6698 sayılı Kanun kapsamında
KVKK Aydınlatma Metni
[VERİ SORUMLUSU UNVANI / AD SOYAD EKLENECEK]
[TEBLİGAT ADRESİ EKLENECEK]
[KVKK E-POSTA / KEP ADRESİ EKLENECEK]
Bu metin, mekanbul.online hizmetini ziyaret eden, Google veya Apple ile giriş yapan, profil oluşturan ya da mekân ve yorum paylaşan kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır. Aydınlatma, açık rızadan bağımsızdır.
1. İşlenen veri kategorileri
- Hesap ve işlem güvenliği: Firebase kullanıcı kimliği, seçilen giriş sağlayıcısı, Google veya Apple hesabına bağlı e-posta adresi, giriş zamanı, IP adresi, kullanıcı aracısı ve güvenlik kayıtları. Apple “E-postamı Gizle” seçilirse gerçek adres yerine Apple’ın özel aktarım adresi işlenir.
- Profil: çalışan rolü ve isteğe bağlı şehir bilgisi.
- Kullanıcı içeriği: mekân, il/ilçe, puanlar, deneyim başlığı ve yorum metni, anonim yanıtlar ve faydalı oyları.
- İçerik şikâyeti: hedef içerik, şikâyet nedeni, açıklama ve işlem geçmişi.
- Uyum kayıtları: sözleşme/aydınlatma sürümü, yaş ve içerik beyanı, analiz tercihi ve zaman kayıtları.
2. İşleme amaçları ve hukuki sebepler
Veriler; üyeliğin ve içerik yayımlama hizmetinin sunulması, tek değerlendirme kuralının uygulanması, güvenlik ve kötüye kullanımın önlenmesi, içerik moderasyonu, şikâyet ve hak taleplerinin sonuçlandırılması, uyuşmazlıkların yönetilmesi ve kanuni yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. İşleme; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanır.
Profil ve yorum akışında telefon numarası talep edilmez. Kullanıcı deneyimleri ticari yönlendirme amacıyla oluşturulmaz; platform iş bulma, çalışan bulma veya işe yerleştirme hizmeti sunmaz.
3. Toplama yöntemi
Veriler; web formları, Google veya Apple ile giriş, içerik ve şikâyet akışı ile tarayıcı ve hizmet sağlayıcıların zorunlu güvenlik kayıtları üzerinden otomatik veya kısmen otomatik yollarla elde edilir.
4. Aktarım ve yurt dışı işleme
Kimlik doğrulama, veritabanı ve dosya saklama hizmetleri için Google Firebase; Apple ile giriş seçildiğinde ayrıca Apple kimlik doğrulama altyapısı kullanılmaktadır. Bu hizmetlerin yurt dışındaki veri merkezleri ve küresel altyapıları nedeniyle kişisel veriler yurt dışında işlenebilir. Aktarım, 6698 sayılı Kanun’un 9. maddesindeki uygun güvence mekanizmaları ve gerekli bildirim süreçleri tamamlanarak yürütülür.
Kişisel veriler reklam veya veri satışı amacıyla üçüncü kişilere aktarılmaz. Veriler yalnızca amaçla sınırlı olarak barındırma/altyapı tedarikçilerine, hukuki ve teknik danışmanlara ve hukuken yetkili kamu kurumlarına aktarılabilir. Kullanıcı yorumlarında giriş e-postası ve hesap bilgileri yayımlanmaz.
5. Saklama ve silme
- Kimlik doğrulama verileri hesap sürdükçe; hesap silme talebi sonrasında hizmet sağlayıcının canlı ve yedek sistemlerinden silme takvimine göre saklanır.
- Profil verisi hesap kapatma sonrasında, devam eden bir uyuşmazlık ya da kanuni zorunluluk yoksa silinir.
- Yayımlanmış içerik, topluluk güveni ve ifade özgürlüğü ile ilgili kişinin hakları dengelenerek silinir, gizlenir veya hesapla bağı koparılarak anonimleştirilir.
- Şikâyet, kabul/beyan ve işlem güvenliği kayıtları; uyuşmazlık ve kanuni sürelerle sınırlı olarak saklanır, süre sonunda periyodik imha edilir.
6. Hakların
KVKK’nın 11. maddesi kapsamında verinin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsin.
7. Başvuru
Başvuru yöntemleri ve zorunlu içerik için KVKK Başvuru sayfasını kullanabilirsin. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İletişim alanları işletmeci bilgileri kesinleştiğinde tamamlanacaktır.
8. Güvenlik
Veri erişimi rol tabanlı kurallarla sınırlandırılır; anonim içeriklerde hesap sahibi bilgisi ayrı ve halka kapalı kayıtta tutulur; giriş ve veri iletimi şifreli bağlantı üzerinden yapılır. Kullanıcıların içeriklerinde üçüncü kişilere ait kişisel veri paylaşması yasaktır.
