İşbu KVKK Aydınlatma Metni, Boyama Etkinlikleri (“Site”) üzerinden elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hangi esaslarla işlendiğini açıklamak amacıyla hazırlanmıştır. KVKK’nın 10. maddesi uyarınca veri sorumlusu olarak aydınlatma yükümlülüğümüz kapsamında sizi bilgilendiriyoruz. (Kişisel Verileri Koruma Kurumu)
1) Veri Sorumlusu
KVKK kapsamında veri sorumlusu: Boyama Etkinlikleri
İletişim e-posta: [buraya e-posta yazın]
Adres: [buraya açık adres yazın]
(“Veri Sorumlusu” ifadesi bu bölümde belirtilen işletmeyi/kişiyi ifade eder.)
2) İşlenen Kişisel Veri Kategorileri
Site’nin kullanımına bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
İşlem güvenliği ve teknik veriler: IP adresi, cihaz/ tarayıcı bilgisi, erişim zamanları, log kayıtları, hata kayıtları, güvenlik amaçlı kayıtlar.
Kullanım verileri: Ziyaret edilen sayfalar, tıklama/gezinti bilgileri, yönlendiren sayfa gibi istatistik verileri.
Çerez verileri: Çerezler ve benzeri teknolojiler aracılığıyla oluşturulan tanımlayıcılar ve tercihler.
İletişim verileri (varsa): Site üzerinden iletişim kurulması halinde ad-soyad, e-posta ve mesaj içeriği.
Site’nin normal işleyişinde özel nitelikli kişisel verilerin işlenmesi hedeflenmez. Bu kapsamda bir veri paylaşmamanız önerilir. Özel nitelikli kişisel verilere ilişkin genel bilgilendirme için Kurum açıklamalarına bakılabilir. (Kişisel Verileri Koruma Kurumu)
3) Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
Site’nin çalışmasının sağlanması, geliştirilmesi ve performansın iyileştirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi ve saldırı/hata tespiti
Trafik ölçümü ve istatistiksel analiz yapılması
Reklam süreçlerinin yürütülmesi, reklamların gösterimi ve performans ölçümü (kullanılan altyapıya bağlı olarak)
Talep/şikâyet süreçlerinin yönetilmesi (iletişim kanalı kullanılıyorsa)
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin yanıtlanması
4) Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Site’ye erişiminiz sırasında otomatik yöntemlerle (loglar, çerezler, analiz araçları vb.) veya Site üzerinden sizin tarafınızdan sağlanan bilgiler aracılığıyla (iletişim kanalı kullanılıyorsa) toplanabilir.
5) Hukuki Sebepler
Kişisel verileriniz, KVKK’da öngörülen işleme şartlarına dayanılarak işlenir. Site’nin faaliyetlerine göre başlıca hukuki sebepler şunlar olabilir:
Veri sorumlusunun meşru menfaati kapsamında Site’nin güvenliğinin ve işleyişinin sağlanması
Bir hakkın tesisi, kullanılması veya korunması için gerekli olması (ör. güvenlik logları, uyuşmazlık süreçleri)
Hukuki yükümlülüklerin yerine getirilmesi (mevzuattan doğan kayıt/yanıt yükümlülükleri)
Açık rıza (özellikle zorunlu olmayan çerezler ve kişiselleştirilmiş reklam/ölçüm senaryolarında, kullanılan altyapıya göre)
Kişisel verilerin işlenme şartlarına ilişkin Kurum açıklamaları ayrıca incelenebilir. (Kişisel Verileri Koruma Kurumu)
6) Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
Hizmet sağlayıcılar ve iş ortakları: Barındırma (hosting), CDN/güvenlik, analiz/ölçüm ve reklam hizmeti sağlayıcıları.
Yetkili kamu kurum ve kuruluşları: Mevzuat gereği talep edilmesi halinde.
Site’de reklam veya analiz altyapısı kullanılması halinde, ilgili sağlayıcıların sistemleri yurt dışında bulunabileceğinden yurt dışına veri aktarımı gündeme gelebilir. Bu gibi durumlarda aktarım süreçleri KVKK’nın yurt dışına aktarım hükümleri ve Kurum rehberleri doğrultusunda yürütülür. (Kişisel Verileri Koruma Kurumu)
7) Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zaman aşımı/ saklama süreleri dikkate alınarak muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
8) İlgili Kişi Hakları
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini/yok edilmesini isteme, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler ile analiz sonucu aleyhe bir sonuca itiraz etme ve zarara uğramanız halinde giderim talep etme haklarına sahipsiniz. (Kişisel Verileri Koruma Kurumu)
9) Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca Veri Sorumlusu’na iletebilirsiniz. Başvurularınızı aşağıdaki kanallardan biriyle yapmanız önerilir:
Yazılı başvuru (ıslak imzalı) ile [adres]
Kayıtlı elektronik posta (KEP) ile [KEP adresi varsa]
Güvenli elektronik imza/ mobil imza ile [e-posta/kanal]
(Şirket/işletme yapınıza göre kullanılacak kanalları bu alana net şekilde yazmanız gerekir.)
Başvurular, mevzuatta öngörülen süreler içinde değerlendirilir ve yanıtlanır. Başvuru usul ve esaslarına ilişkin Kurum duyuruları ayrıca incelenebilir. (Kişisel Verileri Koruma Kurumu)
10) Güncellemeler
Bu metin, mevzuat ve operasyonel süreçlerdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin Site’de yayımlandığı tarihten itibaren geçerli olur