KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Anlık Fırsat’ın içerik üreticiliği faaliyeti sırasında ziyaretçiler, iletişime geçen kişiler ve yetkili kullanıcılarla ilgili veri işleme süreçlerini açıklar. Genel gizlilik uygulamalarımız için Gizlilik Politikası’nı da inceleyebilirsiniz.

1. Veri kategorileri ve toplama yöntemleri

Veriler; web sitesine yaptığınız teknik istekler, tarayıcı tercihleri, e-posta yoluyla bizimle paylaştığınız bilgiler ve yetkili kullanıcıların yönetim işlemleri aracılığıyla elektronik ortamda elde edilebilir.

• İletişim verileri: E-posta adresi ve tarafınızca paylaşılan ad veya diğer iletişim bilgileri.
• Talep ve işlem verileri: Mesaj içeriği, ekler, içerik düzeltme veya hak başvurusu bilgileri.
• Teknik ve güvenlik verileri: IP adresi, bağlantı ve istek bilgileri, kısa süreli güvenlik amaçlı özet kayıtlar.
• Yetkili kullanıcı verileri: Hesap, doğrulama, oturum ve yetkili işlem kayıtları.
• İsteğe bağlı ölçüm verileri: İzin verilmesi halinde ürün gösterimi ve mağazaya yönlendirme sayımları; tarayıcıdaki istatistik tercihi.

2. İşleme amaçları ve hukuki sebepler

Site güvenliğinin ve hizmet sürekliliğinin sağlanması için gerekli teknik işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebebine dayanabilir (Kanun m. 5/2-f). Başvuruların, içerik bildirimlerinin ve uyuşmazlıkların değerlendirilmesinde bir hakkın tesisi, kullanılması veya korunması için zorunluluk (m. 5/2-e); mevcut bir yasal yükümlülüğün yerine getirilmesinde hukuki yükümlülük (m. 5/2-ç) esas alınır.

İsteğe bağlı ölçüm faaliyetlerinde gerekli olduğu ölçüde açık rıza (m. 5/1) alınır. Rızanızı geri çekmeniz, geri çekmeden önce rızaya dayanılarak yapılmış işlemleri geçmişe dönük olarak hukuka aykırı hale getirmez. Aydınlatma metninin okunması veya sitede gezinilmesi tek başına açık rıza sayılmaz.

3. Verilerin paylaşılabileceği alıcılar

Verilere, faaliyet için gerekli olduğu ölçüde yetkili içerik üreticileri, barındırma ve teknik bakım sağlayıcıları, iletişim için kullanılan e-posta hizmeti ve usulüne uygun talepte bulunan yetkili kamu kurumları erişebilir. Aktarımın amacı ve kapsamı, ilgili işlemin gerektirdiği bilgilerle sınırlı olmalıdır.

Amazon’a gönderilen teknik görsel istekleri ile Amazon ve Telegram bağlantıları üzerinden gerçekleşen işlemlerde bu hizmetlerin kendi veri işleme süreçleri söz konusudur. Gmail üzerinden ilettiğiniz yazışmalar da ilgili e-posta altyapısında işlenir.

Yönetim alanının e-posta ve şifre doğrulamasında Firebase Authentication (Google) kullanılır. Yönetici hesabına ait kimlik doğrulama ve teknik bağlantı bilgileri bu hizmet üzerinden işlenir. Yerel yönetici yetkileri, oturumlar ve ürün kayıtları sitemizin barındırıldığı veritabanında tutulur.

4. Yurt dışına aktarım

Amazon görsel altyapısı, Gmail, Telegram ve yönetici girişinde kullanılan Firebase Authentication gibi hizmetler Türkiye dışındaki sistemler üzerinden veri işleyebilir. Bu hizmetlerin kullanımı bakımından yurt dışına veri aktarımı şartlarının ayrıca değerlendirilmesi gerekir. Kontrolümüzdeki kişisel veri aktarımlarında Kanun’un 9. maddesinde öngörülen şartların sağlanması esastır; bir bağlantıya tıklamanız bütün aktarımlar için genel bir açık rıza olarak değerlendirilmez.

5. Saklama yaklaşımı

Veriler, açıklanan amaçlar için gerekli süre ve uygulanabilir yasal saklama yükümlülükleriyle sınırlı tutulur. Amacın ortadan kalkması halinde silme, yok etme veya anonim hale getirme işlemleri uygulanır. Site içi isteğe bağlı toplu istatistiklerin saklama planı 90 gündür; yetkili oturumlarının geçerlilik süresi sekiz saattir. İletişim ve güvenlik kayıtlarında talebin veya olayın niteliği ile hakların korunması gereği dikkate alınır.

6. Kanun’un 11. maddesi kapsamındaki haklarınız

• Verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilirsiniz.
• İşleme amacını, amaca uygun kullanımı ve yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış bilgilerin düzeltilmesini; kanuni şartları varsa verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz.
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.
• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderilmesini talep edebilirsiniz.

7. Başvuru yöntemi

Sorularınızı ve başvurunuza ilişkin ön iletişimi İletişim sayfasındaki e-posta adresine yöneltebilirsiniz. Kanun kapsamındaki resmî başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki usuller ve zorunlu bilgiler dikkate alınarak yapılmalıdır. Olağan bir e-posta her durumda usulüne uygun resmî başvuru yerine geçmeyebilir.

Talebinize cevap verilebilmesi için kimliğinizin ve başvurunun kapsamının ölçülü biçimde doğrulanması gerekebilir. Usulüne uygun talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurulun belirlediği ücret tarifesi uygulanabilir. Kanunda öngörülen şartlarla Kurula şikâyet hakkınız saklıdır.

Google Analytics 4

Genel ziyaretçi sayfalarında Google Analytics 4 (ölçüm kimliği: G-BLKSLTVY1T) kullanılır. Google etiketi genel sayfalar açıldığında standart olarak yüklenir; bir çerez onayı beklemez. Sayfa adresi ve başlığı, yönlendiren sayfa, oturum ve cihaz/tarayıcı bilgileri ile Google etiketinin ölçtüğü site etkileşimleri Google altyapısında işlenebilir. Site tarafından Google Analytics'e ad, e-posta, yönetici hesabı veya sipariş bilgisi eklenmez. Yönetim alanı ölçüme dahil edilmez.

Google Signals ve reklam kişiselleştirmesi uygulama yapılandırmasında kapalıdır. Google Analytics, yerel toplu sayaçlardan ayrı bir hizmettir; verileri Türkiye dışındaki sistemlerde işlenebilir. Google tarafındaki veri saklama süreleri Analytics mülkünün ayarlarına bağlıdır; yerel toplu sayaçlar için belirtilen 90 günlük süre Google verileri için taahhüt değildir.

_ga ve _ga_BLKSLTVY1T gibi birinci taraf çerezler ziyaretçi ve oturumları ayırt etmek için kullanılabilir. Çerezler bir yıla kadar geçerli olacak şekilde yapılandırılır ve kullanım sırasında yenilenebilir. anlik-analytics-v2 kaydı yalnızca ayrı site içi sayaçların tercihini saklar; Google Analytics bu tercihten bağımsızdır.

Google Analytics çerezlerini tarayıcınızın çerez ve engelleme ayarları üzerinden yönetebilirsiniz. Site içi sayaç tercihi Google Analytics'i kapatmaz. Önceden Google'a iletilmiş veriler tarayıcıdaki çerezleri silmekle geriye dönük silinmez.

Google'ın veri işleme uygulamaları hakkında bilgi: https://policies.google.com/privacy ve https://support.google.com/analytics/answer/6004245.