Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, Yasal Haklarınız Platformu ("yasalhaklariniz.com" veya "Veri Sorumlusu") olarak, kişisel verilerinizin güvenliğine azami özen göstermekteyiz. İşbu aydınlatma metni; sitemizi ziyaret eden kullanıcıların, sitede yer alan başvuru ve değerlendirme formları aracılığıyla veri paylaşanların ile soru soranların ve gönüllü yazar/editör adaylarının kişisel verilerinin hangi kapsamda ve hangi hukuki çerçevede işlendiği konusunda şeffaflık sağlamak amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Platformumuz içerik sunumunda öncelikle anonimlik ilkesini gözetmekle birlikte, hizmetin niteliği ve yasal yükümlülükler gereği aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• İşlem Güvenliği Verileri (Tüm Ziyaretçiler): 5651 sayılı Kanun gereği tutulması zorunlu olan IP adresi, erişim tarih/saat bilgileri, log kayıtları ve tarayıcı (browser) bilgileri.
• Kimlik ve İletişim Verileri (Form Dolduran Kullanıcılar): Sitede yer alan iletişim, başvuru ve benzeri formlar üzerinden tarafınızca paylaşılan Ad, Soyad ve Telefon Numarası ile formlarda istenen diğer içerikler (örneğin mesaj metni). Bu veriler, güvenli bulut veritabanı altyapımız (Supabase) üzerinde saklanmaktadır.
• Kimlik, İletişim ve Mesleki Deneyim Verileri (Yazar/Editör Adayları): Gönüllülük başvurusu yapan kişilerin adı, soyadı, e-posta adresi, telefon numarası, eğitim bilgileri ve özgeçmiş (CV) içeriklerinde kendi hür iradeleriyle paylaştıkları diğer kişisel veriler.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:

• IP ve Log Kayıtları: Bilgi güvenliği süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara mevzuat gereği bilgi verilmesi ve 5651 sayılı Kanun'dan doğan yükümlülüklerin yerine getirilmesi.
• Form Üzerinden Toplanan Ad, Soyad ve Telefon: İlgili başvuruların ve iletişim taleplerinin kayıt altına alınması, ön değerlendirme yapılması, uygun bulunan kişilerle Veri Sorumlusunun kendi telefon hattından sesli (telefon) iletişim kurulması ve talebin niteliğine göre sürecin yürütülmesi. Bu kapsamda otomatik mesajlaşma veya anlık bildirim uygulamaları üzerinden toplu ileti gönderimi yapılmamaktadır.
• Yazar/Editör Başvuru Verileri: İnsan kaynakları ve gönüllü ağın yönetilmesi, adayların yasal ve mesleki uygunluklarının değerlendirilmesi (reklam yasağı vb. düzenlemelere uyum dahil) ve başvuru sonuçları hakkında iletişim kurulması.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemizdeki başvuru ve iletişim formları, soru sorma süreçlerindeki ilgili alanlar ve sistem altyapımız (çerezler ve log kayıtları) aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Bu veriler, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• 5651 sayılı Kanun kapsamındaki log kayıtları için: "Kanunlarda açıkça öngörülmesi" ve "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (KVKK m. 5/2-a ve ç).
• Yazar/Editör başvuruları için: "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" (KVKK m. 5/2-c).
• Sitedeki başvuru/değerlendirme ve iletişim formları kapsamında tarafınızdan alınan ad, soyad ve telefon numarası için: Başvuru ve ön değerlendirme sürecinin yürütülmesi ile uygun adaylarla telefon üzerinden sesli iletişim kurulması amaçları doğrultusunda, öncelikle "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" (KVKK m. 5/2-c) hukuki sebebine; bu verilerin Supabase, Inc. tarafından sağlanan ve bir kısmı yurtdışında barındırılan bulut veritabanı üzerinde saklanması teknik gereği doğan yurtdışına aktarım boyutu için ise KVKK m. 5/1 kapsamındaki açık rızanıza dayanılmaktadır. Formlarda sunulan onay metinleri bu kapsamda açık rızanızın kanıtı olarak işlenir.

Kayıt ve saklama teknik altyapısı olarak kişisel verileriniz, erişim kontrolleri ve şifreleme gibi güvenlik önlemleri çerçevesinde Supabase bulut veritabanında tutulmaktadır. Supabase'in kullanımına ilişkin yurtdışı aktarım açıklaması aşağıdaki 5. maddede yer almaktadır.

5. Kişisel Verilerin Aktarılması ve Yurtdışına Aktarım

Veri Sorumlusu, kişisel verilerinizi ticari amaçla satmaz veya pazarlamada kullanmak üzere üçüncü kişilere devretmez. Kişisel verilerinizin güvenli bir şekilde saklanması için site altyapımızda Supabase, Inc. tarafından sunulan bulut tabanlı veritabanı hizmetinden yararlanılmaktadır. Bu hizmet, verilerin şifreli ve erişim kontrollü ortamlarda tutulmasına imkân sağlar.

Supabase'in sunucularının bir kısmı yurtdışında bulunduğundan, formlar ve sistem kayıtları kapsamında işlenen verileriniz teknik olarak yurtdışındaki sunucularda muhafaza edilebilir. Bu durum, mesajlaşma platformlarına veya reklam/ticari iletişim sağlayıcılarına veri aktarımı anlamına gelmez; amaç yalnızca verilerin güvenli depolanması ve platformun çalışmasının sağlanmasıdır. Yurtdışına aktarımın hukuki dayanağı, ilgili veri kategorileri için işbu metinde belirtilen açık rıza ve diğer şartlarla sınırlıdır.

• Yetkili Kurumlar: Hukuki uyuşmazlıklar veya adli/idari makamların usulüne uygun talepleri halinde, talep konusu veriler (örneğin IP kayıtları) kanuni yükümlülüklerin yerine getirilmesi amacıyla ilgili resmi makamlara aktarılabilir.

6. Kişisel Verilerin Saklanma ve İmha Süresi

İşlenen kişisel veriler, işlenme amacının ortadan kalkması veya yasal saklama sürelerinin sona ermesi halinde, Kişisel Verileri Koruma Kurulu tarafından yayımlanan rehberlere ve Veri Sorumlusunun Kişisel Veri Saklama ve İmha Politikası'na uygun olarak silinir, yok edilir veya anonim hale getirilir. Form verileri ve iletişim bilgileri, ilgili süreç tamamlandıktan ve saklama yükümlülüğü bulunmadıkça makul süre içinde imha edilir.

7. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silinme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak; bilgi@yasalhaklariniz.com adresine güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.