Güvenlik ve Gizlilik
KVKK Aydınlatma Metni
Kişisel verilerinin nasıl işlendiğini şeffaf, açık ve anlaşılır biçimde anlatmayı önemsiyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında seni bilgilendirmek amacıyla hazırlanmıştır.
- Son güncelleme:
- Sürüm 0.1-taslak
- Taslak · hukuki inceleme bekliyor
- Gizlilik odaklıtasarım ilkesi
- Şeffaf veri politikasıaçık ve anlaşılır
- Yalnızca gereken veriveri en aza indirme ilkesi
- Kontrol sendehaklarını kullanabilirsin
Taslak metin — hukuki inceleme bekleniyor
Bu metin taslaktır ve hukuki incelemeden geçmemiştir. Yayımlanmadan önce hukuk/KVKK uzmanı tarafından onaylanacaktır.
“[Doğrulanacak: …]” ve “[… girilecek]” biçiminde vurgulanan alanlar henüz netleşmemiş bilgilerdir.
Bu Sayfada Neler Var?12 bölüm
Bu aydınlatma metni; Dert Ortağım web sitesini ziyaret eden, formlarımızı kullanan ve yayına çıktığında Dert Ortağım mobil uygulamasını kullanacak kişilerin kişisel verilerine ilişkindir.
Dert Ortağım bir mobil uygulama olarak geliştirilmektedir. Bu web sitesi uygulamayı tanıtır; sitede sohbet, mesajlaşma veya topluluk özelliği bulunmaz. Sitede kişisel verilerin yalnızca iletişim formu, bülten aboneliği, gönüllü dinleyici başvurusu gibi formları kullandığında ve sitenin güvenli çalışması için gereken teknik kayıtlar aracılığıyla işlenir.
Bu metin aşağıdaki kişi gruplarını kapsar:
- Site ziyaretçileri: web sitesini ziyaret eden herkes.
- Başvuru ve talep sahipleri: iletişim formu, bülten veya gönüllü dinleyici başvuru formunu kullananlar.
- Uygulama kullanıcıları: uygulama yayına çıktığında hesap oluşturan ve uygulamayı kullanan kişiler.
[Doğrulanacak: uygulama yayına çıkmadan önce, uygulamanın son hâlinde işlenecek veri kategorileri, amaçlar ve hukuki sebepler bu metne eksiksiz yansıtılacaktır.]
Bu metin bir taslaktır. Hukuki inceleme tamamlanıp onaylanana kadar sayfanın üst kısmında taslak uyarısı gösterilir.
Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla [Şirket unvanı — Ayarlar > Şirket bilgileri'nden girilecek] (“Dert Ortağım” veya “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Veri sorumlusu bilgileri
Dert Ortağım
- Unvan
- [Şirket unvanı — Ayarlar > Şirket bilgileri'nden girilecek]
- Adres
- [Adres — Ayarlar > Şirket bilgileri'nden girilecek]
- MERSİS No
- [MERSİS numarası — Ayarlar > Şirket bilgileri'nden girilecek]
- KEP adresi
- [KEP adresi — Ayarlar > Şirket bilgileri'nden girilecek]
- KVKK başvuru e-postası
- [KVKK başvuru e-postası — Ayarlar > İletişim'den girilecek]
[Doğrulanacak: Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt yükümlülüğünün bulunup bulunmadığı ve varsa kayıt bilgileri.]
Sunduğumuz hizmetlere ve bizimle kurduğun iletişime bağlı olarak aşağıdaki kategorilerde kişisel verilerin işlenebilir. Yalnızca amaç için gerekli olan verileri işlemeyi ilke ediniriz.
İletişim bilgileri
Formlarda paylaştığın ad-soyad (veya takma ad), e-posta adresi ve varsa telefon numarası.
Hesap ve profil bilgileri
Uygulamada takma ad, giriş bilgileri ve yaş beyanı. [Doğrulanacak: hesap oluşturma yöntemi ve zorunlu alanlar]
Kullanıcı içerikleri
Uygulamada yapay zekâ sohbetleri, dinleyici görüşmeleri, topluluk paylaşımları ve duygu günlüğü kayıtları.
Dinleyici başvuru bilgileri
Gönüllü dinleyici başvuru formunda paylaştığın kimlik, iletişim, deneyim ve motivasyon bilgileri.
İşlem güvenliği verileri
IP adresi, tarayıcı ve cihaz bilgisi, oturum ve güvenlik kayıtları, form kötüye kullanım kontrolleri.
Talep ve yazışmalar
Destek, öneri, şikâyet ve KVKK başvurularında ilettiğin bilgiler ve yazışma içerikleri.
Çerez ve tercih verileri
Çerez tercihlerin ve yalnızca izin verdiğin durumlarda kullanılan çerezlerle toplanan veriler.
Bülten tercihi
Bültene abone olursan e-posta adresin ve abonelik onayın.
Formlarımızda sağlık bilgisi veya hassas kişisel bilgi paylaşmamanı rica ederiz; talebini yanıtlamak için bu bilgilere ihtiyacımız yoktur.
Özel nitelikli kişisel veriler hakkında
Uygulamadaki sohbetlerinde ruh hâline veya sağlığına ilişkin bilgiler paylaşabilirsin. Bu bilgiler KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri sayılabilir ve daha sıkı korunması gerekir. [Doğrulanacak: bu verilerin hangi hukuki sebebe (ör. açık rıza) dayanılarak işleneceği ve Kurul'un belirlediği ek güvenlik önlemleri, uygulama yayına çıkmadan önce hukuki değerlendirme ile netleştirilecektir.] Paylaşmak istemediğin hiçbir bilgiyi paylaşmak zorunda değilsin.
Kişisel verilerin aşağıdaki amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir:
- Web sitesinin ve uygulamanın sunulması, işletilmesi ve geliştirilmesi
- Uygulama hesabının oluşturulması ve yönetilmesi (uygulama yayına çıktığında)
- Yapay zekâ sohbet arkadaşları, gerçek dinleyici görüşmeleri, topluluk ve duygu günlüğü özelliklerinin sunulması
- İletişim, destek ve öneri taleplerinin alınması ve yanıtlanması
- Gönüllü dinleyici başvurularının değerlendirilmesi ve dinleyicilerle iletişim
- Topluluk kurallarının uygulanması, kötüye kullanımın ve dolandırıcılığın önlenmesi
- Bilgi güvenliğinin sağlanması, sistem ve form güvenliğinin denetlenmesi
- Risk içerebilecek durumlarda kullanıcının resmî destek hatlarına yönlendirilmesi [Doğrulanacak: risk tespit süreci]
- Bülten gibi izin verdiğin iletişimlerin gönderilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
Kişisel verilerin, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) — ör. uygulama hesabının ve hizmetlerin sunulması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç)
- Kanunlarda açıkça öngörülmesi (md. 5/2-a)
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e)
- Temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması (md. 5/2-f) — ör. bilgi güvenliği ve kötüye kullanımın önlenmesi
- Açık rızan (md. 5/1 ve özel nitelikli veriler için md. 6) — ör. bülten aboneliği ve isteğe bağlı çerezler
[Doğrulanacak: her işleme faaliyetinin dayandığı hukuki sebep, kişisel veri envanteri ile eşleştirilerek kesinleştirilecektir.]
Her işlemenin
bir dayanağı var.
Kişisel verilerin yalnızca aşağıdaki durumlarda, gerekli güvenlik önlemleri alınarak ve amaçla sınırlı olarak üçüncü kişilere aktarılabilir:
Hizmet sağlayıcılar
Barındırma, veritabanı, e-posta gönderimi ve yapay zekâ altyapısı gibi hizmetleri aldığımız tedarikçiler. [Doğrulanacak: hizmet sağlayıcıların adları, hizmet konuları ve veri işleme konumları]
Gönüllü dinleyiciler
Bir dinleyiciyle görüştüğünde, görüşmede paylaştığın içerik yalnızca görüşmeyi yürütmesi için o dinleyiciyle paylaşılır. [Doğrulanacak: dinleyicilerin erişebileceği bilgilerin kapsamı]
Yetkili kurum ve kuruluşlar
Hukuki yükümlülüklerimiz kapsamında, talep hâlinde yetkili kamu kurum ve kuruluşları ile adli makamlar.
Hukuk ve danışmanlık
Bir hakkın tesisi, kullanılması veya korunması için gerektiğinde hukuk ve mali danışmanlarımız.
Aktarımlar, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve yalnızca amaç için gerekli olan verilerle sınırlı tutularak yapılır.
Yurt dışına aktarım
Kullandığımız bazı altyapı hizmetlerinin sunucuları yurt dışında bulunabilir. Bu durumda kişisel verilerin, KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvencelerden biri veya kanunda sayılan istisnai hâller) uygun olarak aktarılır. [Doğrulanacak: hangi hizmet sağlayıcıların hangi ülkelerde veri işlediği ve dayanılan aktarım mekanizması (ör. Kurul'a bildirilen standart sözleşme).]
Kişisel verilerin elektronik ortamda, tamamen veya kısmen otomatik yollarla şu yöntemlerle toplanır:
- Web sitesindeki iletişim, bülten ve gönüllü dinleyici başvuru formlarına girdiğin bilgiler aracılığıyla
- Uygulama yayına çıktığında; hesap oluşturma, sohbet, görüşme, paylaşım ve günlük kayıtları sırasında senin tarafından
- Çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak (yalnızca zorunlu olanlar ve izin verdiklerin)
- Sunucu, güvenlik ve işlem kayıtları aracılığıyla otomatik olarak
- E-posta veya başka kanallardan bize doğrudan ulaştığında
Çerezlerle ilgili ayrıntılar ve tercih paneli Çerez Politikası sayfasındadır.
Kişisel verilerin, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
| Veri kategorisi | Saklama süresi | Açıklama |
|---|---|---|
| İletişim formu kayıtları | [Doğrulanacak: süre] | Talebin sonuçlanmasından sonra olası uyuşmazlıklar için mevzuattaki zamanaşımı süreleri dikkate alınarak. |
| Bülten aboneliği | Abonelik devam ettiği sürece | Abonelikten çıktığında gönderimler durur. [Doğrulanacak: abonelik kaydının silinme süresi] |
| Gönüllü dinleyici başvuruları | [Doğrulanacak: süre] | Başvurunun değerlendirilmesi ve sonucun bildirilmesi için. |
| Uygulama hesap ve içerik verileri | Hesap açık olduğu sürece | Hesabını sildiğinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla. [Doğrulanacak: silme sonrası süreler] |
| Güvenlik ve işlem kayıtları | [Doğrulanacak: süre] | Bilgi güvenliği ve mevzuattan doğan yükümlülükler kapsamında. |
| Çerez tercihi (do_consent) | 6 ay | Süre sonunda tercihin yeniden sorulur. |
İletişim formu kayıtları
- Saklama süresi
- [Doğrulanacak: süre]
- Açıklama
- Talebin sonuçlanmasından sonra olası uyuşmazlıklar için mevzuattaki zamanaşımı süreleri dikkate alınarak.
Bülten aboneliği
- Saklama süresi
- Abonelik devam ettiği sürece
- Açıklama
- Abonelikten çıktığında gönderimler durur. [Doğrulanacak: abonelik kaydının silinme süresi]
Gönüllü dinleyici başvuruları
- Saklama süresi
- [Doğrulanacak: süre]
- Açıklama
- Başvurunun değerlendirilmesi ve sonucun bildirilmesi için.
Uygulama hesap ve içerik verileri
- Saklama süresi
- Hesap açık olduğu sürece
- Açıklama
- Hesabını sildiğinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla. [Doğrulanacak: silme sonrası süreler]
Güvenlik ve işlem kayıtları
- Saklama süresi
- [Doğrulanacak: süre]
- Açıklama
- Bilgi güvenliği ve mevzuattan doğan yükümlülükler kapsamında.
Çerez tercihi (do_consent)
- Saklama süresi
- 6 ay
- Açıklama
- Süre sonunda tercihin yeniden sorulur.
Saklama süreleri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik çerçevesinde hazırlanacak saklama ve imha politikası ile kesinleştirilecektir. [Doğrulanacak: kişisel veri saklama ve imha politikası]
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilirsin:
- Bent a)
Öğrenme
Kişisel verilerinin işlenip işlenmediğini öğrenme
- Bent b)
Bilgi talep etme
Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme
- Bent c)
Amacı öğrenme
İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
- Bent ç)
Aktarılan kişileri bilme
Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme
- Bent d)
Düzeltme isteme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Bent e)
Silme veya yok etme
KVKK md. 7'deki şartlar çerçevesinde verilerinin silinmesini veya yok edilmesini isteme
- Bent f)
Üçüncü kişilere bildirim
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Bent g)
Otomatik analize itiraz
Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Bent ğ)
Zararın giderilmesi
Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme
Haklarını kullanmak için başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak ve kimliğini doğrulayabileceğimiz bilgilerle birlikte iletebilirsin.
- 1
Talebini yaz
Adını soyadını, T.C. kimlik numaranı (yabancıysan uyruğunu ve pasaport ya da kimlik numaranı), tebligata esas adresini, varsa e-posta ve telefonunu ve talebinin konusunu belirt.
- 2
Başvurunu ilet
Yazılı olarak [Adres — Ayarlar > Şirket bilgileri'nden girilecek] adresine; KEP, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinden [KVKK başvuru e-postası — Ayarlar > İletişim'den girilecek] adresine gönder.
- 3
Yanıtını al
Talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.
Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14).
Hakların her zaman
yanında.
KVKK kapsamındaki her türlü talep ve sorun için bize aşağıdaki kanallardan ulaşabilirsin.
E-posta
[KVKK başvuru e-postası — Ayarlar > İletişim'den girilecek]Posta adresi
[Adres — Ayarlar > Şirket bilgileri'nden girilecek]KEP adresi
[KEP adresi — Ayarlar > Şirket bilgileri'nden girilecek]Konu satırı
KVKK Başvurusu – talebinin kısa özetiYanıt süresi
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır (KVKK md. 13).
Bu aydınlatma metnini; mevzuattaki, ürünümüzdeki veya veri işleme süreçlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır. Sayfanın üst kısmındaki son güncelleme tarihi ve sürüm bilgisinden değişiklikleri takip edebilirsin.
Önemli değişikliklerde, uygulama yayına çıktıktan sonra ayrıca uygulama içinden bilgilendirme yapmayı hedefliyoruz.
Güvenle anlat,
kendin gibi kal.
Gizliliği tasarımın merkezine koyarak geliştiriyoruz. Uygulama yayına çıktığında ilk haberdar olanlardan biri ol.
Dert Ortağım iOS ve Android için hazırlanıyor. Yayın tarihi kesinleştiğinde burada duyuracağız.
- Gizlilik odaklı tasarım
- Anonim kullanım seçeneği
- Şeffaf veri politikası
- Haklarını kullanma kolaylığı
Senin güvenliğin,
bizim için önemli.