1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Hürsözlük Dijital Hizmetler A.Ş. [Şirket unvanı canlı ortamda güncellenmelidir], (Adres: [Şirket merkez adresi], MERSİS No: [MERSİS numarası]) tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veri Kategorileri
Platform üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik bilgisi: kullanıcı adı
- İletişim bilgisi: e-posta adresi
- Hesap ve işlem güvenliği bilgisi: şifre karması (hash), oturum belirteçleri, e-posta/şifre sıfırlama doğrulama kodları
- Görsel veri: profil fotoğrafı
- İçerik verisi: başlık, yorum, özel mesaj ve yazar odası içerikleri
- Finansal veri: üyelik planı, ödeme durumu, ödeme kuruluşu işlem kimliği (kart bilgisi Platform tarafından saklanmaz)
- İşlem güvenliği ve log verisi: IP adresi, erişim zamanı, cihaz/tarayıcı bilgisi
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; üyelik işlemlerinin gerçekleştirilmesi ve yönetilmesi, Platform hizmetlerinin sunulması, ücretli üyelik ve ödeme süreçlerinin yürütülmesi, Platform güvenliğinin ve içerik moderasyonunun sağlanması (uyarı, kısıtlama, hesap askıya alma süreçleri dahil), kullanıcı memnuniyetinin ölçülmesi, yasal yükümlülüklerin yerine getirilmesi ve talep edilmesi halinde yetkili kamu kurumlarına bilgi verilmesi amaçlarıyla işlenmektedir.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Kişisel verileriniz; KVKK'nın 5. maddesinin 2. fıkrasında yer alan "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanılarak; açık rıza gerektiren işleme faaliyetleri bakımından ise (ör. pazarlama amaçlı iletişim) açık rızanızın alınması suretiyle işlenmektedir.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz; hizmetin ifası için zorunlu olduğu ölçüde ödeme kuruluşuna (PayTR), medya barındırma sağlayıcısına (Cloudinary), bildirim/mesajlaşma altyapı sağlayıcılarına (Pusher ve benzeri gerçek zamanlı iletişim sağlayıcıları), yapay zekâ tabanlı özetleme ve çeviri hizmeti sağlayıcısına (Google Gemini API) ve yetkili kamu kurum ve kuruluşlarına, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilmektedir.
6. Yurt Dışına Aktarım
Yukarıda sayılan hizmet sağlayıcılardan bir kısmının sunucu altyapısının yurt dışında bulunması nedeniyle kişisel verileriniz, KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda, yeterli korumanın bulunduğu ülkelere veya yeterli korumanın taahhüt edildiği hallerde yurt dışına aktarılabilir.
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Platform'a üye olurken doldurduğunuz formlar, profil düzenleme işlemleri, içerik paylaşımı ve tarayıcınız/cihazınız üzerinden otomatik olarak elde edilen teknik veriler aracılığıyla, elektronik ortamda toplanmaktadır.
8. Kişisel Verilerin Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre ile sınırlı olarak ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Saklama süresinin sona ermesi halinde kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.
9. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte destek@hursozluk.com adresine yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle iletebilirsiniz.
Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.