Taslak — avukat incelemesi gerekir. Bu metin tappon'un kendi kullanıcıları ve web sitesi ziyaretçileri içindir. Kullanıcıların bio sayfalarında topladığı ziyaretçi verileri için veri sorumlusu kullanıcının kendisidir (bkz. 05 Veri İşleme Sözleşmesi).
Bölüm 1 — KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
WebWorks 101 OÜ · Sepapaja tn 6, 15551 Tallinn, Estonya · Estonya Ticaret Sicili kayıt kodu: 14816432 · E-posta: [email protected] VERBİS kaydı: [VERBİS: kayıt no / muafiyet durumu]
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Veri kategorisi | Örnek | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
| Kimlik | Ad soyad, kullanıcı adı | Hesap açma ve hizmetin sunulması | (c) sözleşmenin kurulması/ifası |
| İletişim | E-posta, telefon (verirseniz) | Hesap, güvenlik ve hizmet bildirimleri, destek | (c) sözleşme; (f) meşru menfaat |
| Müşteri işlem | Paket (tappon Pro aylık/yıllık), deneme başlangıç/bitiş tarihi ve deneme hakkının kullanıldığı bilgisi, abonelik dönemi, beklemede durumu, sipariş, destek yazışmaları | Aboneliğin ve denemenin yönetimi, denemenin kişi başı bir kez verilmesi, iade, destek | (c) sözleşme; deneme tekrarını önleme için (f) meşru menfaat |
| Finans | Fatura adı/ünvanı, fatura adresi, gerekli hallerde T.C. kimlik veya vergi no, ödeme tutarı ve durumu (kart numarası değil) | Faturalama, muhasebe, vergi yükümlülükleri | (ç) hukuki yükümlülük; (c) sözleşme |
| İşlem güvenliği | Giriş ve içerik işlemlerine ait IP adresi, tarih-saat, cihaz/tarayıcı türü, ülke/şehir, oturum çerezleri | Hesap güvenliği, kötüye kullanımın önlenmesi; 5651 sayılı Kanun kapsamındaki trafik bilgisi saklama | (a) kanunlarda açıkça öngörülme; (ç) hukuki yükümlülük; (f) meşru menfaat |
| Görsel / içerik | Profil fotoğrafı, bio sayfası içerikleri | Bio sayfanızın yayınlanması (sizin tercihinizle herkese açık) | (c) sözleşme; (d) ilgilinin kendisi tarafından alenileştirme |
| Doğrulama (mavi tik) | Kimlik belgesi görüntüsü (özel nitelikli alanları kapatılmış), işletme belgeleri, alan adı / sosyal hesap doğrulaması | Mavi tik başvurusunun değerlendirilmesi | (c) sözleşmenin kurulması (başvuruyu siz yaparsınız) |
| Pazarlama | Onay tercihleri, kampanya e-postalarına tıklama | Kampanya ve yenilik duyuruları | Açık rıza (kaydı) ve 6563 sayılı Kanun kapsamında onay |
| Hukuki işlem | Şikâyet, itiraz, resmi yazışmalar | Uyuşmazlıkların çözümü, resmi taleplere yanıt | (e) bir hakkın tesisi, kullanılması veya korunması; (ç) hukuki yükümlülük |
Özel nitelikli veri: Özel nitelikli kişisel veri (ör. din, kan grubu, sağlık) talep etmeyiz. Mavi tik için yüklenen kimlik belgelerinde bu alanları kapatmanızı isteriz; kapatılmamış bir belge gelirse değerlendirmeden siler ve yeniden yüklemenizi isteriz.
E-postalarımızda açılma takibi yoktur. Görünmez izleme pikseli kullanmayız; yalnızca e-postadaki bağlantılara tıklama sayısı ölçülebilir.
3. Verileri nasıl topluyoruz?
Kayıt, ödeme, destek ve mavi tik formlarına sizin girdiğiniz bilgilerle; hizmeti kullanırken sunucularımızda otomatik oluşan kayıtlarla ve zorunlu çerezlerle (bkz. Çerez Politikası) elektronik ortamda topluyoruz. Sosyal hesapla giriş seçeneğini kullanırsanız, ilgili sağlayıcıdan yalnızca ad, e-posta ve profil kimliği alınır. [KULLANILIYORSA: sosyal giriş sağlayıcıları]
4. Web sitesi ve bio sayfası ziyaretçileri
- tappon.bio sitemizi ziyaret ettiğinizde Google Analytics, reklam pikseli veya benzeri üçüncü taraf takip aracı kullanmayız. Yazı tipleri ve hava durumu verisi kendi sunucumuzdan sunulur; IP adresiniz bu amaçlarla Google'a veya başka bir üçüncü tarafa gitmez.
- Bio sayfası istatistiklerinde ziyaretçi IP adresi saklanmaz. Ülke/şehir bilgisi sunucumuzdaki yerel bir veritabanıyla o anda çıkarılır, IP adresi kaydedilmez.
- Sahte ve otomatik trafiği ayıklamak için IP adresinin gizli bir anahtarla oluşturulmuş karma (hash) değeri en fazla 10 dakika süreyle önbellekte tutulur ve ardından kendiliğinden silinir. Bu işlem meşru menfaatimize (hizmetin güvenliği ve doğru istatistik) dayanır.
- Bio sayfasındaki formlarla toplanan veriler ve sayfa sahibinin eklediği izleme kodları için veri sorumlusu sayfa sahibidir; bu konuda sayfa sahibinin aydınlatma metnine bakınız.
5. Kimlere aktarıyoruz?
| Alıcı grubu | Amaç |
|---|---|
| Barındırma hizmeti sağlayıcısı: Contabo GmbH, sunucular Almanya'da | Hizmetin teknik olarak sunulması |
| Ödeme kuruluşu: Stripe (Stripe Payments Europe, Ltd., İrlanda) | tappon Pro abonelik ödemelerinin alınması |
| Fatura düzenleme: Stripe | Faturanın düzenlenmesi |
| E-posta gönderim altyapısı: kendi e-posta sunucumuz (Contabo GmbH, Almanya) | Hesap ve hizmet e-postalarının iletilmesi |
| Yedekleme: [YEDEK KONUMU] (şifreli) | Felaket kurtarma |
| Mali müşavir, hukuk danışmanı | Yasal yükümlülükler, uyuşmazlıklar |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni talepler |
| İleti Yönetim Sistemi (İYS) | Ticari elektronik ileti onaylarının kaydı (onay verirseniz) |
Verilerinizi satmayız ve reklam amacıyla üçüncü taraflarla paylaşmayız.
6. Yurt dışına aktarım
Sunucularımız Almanya'da bulunduğundan verileriniz yurt dışına aktarılmaktadır. Bu aktarım, KVKK md. 9 uyarınca barındırma sağlayıcısıyla imzalanan standart sözleşme güvencesine dayanır; sözleşme, imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. [DOLDURULACAK: bildirim tarihi] Yurt dışında yerleşik başka alt işleyen kullanılıyorsa (ör. ödeme veya e-posta sağlayıcısı) aynı güvence uygulanır. [DOLDURULACAK: liste]
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap verileri | Hesap silinene kadar; sonra canlı sistemden en geç [SÜRE: 30] gün, yedeklerden [YEDEK SAKLAMA SÜRESİ] içinde |
| Fatura ve muhasebe kayıtları | 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu) |
| 5651 trafik bilgileri | Mevzuatta öngörülen süre [AVUKAT TEYİT: 1 yıl] |
| Destek yazışmaları | [SÜRE: örn. 2 yıl] |
| Mavi tik belgeleri | Başvuru sonuçlandıktan sonra en geç 30 gün |
| Ticari elektronik ileti onay/ret kayıtları | Onayın sona ermesinden itibaren 3 yıl |
| Spam filtresi IP karma değeri | En fazla 10 dakika |
8. Haklarınız (KVKK md. 11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlışsa düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarına sahipsiniz.
Başvurunuzu [email protected] adresine sistemimizde kayıtlı e-posta adresinizden veya Sepapaja tn 6, 15551 Tallinn, Estonya adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. Çoğu işlemi (düzeltme, dışa aktarma, silme) panelden kendiniz de yapabilirsiniz.
Bölüm 2 — Açık Rıza (Kaydı) ve Onay Metinleri
Aşağıdaki metinlerin her biri ayrı bir onay kutusudur, önceden işaretli değildir ve hiçbiri hizmeti kullanmanın şartı değildir. Onay vermeseniz de tappon'u ücretsiz veya ücretli olarak eksiksiz kullanabilirsiniz. Onaylarınızı istediğiniz an panelde "Hesap > Bildirim tercihleri" bölümünden veya iletilerdeki bağlantıdan geri alabilirsiniz.
A. Ticari Elektronik İleti Onayı (6563 sayılı Kanun / İYS)
☐ tappon'un kampanya, yeni özellik ve etkinlik duyurularını e-posta ile almak istiyorum. ☐ Aynı duyuruları SMS ile almak istiyorum. [KULLANILIYORSA]
Açıklama (kutunun altında): Onayınız İleti Yönetim Sistemine (İYS) kaydedilir. Her iletide tek tıkla ve ücretsiz olarak çıkabilirsiniz; ret talebiniz en geç 3 iş günü içinde işleme alınır. Hesap, güvenlik, fatura ve sözleşme değişikliği gibi hizmet bilgilendirmeleri bu onaydan bağımsızdır.
B. Pazarlama amaçlı işleme için Açık rıza (kaydı) (KVKK)
☐ Ad, e-posta adresim, plan bilgim ve tappon içindeki kullanım tercihlerim (hangi blokları kullandığım gibi) kullanılarak bana ilgimi çekebilecek duyuru ve önerilerin seçilmesine açık rıza veriyorum.
Açıklama: Bu açık rıza (kaydı) vermezseniz duyurular (A'da onay verdiyseniz) herkese aynı içerikle gönderilir. Veriler yalnızca tappon içinde işlenir, üçüncü taraf reklam ağlarına aktarılmaz. Açık rızanızı istediğiniz an geri alabilirsiniz; geri alma öncesi işlemleri etkilemez.
C. Vitrinde örnek gösterilme için Açık rıza (kaydı)
☐ Herkese açık bio sayfamın görüntüsünün, kullanıcı adım ve profil fotoğrafımla birlikte tappon.bio ana sayfasında, örnek sayfalar bölümünde ve tappon'un sosyal medya hesaplarında örnek olarak gösterilmesine açık rıza veriyorum.
Açıklama: Açık rızanızı geri aldığınızda görüntü 7 gün içinde sitemizden kaldırılır ve yeni paylaşımlarda kullanılmaz; geri alma öncesi yapılmış sosyal medya paylaşımları talep halinde kaldırılır.
Kullanılmayan açık rıza türleri (bilgi için)
- Yurt dışına aktarım: Ana aktarım KVKK md. 9'daki standart sözleşmeye dayandığından ayrıca açık rıza (kaydı) istenmez.
- Mavi tik: Başvuru sözleşmenin kurulmasına dayanır; açık rıza (kaydı) istenmez.