Gizlilik Politikası ve KVKK Aydınlatma Metni | otoyedek.org

Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu Gizlilik Politikası, {{_corporate_information.legal_name}} ("Şirket", "biz") tarafından işletilen {{website_url}} alan adlı internet sitesi ve/veya mobil uygulama ("Site") üzerinden kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar.

Site'yi kullanarak bu Gizlilik Politikası'nı kabul etmiş sayılırsınız.

1. Veri Sorumlusu

KVKK uyarınca veri sorumlusu:

• Unvan: {{_corporate_information.legal_name}}
• Adres: {{_corporate_information.registered_address}}
• Telefon: {{_corporate_information.telephone}}
• E‑posta: {{_corporate_information.email}}

Kişisel verilerinizle ilgili her türlü talep ve sorunuz için yukarıdaki kanallardan bize ulaşabilirsiniz.

2. Toplanan Kişisel Veriler

Site'yi kullanmanız sırasında aşağıdaki türde kişisel verileriniz işlenebilir:

• Teknik ve cihaz bilgileri: IP adresi, tarayıcı türü ve dili, işletim sistemi, cihaz türü, erişim tarihi ve saati, oturum bilgileri, çerez (cookie) verileri, log kayıtları
• Kullanım verileri: Ziyaret edilen sayfalar, tıklamalar, ziyaret süresi, Site üzerindeki tercihleriniz
• Kimlik ve iletişim bilgileri (hesap açarsanız / form doldurursanız): Ad, soyad, kullanıcı adı, e‑posta adresi, telefon numarası
• İletişim içerikleri: Bize gönderdiğiniz mesajlar, destek talepleri, geri bildirim formları

Özel nitelikli kişisel veriler (sağlık bilgileri, siyasi görüş vb.) kural olarak toplanmaz; toplanması gerektiği istisnai durumlarda KVKK'ya uygun açık rıza ve ek güvenlik önlemleri alınır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Site'nin çalışmasını sağlamak
   • Site'ye erişiminizi sağlamak
   • Üyelik / hesap süreçlerinin yürütülmesi (varsa)
   • Teknik sorunların tespit ve giderilmesi
2. Hizmet kalitesini artırmak ve analiz yapmak
   • Site trafiğini ve kullanım alışkanlıklarını analiz etmek
   • Site'nin performansını, güvenliğini ve kullanıcı deneyimini iyileştirmek
3. İletişim ve bildirimler
   • Talep ve şikâyetlerinize yanıt vermek
   • Hizmet ve politikalarla ilgili önemli değişiklikleri bildirmek
   • (Açık rızanız varsa) bülten, duyuru ve tanıtım iletileri göndermek
4. Güvenlik ve kötüye kullanımın önlenmesi
   • Hesap ve işlem güvenliğini sağlamak
   • Şüpheli veya yasa dışı kullanımın tespiti ve önlenmesi
5. Yasal yükümlülükler
   • Yetkili kurumların taleplerini karşılamak
   • Mevzuattan kaynaklanan kayıt ve bildirim yükümlülüklerini yerine getirmek

Bu amaçlar dışında kişisel verileriniz kullanılmaz.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• Meşru menfaatlerimiz için zorunlu olması (güvenlik, performans, log tutma, geliştirme vb.)
• Açık rızanızın bulunması (ticari elektronik ileti, belirli çerezler, yurt dışına veri aktarımı vb.)

Açık rızaya dayalı işlemlerde, rızanızı her zaman geri çekebilirsiniz.

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz:

• Hizmet sağlayıcılarımıza ve iş ortaklarımıza (barındırma/hosting, altyapı, güvenlik, analitik, iletişim hizmetleri sunan firmalar)
• Yetkili kamu kurum ve kuruluşlarına (yasal zorunluluklar ve resmi makam talepleri çerçevesinde)
• Gerekmesi halinde grup şirketlerimize ve olası birleşme/devralma süreçlerinde ilgili taraflara

amacın gerektirdiği ölçüde aktarılabilir.

Kişisel verileriniz, yasal zorunluluklar ve meşru menfaatler dışında üçüncü kişilere satılmaz ve gizlilik taahhüdü altındaki taraflar haricinde paylaşılmaz.

6. Yurt Dışına Veri Aktarımı

Site altyapısında kullanılan bazı hizmet sağlayıcılar (örn. barındırma, CDN, analitik vb.) yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK m.9 kapsamında:

• Yeterli korumaya sahip ülkelerde işlenmesi veya
• Yeterli korumanın bulunmadığı ülkelerde, açık rızanızın alınması ya da KVK Kurulu'nca kabul edilen taahhütnameler ve benzeri güvencelerin sağlanması

koşuluyla yurt dışına aktarılabilir.

7. Saklama Süreleri

Kişisel verileriniz;

• İlgili işleme amacı için gerekli olan süre boyunca ve
• İlgili mevzuatta öngörülen zorunlu saklama süreleri boyunca

saklanır.

Bu sürelerin dolmasının ardından, veriler şirket içi politika ve prosedürlerimize uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. Çerez (Cookie) Kullanımı

Site'de, sizlere daha iyi bir hizmet sunmak, Site'nin çalışmasını sağlamak ve kullanım istatistiklerini toplamak için çerezler kullanılmaktadır.

• Zorunlu çerezler: Site'nin temel işlevleri için gereklidir, kapatılamaz.
• İstatistik / performans çerezleri: Site'nin nasıl kullanıldığını anlamamıza yardımcı olur.
• (Varsa) Pazarlama çerezleri: Tercihlerinize göre içerik ve reklam sunulmasına yardımcı olur; bunlar için gerektiğinde açık rızanız alınır.

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya tamamen silebilirsiniz; ancak bazı çerezlerin kapatılması, Site'nin düzgün çalışmasını engelleyebilir.

9. Veri Güvenliği

Kişisel verilerinizi korumak için makul ölçüde teknik ve idari tedbirler almaktayız. Örneğin:

• Yetkisiz erişimi önlemek için erişim kontrolü ve yetkilendirme
• Güvenlik duvarları, loglama, mümkün olduğu ölçüde şifreleme
• Personel için gizlilik yükümlülüğü ve farkındalık çalışmaları

Buna rağmen internet üzerinden yapılan veri aktarımının tamamen güvenli olduğunu garanti edemeyiz; ancak riskleri en aza indirmek için makul tüm önlemleri almaktayız.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak bize başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 kapsamında, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme
• Bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için, KVKK ve ilgili mevzuata uygun şekilde hazırladığınız başvurunuzu {{_corporate_information.email}} adresine iletebilir veya yazılı olarak {{_corporate_information.registered_address}} adresine gönderebilirsiniz.

Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılacaktır.

11. Üçüncü Taraf Siteleri

Site'de üçüncü taraf internet sitelerine bağlantılar bulunabilir. Bu sitelerin içeriklerinden ve gizlilik uygulamalarından biz sorumlu değiliz; ilgili sitelerin kendi gizlilik politikalarını incelemenizi tavsiye ederiz.

12. Değişiklikler

Bu Gizlilik Politikası, ihtiyaç halinde güncellenebilir. Güncel sürüm her zaman Site üzerinde yayımlanır ve yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler yapılması halinde, makul yöntemlerle (Site içi duyuru vb.) sizi bilgilendirebiliriz.

13. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili her türlü soru, talep ve şikâyetiniz için:

• E‑posta: {{_corporate_information.email}}
• Adres: {{_corporate_information.registered_address}}
• Telefon: {{_corporate_information.telephone}}

üzerinden bizimle iletişime geçebilirsiniz.