Bu metin, ATLX Advert web sitesindeki bağlantı inceleme talebi ve site güvenliği süreçleri kapsamında kişisel verilerinizin işlenmesi hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca bilgi vermek amacıyla hazırlanmıştır.
1. Veri sorumlusu ve iletişim
2. İşlenen veriler ve toplama yöntemi
Başvuru formunu kendi isteğinizle doldurduğunuzda ad soyadınız, e-posta adresiniz ve ilettiğiniz web URL'si; başvuru numarası, gönderim zamanı, başvuru durumu ve aydınlatma metnini okuduğunuza ilişkin bildirimle birlikte elektronik ortamda kaydedilir. Form üzerinden belge veya dosya yüklemesi alınmaz. Sağlık, biyometrik veri gibi özel nitelikli kişisel veri talep edilmez.
Başvuru sınırlandırması için sunucunun gördüğü bağlantı IP adresinden gizli anahtarlı tek yönlü bir özet üretilir. Uygulamanın başvuru dosyalarına açık IP adresi yazılmaz. Oturum yönetimi için rastgele oturum tanımlayıcısı kullanılır. Barındırma altyapısı ayrıca IP adresi, istek zamanı ve istenen sayfa gibi erişim / güvenlik kayıtları tutabilir; bu altyapı kayıtlarının süresi hizmet sağlayıcı ayarlarına bağlıdır.
“URL yapı kontrolü” aracına girilen adres, bu araç tarafından sunucuya gönderilmez; çözümleme tarayıcınızda yapılır. Başvuru formuna girip gönderdiğiniz URL ise diğer form alanlarıyla birlikte sunucuya iletilir. URL'ye kişisel veri, parola, doğrulama kodu veya erişim anahtarı eklemeyin.
3. Amaçlar ve hukuki sebepler
| Veri / süreç | İşleme amacı | Hukuki sebep |
|---|---|---|
| Ad soyad, e-posta, URL ve başvuru kaydı | Talebi ilişkilendirmek, değerlendirmek, gerektiğinde başvuru sahibiyle iletişim kurmak ve kayıtları yönetmek | KVKK m.5/2-f: temel hak ve özgürlüklere zarar vermeden, iletilen taleplerin düzenli yönetilmesine yönelik meşru menfaat |
| Oturum, başvuru zamanları ve IP özeti | Sahte form gönderimlerini ve aşırı kullanımı sınırlandırmak, siteyi ve kayıtları korumak | KVKK m.5/2-f: hizmet ve bilgi güvenliğinin sağlanmasına yönelik meşru menfaat |
| Hak başvurusu ve resmî taleple ilişkili gerekli bilgiler | Yasal yükümlülüğü yerine getirmek; gerektiğinde bir hakkı kurmak, kullanmak veya korumak | Durumuna göre KVKK m.5/2-ç ve m.5/2-e |
Meşru menfaate dayalı işlemler talebin yönetimi ve güvenlik ihtiyacıyla sınırlıdır. Verileriniz reklam hedeflemesi, profil çıkarma veya pazarlama listesi oluşturmak için kullanılmaz. Formdaki okuma bildirimi açık rıza ya da ticari ileti izni değildir. Başvuru formunu kullanmak zorunlu değildir; verileri sağlamazsanız bu form üzerinden kayıt oluşturulamaz.
4. Aktarım ve erişim
Başvurular herkese açık olarak yayımlanmaz veya satılmaz. Verilere talebi yönetmekle yetkili veri sorumlusu ve işin gerektirdiği ölçüde barındırma / teknik destek sağlayıcıları erişebilir. Kanunen yetkili kamu kurumlarına, usulüne uygun ve gerekli bir talep bulunması hâlinde, yükümlülük kapsamında bilgi verilebilir. E-posta üzerinden iletişim kurulursa e-posta hizmet sağlayıcısı da bu iletişimi işler.
Uygulama, gönderilen URL'yi bir üçüncü taraf tarama servisine iletmez; reklam, analiz, haricî yazı tipi veya harita servisi içermez. Sunucu ve e-posta altyapısının konumuna göre yurt dışı aktarım söz konusu olabilir. Böyle bir aktarım için KVKK m.9 kapsamında uygun bir hukuki aktarım mekanizmasının kurulması veri sorumlusunun sorumluluğundadır. Altyapı sağlayıcıları ve veri konumu hakkında bilgi almak için iletişim adresimize başvurabilirsiniz.
5. Saklama ve silme
Uygulamada başvuru dosyaları için saklama süresi gönderimden itibaren 90 gündür. Süresi dolan dosyalar, süre dolduktan sonra site erişimiyle tetiklenen ilk saatlik bakım işleminde silinir; site hiç ziyaret edilmezse otomatik silme işlemi bir sonraki erişime kadar çalışmaz. Başvuru sınırlandırma özetleri en fazla iki saatlik kullanım için tutulur ve aynı bakımda temizlenir. Bakım en fazla saatte bir, ayrıca her başarılı başvuru gönderiminde çalışır.
Hukuki bir uyuşmazlık veya bağlayıcı saklama yükümlülüğü doğarsa, yalnızca gerekli kayıtlar ilgili sürenin gerektirdiği ölçüde ayrıca korunabilir. Barındırma sağlayıcısının erişim kayıtları ve varsa altyapı yedekleri uygulamadaki silme işleminden ayrı yönetilir. Silme talepleri değerlendirilirken bu sistemlerin kapsamı da dikkate alınır.
6. Haklarınız
Kanunun 11. maddesi çerçevesinde kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilir; işleme amacını, amaca uygun kullanımı ve yurt içi / dışı alıcıları öğrenebilir; eksik veya yanlış bilgilerin düzeltilmesini ve şartları oluştuğunda silme veya yok etmeyi isteyebilirsiniz. Bu işlemlerin verilerin aktarıldığı alıcılara bildirilmesini talep edebilir, yalnızca otomatik analizden doğan aleyhinize bir sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zarar için giderim isteyebilirsiniz.
7. Başvuru yolu
Taleplerinizi yukarıdaki adrese yazılı olarak veya mevzuattaki diğer başvuru yöntemleriyle iletebilirsiniz. Genel iletişim ve başvuru yönlendirmesi için [email protected] adresini kullanabilirsiniz. Kanuni elektronik başvuruda, daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz gibi mevzuatta belirtilen koşulları taşıyan bir yöntem kullanın. Başvurunuzun size ait olduğunun anlaşılması için, gerekli ve ölçülü bir doğrulama istenebilir; e-postayla parola veya doğrulama kodu göndermeyin.
Usulüne uygun başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir. Genel bilgi için KVKK ilgili kişi hakları açıklamasını inceleyebilirsiniz.