KVKK Aydınlatma Metni
Taslak metin — hukuki inceleme sürüyor. Sarı işaretli alanlar ve bazı hükümler yayından önce kesinleşecektir.
SectorBeat olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, SectorBeat web sitesi ve uygulamalarını (“Platform”) kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [veri sorumlusunun adı soyadı / şirket unvanı] (“SectorBeat”, “biz”) tarafından işlenir.
- Adres: [açık adres]
- E-posta: info@sectorbeat.com.tr
- KEP: [KEP adresi — varsa]
2. İşlediğimiz kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi |
| Üyelik ve tercihler | Şifrenizin geri döndürülemez biçimde şifrelenmiş (hash) hali, dil tercihi, favori pilot ve takım, e-posta doğrulama durumu, hesap rolü, üyelik tarihi; varsa hesabın askıya alınma kaydı ve nedeni |
| İşlem güvenliği | Oturum kayıtları (açılış ve bitiş zamanı), IP adresinizin gizli bir anahtarla üretilmiş geri döndürülemez özeti (ham IP adresi saklanmaz), tarayıcı ve cihaz bilgisi; hesap hareketleri (kayıt, giriş, çıkış, e-posta doğrulama, şifre sıfırlama, profil güncelleme, veri indirme, hesap silme ve yönetici işlemleri) |
| Platform kullanımı | Son giriş zamanı, son görülme zamanı ve çevrimiçi durumu, gün bazında Platform’da geçirilen yaklaşık süre (dakika). Hangi sayfaları veya haberleri okuduğunuz kişi bazında kaydedilmez. |
| Profil fotoğrafı (isteğe bağlı) | Yüklemeyi seçerseniz profil fotoğrafınız (256×256 piksele küçültülmüş, konum gibi gömülü bilgileri silinmiş hali) ve profil simgeniz için seçtiğiniz renk |
| Onay kayıtları | Aydınlatma metni ve kullanım koşulları onayları, e-posta ile iletişim izniniz; onaylanan metnin sürümü ve tarihi |
| Bildirim aboneliği (isteğe bağlı) | Yarış bildirimlerini açarsanız tarayıcınızın bildirim servisinin verdiği abonelik adresi ve şifreleme anahtarları, dil tercihiniz ve cihaz türü (iPhone / Android / bilgisayar). Ad veya e-posta istenmez; giriş yapmışsanız cihaz hesabınıza bağlanır. |
Özel nitelikli kişisel veri (sağlık, din, siyasi düşünce vb.) ve ödeme bilgisi işlemiyoruz.
Üye olmadan Platform’u ziyaret ettiğinizde sizi tanımlayan bir kayıt tutmayız. Haber okunma, reklam gösterim ve tıklama sayıları yalnızca anonim toplamlar olarak tutulur. Güvenlik amacıyla (ör. çok sayıda hatalı giriş denemesini sınırlamak) IP adresiniz kısa süreliğine sunucu belleğinde işlenir ve saklanmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik hesabınızı oluşturmak, e-posta adresinizi doğrulamak, giriş ve şifre sıfırlama işlemlerini yürütmek | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Dil, favori pilot ve takım gibi tercihlerinizi saklamak ve Platform’u bunlara göre sunmak | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Yüklemeyi seçtiğiniz profil fotoğrafını profil simgeniz olarak göstermek (fotoğraf yalnızca size ve hesap yönetimi yetkisi olan yöneticilere görünür; yüz tanıma veya benzeri biyometrik işlem yapılmaz) | Sözleşmenin kurulması ve ifası (md. 5/2-c) — isteğe bağlıdır; yüklemezseniz baş harfleriniz gösterilir |
| Hesap güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek, hesap hareketlerini kayıt altına almak | Meşru menfaat (md. 5/2-f) |
| Çevrimiçi durumu, son görülme ve günlük aktif süre gibi ölçümlerle Platform’u işletmek, yönetmek ve geliştirmek | Meşru menfaat (md. 5/2-f) |
| Kullanım Koşulları’na aykırılık halinde hesabı askıya almak; olası uyuşmazlıklarda delil olarak kullanmak | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| KVKK kapsamındaki başvurularınızı yanıtlamak, yetkili kurum ve kuruluşların taleplerini karşılamak, onay kayıtlarını saklamak | Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) |
| Günlük haber özetini ve Platform duyurularını e-posta ile göndermek (yalnızca abone olursanız) | Açık rıza (md. 5/1) — bkz. Açık Rıza Metni |
| Yarış bildirimlerini açmanız hâlinde cihazınıza yarışın başlamasına yakın ve yarıştaki önemli anlarda (güvenlik aracı, kırmızı bayrak, sonuç gibi) bildirim göndermek | Açık rıza (md. 5/1) — bildirimleri açtığınızda tarayıcınızın izin penceresiyle verilir; menüdeki “Bildirimleri kapat” düğmesiyle ya da tarayıcı ayarlarından istediğiniz an geri alabilirsiniz |
4. Toplama yöntemi
Kişisel verileriniz; kayıt, giriş ve profil formlarını doldurmanız, Platform’u kullanmanız sırasında çerezler ve benzeri teknolojiler ile tarayıcınızın gönderdiği teknik bilgiler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır. Ayrıntılar: Çerez Politikası.
5. Aktarım
Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü kişilerle paylaşmıyoruz. Verileriniz yalnızca aşağıdaki durumlarda, gereken ölçüde aktarılabilir:
- Hizmet sağlayıcılarımız (veri işleyen sıfatıyla): Platform’un barındırıldığı sunucu ve veritabanı hizmeti (Railway Corp. (ABD) — sunucular Avrupa’da (Hollanda); alan adı / DNS: Cloudflare, Inc. (ABD)) ile e-posta gönderim hizmeti (Resend, Inc. (ABD); gelen e-posta yönlendirmesi: Cloudflare, Inc. (ABD)) — yalnızca hizmetin sunulması için.
- Bildirim gönderimi için tarayıcınızın bildirim servisi (ör. Apple, Google, Mozilla): yalnızca abonelik adresi ve şifrelenmiş bildirim içeriği; bu servislerin sunucuları yurt dışında olabilir.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri — kanunen zorunlu olduğunda.
Haberlerin yazımında kullanılan yapay zekâ hizmetine (Cloudflare Workers AI) yalnızca kamuya açık haber başlıkları ve özetleri gönderilir; kişisel verileriniz bu hizmete aktarılmaz.
Seçilen barındırma veya e-posta sağlayıcısının sunucuları yurt dışında bulunursa aktarım KVKK’nın 9. maddesine uygun olarak (yeterlilik kararı veya standart sözleşme gibi uygun güvencelerle) yapılır ve bu metin güncellenir.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileri | Hesabınız açık kaldığı sürece; hesabınızı sildiğinizde silinir. |
| Hesap hareketleri (loglar) | 12 ay; süre dolunca otomatik silinir. Hesabınızı silerseniz loglarla bağlantınız kaldırılır (anonimleştirilir). |
| Günlük aktiflik kayıtları | 12 ay; süre dolunca otomatik silinir. |
| Oturum kayıtları | En fazla 30 gün veya çıkış yapana kadar. |
| E-posta doğrulama ve şifre sıfırlama bağlantıları | Sırasıyla 24 saat ve 1 saat geçerlidir; süresi dolanlar silinir. |
| Profil fotoğrafı | Kaldırana veya hesabınızı silene kadar; kaldırdığınızda dosya hemen silinir. |
| Onay kayıtları | Hesabınız açık kaldığı sürece. |
| Günlük haber özeti gönderim kayıtları (kime, hangi gün, başarılı mı) | 12 ay; süre dolunca otomatik silinir. |
| E-posta ile iletişim izni | İzninizi geri alana veya hesabınızı silene kadar. |
| Bildirim aboneliği | Bildirimleri kapatana kadar; abonelik tarayıcı tarafından geçersiz kılınırsa (izin kaldırıldı, uygulama silindi) otomatik silinir. |
7. Haklarınız (KVKK md. 11)
Bize başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Profilim sayfasından verilerinizi indirebilir (JSON), bilgilerinizi düzeltebilir ve hesabınızı kalıcı olarak silebilirsiniz.
Diğer talepleriniz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı olarak [açık adres] adresine, kayıtlı elektronik posta (KEP) ile [KEP adresi — varsa] adresine ya da Platform’a kayıtlı e-posta adresinizden info@sectorbeat.com.tr adresine başvurabilirsiniz. Başvurunuzda adınız, soyadınız, iletişim bilgileriniz ve talebiniz açıkça yer almalıdır.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).
Açık Rıza Metni — E-posta ile iletişim
Bu metni kayıt formunda, sitenin alt bölümündeki haber bülteni kutusunda ya da profil sayfanızda okuyup “Okudum, onaylıyorum” düğmesine basmanız, aşağıdaki işleme için açık rıza verdiğiniz anlamına gelir. Bu izin isteğe bağlıdır; vermemeniz üyeliğinizi hiçbir şekilde etkilemez. Haber bültenimiz yalnızca üyelerimize gönderilir.
- İşlenen veriler: ad, soyad, e-posta adresi, dil tercihi, favori pilot ve takım.
- Amaç: her sabah (09:00, Türkiye saati) bir önceki özetten bu yana yayımlanan haberleri içeren günlük haber özetini ve Platform duyurularını e-posta ile göndermek. Yeni haber yoksa e-posta gönderilmez; e-postalarda reklam yer almaz, açılma ya da tıklama izlenmez.
- Aktarım: yalnızca e-posta gönderim hizmet sağlayıcısına (Resend, Inc. (ABD); gelen e-posta yönlendirmesi: Cloudflare, Inc. (ABD)).
İzninizi dilediğiniz zaman, her e-postadaki “Abonelikten çık” bağlantısıyla, profil sayfanızdan veya info@sectorbeat.com.tr adresine yazarak geri alabilirsiniz; geri alma sonraki işlemleri etkiler. Ticari nitelikteki e-postalar 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) kurallarına uygun olarak gönderilir.
Değişiklikler
Bu metni veri işleme faaliyetlerimiz değiştikçe güncelleriz. Güncel sürüm bu sayfada yürürlük tarihiyle yayımlanır; önemli değişiklikleri kayıtlı e-posta adresinize veya Platform üzerinden bildiririz.