Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi uyarınca hazırlanmıştır.

Son güncelleme: [TARİH]

1. Veri sorumlusu

Bu platformda işlenen kişisel veriler bakımından veri sorumlusu:

• Unvan / ad soyad: [VERİ SORUMLUSUNUN UNVANI]
• Adres: [AÇIK ADRES]
• E-posta: [İLETİŞİM E-POSTASI]
• KEP adresi: [VARSA KEP ADRESİ]
• VERBİS kaydı: [VARSA VERBİS NUMARASI — yükümlülüğünüz yoksa bu satırı silin]

2. İşlenen kişisel veriler

Kampanya imzaladığınızda: ad soyad, e-posta adresi, varsa belirttiğiniz şehir ve yorum metni, imza ve doğrulama tarihi.

Kampanya önerdiğinizde: ad soyad, e-posta adresi, kampanya metniniz.

Üye olduğunuzda: ad soyad, e-posta adresi, şifrenizin geri döndürülemez özeti (hash), son giriş tarihi.

Bültene abone olduğunuzda: e-posta adresiniz, varsa adınız, aboneliğin hangi sayfadan geldiği.

Bize yazdığınızda: ad soyad, e-posta adresi, mesajınızın içeriği.

Destek bildirdiğinizde: bildirdiğiniz tutar, yöntem, varsa ad soyad, e-posta ve mesaj.

Her ziyarette: IP adresiniz ham olarak saklanmaz. Yalnızca tuzlanmış (salt eklenmiş) tek yönlü özeti tutulur; bu özetten IP adresine geri dönülemez. Ayrıca tarayıcı bilgisi (user-agent) ve işlem zamanı kaydedilir.

3. İşleme amaçları

• İmzanızın doğrulanması, sayılması ve mükerrer imzanın önlenmesi
• İmzaladığınız kampanyada gelişme olduğunda (izin verdiyseniz) sizi bilgilendirmek
• Kampanya önerinizin editör incelemesinden geçirilmesi ve sonucun size bildirilmesi
• Üyelik hesabınızın oluşturulması ve yönetilmesi
• İzin verdiyseniz bülten gönderilmesi
• Talep ve şikâyetlerinizin, düzeltme başvurularınızın karşılanması
• Platform güvenliğinin sağlanması, spam ve otomatik kayıt girişimlerinin engellenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sağlanması

4. Hukuki sebepler

Verileriniz KVKK 5. madde kapsamında şu sebeplere dayanılarak işlenir:

• Açık rızanız (KVKK m.5/1) — bülten gönderimi ve kampanya güncelleme e-postaları bakımından
• Bir sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) — üyelik hesabı bakımından
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e) — imza kayıtlarının doğrulanabilirliği bakımından
• Meşru menfaat (m.5/2-f) — platform güvenliği ve kötüye kullanımın önlenmesi bakımından

Açık rızaya dayanan işlemelerde rızanızı dilediğiniz an geri çekebilirsiniz; geri çekme, o ana kadarki işlemeyi hukuka aykırı hâle getirmez.

5. Toplama yöntemi

Veriler, platformdaki formlar aracılığıyla elektronik ortamda ve doğrudan sizden toplanır.

6. Aktarım

Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz.

Hizmetin sürdürülebilmesi için yalnızca aşağıdaki taraflara, yalnızca gerekli ölçüde aktarım yapılabilir:

• Barındırma (hosting) sağlayıcısı: [HOSTING FİRMASI ADI VE ÜLKESİ]
• E-posta gönderim sağlayıcısı: [VARSA SAĞLAYICI ADI VE ÜLKESİ]
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuattan doğan bir talep hâlinde

Yurt dışına aktarım söz konusuysa KVKK 9. maddesindeki şartlara uyulur. [Yurt dışı aktarım yoksa bu cümleyi silin.]

7. Saklama süreleri

• Doğrulanmamış imzalar: 30 gün sonra silinir
• Onaylı imzalar: kampanya arşivlendikten sonra 2 yıl
• Bülten aboneliği: siz çıkana kadar; çıktığınızda adresiniz yalnızca tekrar e-posta gönderilmemesi amacıyla “çıktı” olarak işaretlenir
• Üyelik kaydı: hesabınızı silene kadar
• İletişim mesajları: 2 yıl
• Güvenlik ve hız sınırlama kayıtları: 7 gün
• Ortaklık bağlantısı tıklama kayıtları: 1 yıl

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak;

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Taleplerinizi [İLETİŞİM E-POSTASI] adresine e-posta ile ya da [AÇIK ADRES] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Başvurunun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Çerezler

Platformda yalnızca zorunlu çerezler kullanılır: oturum çerezi (giriş yaptığınızda) ve form güvenlik çerezi (CSRF koruması). Reklam veya profilleme amaçlı takip çerezi yerleştirilmez. [Analitik veya reklam kodu eklerseniz bu bölümü güncellemeniz gerekir.]

---

> Not: Bu metin bir şablondur. Köşeli parantez içindeki alanları doldurmadan ve bir avukata okutmadan yayına almayın. Platformda topladığınız veri kalemlerini değiştirirseniz bu metni de güncellemeniz gerekir.