Ortağınla · Yasal
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, Ortağınla kullanıcılarının kişisel verilerinin işlenmesine ilişkin aydınlatma metni.
- Sürüm:
- 1.1
- Yürürlük tarihi:
- Son güncelleme:
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, www.ortaginla.com web sitesini ve Ortağınla mobil uygulamasını işleten gerçek kişi Ozan Kaygalak'tır ("Ortağınla").
Platformun işletmecisi ve veri sorumlusu: Ozan Kaygalak
E-posta: ortaginla@gmail.com
Bu metin bilgilendirme amaçlıdır. Aşağıdaki işlemler açık rızana dayanmaz; bu nedenle kayıt sırasında senden açık rıza istenmez.
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad (diğer kullanıcılara yalnızca ad ve soyadın baş harfi gösterilir). |
| İletişim | E-posta adresi. |
| Hesap ve işlem güvenliği | Şifrenin geri döndürülemez özeti ve en son değiştirildiği zaman, hesap durumu, e-posta doğrulama durumu ve zamanı, e-posta doğrulama ve şifre sıfırlama bağlantılarının geri döndürülemez özeti ile geçerlilik ve kullanım zamanları, oturum yenileme kayıtları (anahtar özeti, geçerlilik ve iptal zamanları), oturum çerezleri; hız sınırlaması için geçici olarak bellekte tutulan IP adresi; barındırma sağlayıcılarının sunucu kayıtlarındaki IP adresi, istek zamanı ve tarayıcı/cihaz bilgisi. |
| Yatırımcı profili | Beyan edilen bütçe aralığı, yatırım türleri, bölge ve iller, yatırım süresi, ortak sayısı tercihi, keşifte görünme tercihi, kısa tanıtım metni. |
| Kayıtlı aramalar | Kullanıcının verdiği arama adı, kaydettiği keşif filtreleri ile aramanın son açılma ve yeni sonuç bildirimi zamanları. |
| Görsel | İsteğe bağlı olarak yüklenen profil fotoğrafı. |
| Platform etkileşimleri | İlgi ve geç kararları, eşleşmeler, yatırım grubu üyelikleri ve başvuruları (başvuru mesajı ve beyan edilen katkı aralığı dahil), şehir topluluğu üyelikleri, uygulama içi bildirimler. |
| Mesaj içerikleri | Direkt, yatırım grubu ve şehir topluluğu sohbetlerinde gönderilen mesajlar. |
| Güvenlik ve moderasyon | Engelleme kayıtları, kullanıcı ve mesaj şikayetleri (neden, açıklama, şikayet edilen mesajın kanıt kopyası), moderasyon ve yönetici işlem kayıtları (gerekçe notları dahil), otomatik topluluk içerik filtresi sonuçları. |
| Hukuki işlem | Kullanım Koşulları'nın kabulü, 18 yaş ve üzeri olunduğuna ilişkin beyan ile Gizlilik Politikası ve bu Aydınlatma Metni'nin okunduğuna ilişkin belge türü, sürüm ve zaman kayıtları. Doğum tarihi veya yaş bilgisi toplanmaz. |
| Ürün kullanım kayıtları | Hangi ürün adımının ne zaman gerçekleştiğine ilişkin birinci taraf olay kayıtları (mesaj içeriği, e-posta veya serbest metin içermez). |
| Destek yazışmaları | ortaginla@gmail.com adresine yazdığında e-posta adresin ve yazışma içeriği. |
Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) istemiyoruz. Tanıtım metninde veya mesajlarda bu tür bilgileri paylaşmamanı rica ederiz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | İlgili veriler | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Üyelik, hesabın oluşturulması ve yönetimi, kimlik doğrulama | Kimlik, iletişim, hesap ve işlem güvenliği | Sözleşmenin kurulması ve ifası (c) |
| E-posta adresinin doğrulanması ve şifre sıfırlama bağlantısı gönderilmesi | İletişim, hesap ve işlem güvenliği | Sözleşmenin kurulması ve ifası (c); meşru menfaat (f) |
| Yatırımcı keşfi, uyum göstergesinin hesaplanması, eşleşme | Yatırımcı profili, görsel, etkileşimler | Sözleşmenin ifası (c) |
| Kayıtlı filtrelerle aramanın yeniden çalıştırılması ve yeni uygun profiller için birinci taraf uygulama içi bildirim oluşturulması | Kayıtlı aramalar, yatırımcı profili | Sözleşmenin ifası (c) |
| Direkt, grup ve topluluk mesajlaşması; yatırım grupları ve topluluklar; bildirimler | Mesaj içerikleri, etkileşimler, profil | Sözleşmenin ifası (c) |
| Hesap silme taleplerinin yerine getirilmesi | Tüm hesap verileri | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Dolandırıcılık, spam ve kötüye kullanımın önlenmesi; hız sınırlaması; oturum güvenliği | İşlem güvenliği, IP adresi (geçici), etkileşimler | Meşru menfaat (f) |
| Şikayetlerin incelenmesi, moderasyon, topluluk içerik filtresi | Güvenlik ve moderasyon, mesaj içerikleri | Meşru menfaat (f); bir hakkın tesisi, kullanılması veya korunması (e) |
| Yasal metinlere ilişkin kabul, bilgilendirme ve 18 yaş beyanı kayıtlarının tutulması | Hukuki işlem | Hukuki yükümlülük (ç); bir hakkın tesisi, kullanılması veya korunması (e) |
| Hizmetin hata ayıklaması, güvenliği ve toplu kullanım analizi | Ürün kullanım kayıtları, sunucu kayıtları | Meşru menfaat (f) |
| Destek taleplerinin ve KVKK başvurularının yanıtlanması | İletişim, destek yazışmaları | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Yetkili makamların talepleri, uyuşmazlıklar ve hukuki talepler | İlgili kayıtlar | Hukuki yükümlülük (ç); bir hakkın tesisi, kullanılması veya korunması (e) |
Meşru menfaate dayanan işlemlerde, platformun ve kullanıcıların güvenliğini sağlama menfaatimizi senin temel hak ve özgürlüklerinle dengeleriz; bu işlemler reklam veya pazarlama amacı taşımaz.
Keşif listesindeki sıralama ve uyum göstergesi, beyan ettiğin tercihlerin otomatik olarak karşılaştırılmasıyla oluşur. Bu analizin aleyhine bir sonuç doğurduğunu düşünürsen KVKK m.11/1-g kapsamında itiraz edebilirsin.
4. Kişisel verilerin aktarıldığı alıcı grupları
- Altyapı ve barındırma hizmeti sağlayıcıları (veri işleyen sıfatıyla): Vercel Inc. (web sitesi ve web sunucu katmanı), Railway Corporation (sunucu uygulaması ve profil fotoğrafı depolaması), Neon, Inc. (veritabanı). Aktarım amacı: hizmetin barındırılması ve çalıştırılması.
- E-posta hizmeti sağlayıcısı: Google LLC (Gmail) — ortaginla@gmail.com adresine yapılan destek ve KVKK yazışmaları.
- İşlem e-postası sağlayıcısı (veri işleyen sıfatıyla): Resend — e-posta doğrulama ve şifre sıfırlama e-postalarının iletilmesi; aktarılan veriler e-posta adresin ve e-postanın içeriğidir.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca hukuki bir yükümlülük veya usulüne uygun bir talep bulunduğunda ve ilgili verilerle sınırlı olarak.
- Diğer kullanıcılar: platformun işleyişi gereği, Gizlilik Politikası'nda açıklanan ölçüde (ör. keşifte görünen profil bilgileri, konuşma taraflarına görünen mesajlar). Kayıtlı aramalar ve filtreleri diğer kullanıcılara gösterilmez.
Kişisel verilerini satmıyor ve reklam veya pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz.
Kayıtlı aramalar yalnızca aramayı yeniden çalıştırmak ve Ortağınla içindeki birinci taraf bildirimleri oluşturmak için kullanılır; reklam amacıyla kullanılmaz.
5. Yurt dışına aktarım
Yukarıda sayılan altyapı ve e-posta hizmeti sağlayıcıları yurt dışında yerleşiktir ve verileri Türkiye dışındaki (ör. ABD veya Avrupa Birliği) sunucularda işleyebilir. Bu nedenle bu metinde sayılan kişisel veri kategorileri, hizmetin sunulması amacıyla yurt dışına aktarılmaktadır.
Bu aktarımlar KVKK'nın 9. maddesinde öngörülen aktarım araçlarına dayanılarak yapılır. Kullanılan araç: [YURT DIŞI AKTARIM ARACI — ÖR. STANDART SÖZLEŞME VE KURUMA BİLDİRİM TARİHİ]. Sağlayıcı bazında güncel bilgi için ortaginla@gmail.com adresine başvurabilirsin.
6. Kişisel verilerin toplanma yöntemi
Kişisel verilerin; kayıt ve profil formları, uygulama içi işlemlerin (ilgi, mesaj, grup, topluluk, şikayet), oturum çerezleri ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla ve doğrudan senden toplanır. Destek yazışmalarında e-posta yoluyla toplanır.
7. Saklama ve imha ilkeleri
| Veri | Saklama ilkesi |
|---|---|
| Hesap, profil, tercih ve etkileşim verileri | Hesap açık olduğu sürece. Hesap silindiğinde profil, tercihler, kararlar, bildirimler ve engellemeler silinir; hesap kaydı kimliksizleştirilir. |
| E-posta doğrulama ve şifre sıfırlama bağlantı kayıtları | Doğrulama bağlantısı 24 saat, şifre sıfırlama bağlantısı 30 dakika geçerlidir ve tek kullanımlıktır; hesap silindiğinde silinir. Kullanılmış veya süresi dolmuş kayıtlar, bu tarihlerden hangisi önce gelirse 7 gün sonrasındaki günlük bakımda silinir. |
| Oturum kayıtları | Yenileme oturumu en fazla 30 gün geçerlidir; hesap silindiğinde veya çıkış yapıldığında iptal edilir. Süresi dolmuş veya iptal edilmiş oturum kayıtları, bu tarihlerden hangisi önce gelirse 7 gün sonrasındaki günlük bakımda silinir. |
| Şehir topluluğu sohbet mesajları | Canlı mesajlar oluşturulmalarından 30 gün dolduktan sonraki günlük bakımda silinir. Şikayet kanıtı, moderasyon ve yönetici işlem kayıtları ayrı tutulur; bunların süresi henüz kararlaştırılmamıştır. |
| Direkt ve yatırım grubu sohbet mesajları | Diğer katılımcıların geçmişi için, gönderen kimliği gösterilmeden saklanabilir. Süre: [SÜRE — OPERATÖR KARARI]. |
| Şikayet, moderasyon ve yönetici işlem kayıtları | Platform güvenliği ve olası hukuki talepler için gerekli olduğu süre boyunca. Süre: [SÜRE — OPERATÖR KARARI]. |
| Yasal metin kabul ve bilgilendirme kayıtları | Yükümlülüklerin yerine getirildiğinin ispatı için gerekli olduğu süre boyunca. Süre: [SÜRE — OPERATÖR KARARI]. |
| Ürün kullanım kayıtları | Hesap silindiğinde kişiyle ilişkisi kaldırılarak (anonim) saklanır. |
| Barındırma sağlayıcılarının sunucu kayıtları | Sağlayıcıların kayıt saklama süreleri boyunca. |
| Destek ve KVKK yazışmaları | Talebin sonuçlanması ve olası uyuşmazlıklar için gerekli süre boyunca. Süre: [SÜRE — OPERATÖR KARARI]. |
Saklama gerekçesi ortadan kalkan veriler silinir, yok edilir veya anonim hale getirilir.
8. İlgili kişi olarak hakların (KVKK m.11)
- kişisel verilerinin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.
9. Başvuru yöntemi
KVKK kapsamındaki taleplerini, Ortağınla hesabında kayıtlı e-posta adresinden ortaginla@gmail.com adresine iletebilirsin. Başvurunda adını, soyadını ve talebini açıkça belirtmelisin.
Başvurunun sana ait olduğunu doğrulamak ve talebini güvenli şekilde sonuçlandırmak için gerekli bilgiler ayrıca istenebilir. Kayıtlı e-posta adresine artık erişemiyorsan bunu başvurunda belirt; talebin, başvurunun sana ait olduğu makul şekilde doğrulanmadan sonuçlandırılmaz. Şifreni veya doğrulama kodlarını hiçbir zaman gönderme; bunlar istenmez.
Başvuruların, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.