KVKK aydınlatma metni
Gizlilik politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmış aydınlatma metnidir. Hangi verinin hangi sebeple işlendiğini, ne kadar süreyle saklandığını ve haklarınızı nasıl kullanacağınızı açıklar. Metnin en önemli bölümü üçüncüsüdür: bu yayının toplamadığı veriler orada tek tek sayılır ve bu liste, toplananlardan uzundur.
- Dayanak: 6698 sayılı KVKK
- 13 bölüm
- Son düzenleme:
Bölüm başlıkları
- 1. Veri sorumlusunun kimliği
- 2. Bu metnin dayanağı ve kapsamı
- 3. Sitenin toplamadığı veriler
- 4. İşlenen veri kategorileri
- 5. İşleme amaçları ve hukuki sebepler
- 6. Toplama yöntemi
- 7. Saklama süreleri
- 8. Aktarım ve üçüncü taraflar
- 9. Veri güvenliği tedbirleri
- 10. İlgili kişinin hakları
- 11. Başvuru usulü
- 12. Çocukların verileri
- 13. Metnin güncellenmesi
1. Veri sorumlusunun kimliği
Kanun anlamında veri sorumlusu, Betano Net Bilgi Masası adıyla yayın yapan ve yayın sorumlusu Onur Ekinci tarafından temsil edilen bağımsız yayındır. İletişim bilgileri aşağıdadır.
- Elektronik posta: [email protected]
- Telefon: 0554 617 32 95
- Yazışma adresi: Rasimpaşa Mah. Karakolhane Cad. No:18, 34716 Kadıköy / İstanbul
2. Bu metnin dayanağı ve kapsamı
Metin, 6698 sayılı Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri gözetilerek hazırlanmıştır.
Kapsamı yalnızca https://betanonet.com alan adı altındaki sayfalardır. Bu sayfalardan çıkıp bir başka adrese geçtiğinizde geçtiğiniz adresin kendi politikası uygulanır. Yayının anlattığı platform ayrı bir veri sorumlusudur ve o platformun veri işleme faaliyeti bu metnin kapsamı dışındadır.
3. Sitenin toplamadığı veriler
Aydınlatma metinleri genellikle neyin toplandığını anlatır. Burada tersinden başlıyoruz; çünkü bu yayının en belirleyici özelliği toplamadıklarıdır. Aşağıdakiler bu sitede hiçbir koşulda istenmez, alınmaz ve kaydedilmez.
- Ad, soyad, kimlik numarası, doğum tarihi veya adres bilgisi. Sitede doldurulacak hiçbir alan bulunmaz.
- Kullanıcı adı, parola veya iki aşamalı doğrulama kodu. Böyle bir bilgiyi hiçbir sayfamız istemez.
- Ödeme aracı bilgisi, kart numarası veya banka hesabı bilgisi.
- Konum verisi. Tarayıcınızdan konum izni istenmez.
- Reklam kimliği, davranışsal profil veya siteler arası izleme verisi. Yayında hiçbir reklam ağı veya ölçümleme kodu çalışmaz.
- Oyun salonundaki skorlar. En iyi skorunuz yalnızca kendi tarayıcınızın yerel depolamasında durur; sunucuya gönderilmez, bize ulaşmaz ve hiçbir kullanıcıyla ilişkilendirilmez.
Ölçülebilir bir beyan
Bu yayın kendi adına hiçbir çerez yazmaz ve oturum depolamasını kullanmaz. Yerel depolamaya yazılan tek kayıt, oyun salonundaki yapımların en iyi skorudur; içinde sizi tanımlayan hiçbir bilgi bulunmaz ve sunucuya gönderilmez. Beyanın doğruluğunu tarayıcınızın geliştirici araçlarındaki depolama sekmesinden kendiniz kontrol edebilirsiniz; ayrıntılı döküm çerez politikası sayfasındadır.
4. İşlenen veri kategorileri
Yukarıdaki listeye rağmen sıfır veri işleyen bir internet yayını mümkün değildir. Bize yazdığınızda ve sunucumuza bir istek gönderdiğinizde kaçınılmaz olarak dört kategori oluşur.
| Kategori | Kapsam | Nasıl oluşur | Saklama |
|---|---|---|---|
| Kimlik verisi | Yalnızca elektronik postanızda kendiniz yazdıysanız ad ve soyadınız. | Siz yazarsanız | Yazışma kapandıktan sonra 1 yıl |
| İletişim verisi | Bize yazdığınız elektronik posta adresi veya aradığınız telefon numarası. | Zorunlu olarak oluşur | Yazışma kapandıktan sonra 1 yıl |
| İşlem güvenliği verisi | Barındırma sağlayıcısının tuttuğu sunucu erişim kayıtları: IP adresi, istek zamanı, istenen adres ve tarayıcı tanıtıcısı. | Otomatik olarak oluşur | Azami 90 gün |
| Talep ve şikâyet verisi | Bize ilettiğiniz mesajın içeriği ve varsa eklediğiniz görseller. | Siz gönderirseniz | Yazışma kapandıktan sonra 1 yıl |
Tabloda özel nitelikli kişisel veri bulunmaması bilinçlidir. Kanun’un 6. maddesinde sayılan sağlık, biyometrik, din, ırk, siyasi düşünce gibi veri türleri bu yayında hiçbir amaçla işlenmez. Bir mesajda böyle bir veri paylaşılmışsa yanıt verildikten hemen sonra silinir.
5. İşleme amaçları ve hukuki sebepler
Her veri kategorisi belirli bir amaç için ve Kanun’un 5. maddesinde sayılan bir hukuki sebebe dayanılarak işlenir. Aşağıdaki eşleştirme bunu gösterir.
| Amaç | Hukuki sebep | İlgili kategori |
|---|---|---|
| Kendisine iletilen soru, düzeltme bildirimi ve talebi yanıtlamak | KVKK m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | İletişim verisi, talep verisi, varsa kimlik verisi |
| Sayfalardaki hatalı bilgiyi tespit edip düzeltmek | KVKK m.5/2-f: Veri sorumlusunun meşru menfaati | Talep verisi |
| Yayının teknik olarak ayakta kalmasını sağlamak ve saldırıları tespit etmek | KVKK m.5/2-f: Veri sorumlusunun meşru menfaati | İşlem güvenliği verisi |
| Hukuki yükümlülükleri yerine getirmek ve talep hâlinde yetkili mercilere bilgi vermek | KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi | İşlem güvenliği verisi, iletişim verisi |
Bu amaçların hiçbiri pazarlama, profilleme veya reklam gösterimi içermez. Açık rızaya dayanan bir işleme faaliyeti de bulunmaz; çünkü rıza gerektirecek bir toplama yöntemi kullanılmamaktadır.
6. Toplama yöntemi
Veriler iki yoldan oluşur. Birincisi doğrudan sizin irademizdir: bize elektronik posta yazdığınızda veya telefonla aradığınızda ilettiğiniz bilgiler. İkincisi otomatik yoldur: sayfayı görüntülediğinizde barındırma sağlayıcısının sunucu günlüğüne düşen teknik kayıtlar.
Üçüncü bir yol yoktur. Yayın hiçbir veri simsarından, sosyal ağdan, veri havuzundan veya iş ortağından kişisel veri temin etmez.
7. Saklama süreleri
Kanun’un 7. maddesi uyarınca işlenme sebebi ortadan kalkan veri silinir, yok edilir veya anonim hâle getirilir. Yayında uygulanan süreler şunlardır.
- Sunucu erişim kayıtları: azami doksan gün. Bu sürenin sonunda kayıtlar barındırma sağlayıcısı tarafından döngüsel olarak üzerine yazılır.
- Yazışma kayıtları: yazışmanın kapandığı tarihten itibaren bir yıl. Sürenin amacı, aynı konu tekrar açıldığında geçmişe bakabilmektir.
- Düzeltme bildirimleri: düzeltme yapıldıktan sonra bildirimi yapan kişinin iletişim bilgisi silinir; yalnızca hangi sayfada ne düzeltildiği bilgisi kişiye bağlanmadan tutulur.
- Hukuki uyuşmazlık hâlinde: ilgili zamanaşımı süresi boyunca, yalnızca uyuşmazlığa konu kayıtlar saklanır.
8. Aktarım ve üçüncü taraflar
Yayın, kişisel verileri satmaz, kiralamaz ve pazarlama amacıyla hiçbir tarafla paylaşmaz. Bununla birlikte teknik olarak kaçınılmaz üç temas noktası vardır ve bunları saymak zorundayız.
- Barındırma sağlayıcısı: sayfaların sunulabilmesi için sunucu erişim kayıtlarına teknik olarak erişir. Aktarım, KVKK m.5/2-f meşru menfaat kapsamındadır.
- Yazı tipi ve ikon sağlayıcıları: sayfa yüklenirken tarayıcınız fonts.googleapis.com, fonts.gstatic.com ve cdnjs.cloudflare.com adreslerine istek gönderir. Bu isteklerde IP adresiniz ve tarayıcı tanıtıcınız ilgili sağlayıcıya ulaşır.
- Harita sağlayıcısı: haberleşme sayfasındaki harita çerçevesi görünür alana girdiğinde www.google.com adresine istek gönderilir ve bu sağlayıcı kendi çerezlerini yazabilir. Harita, siz o bölüme kaydırana kadar yüklenmez.
Bu üç sağlayıcının sunucuları yurt dışında bulunabilir. Sayfayı görüntülemek, teknik olarak bu isteklerin gönderilmesi anlamına gelir; yayıncının bu isteklerin içeriğine veya sağlayıcıların kendi işleme faaliyetine müdahale imkânı yoktur. Yetkili kamu kurum ve kuruluşlarına, Kanun’un 8. maddesi çerçevesinde ve yalnızca hukuken zorunlu hâllerde aktarım yapılabilir.
9. Veri güvenliği tedbirleri
Kanun’un 12. maddesi uyarınca alınan tedbirler, işlenen verinin sınırlılığıyla orantılıdır.
- Tüm sayfalar güncel şifreleme standartlarıyla, yalnızca güvenli bağlantı üzerinden sunulur ve güvenli olmayan istekler kalıcı olarak yönlendirilir.
- Sunucu, içerik türü tahmini, çerçeveleme ve kaynaklar arası paylaşım konularında sıkılaştırılmış başlıklarla yapılandırılmıştır.
- Yazışma kutusuna erişim iki aşamalı doğrulama ile korunur ve yalnızca yayın sorumlusunda bulunur.
- Sitede hiçbir veri tabanı, oturum yönetimi veya kullanıcı girişi bulunmaz; sızdırılabilecek bir kayıt havuzu oluşmaz.
- Modül dosyalarına doğrudan erişim sunucu düzeyinde engellenmiştir.
10. İlgili kişinin hakları
Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verinin münhasıran otomatik sistemlerle çözümlenmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu hakların bir bölümü, doğası gereği bu yayında sınırlı biçimde uygulanabilir. Örneğin münhasıran otomatik sistemlerle çözümleme yapılmadığından, sekizinci hakka konu olabilecek bir işleme faaliyeti bulunmamaktadır.
11. Başvuru usulü
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine göre değerlendirilir. İzlenecek adımlar aşağıdadır.
-
Talebinizi yazılı hâle getirin
Başvurunuzda adınız, soyadınız, iletişim adresiniz ve talebinizin konusu açıkça yer almalıdır. Talebin hangi hakka dayandığını belirtmeniz incelemeyi hızlandırır.
-
Kimliğinizi teyit edilebilir kılın
Başvurunun size ait olduğunun anlaşılabilmesi gerekir. Bize daha önce yazdığınız elektronik posta adresinden başvurmanız çoğu durumda yeterlidir.
-
Kanaldan gönderin
Başvuru; kayıtlı elektronik posta, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz elektronik posta adresi üzerinden iletilebilir. Yazılı başvuru için posta adresimiz kullanılabilir.
-
Yanıtı bekleyin
Başvurunuz en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz; gerektirirse Kurul tarifesindeki tutar uygulanır.
-
Gerekirse Kurula başvurun
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya otuz gün içinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Başvurunuza kimlik belgesi eklemeyin
Kimlik teyidi için nüfus cüzdanı, ehliyet veya pasaport görüntüsü göndermeniz gerekmez ve göndermenizi istemiyoruz. Böyle bir belge ulaşırsa incelemeye alınmadan silinir; teyit, bize daha önce yazdığınız adres üzerinden yapılır.
12. Çocukların verileri
Yayın on sekiz yaşını doldurmamış kullanıcılara yönelik değildir ve çocuklardan bilerek kişisel veri toplamaz. Sitede yaş doğrulaması yapılmaz; çünkü doğrulama yapmayı gerektirecek bir toplama noktası yoktur.
Bir çocuğun verisinin yanlışlıkla ulaştığının fark edilmesi hâlinde ilgili kayıt derhâl silinir. Ebeveyn veya vasilerin bu yöndeki bildirimleri öncelikli olarak ele alınır.
13. Metnin güncellenmesi
Metin, mevzuat değişikliği veya yayının teknik yapısındaki bir değişiklik hâlinde güncellenir. Güncel sürüm her zaman bu adreste yayımlanır ve sayfanın üst bölümündeki son düzenleme tarihi değiştirilir.
Toplanan veri türlerinde bir artış olması hâlinde değişiklik yalnızca tarih güncellemesiyle geçiştirilmez; ilgili bölüm açıkça yeniden yazılır ve neyin eklendiği belirtilir. Kullanıcıya ayrıca bildirim gönderilemez, çünkü bildirim gönderilebilecek bir abone listesi tutulmamaktadır.