KVKK Aydınlatma Metni: Kişisel Verilerin İşlenmesi

1. Veri sorumlusu

Veri sorumlusu: Sevim Oğuztürk
Adres: Memurevleri Mah. 208. Sok. No: 14, Muratpaşa/Antalya
E-posta: iletisim@oyverin.com

2. İşlenen veriler, amaç ve hukuki sebep

Veri	Amaç	Hukuki sebep (KVKK)
IP özeti (ip_hash): IP adresinin her gün değişen bir tuzla HMAC-SHA256 özeti. Ham IP saklanmaz.	Aynı ağdan tekrarlanan oyları sınırlamak, bot ve kötüye kullanımı önlemek	md. 5/2-f meşru menfaat
Çerez kimliği özeti: zorunlu `oyv_id` çerezindeki rastgele kimlik, veritabanında yalnızca HMAC özeti olarak	Her oylamada cihaz başına tek oyu sağlamak	md. 5/2-f meşru menfaat
Verdiğin oy (hangi seçenek, ne zaman)	Oylama sonuçlarını saymak ve yayınlamak	md. 5/2-f meşru menfaat
İletişim formu: ad soyad, e-posta, konu, ilgili oylama/seçenek, mesaj, IP özeti	Talebini yanıtlamak, kaldırma ve itiraz taleplerini yürütmek, delil saklamak	md. 5/2-c talebin karşılanması için gerekli olması, 5/2-e bir hakkın tesisi, kullanılması veya korunması
Analitik ve reklam çerezi verileri (yalnızca onayla)	Ziyaret istatistikleri, reklam gösterimi ve ölçümü	md. 5/1 açık rıza
Sunucu erişim kayıtları	Güvenlik ve 5651 sayılı Kanun'dan doğan yükümlülükler	md. 5/2-a ve 5/2-ç kanunlarda öngörülme / hukuki yükümlülük

Veriler internet sitesi ve çerezler aracılığıyla otomatik olarak ve doldurduğun formlar yoluyla toplanır. Üyelik istemeyiz ve özel nitelikli kişisel veri işlemeyiz.

3. Saklama süreleri

Oy kayıtları (IP özeti ve çerez kimliği özeti): oylama kapandıktan 6 ay sonra silinir. Anonim toplam oy sayıları saklanır.
İstek sınırlama kayıtları: 24 saat içinde silinir.
İletişim ve kaldırma talepleri: talep kapandıktan sonra 2 yıl saklanır, sonra silinir.
Sunucu erişim kayıtları: mevzuatın öngördüğü süre boyunca, en fazla 2 yıl.
Çerezler: süreler için Çerez Politikası'na bak.

4. Verilerin aktarıldığı kişiler

Kişisel verileri satmayız. Veriler hizmetin işletilmesi için barındırma (yer) sağlayıcımızla ve hukuken zorunlu olduğunda yetkili kamu kurum ve kuruluşları ile mahkemelerle paylaşılabilir.

5. Yurt dışına aktarım

Kullandığımız bazı hizmet sağlayıcılar verileri Türkiye dışındaki sunucularda işler:

Cloudflare, Inc. (ABD): içerik dağıtımı, güvenlik ve Turnstile bot doğrulaması.
Google LLC / Google Ireland Ltd.: Google Analytics ve Google AdSense, yalnızca çerez banner'ında onay verirsen.

KVKK'nın 9. maddesinde 2024'te yapılan değişiklik sonrasında bu aktarımlar, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerin sağlayıcılarla imzalanması ve kanuni süre içinde Kurul'a bildirilmesi dayanağıyla yapılır. Uygun güvencenin bulunmadığı durumlarda aktarım yalnızca 9. maddenin 6. fıkrasındaki arızi hallerde gerçekleşir.

6. Hakların (KVKK md. 11)

Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme;
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
eksik veya yanlış işlenmişse düzeltilmesini isteme;
7. madde çerçevesinde silinmesini veya yok edilmesini isteme;
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme;
kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

7. Başvuru yolu

Taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) ile ya da sistemimizde kayıtlı e-posta adresinden iletisim@oyverin.com adresine iletebilirsin. İletişim formunu da kullanabilirsin. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Başvurun reddedilir ya da yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Ham IP adresini saklamadığımız ve kim olduğunu sormadığımız için bir oyu seninle ilişkilendiremeyebiliriz; bu durumda yanıtımızda bunu belirtiriz.