GİZLİLİK VE KVKK POLİTİKASI

(Kişisel Verilerin Korunması ve İşlenmesi Politikası)

1. Politika’nın Hazırlanma Amacı

paramıyedirmem.com (“Site”) olarak, veri sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında elde edilen kişisel verilerin gizliliği ve güvenliğine önem veriyoruz. İşbu Politika’nın amacı;

KVKK ve ilgili mevzuata uyumun sağlanması,
kişisel verilerin işlenmesine ilişkin süreçlerin şeffaf şekilde ortaya konulması,
kişisel veri güvenliği için idari ve teknik tedbirlerin belirlenmesi,
ilgili kişilerin (kullanıcı/ziyaretçi/üye vb.) hakları konusunda bilgilendirilmesi

hususlarında temel yaklaşımımızı açıklamaktır.

Bu Politika, hukuka uygunluk, dürüstlük ve şeffaflık ilkeleri doğrultusunda hazırlanmıştır. Site, kişisel veri işleme faaliyetlerinde amaçla sınırlılık ve veri minimizasyonu ilkelerini esas alır; gerektiğinde süreçlerini günceller.

2. Kapsam

İşbu Politika; KVKK ve ilgili mevzuatta “ilgili kişi” olarak tanımlanan, kişisel verisi işlenen gerçek kişilere ait verilerin;

tamamen veya kısmen otomatik yollarla,
ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla

işlenmesi halinde uygulanır.

Kişisel verilerin hangi kanallardan toplandığı, hangi amaçlarla işlendiği, hukuki sebepleri ve kimlere aktarılabileceği gibi detaylar; bu Politika’ya ek olarak ilgili süreçlerde sunulan Aydınlatma Metni ve gerekli hallerde Açık Rıza Metinleri ile ayrıca açıklanır.

3. Tanımlar

Bu Politika’da geçen bazı kavramlar:

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirli/belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesi.
İşleme: KVKK madde 3’te sayılan; elde etme, kaydetme, depolama, muhafaza, değiştirme, açıklama, aktarma, sınıflandırma vb. tüm işlemler.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: KVKK madde 6 kapsamında sayılan (sağlık, biyometrik, siyasi düşünce vb.) hassas veriler.
Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen gerçek veya tüzel kişi.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen kişi/kurum.

4. Kişisel Verilerin İşlenmesinde Temel İlkeler

Site, KVKK madde 4 uyarınca aşağıdaki ilkelere uygun hareket eder:

4.1. Hukuka ve Dürüstlük Kuralına Uygunluk

Kişisel veriler hukuka uygun, dürüst ve şeffaf şekilde işlenir.

4.2. Doğru ve Gerektiğinde Güncel Olma

Verilerin doğru ve güncel tutulması için makul tedbirler alınır.

4.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Veriler, açıkça belirlenmiş ve meşru amaçlar için işlenir.

4.4. Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma (Veri Minimizasyonu)

Yalnızca gerekli olan veri işlenir; amaç dışı veri işlenmesinden kaçınılır.

4.5. İlgili Mevzuatta Öngörülen veya Amaç için Gerekli Süre Kadar Muhafaza

Veriler, amaç için gerekli süre boyunca saklanır; süre sonunda silinir/yok edilir/anonimleştirilir.

4.6. Veri Güvenliği (Veri Emniyeti)

Yetkisiz erişim, ifşa, kayıp ve kötüye kullanıma karşı idari ve teknik tedbirler uygulanır.

5. Kişisel Veri İşleme Şartları (Hukuki Sebepler)

Kişisel veriler, KVKK madde 5 ve 6 kapsamında aşağıdaki şartlardan en az birine dayanılarak işlenir:

Açık rıza bulunması (gerektiği hallerde)
Kanunlarda açıkça öngörülmesi
Fiili imkânsızlık nedeniyle rıza alınamaması ve hayat/beden bütünlüğünün korunması
Sözleşmenin kurulması/ifası için zorunlu olması
Hukuki yükümlülüğün yerine getirilmesi
Veri sahibinin veriyi alenileştirmiş olması (alenileştirme amacıyla sınırlı)
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat gereği zorunlu olması

Özel nitelikli kişisel veriler, kural olarak açık rıza olmadan işlenmez; mevzuatta öngörülen istisnalar ve Kurul’un belirlediği yeterli önlemler saklıdır.

6. Kişisel Veri Toplama Kanalları

Kişisel veriler; otomatik veya otomatik olmayan yöntemlerle, sözlü/yazılı/elektronik kanallardan toplanabilir. Örneğin:

Site üyelik ve abonelik formları
İletişim formları / e-posta yazışmaları
Yorum alanları
Çerezler ve benzeri teknolojiler
Sunucu kayıtları (log)
Analitik ölçüm araçları (anonim/istatistiksel)

7. İşlenen Kişisel Veri Kategorileri

Site hizmetlerinin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

Kimlik/İletişim: ad-soyad, e-posta, telefon (varsa)
Kullanıcı İşlem: üyelik/abonelik bilgileri, yorumlar
İşlem Güvenliği: IP adresi, log kayıtları, oturum verileri
Pazarlama (izin verilmesi halinde): kampanya/bülten tercihleri, ölçüm verileri
Teknik Veri: tarayıcı, cihaz türü, işletim sistemi, sayfa görüntüleme verileri
Çerez Verileri: çerez kimlikleri ve tercih kayıtları

Not: Site, kural olarak özel nitelikli kişisel veri toplamayı hedeflemez. Kullanıcıların yorum ve iletişim içeriklerinde bu tür veri paylaşmamaları önerilir.

8. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Site’nin çalışması ve hizmetlerin sunulması
Üyelik/abonelik süreçlerinin yürütülmesi
Okuyucu mesajları, talep ve şikayetlerin yönetilmesi
Site güvenliğinin sağlanması, kötüye kullanımın önlenmesi
İstatistiksel analiz, performans ölçümü ve iyileştirme
Hukuki yükümlülüklerin yerine getirilmesi
Bilgilendirme/bülten gönderimi (izin verilmesi halinde)
İçerik ve hizmetlerin geliştirilmesi

9. Aydınlatma Yükümlülüğü

Site, KVKK madde 10 uyarınca kişisel veri elde edilmeden önce veya en geç elde edildiği sırada ilgili kişiyi; veri sorumlusu kimliği, işleme amaçları, aktarım, yöntem-hukuki sebep ve haklar konusunda bilgilendirir.

KVKK madde 28’de belirtilen istisnalar saklıdır.

10. Kişisel Verilerin Aktarılması (Yurtiçi)

Kişisel veriler;

teknik altyapı ve barındırma hizmeti sunan tedarikçilere (hosting, e-posta, CDN vb.),
analiz/ölçüm hizmet sağlayıcılarına,
hukuken yetkili kamu kurum ve kuruluşlarına,
gerektiğinde hukuken yetkili özel hukuk kişilerine

KVKK’ya uygun şekilde aktarılabilir.

Açık rıza gerektiren durumlarda, aktarım ancak açık rıza ile yapılır.

11. Kişisel Verilerin Yurtdışına Aktarılması

Site’nin kullandığı bazı teknik altyapılar (örneğin bulut servisleri, analitik araçlar, e-posta servisleri) nedeniyle veriler yurtdışına aktarılabilir.

Yurtdışı aktarım, KVKK madde 9 ve ilgili ikincil düzenlemelere uygun şekilde;

Kurul’un yeterlilik kararı bulunan ülkelere, veya
uygun güvenceler sağlanarak (standart sözleşmeler/taahhüt vb.), veya
mevzuatta öngörülen istisnai hallerde

gerçekleştirilir.

12. Kişisel Veri Sahibi Hakları

KVKK madde 11 uyarınca ilgili kişiler;

verilerinin işlenip işlenmediğini öğrenme,
işlenmişse bilgi talep etme,
amaç ve amaca uygun kullanımını öğrenme,
yurt içi/yurt dışı aktarılan üçüncü kişileri bilme,
düzeltilmesini isteme,
silinmesini/yok edilmesini isteme,
aktarılan üçüncü kişilere bildirilmesini isteme,
otomatik analiz aleyhine sonuca itiraz etme,
zararın giderilmesini talep etme

haklarına sahiptir.

13. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi aşağıdaki iletişim kanalı üzerinden iletebilirsiniz:

📧 E-posta: info@paramıyedirmem.com
(Konu: “KVKK Başvurusu”)

Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulaması gerekebileceğinden, gerekli bilgi ve belgeler talep edilebilir.

14. Kişisel Verilerin Korunmasına İlişkin Alınan Tedbirler

KVKK madde 12 uyarınca;

erişim yetkilerinin sınırlandırılması,
parola/erişim güvenliği,
loglama ve izleme,
güncel yazılım/altyapı kullanımı,
yetkisiz erişimi önleyici teknik tedbirler,
gerektiğinde tedarikçi sözleşmeleri ve gizlilik yükümlülükleri

gibi idari ve teknik tedbirler alınır.

15. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işlenme amaçları için gerekli süre boyunca saklanır. Süre sona erdiğinde veya veri işleme sebebi ortadan kalktığında;

silinir,
yok edilir veya
anonim hale getirilir.

Mevzuatta öngörülen saklama süreleri saklıdır. Hukuki uyuşmazlıklarda, hakların korunması amacıyla veriler zamanaşımı süreleri boyunca sınırlı şekilde saklanabilir.

16. Yürürlük ve Güncelleme

Bu Politika yayımlandığı tarihte yürürlüğe girer ve Site’de güncel haliyle yayımlanır. Mevzuat değişiklikleri veya süreç güncellemeleri nedeniyle Politika zaman zaman revize edilebilir.

KVKK ve ilgili mevzuat ile işbu Politika arasında çelişki olması halinde mevzuat hükümleri uygulanır.

17. İletişim

Veri Sorumlusu: paramıyedirmem.com Site Sahibi/İşletmeci