YORUW KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, YORUW platformunun işletilmesinden sorumlu olan [Sakka Dijital Reklam Yazılım ve Ticaret Ltd. Şti.], kişisel verilerin işlenmesi bakımından veri sorumlusudur. Veri Sorumlusu: MERSİS No: [0740103754400001] Vergi No: [7401037544] Adres: [Acarlar Mahallesi, 9. Cadde, No: 1, İç Kapı No: 30, Beykoz/İstanbul] E-posta: [kvkk@yoruw.com] KVKK Başvuru Adresi/Kanallar: [kvkk@yoruw.com / sakkadijitalreklamyazilim@hs01.kep.tr] Veri sorumlusu, kişisel verilerin işlenmesine ilişkin olarak KVKK ve ilgili mevzuat kapsamında öngörülen yükümlülükleri yerine getirir. 2. İşlenen Kişisel Veri Kategorileri YORUW tarafından sunulan hizmetlerin niteliğine ve gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir: a) Kimlik Verileri: Ad ve soyad bilgileri. b) İletişim Verileri: E-posta adresi ve üyelik veya hesap güvenliğinin sağlanması amacıyla kullanıcı tarafından sağlanan telefon numarası. c) Demografik Veriler: Kullanıcının tercihine bağlı olarak sağladığı cinsiyet ve doğum yılı bilgileri. ç) İşlem Güvenliği Verileri: Parola özeti (hash), IP adresi, oturum bilgileri, giriş ve çıkış kayıtları, doğrulama kayıtları ile bilgi sistemlerinin ve kullanıcı hesaplarının güvenliğinin sağlanması amacıyla oluşturulan diğer işlem ve güvenlik kayıtları. d) Kullanıcı İşlem ve İçerik Verileri: Kullanıcı tarafından oluşturulan deneyim metinleri, puanlar, kategori ve işletme seçimleri, faydalı oyları, deneyim güncellemeleri, işletmeler tarafından oluşturulan yanıtlar ve İçerik İnceleme ve Uygulama süreçlerine ilişkin kayıtlar. e) Görsel İçerik Verileri: Kullanıcı tarafından YORUW platformuna yüklenen fotoğraf ve video içerikleri ile bu içeriklere ilişkin teknik bilgiler ve metadata kayıtları. f) Hukuki İşlem ve Talep Verileri: Kullanıcı itirazları, yeniden inceleme talepleri, KVKK kapsamındaki başvurular, yetkili makamlar tarafından iletilen talepler ve hukuki uyuşmazlıklara ilişkin kayıtlar. YORUW tarafından işlenen kişisel verilerin kapsamı, gerçekleştirilen işlem ve kullanılan hizmetin niteliğine göre değişiklik gösterebilir. 3. Kişisel Verilerin İşlenme Amaçları Kişisel veriler aşağıdaki amaçlarla işlenmektedir: a) Üyelik ilişkisinin kurulması ve yürütülmesi, b) Kullanıcı hesabının oluşturulması, yönetilmesi ve hesap güvenliğinin sağlanması, c) E-posta ve gerekli hâllerde telefon doğrulama işlemlerinin gerçekleştirilmesi, ç) Kullanıcı tarafından oluşturulan deneyimlerin, puanların ve diğer İçeriklerin YORUW platformunda yayımlanması ve yönetilmesi, d) Deneyimlerin ilgili işletmelerle ilişkilendirilmesi ve işletmeler tarafından oluşturulan yanıtların kullanıcı İçeriği ile ilişkilendirilerek yayımlanması, e) Kullanıcı tarafından gerçekleştirilen güncelleme, itiraz ve yeniden inceleme taleplerinin değerlendirilmesi, f) Sahte hesapların, gerçeğe aykırı kullanıcı faaliyetlerinin, istenmeyen ticari iletişimlerin, yetkisiz erişimin ve platformun kötüye kullanımının tespit edilmesi ve önlenmesi, g) Bilgi güvenliğinin sağlanması, bilgi sistemlerinin işletilmesi, güvenlik olaylarının tespiti ve gerekli güvenlik tedbirlerinin alınması, ğ) İçeriklerin YORUW Topluluk Kuralları ve Üyelik Sözleşmesi kapsamında incelenmesi ve bu kapsamda gerekli işlemlerin uygulanması, h) Platform kullanımına ilişkin istatistiksel ve toplulaştırılmış verilerin oluşturulması, ı) Kullanıcı deneyiminin geliştirilmesi ve platformun teknik ve operasyonel süreçlerinin yürütülmesi, i) Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kişi, kurum veya kuruluşların hukuka uygun bilgi, belge veya kayıt taleplerinin karşılanması, j) Bir hakkın tesisi, kullanılması veya korunması için gerekli işlemlerin yürütülmesi, k) Hukuki uyuşmazlıkların takibi ve sonuçlandırılması, l) YORUW Sponsorlu reklamlarının sunulması amacıyla, 18 yaşını doldurmuş kullanıcılar bakımından ve ayrıca açık rıza verilmesi hâlinde, cinsiyet ve doğum yılı bilgilerinin reklamların kullanıcıya ilişkin demografik özelliklere göre seçilmesi amacıyla kullanılması. Cinsiyet ve doğum yılı bilgilerinin YORUW Sponsorlu reklamlarının demografik özelliklere göre seçilmesi amacıyla işlenmesi, üyelik ilişkisinin kurulması veya sürdürülmesi için zorunlu değildir. 4. Kişisel Verilerin Toplanma Yöntemi ve İşlenmesinin Hukuki Sebepleri Kişisel veriler; üyelik ve deneyim formları, hesap oluşturma ve hesap yönetimi işlemleri, elektronik iletişim kanalları, dosya ve görsel içerik yükleme işlemleri, oturum ve güvenlik kayıtları ile kullanıcı tarafından YORUW platformu üzerinde gerçekleştirilen diğer işlemler aracılığıyla elektronik ortamda toplanmaktadır. Kişisel veriler, gerçekleştirilen işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçı kapsamında işlenebilmektedir: a) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, b) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu olması, c) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ç) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. YORUW Sponsorlu reklamlarının sunulması amacıyla cinsiyet ve doğum yılı bilgilerinin işlenmesi ise üyelikten bağımsız olarak, ilgili kişinin açık rızasına dayanılarak gerçekleştirilir. Açık rızanın verilmemesi, üyeliğin kurulmasına veya YORUW platformunun temel hizmetlerinden yararlanılmasına engel değildir. Verilen açık rıza, ilgili kişi tarafından her zaman geri alınabilir. Açık rızanın geri alınması, geri alma tarihinden önce bu rızaya dayanılarak gerçekleştirilmiş veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez. İşbu Aydınlatma Metni, KVKK'nın 10. maddesi kapsamında aydınlatma yükümlülüğünün yerine getirilmesine yönelik olup açık rıza metni niteliğinde değildir. 5. Kişisel Verilerin Aktarılması Kişisel veriler, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlar çerçevesinde ve işleme amaçlarıyla sınırlı olmak üzere; a) YORUW platformunun teknik altyapısının işletilmesi, veri barındırma, elektronik posta gönderimi, bilgi teknolojileri ve bilgi güvenliği hizmetlerinin yürütülmesi amacıyla hizmet alınan veri işleyenlere ve hizmet sağlayıcılara, b) Hukuki süreçlerin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili hukuk danışmanlarına, c) Bilgi güvenliği ve teknik güvenlik süreçlerinin yürütülmesi amacıyla yetkili hizmet sağlayıcılara, ç) Mevzuat uyarınca bilgi, belge veya kayıt talep etmeye yetkili mahkemeler, Cumhuriyet başsavcılıkları, kamu kurum ve kuruluşları ile diğer yetkili kişi, kurum ve kuruluşlara, aktarılabilir. Kullanıcı tarafından oluşturulan bir deneyimin ilgili işletmeyle ilişkilendirilmesi sırasında, deneyimin değerlendirilmesi veya kullanıcı tarafından talep edilen işlemin gerçekleştirilmesi için zorunlu olmayan kullanıcının özel iletişim bilgileri işletmeye aktarılmaz. Kişisel verilerin yurt dışına aktarılması hâlinde, aktarımın niteliğine göre KVKK'nın 9. maddesinde ve ilgili ikincil mevzuatta öngörülen şartlar yerine getirilir. Yurt dışına aktarım yapılması hâlinde, aktarımın gerçekleştirildiği ülke, alıcı taraf ve aktarımın hukuki dayanağı ile uygulanması gereken güvence mekanizmaları, gerçekleştirilen veri aktarımının niteliğine uygun olarak belirlenir. 6. Kamuya Açık İçerikler Kullanıcı tarafından YORUW platformunda yayımlanmasına karar verilen deneyim metinleri, puanlar, kullanıcı tarafından görünür hâle getirilen kullanıcı bilgileri ve platforma yüklenen fotoğraf veya video içerikleri, ilgili platform işlevinin niteliğine göre internet ortamında kamuya açık hâle gelebilir. Kullanıcılar, deneyim içeriklerinde kendilerine veya üçüncü kişilere ait telefon numarası, açık adres, kimlik numarası, pasaport bilgisi, banka veya ödeme bilgileri, sağlık bilgileri ve benzeri kişisel verileri paylaşmamalıdır. Üçüncü kişilere ait kişisel verilerin YORUW platformunda hukuka aykırı şekilde yayımlanması hâlinde, ilgili İçerik YORUW Üyelik Sözleşmesi ve YORUW Topluluk Kuralları kapsamında incelemeye alınabilir ve gerekli işlemler uygulanabilir. 7. Kişisel Verilerin Saklanması Kişisel veriler, ilgili kişisel veri işleme faaliyetinin amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir. Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve mevzuat uyarınca verilerin muhafazasını gerektiren başka bir hukuki sebebin bulunmaması hâlinde kişisel veriler, KVKK ve ilgili mevzuat hükümleri uyarınca silinir, yok edilir veya anonim hâle getirilir. Hukuki uyuşmazlıklara, hukuki taleplere, resmi makam işlemlerine ve bilgi güvenliğine ilişkin kayıtlar; ilgili mevzuatta öngörülen süreler ile dava ve talep zamanaşımı süreleri dikkate alınarak, gerektiği ölçüde muhafaza edilebilir. 8. İlgili Kişinin KVKK'nın 11. Maddesi Kapsamındaki Hakları KVKK'nın 11. maddesi uyarınca ilgili kişiler; a) Kişisel verilerinin işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi hâlinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. İlgili kişiler, KVKK'nın 13. maddesi ve ilgili ikincil mevzuatta öngörülen usul ve esaslar çerçevesinde başvurularını [KVKK BAŞVURU KANALI] üzerinden veya [TEBLİGAT ADRESİ] adresine yazılı olarak iletebilir. Başvurular, ilgili mevzuatta öngörülen şartlar çerçevesinde değerlendirilerek sonuçlandırılır. 9. Aydınlatma Metninin Güncellenmesi İşbu Aydınlatma Metni, kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler, yürürlükteki mevzuat, Kişisel Verileri Koruma Kurulu kararları veya veri sorumlusunun uygulamalarındaki değişiklikler doğrultusunda güncellenebilir. Güncel Aydınlatma Metni YORUW platformunda yayımlanır ve metnin yürürlük tarihi belirtilir.