KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, EnFavori markası ve enfavori.com internet sitesini işleten ................'dır.

İletişim bilgileri:

• Adres: ................
• E-posta: ................
• KEP: ................
• Telefon: ................
• MERSİS / Vergi No: ................

2. Aydınlatma metninin kapsamı

Bu metin; site ziyaretçileri, EnFavori hesabı oluşturan üyeler, oy kullanan kişiler, favori listesi ve ziyaret geçmişi kullanan üyeler, iletişim formu gönderen kişiler, içerik üretici ve yayıncı profili başvurusu yapanlar, ajans başvurusu yapanlar, reklam veya sponsorluk talebinde bulunanlar ile sözleşmesel ya da ticari ilişki kurulan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

3. İşlenebilecek kişisel veri kategorileri

Sunulan hizmete ve ilgili kişinin kullandığı özelliğe göre aşağıdaki kişisel veriler işlenebilir:

3.1. Kimlik bilgileri

Ad, soyad, kullanıcı veya profil adı, gerçek kişi işletmeler bakımından vergi veya kimlik bilgileri, yetkili kişi bilgileri.

3.2. İletişim bilgileri

E-posta adresi, telefon numarası, adres, KEP adresi ve iletişim tercihleri.

3.3. Hesap ve işlem güvenliği bilgileri

Şifre özeti, oturum bilgileri, IP adresi, cihaz ve tarayıcı bilgileri, tarih ve saat kayıtları, güvenlik ve doğrulama kayıtları, hatalı giriş kayıtları.

3.4. Platform kullanım bilgileri

Üyelik hareketleri, favoriye eklenen listeler, ziyaret edilen listeler, olumlu veya olumsuz oy kayıtları, oy verilen liste ve öğe bilgileri, arama ve gezinme hareketleri, tercih ve ayar bilgileri.

3.5. İçerik, yayıncı ve ajans bilgileri

İçerik üretici, yayıncı veya ajans başvurularında sunulan profil, uzmanlık, portföy, sosyal medya, internet sitesi, şirket, yetki, iletişim ve başvuru bilgileri; oluşturulan liste, açıklama, görsel, bağlantı ve diğer içerikler.

3.6. Talep ve şikâyet bilgileri

İletişim formu, destek talebi, itiraz, şikâyet, düzeltme ve silme talepleri ile bunlara ilişkin yazışmalar.

3.7. Finansal ve hukuki işlem bilgileri

Ücretli hizmet kullanılması halinde ödeme, sipariş, fatura, banka, dekont, tahsilat, iade, uyuşmazlık ve hukuki işlem bilgileri.

3.8. Pazarlama ve çerez tercihleri

Ticari elektronik ileti onayı, ret kaydı, kampanya tercihleri, analiz veya reklam çerezi tercihleri ve rıza kayıtları.

4. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi
• Kullanıcının siteye güvenli biçimde giriş yapabilmesi
• Favoriler, ziyaret geçmişi ve oy kayıtları gibi üye özelliklerinin sunulması
• Oyların kötüye kullanım, otomasyon, manipülasyon ve mükerrer işlem kontrollerinin yapılması
• Liste, öğe, kategori, kanal, yayıncı profili ve sıralama hizmetlerinin sunulması
• İçerik üretici, yayıncı, ajans, reklam ve sponsorluk başvurularının değerlendirilmesi
• Kullanıcı talepleri, şikâyetleri ve destek süreçlerinin yürütülmesi
• Platform güvenliğinin, performansının ve iş sürekliliğinin sağlanması
• Hata, kötüye kullanım, dolandırıcılık ve yetkisiz erişim girişimlerinin tespiti
• Hizmetlerin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi
• Sözleşme, muhasebe, faturalama, tahsilat ve ödeme süreçlerinin yürütülmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
• Bir hakkın tesisi, kullanılması veya korunması
• Açık rıza verilmesi halinde analiz, kişiselleştirme, reklam ve pazarlama faaliyetlerinin yürütülmesi
• Ticari elektronik ileti onayı bulunması halinde kampanya ve tanıtım iletilerinin gönderilmesi

5. Kişisel veri işlemenin hukuki sebepleri

Kişisel veriler, somut işleme faaliyetine göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması
• Kanunlarda açıkça öngörülmesi
• İlgili kişinin veriyi kendisi tarafından alenileştirmiş olması ve alenileştirme iradesine uygun işlenmesi
• Açık rıza gerektiren faaliyetlerde ilgili kişinin özgür iradesiyle açık rıza vermesi

Açık rıza, sözleşmenin ifası veya temel site hizmetlerinden yararlanmanın zorunlu şartı olarak sunulmaz. Rıza gerektirmeyen bir işleme faaliyeti için ayrıca açık rıza talep edilmez.

6. Kişisel verilerin toplanma yöntemleri

Kişisel veriler;

• İnternet sitesi, mobil uyumlu arayüz ve üyelik formları
• Oy, favori, ziyaret geçmişi ve hesap işlemleri
• Çerezler, günlük kayıtları ve benzeri teknik araçlar
• İletişim, başvuru, destek ve itiraz formları
• E-posta, telefon, KEP ve yazılı başvurular
• İçerik üretici, yayıncı, ajans, reklam ve sponsorluk süreçleri
• Ödeme, fatura ve banka bildirimleri
• Yetkili kurumlar veya hukuken yetkili üçüncü kişiler

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

7. Kişisel verilerin aktarılabileceği taraflar

Kişisel veriler, amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Hosting, sunucu, bulut, CDN, güvenlik, yedekleme ve teknik destek hizmet sağlayıcıları
• E-posta, bildirim, doğrulama ve iletişim hizmet sağlayıcıları
• Ödeme kuruluşları, bankalar, fatura ve muhasebe hizmet sağlayıcıları
• Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti veren kişiler
• Reklam ve analiz hizmet sağlayıcıları, yalnızca geçerli hukuki şart veya açık rıza bulunduğunda
• İş ortakları ve sözleşmeli hizmet sağlayıcılar
• Mahkemeler, icra müdürlükleri, kolluk, düzenleyici kurumlar ve kanunen yetkili kamu kurumları

Her aktarım, ilgili işleme amacı ve hukuki sebep ile sınırlı olarak gerçekleştirilir.

8. Yurt dışına veri aktarımı

EnFavori'nin kullandığı sunucu, bulut, e-posta, güvenlik, analiz, reklam veya destek hizmetlerinin yurt dışında bulunması halinde kişisel veriler yurt dışına aktarılabilir. Böyle bir aktarım yalnızca 6698 sayılı Kanun'un yurt dışına aktarım hükümlerine ve yürürlükteki aktarım mekanizmalarına uygun olarak gerçekleştirilir.

Yayına almadan önce bu bölüme kullanılan yurt dışı hizmet sağlayıcıları ve uygulanan aktarım yöntemi eklenmelidir. Yurt dışına aktarım bulunmuyorsa bu bölüm buna göre değiştirilmelidir.

9. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, ispat, muhasebe, vergi ve saklama süreleri dikkate alınarak muhafaza edilir. Süre sona erdiğinde veriler, yürürlükteki mevzuata ve veri saklama ve imha politikasına uygun olarak silinir, yok edilir veya anonim hale getirilir.

Başlıca süre kriterleri şunlardır:

• Üyelik verileri: Üyelik ilişkisi devam ettiği sürece ve sona ermesinden sonra hukuki uyuşmazlık süreleri boyunca
• Oy, favori ve ziyaret kayıtları: Hizmetin sunulması, güvenlik, itiraz ve manipülasyon denetimi için gerekli süre boyunca
• Güvenlik günlükleri: Sistem güvenliği ve hukuki yükümlülüklerin gerektirdiği süre boyunca
• Başvuru ve destek kayıtları: Talebin sonuçlandırılması ve ilgili zamanaşımı süresi boyunca
• Muhasebe ve fatura kayıtları: İlgili mali mevzuatta öngörülen süre boyunca
• Açık rıza ve ret kayıtları: Rızanın ispatı ve hukuki yükümlülükler için gerekli süre boyunca

10. İlgili kişinin hakları

İlgili kişiler, 6698 sayılı Kanun'un 11. maddesi kapsamındaki haklarını kullanabilir. Bu kapsamda kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, yapılan işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik sistemler sonucunda aleyhe çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme hakları bulunmaktadır.

11. Başvuru yöntemi

Başvurular aşağıdaki yöntemlerden biriyle yapılabilir:

• Yazılı ve imzalı başvuru: ................
• KEP: ................
• Güvenli elektronik imza veya mobil imza
• İlgili kişinin EnFavori'ye daha önce bildirdiği ve sistemde kayıtlı olan e-posta adresinden ................ adresine gönderim
• EnFavori tarafından oluşturulmuş KVKK başvuru formu veya başvuru sistemi

Başvuruda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası veya yabancılar için kimlik/pasaport numarası, tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusu bulunmalıdır.

Başvurular niteliklerine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde mevzuatta izin verilen ücret talep edilebilir.

12. Güncellemeler

Bu metin, mevzuat, hizmetler ve veri işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel metin enfavori.com üzerinde yayımlanır.

Yürürlük tarihi: ................