Veri sorumlusu ve kapsam
Geveze.tr alan adı üzerinden sunulan hizmetin işletmecisi, kişisel verilerin işlenme amaçları ve araçlarını belirlediği ölçüde veri sorumlusudur. İşletmecinin resmi adı/unvanı ve başvuru adresi bu tasarım paketinde tanımlanmadığından, hizmet yayına alınmadan önce bu bölümde açıkça belirtilmelidir.
Bu metin, Geveze.tr’nin statik web sayfalarını ve ana sayfadaki sohbet giriş formunu açıklar. Sohbet bağlantısı /sohbet/ adresindeki ayrı bir hizmete gönderilir. O hizmetin sağlayıcısı, sunucusu ve veri işleme uygulamaları bu pakette yer almadığı için sohbet ekranındaki mesajlar, oturum bilgileri ve saklama süreleri ayrıca doğrulanmalıdır.
Hangi bilgiler işlenebilir?
- Rumuz: Sohbet giriş formuna yazdığın rumuz, sohbet hizmetine bağlanma isteğiyle gönderilir.
- İsteğe bağlı şifre: Formda şifre alanını doldurursan, bu bilgi sohbet hizmetine HTTPS üzerinden POST isteğiyle iletilmek üzere hazırlanır. Statik HTML/CSS/JavaScript dosyaları şifreyi kendi başına kaydetmez; şifreyi nasıl işlediği ve saklayıp saklamadığı sohbet altyapısının sorumluluğundadır.
- Sohbet ve oda bilgileri: Bağlanılan oda, mesajlar veya oturum verileri ancak kullanılan sohbet altyapısının özelliklerine göre işlenebilir.
- Teknik erişim kayıtları: Barındırma ve ağ hizmetleri; IP adresi, istek zamanı, tarayıcı bilgisi ve ziyaret edilen sayfa gibi teknik kayıtları güvenlik ve işletim amacıyla tutabilir. Bu kayıtların kapsamı ve saklama süresi sağlayıcı ayarlarına bağlıdır.
Başka hesaplarda kullandığın şifreleri sohbet girişinde kullanma. Gerçek ad, adres, telefon numarası ve finansal bilgi gibi özel verileri herkese açık sohbet alanlarında paylaşma.
Bilgiler hangi amaçlarla kullanılır?
İşletmeci ve sohbet hizmeti, yapılandırmaya bağlı olarak bilgileri sohbet bağlantısını kurmak, hizmeti çalıştırmak, kötüye kullanım ve güvenlik sorunlarını incelemek, topluluk kurallarını uygulamak ve yasal yükümlülükleri yerine getirmek için işleyebilir. Her veri türü için geçerli amaç ve hukuki sebep, gerçek hizmet akışına göre işletmeci tarafından netleştirilmelidir.
Bilgiler kimlerle paylaşılabilir?
Hizmetin sunulması için barındırma, ağ ve sohbet altyapısı sağlayıcıları teknik verilere erişebilir. Kanuni bir zorunluluk doğması hâlinde yetkili kamu kurumlarıyla mevzuatın izin verdiği ölçüde paylaşım yapılabilir. Bu tasarım paketinde kullanılan sağlayıcıların kimliği, verilerin işlendiği ülke ve olası yurt dışı aktarım düzeni belirtilmemiştir; canlı hizmete göre bu bilgiler eklenmelidir.
Çerezler ve benzer teknolojiler
Bu paketteki statik sayfalar analitik veya reklam amaçlı üçüncü taraf betikleri yüklemez; sayfanın JavaScript dosyası çerez ya da tarayıcı depolaması oluşturmaz. Barındırma altyapısı veya ayrı sohbet hizmeti zorunlu oturum çerezleri kullanabilir. Böyle bir kullanım devreye alınırsa çerezin adı, amacı, sağlayıcısı ve süresi gerçek yapılandırmaya göre açıklanmalıdır.
Saklama ve güvenlik
Bilgiler, ilgili amacın gerektirdiği süre ve varsa yasal saklama yükümlülükleri boyunca tutulmalı; işleme amacı ortadan kalktığında mevzuata uygun şekilde silinmeli, yok edilmeli veya anonim hâle getirilmelidir. Sohbet mesajları, teknik kayıtlar ve hesap şifrelerinin saklanma süresi sohbet ve barındırma altyapısının ayarlarına bağlı olduğundan, işletmeci yayından önce bu süreleri doğrulamalıdır.
Şifre alanı yalnızca HTTPS üzerinden hizmete gönderilmelidir. Sohbet altyapısının şifreleri güvenli biçimde doğruladığından ve düz metin olarak saklamadığından emin ol. Bu tasarım tek başına sunucu güvenliği veya sohbet sağlayıcısının veri uygulamaları hakkında garanti vermez.
KVKK kapsamındaki hakların
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında, kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımı öğrenme; aktarım yapılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini ve kanundaki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme; bu işlemlerin ilgili üçüncü kişilere bildirilmesini talep etme; münhasıran otomatik analiz sonucu aleyhine çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarar oluşmuşsa giderilmesini talep etme hakların bulunur.
Bu haklarını kullanmak için veri sorumlusuna yazılı veya mevzuatta belirtilen diğer yöntemlerle başvurabilirsin. Başvurunun hangi adrese ve hangi formatta iletileceği, işletmecinin doğrulanmış resmi iletişim bilgileri bu sayfaya eklendiğinde burada gösterilmelidir. Hakların hakkında ayrıntılı bilgi için Kişisel Verileri Koruma Kurumu’nun ilgili kişi hakları sayfasını inceleyebilirsin.
Bu metindeki değişiklikler
Hizmetin teknik yapısı veya veri işleme uygulamaları değiştiğinde bu metin güncellenir. Önemli değişiklikler yapıldığında güncel metin bu sayfada yayımlanır. KVKK kapsamındaki aydınlatma yükümlülüğü hakkında ek bilgiye Kişisel Verileri Koruma Kurumu’nun açıklamasından ulaşabilirsin.