Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, Sezar – Kudret Polat Coşkun ("Sezar") tarafından veri sorumlusu sıfatıyla işlenen kişisel veriler hakkında KVKK m. 10 uyarınca hazırlanmıştır.
Önemli: İşletmelerin Sezar'a girdiği öğrenci, veli ve çalışan verileri için veri sorumlusu ilgili işletmedir; Sezar bu verileri yalnız işletme adına işler. Bu veriler hakkında öncelikle ilgili işletmeye başvurunuz.
1. Veri sorumlusu
Sezar – Kudret Polat Coşkun · Çankaya / Ankara · E-posta: sezar.bildirim@gmail.com
2. İşlediğimiz kişisel veriler
- Hesap bilgileri: adı soyadı, e-posta adresi, parolanın geri döndürülemez özeti, iki adımlı doğrulama bilgisi, rol ve yetkiler.
- İşletme yetkilisi bilgileri: işletmenin adı, sektörü, şehri, telefonu, bizi nereden duyduğu, plan ve abonelik bilgileri.
- Aday bilgileri: kayıt sayfasına bırakılan e-posta adresi, seçilen plan, varsa ticari elektronik ileti onayı.
- İletişim: "Öneri / şikayet" ekranından ve e-postayla ilettiğiniz mesajlar ve verdiğimiz yanıtlar.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, giriş denemeleri, oturum kayıtları, hata kayıtları.
3. İşleme amaçları ve hukuki sebepler
- Hizmet Sözleşmesi'nin kurulması ve ifası, hesabın açılması ve yönetimi (KVKK m. 5/2-c).
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, hataların giderilmesi (m. 5/2-f, meşru menfaat; m. 5/2-ç, hukuki yükümlülük).
- Destek taleplerinin ve şikayetlerin cevaplanması (m. 5/2-c ve f).
- Faturalama ve yasal saklama yükümlülükleri (m. 5/2-ç).
- Kampanya ve duyuru e-postaları: yalnız açık onayınız (ticari elektronik ileti onayı) varsa.
- Hukuki uyuşmazlıklarda hakların tesisi ve korunması (m. 5/2-e).
4. Toplama yöntemi
Veriler; kayıt ve panel formları, "Öneri / şikayet" ekranı ve e-posta yoluyla sizden; güvenlik kayıtları ise hizmeti kullanırken otomatik olarak toplanır.
5. Aktarım
- Sunucu sağlayıcısı (BirSunucum İnternet ve Bilişim Hizmetleri, İstanbul (DataCasa) / Türkiye): verilerin barındırılması.
- Sistem e-postası sağlayıcısı (Google LLC (Gmail), ABD): hesap e-postalarının gönderilmesi. Sağlayıcının yurt dışında bulunması hâlinde aktarım KVKK m. 9'a uygun güvencelerle yapılır.
- Kanunen yetkili kamu kurum ve kuruluşları: talep hâlinde ve hukuki yükümlülük kapsamında.
- Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
6. Saklama süreleri
- Hesap ve işletme bilgileri: sözleşme süresince ve sona ermesinden sonra yasal zamanaşımı süresince.
- Giriş denemeleri: 180 gün. Hata kayıtları: en çok 180 gün.
- Aday kayıtları (kurum açmadan bırakılan e-postalar): talep hâlinde silinir.
- Ticari ileti onayı: onayın geri alınmasından itibaren 3 yıl (mevzuat gereği).
7. Haklarınız (KVKK m. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları oluşmuşsa silinmesini veya yok edilmesini isteme ve bunların aktarıldığı kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru
Başvurularınızı sezar.bildirim@gmail.com adresine veya yazılı olarak Çankaya / Ankara adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak cevaplanır.
9. Çerezler
Yalnız hizmetin çalışması için zorunlu çerezler kullanılır; ayrıntı Çerez ve Yerel Depolama Politikası'ndadır.