Kişisel verilerin korunması aydınlatma metni

Veri sorumlusu

Gökhan Türk (şahıs işletmesi; marka: "WebPiko"). E-posta: [email protected]. Yazılı başvuru adresi aşağıda "Haklarınız" bölümündedir.

Bugün işlenen kişisel veriler (tanıtım sitesi)

Veri	Amaç	Hukuki sebep (KVKK m.5)	Toplama yöntemi
Sayfa isteği verileri (IP adresi, tarayıcı bilgisi, istek zamanı)	Sitenin sunulması ve güvenliği	Meşru menfaat (m.5/2-f)	Cloudflare altyapısı tarafından otomatik
[email protected] adresine gönderdiğiniz e-posta (adresiniz, adınız, ileti içeriği)	Talebinize yanıt verme ve takip	Talebinizin yanıtlanması için zorunlu olması (m.5/2-c: talep bir sözleşmenin kurulmasına veya ifasına ilişkinse); diğer hâllerde meşru menfaat (m.5/2-f). E-postanız alenileştirilmiş sayılmaz; yalnızca size yanıt vermek için işlenir	Sizin gönderiminizle; Cloudflare yönlendirmesi, Gmail saklama

Gelecek hizmet: işlenmesi planlanan veriler

Aşağıdaki işlemler bugün yapılmamaktadır; hizmet açılmadan önce bu metin güncellenecektir.

Veri	Amaç	Öngörülen hukuki sebep
Ad, unvan, e-posta, şifre özeti	Hesap oluşturma, kimlik doğrulama, hizmetin sunulması	Sözleşmenin kurulması ve ifası (m.5/2-c)
Rapor alıcısı e-posta adresleri	Denetim raporlarının gönderilmesi (yalnızca onaylanan adreslere)	Sözleşmenin ifası; alıcının onayı
Ödeme işlem referansı, tutar, durum	Abonelik yönetimi, faturalandırma	Hukuki yükümlülük (m.5/2-ç); sözleşmenin ifası
Denetim verisi: müşterinin sitesindeki kamuya açık adresler, başlıklar, telefon ve e-posta gibi iletişim bilgileri	Müşterinin sitesine ait hata raporunun oluşturulması	Meşru menfaat (m.5/2-f); sözleşmenin ifası
Panel sunucusu günlükleri (IP, tarayıcı, zaman)	Güvenlik, hata ayıklama	Meşru menfaat (m.5/2-f); hukuki yükümlülük

Aktarım

Bugün: Cloudflare, Inc. (ABD; sayfa isteklerine ait teknik veriler ve yönlendirilen e-postalar) ve Google LLC (ABD; gelen e-postaların saklanması). Gelecek hizmette, ilgili hukuki değerlendirme tamamlandıktan sonra ek olarak: bir e-posta gönderim hizmeti (değerlendirilen sağlayıcı Resend, Inc., ABD: bugün kullanılmamaktadır; kullanılırsa e-posta adresi, ileti konusu ve içeriği ile rapor eki aktarılacak ve Resend'in açıklamasına göre ileti içeriği dâhil veriler ABD'de saklanacaktır; "Japonya" bölgesi yalnızca gönderim bölgesidir), PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye; ad, e-posta, tutar; kart verisi WebPiko'ya ulaşmaz) ve Türkiye'de bulunan, bu metinde belirtilecek bir sunucu sağlayıcısı (panel ve denetim verileri).

Yurt dışına aktarım (KVKK m.9)

Bugün: yurt dışına aktarım yalnızca Cloudflare, Inc. (ABD; sitenin sunulması, gelen e-postaların yönlendirilmesi) ve Google LLC (ABD; gelen e-postaların saklanması) ile gerçekleşmektedir. Kanun'un 9. maddesinin güncel düzenlemesi uyarınca düzenli aktarımlar, hakkında yeterlilik kararı bulunan ülkelere ya da Kurul'un öngördüğü uygun güvencelerle (Kurul tarafından ilan edilen standart sözleşmenin imzalanması ve Kurula bildirilmesi, bağlayıcı şirket kuralları veya Kurul izinli taahhütname) yapılabilir; açık rıza yalnızca arızi aktarımlar için öngörülmüştür. Bu iki aktarım için hukuki değerlendirme sürmektedir; bugün itibarıyla imzalanmış bir standart sözleşme, alınmış bir Kurul izni veya sizden alınmış bir rıza bulunmamaktadır. Tamamlanan işlem bu metinde belirtilecektir.

Gelecek hizmet: e-posta gönderim hizmeti için değerlendirilen Resend, Inc. (ABD), Kişisel Verileri Koruma Kurulu'nun standart sözleşmesini imzalamadığını açıklamaktadır; bu nedenle bu sağlayıcı için uygun güvence yolu bugün itibarıyla kullanılamamaktadır. Hizmet açılmadan önce ya hukuki açıdan uygun bir yol belirlenecek ya da farklı bir sağlayıcı seçilecek ve bu metin güncellenecektir. Ödeme (PayTR, Türkiye) ve barındırma (Türkiye) yurt dışına aktarım içermemektedir.

Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurular [email protected] adresine veya Aydınlı Mah. Gürpınar Cad. No: 42 İç Kapı No: 6, Tuzla / İstanbul adresine yazılı olarak yapılabilir; en geç 30 gün içinde yanıtlanır.

Site sahipleri için not (gelecek hizmet)

Hata Avcısı açıldığında yalnızca kamuya açık sayfaları, sitenin robots.txt kurallarına uyarak ve kendini "HataAvcisi" adıyla tanıtarak okuyacaktır. Denetim yalnızca alan adının sahipliğini doğrulamış hesaplar için yapılacaktır.