Kişisel verilerin korunması hakkında aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Resmî Gazete 10.03.2018, sayı 30356) uyarınca hazırlanmıştır.

1. Veri sorumlusu

Speedcubing Türkiye, tüzel kişiliği olmayan gönüllü bir topluluktur. Bu site üzerinden işlenen kişisel verileriniz bakımından veri sorumlusu, topluluk adına hareket eden Kutay Temel'dir.

E-posta: ktemel@speedcubingturkiye.org

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

İletişim formu ve gönüllü formu

• Veriler: ad soyad, e-posta adresi, seçtiğiniz konu, mesajınız, formun gönderildiği zaman.
• Amaç: talebinizi yanıtlamak; gönüllü başvurunuzu değerlendirmek ve sizinle iletişime geçmek.
• Hukuki sebep: KVKK md. 5/2-f: talebinizin yanıtlanması için veri işlemenin, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, topluluğun meşru menfaati bakımından zorunlu olması.
• Saklama: talebiniz sonuçlandıktan sonra en geç 1 yıl; gönüllü başvuruları görev süresince.

Bülten aboneliği

Bülten için ayrı aydınlatma aşağıda, 6. bölümde yer alır.

Yarışmalarda fotoğraf ve video

• Veriler: yarışma alanında çekilen fotoğraf ve videolardaki görüntünüz ve varsa sesiniz.
• Amaç: yarışmaları belgelemek, topluluğu tanıtmak; sitemizde, sosyal medya hesaplarımızda ve bültenimizde yayımlamak.
• Hukuki sebep: KVKK md. 5/2-f (meşru menfaat). Çekilmek istemediğinizi yarışma günü bildirebilir, yayımlanmış bir görüntünün kaldırılmasını her zaman isteyebilirsiniz. Ayrıntı: Görüntü ve ses kaydı bildirimi.

Güvenli ortam bildirimleri

• Veriler: bildirimi yapan kişinin adı ve iletişim bilgisi, bildirimin tarihi ve kısa özeti, varsa bildirimde adı geçen kişiler, alınan aksiyon.
• Amaç: Güvenli ortam sayfasında açıklanan ilkeler çerçevesinde bildirimi değerlendirmek ve gerekli adımları atmak.
• Hukuki sebep: KVKK md. 5/2-f (meşru menfaat); hayati tehlike hâlinde md. 5/2-b.
• Saklama: Bildirim yalnızca tarih, kısa özet ve alınan aksiyonla sınırlı olarak kaydedilir ve sonuçlandıktan sonra en geç 2 yıl saklanır.

Site ziyareti

• Bu site çerez kullanmaz. Ziyaret istatistikleri için kullandığımız Vercel Web Analytics çerez yerleştirmez, IP adresinizi saklamaz ve sizi kişi olarak tanımlamaz; yalnızca toplu sayfa görüntüleme verisi üretir (sayfa adresi, yönlendiren site, ülke/şehir, tarayıcı ve cihaz türü). Bkz. Çerez Politikası.
• Barındırma sağlayıcımız Vercel, hizmetin güvenliği ve hata ayıklama için isteklere ait teknik kayıtları (IP adresi dâhil) kısa süreli tutabilir. Hukuki sebep: KVKK md. 5/2-f.

3. Verileriniz kimlere aktarılır?

• Amazon Web Services (Amazon SES): iletişim ve gönüllü formu mesajlarının bize e-posta olarak iletilmesi, bülten abone listesinin tutulması ve bülten gönderimi. Veriler AWS'nin ABD'deki (Kuzey Virginia) veri merkezinde işlenir.
• Vercel Inc. (ABD): sitenin barındırılması ve ziyaret istatistikleri.
• Google (Google Workspace): kurumsal e-posta hizmetimiz; form mesajları ve e-postayla yapılan başvurular e-posta kutularımızda, Google'ın ABD dâhil yurt dışındaki veri merkezlerinde saklanır.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanuni bir yükümlülük doğduğunda.

Bu sağlayıcılar yurt dışında bulunduğundan verileriniz KVKK md. 9 kapsamında yurt dışına aktarılır. Aktarım, ilgili sağlayıcıların veri işleme sözleşmelerindeki güvencelere dayanır ve yalnızca yukarıdaki amaçlarla sınırlıdır.

4. Toplama yöntemi

Kişisel verileriniz sitedeki formlar aracılığıyla elektronik ortamda; yarışmalarda fotoğraf makinesi ve kamera ile toplanır.

5. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak kendinizle ilgili;

• kişisel veri işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru: ktemel@speedcubingturkiye.org adresine e-posta göndererek. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

6. Bülten aboneliği için aydınlatma

• Veri: e-posta adresiniz; bülten dili; onay e-postasının gönderildiği ve onayın verildiği zaman; onayın verildiği IP adresi (çift onay kaydı için).
• Amaç: yeni yarışma duyurularını ve topluluk haberlerini e-posta ile göndermek. Başka hiçbir amaçla kullanılmaz, kimseyle paylaşılmaz.
• Hukuki sebep: açık rızanız (KVKK md. 5/1). Rıza vermeden de siteyi kullanabilirsiniz.
• Çift onay: Kaydolduktan sonra gelen e-postadaki bağlantıya tıklamadan abonelik başlamaz.
• Rızayı geri alma: Her e-postanın altındaki "abonelikten çık" bağlantısı ile veya ktemel@speedcubingturkiye.org adresine yazarak dilediğiniz zaman. Geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
• Aktarım: Liste Amazon SES üzerinde (ABD, Kuzey Virginia) tutulur; e-postalar Amazon SES ile gönderilir.
• Saklama: 7 gün içinde onaylanmayan adresler silinir. Abonelik, abonelikten çıkana kadar sürer; çıkınca adresiniz listeden silinir. Geri dönen ya da şikâyet bildirilen adresler, onlara yeniden e-posta gönderilmesin diye Amazon SES'in engelleme listesinde tutulur.

Bülten kayıt formundaki onay kutusu açık rıza beyanınızdır; bu bölüm ise o rızadan ayrı olarak yapılan aydınlatmadır (Tebliğ md. 5/f).