AETHRION
AETHRION · POLİTİKALAR

KVKK Aydınlatma Metni

Kişisel verilerin işlenmesine ilişkin bilgilendirme

Şeffaflık notu: Veri sorumlusu bilgileri, işleme amaçları, saklama süreleri, alıcı grupları ve aktarım ayrıntıları canlı veri akışları ve hukuki işletmeci bilgisi ile tamamlanıp doğrulanmalıdır. Bu şablon tek başına mevzuata uyumu kanıtlamaz. Bu belge, gerçek hizmet yapılandırmasıyla birlikte değerlendirilmelidir.

1. Kapsam ve amaç

Bu taslak, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kullanıcıya sunulması gereken ana başlıkları toplar.

2. Uygulama ve sorumluluklar

Veri sorumlusunun hukuki kimliği, tebligat adresi, başvuru kanalı, veri kategorileri, amaçlar, hukuki sebepler, alıcı grupları ve saklama süreleri işletmeci tarafından tamamlanmalıdır.

3. Kullanıcıların dikkat etmesi gerekenler

E-posta, profil görseli, sohbet girdileri, kullanım kayıtları ve teknik günlükler yalnızca gerçekten toplanan veriler için listelenmelidir. Veri işleme amaçları ve hukuki sebepler ayrı ayrı açıklanmalıdır.

4. Şeffaflık ve güncellemeler

Hizmetler, entegrasyonlar veya yürürlükteki kurallar değiştiğinde bu sayfa güncellenmelidir. Son güncelleme tarihi, yürürlük tarihi ve sorumlu işletmeci bilgileri yayına çıkmadan önce eklenmelidir.

5. Başvuru ve iletişim

Başvuru için İletişim ve Başvuru sayfasını kullanın. Veri koruma talepleri için ayrıca KVKK Aydınlatma Metni incelenmelidir.

6. Alıcı grupları ve aktarım

AI/model sağlayıcıları, kimlik doğrulama, barındırma ve veritabanı gibi üçüncü taraf hizmetler, kullanılan özelliğe göre verileri işleyebilir. Gerçek sağlayıcı ve ülke bilgileri sistem yapılandırmasıyla teyit edilmelidir.

7. İlgili kişi hakları

Yürürlükteki veri koruma mevzuatının kapsamına göre; erişim, düzeltme, silme veya işlemeye itiraz gibi haklarınız olabilir. Başvurularınızı ilgili iletişim kanalından yapın; kimlik doğrulaması istenebilir.

8. Başvuru ve güncellemeler

Veri işleme amaçları, hukuki sebepler, sorumlu işletmeci bilgisi ve süreler yayından önce gerçek uygulamayla eşleştirilmelidir. Sistem değiştiğinde bu metin yeniden gözden geçirilmelidir.

Bağlantı güvenliği kapsamında IP adresi işleme

Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi amacıyla bağlantı sırasında IP adresi, VPN/proxy/Tor tespiti için IPQualityScore adlı üçüncü taraf sağlayıcıya iletilebilir. Bu aktarımın kapsamı, hukuki sebebi, saklama süresi ve varsa yurt dışına aktarım güvenceleri veri sorumlusu tarafından fiilî hizmet yapılandırmasına ve yürürlükteki mevzuata göre belirlenmeli ve kullanıcıya açıkça bildirilmelidir.

Bu metin, hizmet yapılandırmasıyla eşleştirilerek yayımlanmalı; veri sorumlusu iletişim bilgileri ve kullanıcı başvuru yöntemi eksiksiz olmalıdır.