Yasal
KVKK Aydınlatma Metni
Veri sorumlusu sıfatına sahip Tepzone Teknoloji Ticaret A.Ş. (bundan sonra "Şirket" olarak anılacaktır) olarak, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Machingo (machingo.com) üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek isteriz.
Kısaca: Machingo bir yayın platformudur; ürün satışı yapmaz. Siteyi hesap açmadan okuyabilirsiniz. Hesap açtığınızda adınız ve e-postanız, yorum ve puan verdiğinizde bunlar, her ziyarette ise güvenlik amacıyla IP adresiniz işlenir. Ödeme veya teslimat verisi toplamıyoruz.
1. Kişisel veri nedir?
KVKK'da kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Buna göre ad, soyad, e-posta adresi veya IP adresi gibi bilgiler kişisel veri kapsamındadır.
2. Hangi kişisel verileriniz işleniyor?
| Veri kategorisi | Kapsam |
|---|---|
| Kimlik bilgisi | Ad, soyad, görünen kullanıcı adı |
| İletişim bilgisi | E-posta adresi; iletişim formunu kullanmanız hâlinde ilettiğiniz mesaj içeriği ve varsa telefon numarası |
| İşlem güvenliği bilgisi | IP adresi, tarayıcı ve cihaz bilgisi, giriş-çıkış kayıtları, şifrelenmiş parola özeti, oturum ve iki adımlı doğrulama kayıtları |
| Kullanıcı işlem bilgisi | Yorumlarınız, puanlamalarınız, favorilerinize eklediğiniz içerikler, okuma etkinliği |
| Pazarlama bilgisi | Bülten aboneliğiniz ve abone olduğunuz kategoriler, çerez tercihleriniz |
| Profil bilgisi (isteğe bağlı) | Profil fotoğrafı, unvan, web sitesi, ülke gibi kendi isteğinizle eklediğiniz bilgiler |
Machingo üzerinden ürün satışı yapılmadığından finansal bilgi (IBAN, banka veya kart bilgisi), sipariş, fatura, teslimat bilgisi ve çağrı merkezi ses kaydı işlenmemektedir.
3. Kişisel verilerin toplanma yöntemi ve hukuki sebebi
| Veri kategorisi | Toplama yöntemi | Hukuki sebebi (KVKK md. 5) |
|---|---|---|
| Kimlik ve iletişim bilgisi | Kayıt formu ve profil sayfası üzerinden bizzat sizin tarafınızdan, elektronik ortamda | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla işlemenin gerekli olması; iletişim formu bakımından ilgili kişinin kendisi tarafından alenileştirilmiş olması ve meşru menfaat |
| İşlem güvenliği bilgisi | Siteyi kullanmanız sırasında elektronik ortamda otomatik olarak | Kanunlarda açıkça öngörülmesi; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması; temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat |
| Kullanıcı işlem bilgisi | Yorum, puanlama ve favori işlemlerinizle elektronik ortamda | Sözleşmenin kurulması veya ifası; meşru menfaat |
| Pazarlama bilgisi | Bülten aboneliği ve çerez onay penceresi üzerinden bizzat sizin tarafınızdan | Açık rızanız |
| Profil bilgisi | Profil sayfası üzerinden bizzat sizin tarafınızdan | Açık rızanız |
4. Kişisel verilerin işlenme amaçları
| Veri kategorisi | İşleme amacı |
|---|---|
| Kimlik ve iletişim bilgisi | Üyelik kaydının oluşturulması ve yönetilmesi; kimlik doğrulama ve parola sıfırlama; talep ve şikâyetlerin karşılanması; iletişim faaliyetlerinin yürütülmesi |
| İşlem güvenliği bilgisi | Bilgi ve işlem güvenliğinin sağlanması; yetkisiz erişim ve kötüye kullanımın önlenmesi; mevzuata uyumun sağlanması; hukuki işlerin takibi |
| Kullanıcı işlem bilgisi | Yorum, puanlama ve favori özelliklerinin sunulması; içerik moderasyonu; okuma istatistiklerinin oluşturulması |
| Pazarlama bilgisi | Bültenin gönderilmesi; içerik önerilerinin kişiselleştirilmesi; çerez tercihlerinizin uygulanması |
| Profil bilgisi | Yazar ve kullanıcı profilinin görüntülenmesi |
5. Kişisel verileriniz üçüncü kişilerle paylaşılıyor mu?
Kişisel verileriniz, yayının sürdürülebilmesi, iş sürekliliğinin ve bilgi güvenliğinin sağlanması amaçlarıyla sınırlı olarak; sunucu barındırma, e-posta gönderimi, güvenlik ve ölçümleme hizmeti aldığımız tedarikçilerimizle, hizmetin gerektirdiği ölçüde ve sözleşmesel gizlilik güvenceleri altında paylaşılabilmektedir.
Ayrıca yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere, talep edilmesi hâlinde yetkili kişi, kurum ve kuruluşlarla, taleple sınırlı olarak paylaşım yapılabilmektedir.
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmamakta ve devredilmemektedir.
6. Kişisel verilerin saklanma süresi
Üyeliğinize ilişkin veriler, hesabınız açık olduğu sürece saklanır; hesabınızın silinmesi hâlinde silinir veya anonim hâle getirilir. İşlem güvenliği kayıtları, mevzuatta öngörülen süreler boyunca tutulur. Açık rızaya dayanan işlemelerde rızanızı geri çekmeniz hâlinde ilgili veriler gecikmeksizin silinir.
7. KVKK uyarınca haklarınız nelerdir?
6698 sayılı Kişisel Verilerin Korunması Kanunu md. 11 uyarınca;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- düzeltme işleminin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- yasal sınırlar hariç olmak üzere Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini isteme,
- işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Yukarıda sayılan haklarınızı; yazılı olarak ıslak imzalı şekilde, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bildirdiğiniz ve Şirket sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Yazılı başvurular için adres: İnönü Mah. Gebze Güzeller OSB Mahallesi Nursultan Nazarbayev Sk. No: 14 Gebze/Kocaeli.
Başvurunuzda asgari olarak aşağıdaki bilgilerin bulunması zorunludur:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu,
- Konuya ilişkin bilgi ve belgeler.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
9. İlgili metinler
Gizlilik Politikası ve Çerez Politikası sayfalarımız bu metni tamamlar niteliktedir.
Ölçüm araçları, oturum kaydı ve yurt dışına aktarım
Site trafiğinin ölçülmesi ve yayının geliştirilmesi amacıyla üçüncü taraf ölçüm araçları kullanılmaktadır. Bu araçlar yalnızca ilgili kişinin analitik çerezlere açık rıza vermesi hâlinde çalıştırılır; rıza verilmediğinde araçların kodları sayfaya eklenmez.
| Araç | Sağlayıcı | Ne yapar? | Verinin gittiği yer |
|---|---|---|---|
| Google Analytics 4 | Google Ireland Ltd. | Hangi sayfaların okunduğunu, ziyaretin nereden geldiğini ve ne kadar sürdüğünü toplu olarak ölçer. IP adresi kısaltılarak işlenir. | İrlanda / ABD |
| Yandex Metrika | Yandex Oy (Finlandiya) | Aynı ölçümlere ek olarak oturum kaydı (Webvisor) tutar: fare hareketleriniz, tıklamalarınız ve sayfayı kaydırmanız sonradan izlenebilecek biçimde kaydedilir. Tuşladığınız metinler kaydedilmez. | Finlandiya / Rusya Federasyonu |
| Microsoft Clarity | Microsoft Ireland Operations Ltd. | Isı haritası çıkarır ve oturum tekrarı kaydeder. Form alanlarına yazdıklarınız maskelenir. | İrlanda / ABD |
İşlenen veri kategorileri: işlem güvenliği bilgisi (kısaltılmış IP adresi, tarayıcı ve cihaz bilgisi), kullanım verisi (görüntülenen sayfalar, süre, yönlendiren kaynak) ve Yandex Metrika ile Microsoft Clarity bakımından etkileşim kaydı (imleç hareketi, tıklama, kaydırma).
Hukuki sebep: KVKK m. 5/1 uyarınca açık rıza. Rıza, her sayfanın altındaki Çerez Ayarları bağlantısından dilediğiniz zaman geri alınabilir; geri alma ileriye etkilidir.
Aktarım: Söz konusu veriler, hizmet sağlayıcıların yurt dışındaki sunucularında işlenmektedir. Aktarım KVKK m. 9 uyarınca ilgili kişinin açık rızasına dayanır.
Saklama: Google Analytics'te kullanıcı düzeyindeki veriler en çok 14 ay, Yandex Metrika'da oturum kayıtları en çok 15 gün, Microsoft Clarity'de oturum tekrarları en çok 30 gün saklanır. Süre sonunda sağlayıcı tarafından silinir.
Haklarınız: KVKK m. 11 ve — Avrupa Birliği'nde bulunuyorsanız — GDPR m. 15-22 kapsamındaki taleplerinizi bu metinde belirtilen başvuru adresinden iletebilirsiniz. Buna işlemeye itiraz etme, kaydınızın silinmesini isteme ve verilerinizin bir kopyasını talep etme hakkı dâhildir.