla.
Bu paylaşımlar, amacın gerektirdiği asgari kapsamda ve gerektiğinde gizlilik sözleşmeleriyle güvence altına alınarak gerçekleştirilir. Site, verileri pazarlama amacıyla üçüncü kişilere satmaz ve devretmez.
7. Saklama Süresi ve İmha
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama süreleri ile sınırlı şekilde saklanır. Bu sürelerin sona ermesi veya işleme amacının ortadan kalkması halinde; veriler, Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hale getirilir. Sunucu günlükleri için tipik saklama süresi doksan gün, iletişim yazışmaları için en fazla üç yıldır.
8. Güvenlik Önlemleri
Site; KVKK m.12 kapsamında, verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek amacıyla idari ve teknik tedbirler uygular. Bu tedbirler arasında; sunucu erişim yetkilerinin kademelendirilmesi, iletişim trafiğinin TLS güvenlik sertifikasıyla şifrelenmesi, düzenli güvenlik güncellemeleri ve içeriden erişim denetimleri yer alır. Veri ihlali olasılığı tespit edildiğinde, mevzuatta öngörülen süre içinde ilgili kişilere ve yetkili kurula bildirim yapılır.
9. İlgili Kişinin Hakları
KVKK m.11 hükümlerine göre, verisi işlenen her ilgili kişi aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme;
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme;
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme;
- Silinmesini veya yok edilmesini talep etme;
- Otomatik sistemlerle yapılan analizler sonucunda aleyhine bir durum doğması halinde itiraz etme;
- Zarara uğraması halinde zararın giderilmesini talep etme.
10. Başvuru Usulü
Yukarıda sayılan haklarınızı kullanmak için başvurularınızı yazılı olarak veya güvenli elektronik iletişim yoluyla Site’ye iletebilirsiniz. Başvurularınızda kimlik bilgileriniz, iletişim bilgileriniz ve talebinizin konusu açık biçimde yer almalıdır. Yazılı başvurular için adres; Barbaros Mahallesi, Defne Caddesi No: 42 Kat: 3, Bornova / İzmir’dur. Elektronik başvurularda [email protected] adresi kullanılabilir.
Başvurularınız, alındıkları tarihten itibaren en geç otuz gün içinde sonuçlandırılır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde yanıt verilmemesi hallerinde, Kişisel Verileri Koruma Kurulu’na yapılacak şikâyet hakkınız saklıdır.
İşbu Gizlilik Politikası, mevzuattaki değişiklikler ve Site’nin kendi iç süreçlerindeki güncellemeler doğrultusunda düzenli olarak gözden geçirilir. Güncellenen metin, yayımlandığı anda yürürlüğe girer. Değişiklikleri takip etmeniz ve güncel sürümü ziyaretlerinizde incelemeniz, haklarınızın tam olarak korunmasını kolaylaştıracaktır.