KVKK Aydınlatma Metni

1. Veri Sorumlusu Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Slotime tanıtım portalının veri sorumlusu Slotime İçerik Ekibi olarak tanımlanır. Veri sorumlusu; kişisel verilerin işlenme amacı, aracı ve yöntemini belirleyen, veri kayıt sisteminin kurulmasından ve yönetiminden sorumlu olan taraftır.

2. Kapsam

Bu aydınlatma metni, Slotime portalını ziyaret eden, iletişim formu üzerinden bize ulaşan, bülten aboneliği yapan veya portal üzerinden herhangi bir yolla veri paylaşan tüm gerçek kişileri kapsar. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

3. İşlenen Veri Kategorileri

Portalımız, operasyonel gereklilikler çerçevesinde yalnızca sınırlı sayıda veri kategorisini işler. Hiçbir koşulda gerekli olandan fazla veri toplanmaz.

3.1 Kimlik Bilgileri

İletişim formu veya bülten aboneliği için paylaştığınız ad ve soyad bilgisi.

3.2 İletişim Bilgileri

E-posta adresi, gönüllü olarak paylaşılırsa telefon numarası.

3.3 İşlem Bilgileri

Portal üzerinde ziyaret ettiğiniz sayfalar, tıklama bilgileri, görüntüleme süreleri gibi anonim olarak toplanan veriler.

3.4 İşlem Güvenliği Bilgileri

IP adresi, tarayıcı bilgisi, cihaz türü ve işletim sistemi gibi teknik veriler.

Hassas nitelikli kişisel veri (sağlık, inanç, dernek üyeliği gibi) işlenmez ve toplanmaz.

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlar çerçevesinde işlenir:

• Portalın güvenli biçimde yayında tutulması
• İletişim formundan gelen taleplerin yanıtlanması
• Bülten aboneliği doğrultusunda iletişim yapılması
• Yasal yükümlülüklerin yerine getirilmesi
• Kullanıcı deneyimini iyileştirecek anonim analiz çalışmalarının yürütülmesi
• Güvenlik tehditlerine karşı önlem alınması
• İçeriklerin kullanım biçimine göre portalın yapılandırılması

5. İşlemenin Hukuki Dayanağı

Verilerinizi işlemek için başvurduğumuz hukuki sebepler, Kanun'un 5. ve 6. maddelerinde belirtilen dayanaklara tabidir:

• İlgili kişinin açık rızasının alınmış olması
• Kanunlarda açıkça öngörülmesi
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati

6. Veri Toplama Yöntemi

Kişisel verileriniz aşağıdaki yollarla toplanır:

• Elektronik ortam: Portal üzerindeki iletişim formu, bülten aboneliği ekranı, e-posta yazışmaları
• Otomatik sistemler: Web sunucusu günlükleri, çerezler, ziyaret istatistik araçları
• Sözlü iletişim: Telefon üzerinden yapılan görüşmelerde tarafınızdan sağlanan bilgiler

Her durumda, veri alma süreci şeffaf biçimde yürütülür; verilerin hangi amaçla alındığı toplama anında ziyaretçiye açıkça bildirilir.

7. Aktarım Süreçleri

Kişisel verileriniz ticari amaçla üçüncü taraflara aktarılmaz. Ancak portalın teknik olarak çalışabilmesi için aşağıdaki aktarımlar söz konusu olabilir:

• Barındırma hizmeti veren sunucu sağlayıcısına teknik veri aktarımı
• E-posta yazışmaları için kullanılan e-posta servis sağlayıcısına
• Yasal zorunluluk durumunda yetkili kamu kurum ve kuruluşlarına
• Güvenlik olaylarının ele alınması için ilgili hukuk danışmanlarına

Aktarım yapılan taraflar, veri güvenliği açısından yeterli güvence sağlayan kuruluşlardır. Aktarım yalnızca gereklilik prensibi doğrultusunda ve sınırlı sayıda veriyi kapsar.

8. İlgili Kişi Hakları

Kanun'un 11. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanun'a aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yolları

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun biçimde başvuru yapabilirsiniz. Başvurunuzda aşağıdaki bilgilerin yer alması gerekir:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu

Başvurular Slotime Şişli merkez adresine yazılı olarak teslim edilebilir ya da [email protected] adresine e-posta yoluyla iletilebilir. Başvuru, talep tarihinden itibaren otuz gün içinde ücretsiz olarak sonuçlandırılır. Ek bir maliyet doğuyorsa Kurul tarafından belirlenen tarife uygulanabilir.

10. Güvenlik Tedbirleri

Kişisel verilerin korunması için uygun teknik ve idari tedbirler alınır. Bu kapsamda:

• Tüm sayfalarda HTTPS şifreli iletişim zorunlu tutulur
• Sunucu erişimleri iki adımlı doğrulama ile korunur
• Veritabanı yedeklemeleri şifrelenerek saklanır
• Çalışanlar düzenli aralıklarla gizlilik eğitimi alır
• Güvenlik güncellemeleri düzenli biçimde uygulanır
• Yetki erişimleri minimum ihtiyaç ilkesiyle sınırlandırılır

11. Yurt Dışı Aktarımı

Slotime ana veri tabanı Türkiye sınırları içindedir. Ancak portal altyapısının bir kısmı için dünya genelinde yaygın olarak kullanılan içerik dağıtım ağı hizmetinden yararlanılmaktadır. Bu hizmet kapsamında yalnızca kullanıcı deneyimini iyileştirmek amacıyla sınırlı teknik veri işlenir. Kullanılan sağlayıcılar, Avrupa Birliği Genel Veri Koruma Tüzüğü ve Türkiye mevzuatı ile uyumlu standartlara sahiptir.

12. Saklama ve İmha

Kişisel verileriniz, işlendikleri amacın gerektirdiği süreyle sınırlı biçimde saklanır. Söz konusu süre dolduğunda veriler güvenli yöntemlerle imha edilir veya anonimleştirilerek istatistiksel amaçla kullanılabilir hale getirilir. Saklama süreleri, Gizlilik Politikası belgesinde ilgili kategoriler halinde listelenmiştir.

13. İletişim

Bu aydınlatma metninin herhangi bir bölümüne ilişkin sorunuz olursa bize yazabilirsiniz. Yazılı başvuru veya sözlü görüşme talepleri aynı titizlikle değerlendirilir.