Bu aydınlatma metni, www.akvaryumrehberim.net.tr internet sitesinin işletilmesi kapsamında kişisel verilerin hangi yöntemlerle ve amaçlarla işlenebileceği hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca bilgi vermek amacıyla hazırlanmıştır.
Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu, Akvaryum Rehberim internet sitesinin işletmecisidir. Veri koruma ve başvuru iletişimi için iletisim@akvaryumrehberim.net.tr adresi kullanılabilir.
İşlenebilecek kişisel veriler
Siteye erişim ve iletişim faaliyetlerine bağlı olarak kimlik bilgisi olarak ad-soyad, iletişim bilgisi olarak e-posta adresi, işlem güvenliği verisi olarak IP adresi ve güvenlik kayıtları, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfa, istek zamanı, hata kayıtları, mesaj içeriği ve kullanıcı tarafından gönüllü olarak gönderilen belgeler işlenebilir. Site, özel nitelikli kişisel veri toplamayı amaçlamaz; kullanıcıların iletişim mesajlarında gereksiz sağlık, biyometrik, ceza mahkûmiyeti veya benzeri hassas bilgileri paylaşmaması gerekir.
Kişisel verilerin işlenme amaçları
- İnternet sitesinin güvenli, düzenli ve erişilebilir biçimde çalışmasını sağlamak,
- Teknik sorunları, kötüye kullanımı ve siber güvenlik olaylarını tespit etmek,
- İletişim, içerik düzeltme, hak sahipliği ve iş birliği taleplerini değerlendirmek,
- Kullanıcı sorularına yanıt vermek ve başvuruların kaydını tutmak,
- Hukuki yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları korumak,
- Site performansını, içerik kalitesini ve kullanıcı deneyimini geliştirmek.
Toplama yöntemleri
Kişisel veriler; internet sitesine erişim sırasında otomatik oluşan sunucu ve güvenlik kayıtları, çerezler veya benzer teknolojiler, e-posta yoluyla gönderilen mesajlar ve kullanıcı tarafından doğrudan iletilen bilgiler aracılığıyla elektronik ortamda toplanabilir. Hesaplama araçlarına girilen akvaryum ölçüleri mevcut statik yapıda tarayıcı içinde işlenir ve doğrudan kişisel veri olarak sunucuya gönderilmez.
Hukuki sebepler
Veriler, somut işleme faaliyetine göre Kanun’un 5. maddesinde yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Açık rıza gerektiren çerez veya kişiselleştirme faaliyeti bulunması hâlinde rıza, aydınlatma işleminden ayrı bir tercih mekanizmasıyla alınır.
Çerezler ve reklam teknolojileri
Kesinlikle gerekli teknik çerezler sitenin güvenliği ve temel işlevleri için kullanılabilir. Analitik, işlevsel veya reklam çerezleri devreye alınırsa ilgili işleme şartı ve kullanıcı tercihleri dikkate alınır. Google AdSense gibi reklam hizmetleri kullanıldığında reklam gösterimi, ölçüm, sahtekârlığın önlenmesi ve tercih yönetimi kapsamında üçüncü taraf teknolojileri çalışabilir.
Aktarım yapılabilecek taraflar
Kişisel veriler; barındırma, içerik dağıtımı, güvenlik, e-posta ve reklam hizmeti sağlayıcılarına yalnız hizmetin gerektirdiği ölçüde aktarılabilir. Ayrıca kanunen yetkili kamu kurumları, mahkemeler veya idari merciler tarafından usulüne uygun talep bulunması hâlinde gerekli bilgiler paylaşılabilir. Kişisel veriler pazarlama amacıyla izinsiz biçimde satılmaz.
Yurt dışına aktarım
Kullanılan teknik altyapı veya üçüncü taraf hizmetlerin sunucuları yurt dışında bulunabilir. Yurt dışına veri aktarımı söz konusu olduğunda 6698 sayılı Kanun’un 9. maddesi ve ilgili ikincil düzenlemelerde öngörülen aktarım mekanizmaları ile güvenlik tedbirleri dikkate alınır.
Saklama süreleri
Veriler işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ya da saklama süreleri boyunca muhafaza edilir. İletişim kayıtları talebin çözülmesi ve olası uyuşmazlıkların yönetimi için; güvenlik kayıtları ise olay analizi ve sistem güvenliği için makul süreyle tutulabilir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
Veri güvenliği
Verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli biçimde muhafaza edilmesini sağlamak amacıyla erişim yetkilendirmesi, HTTPS, güvenlik duvarı, kayıt izleme, yazılım güncellemeleri, yedekleme ve hizmet sağlayıcı kontrolleri gibi uygun teknik ve idari tedbirler uygulanabilir.
İlgili kişinin hakları
Kanun’un 11. maddesi kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
Başvuru yöntemi
Haklarınıza ilişkin başvurunuzu konu satırında “KVKK Başvurusu” ifadesiyle iletisim@akvaryumrehberim.net.tr adresine gönderebilirsiniz. Başvuruda ad-soyad, talebin açık açıklaması, yanıtın iletileceği adres ve talebi destekleyen bilgi veya belgeler bulunmalıdır. Kimliğin ve yetkinin doğrulanması için ek bilgi istenebilir. Başvurular mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.
Resmî kaynaklar
- Kişisel Verileri Koruma Kurumu — Aydınlatma Yükümlülüğü
- Kişisel Verileri Koruma Kurumu — Açık Rıza
- Kişisel Verileri Koruma Kurumu — Rehberler
Aydınlatma ve açık rızanın ayrılığı
Aydınlatma yükümlülüğü kullanıcının onayına bağlı değildir ve kişisel veri işleme başlamadan önce yerine getirilir. Açık rıza gerektiren bir faaliyet bulunması hâlinde rıza talebi, bu metinden ayrı, belirli bir konuya ilişkin ve geri alınabilir bir tercih olarak sunulur. Bir hizmetin sunulması için gerekli olmayan işleme faaliyetleri zorunlu kabul kutularına bağlanmaz.
Başvuruların değerlendirilmesi
Başvurunun niteliğine göre talep kabul edilebilir, gerekçesi açıklanarak reddedilebilir veya işlemin tamamlanması için ek bilgi istenebilir. Başvurunun başka bir kişi adına yapılması hâlinde temsil yetkisini gösteren belgenin sunulması gerekir. Yanıtlar kural olarak başvuruda belirtilen iletişim kanalından iletilir.
Kurula şikâyet hakkı
Veri sorumlusuna yapılan başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde ilgili kişi, Kanun’da belirtilen usul ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir. Başvuru ve şikâyet süreçlerinde Kişisel Verileri Koruma Kurumunun güncel duyuru ve rehberleri esas alınmalıdır.
Veri minimizasyonu
İşleme amaçları için gerekli olmayan kişisel verilerin toplanmaması temel ilkedir. İletişim ve hak başvurularında yalnız talebi değerlendirmek için zorunlu bilgiler istenir. Kimlik doğrulama belgeleri gerekiyorsa ilgisiz alanların kapatılması ve güvenli aktarım yöntemlerinin kullanılması önerilir.