1. Veri sorumlusu ve kapsam
Editora hizmetini işleten [VERİ SORUMLUSUNUN ADI SOYADI / TAM TİCARET UNVANI], [AÇIK ADRES], [VARSA İLGİLİ SİCİL BİLGİLERİ], bu metinde açıklanan kişisel veri işleme faaliyetlerinin veri sorumlusudur. “Editora” hizmetin adıdır; tek başına gerçek veya tüzel kişinin kimliği yerine geçmez.
Kişisel veri başvuruları ve genel iletişim için iletisim@useeditora.com, teknik destek için destek@useeditora.com, kurumsal bilgi için info@useeditora.com kullanılabilir. Yazılı başvuru adresi yukarıdaki adrestir. Varsa [KEP ADRESİ] ve [TELEFON] eklenir.
Bu metin; ziyaretçilerin, hesap sahiplerinin ve bizimle iletişime geçen kişilerin verilerinin mevcut uygulama kapsamında işlenmesini açıklar. Kayıtlı bir bağlantı üzerinden ulaşılan bağımsız sitelerin işlemleri, bu sitelerin kendi uygulamalarına tabidir.
Bu metin bir açık rıza formu değildir. Metnin okunduğunun kaydedilmesi; reklam izni, her türlü veri işleme izni veya yurt dışına aktarım için genel bir rıza anlamına gelmez. Rızaya dayanılması gereken ayrı faaliyetler için ilgili kişiye özgü, belirli ve özgür iradeyle verilebilir ayrı seçim sunulur.
2. İşlenen veri grupları ve elde edilme yöntemleri
Veriler; kayıt, profil ve kullanım anketi formları, marka/kaynak girişleri, sipariş işlemleri, e-posta/destek yazışmaları ve uygulamanın kullanımı sırasında otomatik oluşan güvenlik/oturum kayıtları yoluyla elektronik ortamda elde edilir. Ödeme incelemesinde bankanın sağladığı işlem kayıtları da kullanılabilir.
| Veri grubu | Mevcut kapsam |
|---|---|
| Hesap ve iletişim | Ad, soyad, e-posta, telefon, e-posta doğrulama durumu, hesap durumu, rol, giriş ve hesap değişiklik zamanları |
| Profil ve tercihler | Kullanıcı tarafından eklenen profil görseli, dil, saat dilimi ve seçilmiş iletişim tercihleri |
| Kullanım anketi | Kullanım amacı, kullanıcı türü, şirket/marka, web sitesi, pozisyon, tahmini kullanım ve hizmeti öğrenme kanalı; doldurulan alanlarla sınırlı |
| Marka ve kaynaklar | Marka adı, web sitesi, logo ve isteğe bağlı marka bilgileri; kaydedilen metin, URL, dosya adı, türü, büyüklüğü ve dosya içeriğinde yer alan kişisel veriler |
| Sipariş ve ödeme | Sipariş/paket bilgileri, sipariş anındaki müşteri iletişim bilgileri, tutar, para birimi, ödeme durumu, havale inceleme bilgileri, işlem geçmişi ve içerik hakkı hareketleri |
| Onay ve güvenlik | Metin sürümü, bildirim/kabul ve geri alma zamanı, IP adresi, tarayıcı/cihazın ilettiği kullanıcı aracısı bilgisi, oturum bilgisi, işlem/audit ve gerekli hata kayıtları |
| Destek | Gönderdiğiniz talep, yazışma, ekler ve sorunun çözümüne ilişkin kayıtlar |
Şifreler okunabilir düz metin olarak saklanmaz; doğrulama için tek yönlü özet kullanılır. Mevcut ödeme ekranı banka kartı veya kredi kartı numarası toplamaz. Mevcut kayıt akışı kimlik belgesi, T.C. kimlik numarası veya özel nitelikli kişisel veri talep etmez; mevzuata uygun hak başvurularında gerekli kimlik teyidi bunun dışındadır. Marka/kaynak alanlarına hizmetle ilgisiz veya hassas kişisel veriler eklenmemelidir.
3. Amaçlar ve hukuki sebepler
Her faaliyet için kapsam ve gereklilik ayrı değerlendirilir; aşağıdaki sebepler birbirinin yerine kullanılan genel bir izin değildir. Rıza dışında bir şartın koşulları sağlanmıyorsa o faaliyet ilgili şarta dayanılarak yürütülmez.
| Faaliyet | Amaç ve temel hukuki dayanak |
|---|---|
| Hesap açma, doğrulama, giriş, profil ve kullanıcıya ait kayıtların sunulması | Hizmetin kurulması ve ifası için gerekli ölçüde KVKK m.5/2-c; uyuşmazlık ve hak talepleri için gerekli ölçüde m.5/2-e |
| Sipariş, havale incelemesi ve hak hareketleri | Sözleşmenin kurulması/ifası için m.5/2-c; uygulanabilir mali/kayıt yükümlülükleri varsa m.5/2-a veya ç; hakların korunması için m.5/2-e |
| Güvenlik, kötüye kullanımın önlenmesi ve erişim kayıtları | Temel hak ve özgürlüklere zarar vermemek ve gereklilik/ölçülülük değerlendirmesi yapmak kaydıyla m.5/2-f; somut yasal yükümlülük varsa m.5/2-ç |
| Kullanım anketi ve ihtiyaç analizi | Hizmet ihtiyacının anlaşılması için gerekli ve ölçülü alanlarla sınırlı olarak, hak ve özgürlükleri gözeten meşru menfaat değerlendirmesi kapsamında m.5/2-f; anketi doldurmak pazarlama rızası değildir |
| Destek, itiraz ve hukuki başvurular | Talebin niteliğine göre m.5/2-c, ç veya e; yalnız talebin çözümü için gereken veri |
| İsteğe bağlı tanıtım iletişimi | KVKK kapsamında gerekli olduğunda ayrı açık rıza; ticari elektronik ileti için 6563 sayılı Kanun ve ilgili mevzuatın gerektirdiği ayrı ileti onayı |
Mevcut zorunlu başlangıç anketinin gerekliliği ve alanları, yayına geçmeden önce meşru menfaat değerlendirmesinde ayrıca doğrulanır; sözleşmeyi ifa etmek için gerekmeyen bir alan sırf zorunlu kılındığı için m.5/2-c kapsamında sayılmaz. Anket cevapları farklı bir amaçla kullanılacaksa önceden bilgilendirme ve gerekli hukuki dayanak sağlanır.
4. Aktarım, hizmet sağlayıcılar ve erişim
Uygulamanın sağlanması için gereken ölçüde barındırma/sunucu, e-posta teslimi, teknik destek, güvenlik ve yedekleme hizmeti sağlayıcıları; havale işlemi için bankalar; uygulanabilir mali süreçler için mali müşavirler ve hukuki talepler için danışmanlar veri alıcısı olabilir. Yetkili kamu kurumlarına aktarım yalnız ilgili yükümlülük veya hukuka uygun talep kapsamında yapılır. Her alıcı yalnız görev için gerekli veriye ve hukuki dayanak kapsamında erişebilir.
[CANLI BARINDIRMA SAĞLAYICISI, ÜLKE, YÖNETİM/DESTEK ERİŞİM ÜLKELERİ], [E-POSTA SAĞLAYICISI VE ÜLKELER], [YEDEKLEME/İZLEME SAĞLAYICILARI VE ÜLKELER] yayın öncesinde bu bölüme somut olarak eklenir. Henüz seçilmemiş bir sağlayıcının Türkiye’de veya yurt dışında olduğu varsayılmaz. Sunucunun Türkiye’de bulunması, diğer sağlayıcıların yurt dışından erişimini veya aktarım ihtimalini tek başına ortadan kaldırmaz.
Yurt içi aktarım KVKK m.8, yurt dışı aktarım KVKK m.9 ve ilgili ikincil mevzuata uygun olarak yürütülür. Yurt dışı aktarım gerektiren bir hizmet etkinleştirilmeden önce ilgili aktarım şartı belirlenir ve uygulanır; uygun güvence gereken hâllerde ilgili mekanizma tamamlanır. Rutin aktarımın dayanağı olarak yalnız “uygulamayı kullandınız, kabul etmiş sayılırsınız” ifadesine dayanılmaz. Yeni alıcı/amaç ortaya çıktığında bu bölüm güncellenir ve gerektiğinde ilgili kişiye ayrıca bilgi verilir.
Hesap ve sipariş yönetimi için görevli personel, yetkisi ve ihtiyacı ölçüsünde erişebilir. Personel paneli hesabı veya kaynakları herkese açık hâle getirmez. Ancak mevcut marka logo ve profil görselleri genel erişime açık depolama alanından sunulur; bu görsellere gizli bilgi eklenmemelidir. Marka kaynak dosyaları ayrı, özel depolamada tutulur ve uygulama üzerinden yetki kontrolüyle indirilir. Diğer hesaba ait kayıtlar normal kullanıcıya açılmaz.
5. Yapay zekâ ile ilgili mevcut durum
Bu sürümde müşteriye yönelik otomatik içerik üretimi kapalıdır. Kullanıcıların kaydettiği marka ve kaynaklar otomatik olarak bir yapay zekâ sağlayıcısına gönderilmez. Yönetici/owner panelindeki açık manuel sağlayıcı metin testlerinde, testi yapan yetkilinin yazdığı test metni seçilen sağlayıcıya gönderilir; müşteri kaynaklarının otomatik işlenmesi bu işlemden farklıdır.
Manuel test kayıtlarında sağlayıcı, model, yetkili kullanıcı, zaman, ayarlar, sonuç, token ve maliyet bilgileri tutulabilir; uygulamada tutulan test metni ve görünür yanıt şifrelenir. Sağlayıcının kendi saklama/işleme düzeni ayrıca değerlendirilir. Müşteri verisini içerecek üretim veya testler için ilgili amaç, alıcılar ve aktarım düzeni ayrıca açıklanmalı ve gerekli hukuki/teknik koşullar sağlanmalıdır. Bu taslak, henüz belirlenmemiş bir sağlayıcının hiç veri saklamadığı veya eğitimde kullanmadığı garantisini vermez.
6. Saklama, hesap kapatma ve imha
Kişisel veriler yalnız hukuka uygun amaç için gerekli süre ve uygulanabilir zorunlu saklama süreleri boyunca tutulur. Hesap verileri ile marka/kaynak kayıtları hizmet ilişkisi ve kayıtların saklanma amacı devam ettiği ölçüde işlenir. Sipariş, hak hareketi, hukuki talep ve mali belgelerde farklı saklama yükümlülükleri bulunabilir; bütün veriler için tek ve sınırsız süre uygulanmaz.
[ONAYLANACAK SAKLAMA TABLOSU: hesap/kaynaklar, güvenlik logları, destek, mali kayıtlar, yedekler ve imha periyotları] yayın öncesinde veri envanteri ve gerçek teknik düzenle uyumlu olarak eklenir. Manuel sağlayıcı test kayıtları için kodda varsayılan 90 günlük temizleme görevi vardır; canlı scheduler ve yedeklerdeki yaşam döngüsü kurulmadan bu işlem fiilen uygulanmış kabul edilmez.
Profilde hesabı kapatmak mevcut sürümde erişimi kapatır ve oturumları sona erdirir; tüm verileri derhâl silmez. Silme/yok etme talebi iletişim kanalına iletilebilir. İşleme şartları ortadan kalktığında resen veya talep üzerine uygun imha yöntemi uygulanır; zorunlu saklama bulunan kayıtlar gerekçesiyle ve amaçla sınırlı tutulur. İmha, geri yüklenen yedeklerle verinin yeniden normal kullanıma dönmemesini sağlayacak düzeni de kapsar.
7. Çerezler ve benzeri teknolojiler
Mevcut uygulama oturum açma, oturumu sürdürme ve form güvenliği için teknik çerezler kullanır. Kodda pazarlama pikseli veya üçüncü taraf analitik entegrasyonu bulunmamaktadır. Bu açıklama canlı ortamda eklenecek CDN, güvenlik ve ölçüm servisleri incelendikten sonra doğrulanır.
| Teknoloji | Amaç | Süre ve tür |
|---|---|---|
| Oturum çerezi | Oturumun kullanıcıyla ilişkilendirilmesi | Birinci taraf; yapılandırılmış oturum süresiyle uyumlu. Varsayılan oturum süresi 120 dakika, gerçek canlı değer yayın öncesinde doğrulanır. |
| XSRF-TOKEN | Form/istek güvenliği | Birinci taraf teknik çerez; oturum yapılandırmasıyla uyumlu. |
| Hatırla/kalıcı giriş çerezi, etkinleştirildiği ölçüde | Kullanıcının istediği kalıcı girişi sağlama | Birinci taraf; kesin ad ve ömür canlı çerez envanterinde belirtilir. |
[CANLI ÇEREZ ENVANTERİNDE KESİN ADLAR, ALAN ADLARI VE ÖMÜRLER] yayın öncesinde doldurulur. Uygulama kullanımını teknik olarak mümkün kılan çerezlerle reklam/analitik çerezleri aynı izin altında birleştirilmez. Sonradan rıza gerektiren zorunlu olmayan bir teknoloji eklenirse, onay verilmeden çalıştırılmaz ve ret/tercih değiştirme olanağı sunulur.
8. İletişim tercihleri
SMS, telefon ve e-posta tanıtım tercihleri birbirinden ayrı ve isteğe bağlıdır; bunları seçmemek hesap kullanımına engel değildir. Profilde tercihler geri alınabilir. Mevcut uygulama tercih kaydı tutar; bu kayıt tek başına ticari ileti gönderim altyapısının veya İYS yükümlülüklerinin tamamlandığı anlamına gelmez. Ticari ileti gönderimi ancak gerekli süreçler kurulduğunda ve uygulanabilir izin koşulları sağlandığında başlatılır.
Hesap güvenliği, doğrulama, şifre sıfırlama veya bir talebe cevap verilmesi için gerekli iletişimler tanıtım iletisinden ayrı değerlendirilir; bunlara reklam içeriği eklenmez.
9. Haklar ve başvuru
KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygunluğu öğrenme, yurt içi/yurt dışı alıcıları öğrenme, yanlış veya eksik verilerin düzeltilmesini isteme, şartları varsa silinme/yok edilme talep etme ve bu işlemlerin alıcılara bildirilmesini isteme haklarına sahipsiniz. Yalnız otomatik analiz sonucunda aleyhinize ortaya çıkan sonuca itiraz edebilir; hukuka aykırı işlem nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.
Başvurunuzu kanuni usullere uygun olarak yazılı biçimde yukarıdaki işletmeci adresine, varsa KEP/güvenli elektronik imza/mobil imza yoluyla veya sistemimizde kayıtlı e-posta adresinizden iletisim@useeditora.com adresine iletebilirsiniz. Tebliğin öngördüğü başvuru bilgileri ve talebin anlaşılması için gerekli açıklamalar bulunmalıdır. Kimlik teyidi için gerekli olmayan belgeler talep edilmez; genel destek e-postasına gereksiz kimlik belgesi gönderilmemelidir.
Başvuru, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; yalnız mevzuatın izin verdiği masraf/ücret koşulları uygulanabilir. Kanundaki şartlar ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet ve diğer yasal başvuru hakları saklıdır.
10. Güncellemeler
İşleme faaliyetleri veya altyapı değiştiğinde ilgili bölüm güncellenir; önemli değişiklikler uygun kanallardan bildirilir. Yeni sürümün yayımlanması, geçmişteki rızaları genişletmez veya sonradan başlayan bir faaliyet için otomatik açık rıza oluşturmaz. Tarih ve sürüm bilgisiyle önceki yayımlanmış metinler korunur.