hukuki metin

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla GayriresmiPlatform yönetimi tarafından hazırlanmıştır.

Kişisel Verilerin İşlenme Amacı

KVKK’nın 4., 5. ve 6. maddeleri uyarınca kişisel verileriniz;

  • Hukuka ve dürüstlük kurallarına uygun
  • Doğru ve gerektiğinde güncel
  • Belirli, açık ve meşru amaçlar için
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

kurallarına uygun bir şekilde GayriresmiPlatform yönetimi tarafından aşağıda yer alan faaliyetleri ile bağlantılı olacak şekilde işlenecektir.

GayriresmiPlatform faaliyetleri

  • Siber güvenlik alanında yasal sınırlar içinde bilgi ve kabiliyet paylaşımı sağlamak.
  • Üyelerin savunma (blue team), güvenli yazılım ve dijital hijyen konularında gelişimine katkı sunmak.
  • Toplum yararına yayın yapan güvenlik firmaları, kurumlar ve platformlarla yasal iş birliği yürütmek.
  • Yasa dışı içeriği engellemek, ihbar ve şikâyet süreçlerini yürütmek.
  • Üyelik, rütbe, teminat ve mağduriyet çözüm süreçlerinin işletilmesini sağlamak.

İşlenen Kişisel Veriler

  • Kimlik / hesap: kullanıcı adı, görünen ad, profil bilgileri.
  • İletişim: Telegram kullanıcı adı ve kimliği, bildirilmişse e-posta.
  • İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi (user agent), oturum ve cihaz parmak izi kayıtları, giriş/çıkış log’ları.
  • Forum içeriği: açtığınız konular, mesajlar, beğeni ve raporlar.
  • Finansal işlem: teminat, bakiye ve sipariş kayıtları; ödeme sağlayıcısından dönen işlem kimlikleri (kart bilgisi saklanmaz).

Kişisel Verilerin Aktarımı

KVKK’nın 8. ve 9. maddeleri uyarınca IP, log, kullanıcı adı, e-posta, Telegram kimliği gibi kişisel verileriniz yukarıda sayılan amaçlar dahilinde, GayriresmiPlatform faaliyetlerinin sürdürülebilmesi için kişisel veri işleme şartları ve amaçları çerçevesinde gerekli görülen üçüncü kişilere (GayriresmiPlatform yönetimi, kamu kurum ve kuruluşları, hukuken yetkili özel hukuk kişileri, barındırma ve altyapı hizmet sağlayıcıları) aktarılabilecektir.

Altyapı hizmeti alınan sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda aktarım KVKK’nın 9. maddesindeki şartlara uygun olarak gerçekleştirilir.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; üyelik formu, Telegram üzerinden yürütülen kayıt ve destek süreçleri, forum kullanımınız ve otomatik sistem kayıtları aracılığıyla elektronik ortamda toplanmaktadır. Bu veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen “sözleşmenin kurulması veya ifası”, “hukuki yükümlülüğün yerine getirilmesi” ve “veri sorumlusunun meşru menfaati” hukuki sebeplerine dayanılarak işlenmekte ve gerektiğinde aktarılmaktadır.

Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hale getirilir. Güvenlik log’ları, kötüye kullanımın tespiti amacıyla makul bir süre boyunca tutulur.

Veri Güvenliği

Şifreler geri döndürülemez şekilde saklanır, oturumlar imzalı çerezlerle yürütülür, yönetim paneli ayrı yetki ve cihaz doğrulaması ile korunur. Trafik, DDoS ve kötüye kullanıma karşı filtrelenir. Buna rağmen internet üzerinden yapılan aktarımların %100 güvenli olduğu taahhüt edilemez.

Kişisel Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Başvuru

Yukarıda belirtilen haklarınız ile ilgili GayriresmiPlatform yönetimine ops@gayriresmi.local adresi üzerinden veya Telegram destek hattı aracılığıyla başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.