Önemli not
Bu metin taslaktır; yayımlanmadan önce hukuk danışmanı tarafından gözden geçirilecektir.
Bu metin neyi kapsar?
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, merakfeneri.com sitesindeki “Haberdar olun” formu ve site ziyaretleri sırasında işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
Merak Feneri uygulamasına girdiğiniz bilgiler (çocuğun adı, sınıfı, oyun kayıtları) yalnızca cihazınızda kalır ve bize ulaşmaz. Bu nedenle bu metnin konusu değildir; ayrıntılar Gizlilik politikasındadır.
Veri sorumlusu
Veri sorumlusu: [VERİ SORUMLUSU ADI]
Adres: [ADRES]
KEP / e-posta: [KEP/E-POSTA]
MERSİS / vergi no: [MERSİS/VERGİ NO]
Hangi verilerinizi işliyoruz?
Form aracılığıyla: e-posta adresiniz, hangi izni (ya da izinleri) verdiğiniz, izni verdiğiniz ve geri aldığınız tarih ve saat, formu gönderdiğiniz andaki IP adresiniz ve tarayıcı bilginiz (User-Agent), formu hangi sayfadan ya da kampanyadan gönderdiğiniz. IP adresi ve tarayıcı bilgisi, iznin sizin tarafınızdan verildiğini ispatlamak ve formun kötüye kullanılmasını önlemek için tutulur.
Site ziyaretinde: sunucu erişim kayıtlarında yer alan IP adresi, tarih ve saat, istenen sayfa ve tarayıcı bilgisi.
Bize yazarsanız: yazışmanızda paylaştığınız bilgiler.
Formda adınız, telefonunuz ya da çocuğunuza ait herhangi bir bilgi istenmez. Lütfen yazışmalarda da çocuğunuza ait bilgi paylaşmayın.
Verilerinizi hangi amaçlarla işliyoruz?
1. Uygulama Google Play ve App Store'da yayımlandığında size tek bir duyuru e-postası göndermek (yalnızca bu izni verdiyseniz).
2. Yeni yazı ve PDF'leri ayda en fazla iki e-postayla size iletmek (yalnızca bu izni verdiyseniz).
3. Hangi izni ne zaman verdiğinizi ya da geri aldığınızı kayıt altında tutmak ve gerektiğinde ispat etmek.
4. Sitenin güvenliğini sağlamak ve teknik arızaları gidermek (erişim kayıtları).
5. Başvurularınızı ve sorularınızı yanıtlamak.
Hukuki sebepler
1. ve 2. amaçlar için hukuki sebep açık rızanızdır (KVKK md. 5/1). Bu iki izin birbirinden ayrıdır: birini verip diğerini vermeyebilirsiniz. Hiçbirini vermezseniz size e-posta göndermeyiz.
Açık rızanızı istediğiniz an, herhangi bir gerekçe göstermeden geri alabilirsiniz: her e-postanın altındaki “abonelikten çık” bağlantısıyla ya da [KEP/E-POSTA] adresine yazarak. Geri alma, o tarihe kadar yapılan işlemleri etkilemez.
3. amaç için: hukuki yükümlülüğümüzü yerine getirmek (KVKK md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
4. ve 5. amaçlar için: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).
Verileri nasıl topluyoruz?
E-posta adresiniz ve izin tercihleriniz, sitedeki formu doldurmanızla elektronik ortamda; erişim kayıtları, siteyi ziyaret ettiğinizde sunucu tarafından otomatik olarak toplanır.
Not: Şu anki taslak sürümde form hiçbir yere gönderilmemektedir. Form çalışır hâle geldiğinde bu metin güncellenecektir.
Verilerinizi kimlere aktarıyoruz?
E-postaları göndermek için bir e-posta hizmet sağlayıcısıyla çalışırız: [E-POSTA HİZMET SAĞLAYICISI]. Bu sağlayıcı e-posta adresinizi ve izin bilginizi yalnızca bizim adımıza e-posta göndermek için işler.
Bu sağlayıcının sunucuları yurt dışındaysa, aktarım KVKK md. 9'daki şartlardan birine dayanılarak yapılır (örneğin Kurul'a bildirilen standart sözleşme). Bu şartlar sağlanamıyorsa, yalnızca arızi bir aktarım olarak ve ayrıca açık rızanız alınarak yapılır. [Danışman: sağlayıcı seçilince bu bölüm netleştirilecek.]
Site yazı tiplerini Google Fonts'tan yükler; bu sırada IP adresiniz, Google'ın yurt dışındaki sunucularına iletilir.
Bunların dışında verilerinizi kimseyle paylaşmayız, satmayız. Yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla paylaşabiliriz.
Ne kadar süre saklıyoruz?
Uygulama duyurusu izni: duyuru e-postası gönderildikten sonra e-posta adresiniz [SAKLAMA SÜRESİ] içinde silinir (bülten izniniz yoksa).
Bülten izni: izninizi geri alana kadar.
İzin kayıtları (ne zaman izin verdiğiniz/geri aldığınız): mevzuatın öngördüğü süre boyunca, [SAKLAMA SÜRESİ].
Sunucu erişim kayıtları: [SAKLAMA SÜRESİ].
Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.
Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
Nasıl başvurabilirsiniz?
Başvurunuzu yazılı olarak [ADRES] adresine, KEP, güvenli elektronik imza veya mobil imza ile ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [KEP/E-POSTA] adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).
Başvurunuzda adınız, soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancıysanız uyruk ve pasaport/kimlik numarası), adresiniz, varsa e-posta adresiniz ve talebiniz yer almalıdır.
Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifeye göre ücret alınabilir.
Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
Merak Feneri