Gizlilik politikası ve KVKK aydınlatma metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu: Öneri Sepeti (“Öneri Sepeti”). Bu metinle ilgili her türlü soru ve başvurun için: İletişim sayfası.

Hangi verileri işliyoruz?

Üye olursan

• Hesap bilgileri: kullanıcı adı, görünen ad, e-posta adresi, isteğe bağlı “hakkında” yazısı. Parolanı açık hâliyle saklamayız; yalnızca geri çevrilemeyen bir özetini (scrypt) tutarız.
• Paylaştıkların: soruların, cevapların, sepetlerin, oyların, takip ettiğin kişiler ve gönderdiğin bildirimler (şikâyetler).
• Kullanım bilgileri: göz attığın, sorduğun, oy verdiğin ve kaydettiğin içeriklerin konu kategorileri. Bunları ana sayfanı kişiselleştirmek için kullanırız.

Üye olmadan soru sorarsan

• Sorunun metni ve tarayıcında oluşturulan rastgele bir misafir kimliği. Bu kimlik, sorunu “Sen sordun” olarak tanımamızı ve kayıt olursan sorularını hesabına taşımamızı sağlar.
• Kötüye kullanımı (spam, otomatik soru gönderimi) sınırlamak için IP adresinin geri çevrilemeyen bir özeti. IP adresinin kendisini saklamayız.

Herkes için

• Gelir ortaklığı bağlantılarına tıkladığında hangi ürüne, hangi sayfadan tıklandığı ve (üyeysen) hesabın. Bu kayıtları komisyonları takip etmek ve hangi önerilerin işe yaradığını görmek için kullanırız.
• Barındırma hizmetinin güvenlik ve hata ayıklama amacıyla tuttuğu standart sunucu kayıtları.

Neden işliyoruz ve hukuki sebebimiz ne?

• Hizmeti sunmak (hesabını açmak, içeriklerini yayınlamak, sorularına cevap üretmek, bildirim göndermek): KVKK m.5/2-c, sözleşmenin kurulması ve ifası.
• Güvenlik ve kötüye kullanımı önlemek (oturum yönetimi, soru sınırları, şikâyetlerin incelenmesi): KVKK m.5/2-f, meşru menfaat.
• Deneyimini kişiselleştirmek ve hizmeti geliştirmek (ilgi alanlarına göre öneriler, tıklama istatistikleri): KVKK m.5/2-f, meşru menfaat.
• Yasal yükümlülükler (yetkili makamların talepleri, 5651 sayılı Kanun kapsamındaki yükümlülükler): KVKK m.5/2-ç.

Kimlerle paylaşıyoruz?

Kişisel verilerini satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Hizmeti sunabilmek için şu hizmet sağlayıcılardan yararlanırız:

• Barındırma ve veritabanı: Site ve veritabanı, Avrupa Birliği’ndeki (Frankfurt) veri merkezlerinde çalışan bulut hizmet sağlayıcılarında barındırılır.
• Yapay zeka hizmeti: Otomatik cevap üretmek için sorunun metni ve ayrıntıları, yurt dışında bulunabilen bir yapay zeka hizmet sağlayıcısına iletilebilir. Bu aktarımda hesap bilgilerin gönderilmez; yine de soruna kişisel bilgi yazmamanı rica ederiz.
• Ziyaret istatistikleri: Yalnızca çerez onayı verirsen, kullanım istatistikleri için Google Analytics (Google LLC; sunucuları yurt dışında) kullanılır. Ayrıntılar aşağıdaki Çerezler bölümünde.
• Yetkili kurumlar: Yalnızca yasal bir zorunluluk olduğunda.

Yurt dışına aktarımlar KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

Ne kadar saklıyoruz?

• Hesap bilgilerin ve paylaştıkların: hesabın açık olduğu sürece. Hesabını kapattığında kişisel verilerin silinir ya da anonim hâle getirilir; yasal saklama yükümlülükleri saklıdır.
• Oturum çerezi: 30 gün. Misafir kimliği çerezi: 1 yıl.
• İlgi alanı kayıtları: kişiselleştirmede son 60 günün verisi kullanılır.
• Sunucu kayıtları: barındırma sağlayıcısının sınırlı süreli kayıt politikası ve ilgili mevzuatta öngörülen süre boyunca.

Çerezler

Sitenin çalışması için zorunlu olan iki çerez kullanırız; bunlar için onay istenmez:

• os_session: Giriş yaptığında oturumunu açık tutar.
• os_guest: Üye olmadan soru sorduğunda, sorunu senin sorduğunu hatırlar.

Analitik çerezler (yalnızca onay verirsen): Siteyi nasıl kullandığını toplu istatistiklerle görmek için Google Analytics kullanırız. Onay vermezsen Google Analytics hiç yüklenmez ve Google’a veri gönderilmez. Onay verirsen Google Analytics _ga ve _ga_* çerezlerini (en fazla 2 yıl) kullanır; ziyaret ettiğin sayfalar, cihaz ve tarayıcı bilgisi ve yaklaşık konum gibi veriler, sunucuları yurt dışında bulunan Google’a aktarılır. Reklam ve kişiselleştirilmiş reklam amaçlı çerez kullanmayız. Tercihini istediğin zaman sayfanın altındaki Çerez tercihleribağlantısından değiştirebilirsin; reddettiğinde bu çerezler silinir.

Çerez tercihin yalnızca bu tarayıcıda, tarayıcının yerel depolamasında saklanır.

Gelir ortaklığı bağlantısıyla bir mağazaya geçtiğinde, o mağazanın kendi çerez ve gizlilik politikası geçerli olur.

Hakların

KVKK’nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu, kimliğini doğrulayabilmemiz için hesabına kayıtlı e-posta adresinden İletişim sayfası üzerinden iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi ya da cevabı yetersiz bulman hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Çocukların gizliliği

Site 13 yaşından küçükler için tasarlanmamıştır. 13 yaşından küçük bir çocuğa ait verilerin işlendiğini fark edersen bize bildir; bu verileri sileriz.

Değişiklikler

Bu metni hizmetimiz değiştikçe güncelleyebiliriz. Güncel hâli her zaman bu sayfadadır; önemli değişiklikleri Site’de duyururuz. Site’nin genel kullanım koşulları için Kullanım koşulları sayfasına bakabilirsin.