KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. Amaç ve Kapsam
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Recep Baltaş (“Techolay” olarak anılacaktır) tarafından yürütülen kişisel veri işleme faaliyetlerine ilişkin esasların belirlenmesi amacıyla hazırlanmıştır.
Bu Politika; Techolay bünyesinde yer alan internet siteleri, forum hizmetleri, dijital ürünler, destek sistemleri ve bağlantılı tüm hizmetlerde işlenen kişisel verilere ilişkin süreçleri kapsamaktadır.
Techolay, kişisel verilerin korunmasına ilişkin yürürlükte bulunan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde hareket etmeyi amaçlamaktadır.
2. Tanımlar
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Özel Nitelikli Kişisel Veri: KVKK kapsamında özel koruma altında bulunan veri türleri
Veri Sorumlusu: Kişisel verilerin işlenme amaç ve yöntemlerini belirleyen gerçek veya tüzel kişi
İlgili Kişi: Kişisel verisi işlenen gerçek kişi
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza
3. İşlenen Kişisel Veriler
Techolay tarafından aşağıdaki kişisel veriler işlenebilir:
- Ad ve soyad
- Kullanıcı adı
- E-posta adresi
- IP adresi
- Cihaz ve tarayıcı bilgileri
- Çerez verileri
- Trafik kayıtları
- Ödeme ve fatura bilgileri
- Destek ve iletişim kayıtları
- Kullanıcı tarafından oluşturulan içerikler
Techolay, gerekli olmayan özel nitelikli kişisel verileri işlememeyi esas alır.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Üyelik ve hesap süreçlerinin yürütülmesi
- Forum ve topluluk hizmetlerinin sağlanması
- Sipariş, ödeme ve dijital ürün teslim süreçlerinin yürütülmesi
- Kullanıcı güvenliğinin sağlanması
- Kötüye kullanım, spam ve saldırı faaliyetlerinin önlenmesi
- Teknik sorunların giderilmesi
- Platform performansının geliştirilmesi
- Kullanıcı deneyiminin iyileştirilmesi
- Destek ve iletişim süreçlerinin yürütülmesi
- İstatistiksel analizlerin gerçekleştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Açık rıza verilmesi halinde kampanya ve bilgilendirme faaliyetlerinin yürütülmesi
5. Kişisel Verilerin İşlenmesinde Uyulan İlkeler
Techolay, kişisel veri işleme faaliyetleri kapsamında aşağıdaki ilkelere uygun hareket etmeyi amaçlar:
- Hukuka ve dürüstlük kurallarına uygun işleme
- Doğru ve gerektiğinde güncel veri işleme
- Belirli, açık ve meşru amaçlarla işleme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü veri işleme
- Gerekli süre kadar muhafaza etme
- Veri güvenliğini sağlama
6. Kişisel Verilerin Aktarılması
Kişisel veriler;
- Yetkili kamu kurum ve kuruluşları,
- Ödeme hizmet sağlayıcıları,
- Barındırma ve altyapı hizmet sağlayıcıları,
- Güvenlik ve analiz hizmetleri sağlayıcıları
ile yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun şekilde paylaşılabilir.
Techolay, kullanıcı kişisel verilerini üçüncü kişilere satmaz.
7. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işlenme amacı için gerekli olan süre kadar saklanmaktadır.
İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler;
- Silinebilir,
- Yok edilebilir,
- Anonim hale getirilebilir.
Forum ve topluluk yapısının korunması amacıyla kullanıcı tarafından oluşturulan içerikler tamamen silinmeyebilir. Gerekli durumlarda anonimleştirme uygulanabilir.
8. Veri Güvenliği
Techolay, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek amacıyla uygun teknik ve idari güvenlik tedbirlerini almaktadır.
Bu kapsamda;
- Sunucu ve ağ güvenliği sistemleri,
- Erişim kontrol mekanizmaları,
- Güvenlik yazılımları,
- Yedekleme sistemleri,
- Siber saldırı önleme çözümleri
kullanılabilmektedir.
9. Veri Sahibinin Hakları
KVKK’nın 11. maddesi kapsamında ilgili kişiler:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verilerine ilişkin bilgi talep etme,
- İşleme amacını öğrenme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- KVKK kapsamında silme veya yok etme talebinde bulunma,
- Kanuna aykırı veri işlenmesi nedeniyle zarar oluşması halinde giderim talep etme
haklarına sahiptir.
10. Başvuru ve İletişim
Kişisel verilere ilişkin talepler, ilgili kişi tarafından Techolay’a iletilebilir.
Techolay, talepleri ilgili mevzuat kapsamında değerlendirerek mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandıracaktır.
Techolay, gerekli gördüğü durumlarda başvuru sahibinin kimliğini doğrulamak amacıyla ek bilgi talep edebilir.