Gizlilik politikası ve KVKK aydınlatma metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu: Öneri Sepeti (“Öneri Sepeti”). Bu metinle ilgili her türlü soru ve başvurun için: info@onerisepeti.com.

Hangi verileri işliyoruz?

Üye olursan

• Hesap bilgileri: kullanıcı adı, görünen ad, e-posta adresi, isteğe bağlı “hakkında” yazısı. Parolanı açık hâliyle saklamayız; yalnızca geri çevrilemeyen bir özetini (scrypt) tutarız.
• Paylaştıkların: soruların, cevapların, sepetlerin, açtığın topluluk etkinlikleri (herkese açık yayınlanır) ve katıldıkların, oyların, takip ettiğin ve engellediğin kişiler (engellediğin kişiye bildirilmez, yalnızca sana gösterilenleri süzmek için kullanılır) ve gönderdiğin bildirimler (şikâyetler).
• Ajandan: Ajandama eklediğin kişisel planlar (randevu, doğum günü gibi) yalnızca sana görünür; yalnızca senin seçtiğin arkadaşlarınla paylaşılır. Başka hiçbir sayfada, aramada ya da etkinlik listesinde gösterilmez. Planlarını istediğin zaman silebilirsin; hesabını sildiğinde hepsi silinir.
• Cevap e-postaları: Sorduğun bir soruya biri cevap yazdığında e-posta adresine haber veririz (en fazla 30 dakikada bir). Bunu Ayarlar sayfasından ya da her e-postadaki bağlantıdan kapatabilirsin.
• Kullanım bilgileri: göz attığın, sorduğun, oy verdiğin ve kaydettiğin içeriklerin konu kategorileri. Bunları ana sayfanı kişiselleştirmek için kullanırız.

Üye olmadan soru sorarsan

• Sorunun metni ve tarayıcında oluşturulan rastgele bir misafir kimliği. Bu kimlik, sorunu “Sen sordun” olarak tanımamızı ve kayıt olursan sorularını hesabına taşımamızı sağlar.
• Kötüye kullanımı (spam, otomatik soru gönderimi) sınırlamak için IP adresinin geri çevrilemeyen bir özeti. Ayrıca, aşağıda “İşlem kayıtları” başlığında anlatıldığı gibi, sorunun hangi IP adresinden gönderildiği kaydedilir.
• İstersen e-posta adresin: Sorunun altındaki “Cevap gelince haber verelim mi?” kutusuna yazarsan, yalnızca o soruya yeni cevap geldiğinde sana bildirim göndermek için. Bildirimler, e-postana gelen onay bağlantısına tıkladıktan sonra başlar (açık rıza, KVKK m.5/1); aynı soru için en fazla 30 dakikada bir e-posta gönderilir. Onaylamazsan adresin 7 gün içinde, her e-postadaki iptal bağlantısına tıklarsan hemen silinir.

Herkes için

• Gelir ortaklığı bağlantılarına tıkladığında hangi ürüne, hangi sayfadan tıklandığı ve (üyeysen) hesabın. Bu kayıtları komisyonları takip etmek ve hangi önerilerin işe yaradığını görmek için kullanırız.
• Barındırma hizmetinin güvenlik ve hata ayıklama amacıyla tuttuğu standart sunucu kayıtları.
• İşlem kayıtları: Giriş ve çıkışlar (başarısız giriş denemeleri dahil), hesap işlemleri (kayıt, parola, kullanıcı adı ve e-posta değişikliği, hesap silme), soru, cevap, sepet ve etkinlik ekleme, düzenleme ve silme, şikâyetler ve hata bildirimleri için işlemin ne olduğu, tarihi ve saati, IP adresin ve tarayıcı bilgin kaydedilir. Bir içerik düzenlendiğinde ya da silindiğinde önceki hâli de bu kayda eklenir. Bu kayıtlar değiştirilemez biçimde tutulur; yalnızca yetkili yöneticiler, hukuki bir gerekçeyle (yetkili makam talebi, şikâyet, hukuki uyuşmazlık) görüntüleyebilir ve her görüntüleme ayrıca kaydedilir.
• Hata bildirimlerin: “Hata bildir” formuna yazdıkların, bildirimi gönderdiğin sayfa ve cihaz bilgisi (web, uygulama sürümü). Bir yönetici bildirimi inceleyip düzeltilmesine karar verirse, bildirimin metni hesap bilgilerin olmadan yazılım geliştirme hizmetine (GitHub) ve bir yapay zekâ hizmet sağlayıcısına iletilebilir; ikisinin de sunucuları yurt dışındadır.
• Üye bilgilerinin toplu olarak çekilmesini önlemek için, profil ve kişi aramalarında günlük sayaç olarak IP adresinin geri çevrilemeyen bir özeti.

Neden işliyoruz ve hukuki sebebimiz ne?

• Hizmeti sunmak (hesabını açmak, içeriklerini yayınlamak, sorularına cevap üretmek, bildirim göndermek): KVKK m.5/2-c, sözleşmenin kurulması ve ifası.
• Güvenlik ve kötüye kullanımı önlemek (oturum yönetimi, soru sınırları, şikâyetlerin incelenmesi): KVKK m.5/2-f, meşru menfaat.
• Deneyimini kişiselleştirmek ve hizmeti geliştirmek (ilgi alanlarına göre öneriler, tıklama istatistikleri): KVKK m.5/2-f, meşru menfaat.
• Yasal yükümlülükler (yetkili makamların talepleri, 5651 sayılı Kanun kapsamındaki yükümlülükler): KVKK m.5/2-ç.
• İşlem kayıtları (hukuki uyuşmazlıklarda ve yetkili makam taleplerinde delil, hesap güvenliği): KVKK m.5/2-ç, hukuki yükümlülük; m.5/2-e, bir hakkın tesisi, kullanılması veya korunması; m.5/2-f, meşru menfaat.

Kimlerle paylaşıyoruz?

Kişisel verilerini satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Hizmeti sunabilmek için şu hizmet sağlayıcılardan yararlanırız:

• Barındırma ve veritabanı: Site ve veritabanı, Avrupa Birliği’ndeki (Frankfurt) veri merkezlerinde çalışan bulut hizmet sağlayıcılarında barındırılır.
• Yapay zeka hizmeti: Otomatik cevap üretmek için sorunun metni ve ayrıntıları, yurt dışında bulunabilen bir yapay zeka hizmet sağlayıcısına iletilebilir. Bu aktarımda hesap bilgilerin gönderilmez; yine de soruna kişisel bilgi yazmamanı rica ederiz.
• Ziyaret sayımı: Kaç kişinin hangi sayfaları ziyaret ettiğini kendi sunucumuzda sayarız. Bunun için çerez kullanılmaz ve IP adresin saklanmaz: adresin ve tarayıcı bilgin, her gün değişen bir anahtarla geri çevrilemeyen bir özete dönüştürülür; böylece aynı gün içindeki ziyaretlerin bir kez sayılır ama günden güne izlenemezsin. Özetle birlikte yalnızca açılan sayfanın adresi (arama metni olmadan), seni yönlendiren sitenin adı, cihazın mobil olup olmadığı ve giriş yapmış olup olmadığın kaydedilir. Giriş yaptıysan ayrıca hesabında en son ne zaman ve hangi sayfada görüldüğün tutulur (yalnızca son kayıt; yöneticiler görür); bu kayıtlar yalnızca sitenin veritabanında tutulur ve kimseyle paylaşılmaz.
• Ziyaret istatistikleri (Google): Yalnızca çerez onayı verirsen, kullanım istatistikleri için Google Analytics (Google LLC; sunucuları yurt dışında) kullanılır. Ayrıntılar aşağıdaki Çerezler bölümünde ve Çerez politikası sayfasında.
• Google ile giriş: Yalnızca “Google ile devam et”i seçersen Google (Google LLC; sunucuları yurt dışında) kimliğini doğrular ve bize adını, e-posta adresini ve Google hesap kimliğini iletir. Google’a bizden başka veri gönderilmez; bağlantıyı Ayarlar sayfasından kaldırabilirsin.
• E-posta gönderimi: Parola sıfırlama gibi hesap e-postaları, yurt dışında bulunabilen bir e-posta gönderim hizmeti üzerinden gönderilir; bu hizmete yalnızca e-posta adresin, adın ve e-postanın içeriği iletilir.
• Yetkili kurumlar: Yalnızca yasal bir zorunluluk olduğunda.

Yurt dışına aktarımlar KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

Ne kadar saklıyoruz?

• Hesap bilgilerin ve paylaştıkların: hesabın açık olduğu sürece. Hesabını Ayarlar sayfasından sildiğinde hesap bilgilerin, cevapların, sepetlerin, oyların, takiplerin, engellemelerin, bildirimlerin ve profil fotoğrafın hemen silinir; sorduğun sorular, tercihine göre silinir ya da adın kaldırılarak anonim bırakılır. Yasal saklama yükümlülükleri ve aşağıdaki işlem kayıtları saklıdır.
• Parola sıfırlama bağlantıları: 1 saat geçerlidir ve yalnızca bir kez kullanılabilir; bağlantının kendisini değil, geri çevrilemeyen özetini saklarız.
• Oturum çerezi: 30 gün. Misafir kimliği çerezi: 1 yıl.
• Ziyaret sayımı kayıtları: en fazla 13 ay.
• Soru bildirimi için verdiğin e-posta: iptal edene ya da soru kaldırılana kadar; onaylanmamışsa 7 gün.
• İlgi alanı kayıtları: kişiselleştirmede son 60 günün verisi kullanılır. Kendi seçtiğin ilgi alanları, etkinlik türleri ve şehrin, sen değiştirene ya da hesabını silene kadar saklanır ve yalnızca sana gösterilecek içeriği seçmek için kullanılır.
• Sunucu kayıtları: barındırma sağlayıcısının sınırlı süreli kayıt politikası ve ilgili mevzuatta öngörülen süre boyunca.
• İşlem kayıtları: 2 yıl. Hesabını silsen de bu süre boyunca saklanır; süre dolunca otomatik olarak silinir.
• Hata bildirimleri: en fazla 2 yıl; sonra otomatik olarak silinir.
• Toplu veri çekmeyi önleyen günlük sayaç: 7 gün.

Çerezler

Kullandığımız her çerezin adı, amacı ve süresi Çerez politikası sayfasında tek tek yazılıdır; aşağısı özetidir.

Sitenin çalışması için zorunlu çerezler kullanırız; bunlar için onay istenmez:

• os_session: Giriş yaptığında oturumunu açık tutar.
• os_guest: Üye olmadan soru sorduğunda, sorunu senin sorduğunu hatırlar.

Analitik çerezler (yalnızca onay verirsen): Siteyi nasıl kullandığını toplu istatistiklerle görmek için Google Analytics kullanırız. Onay vermezsen Google Analytics hiç yüklenmez ve Google’a veri gönderilmez. Onay verirsen Google Analytics _ga ve _ga_* çerezlerini (en fazla 2 yıl) kullanır; ziyaret ettiğin sayfalar, cihaz ve tarayıcı bilgisi ve yaklaşık konum gibi veriler, sunucuları yurt dışında bulunan Google’a aktarılır. Reklam ve kişiselleştirilmiş reklam amaçlı çerez kullanmayız. Tercihini istediğin zaman sayfanın altındaki Çerez tercihleribağlantısından değiştirebilirsin; reddettiğinde bu çerezler silinir.

Çerez tercihin yalnızca bu tarayıcıda, tarayıcının yerel depolamasında saklanır.

Gelir ortaklığı bağlantısıyla bir mağazaya geçtiğinde, o mağazanın kendi çerez ve gizlilik politikası geçerli olur.

Hakların

KVKK’nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu, kimliğini doğrulayabilmemiz için hesabına kayıtlı e-posta adresinden info@onerisepeti.com üzerinden iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi ya da cevabı yetersiz bulman hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Çocukların gizliliği

Site 13 yaşından küçükler için tasarlanmamıştır. 13 yaşından küçük bir çocuğa ait verilerin işlendiğini fark edersen bize bildir; bu verileri sileriz.

Değişiklikler

Bu metni hizmetimiz değiştikçe güncelleyebiliriz. Güncel hâli her zaman bu sayfadadır; önemli değişiklikleri Site’de duyururuz. Site’nin genel kullanım koşulları için Kullanım koşulları sayfasına bakabilirsin.