İslami Sözleşme Platformu ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşımaktadır. Bu aydınlatma metni, Platformun kişisel veri işleme faaliyetlerine ilişkin genel bilgileri içermektedir.
Platform üzerinde aşağıdaki kişisel veriler işlenmektedir:
• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim bilgileri: E-posta adresi, telefon numarası, posta adresi
• Sözleşme bilgileri: Sözleşme taraflarına ait bilgiler, tarihler, tutarlar
• Teknik veriler: IP adresi, oturum bilgileri, tarayıcı tipi
3
Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
• Kullanıcı hesabının oluşturulması ve yönetimi
• Sözleşme oluşturma ve saklama hizmetinin sunulması
• Şahit onay e-postalarının gönderilmesi
• Platform güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
4
Kişisel Verilerin Aktarılması
Kişisel verileriniz;
• Şahit onay işlemleri için girdiğiniz e-posta adreslerine (kendi talebinizle)
• E-posta gönderim hizmeti sağlayıcımıza (Brevo)
• Sunucu ve veritabanı hizmet sağlayıcımıza (Supabase/Vercel)
• Yasal zorunluluk halinde resmi makamlara
aktarılabilmektedir.
5
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; elektronik ortamda, kullanıcı kayıt formu ve sözleşme oluşturma formları aracılığıyla toplanmaktadır. İşlemenin hukuki sebebi; açık rızanız, sözleşmenin ifası ile meşru menfaat kapsamındadır.
6
Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, hesabınız aktif olduğu süre boyunca ve hesap silme talebinden itibaren yasal saklama sürelerinin dolmasına kadar saklanmaktadır. Yasal zorunluluk olmaksızın verileriniz 5 yılı aşmayacak süre boyunca saklanır.
Kişisel verilerinizin güvenliği için HTTPS şifrelemesi, güvenli veritabanı erişimi ve yetki kontrolleri gibi teknik ve idari tedbirler uygulanmaktadır. Üçüncü taraflarla yapılan veri paylaşımları KVKK ve GDPR gerekliliklerine uygun sözleşmelerle güvence altına alınmıştır.
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında bilgi talep etme
• Verilerin işlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme
• İşlemenin kısıtlanmasını isteme
• Veri taşınabilirliği hakkı
Bu haklarınızı kullanmak için platform üzerinden veya iletişim e-postamız aracılığıyla bizimle iletişime geçebilirsiniz.
Platform, oturum yönetimi için zorunlu çerezler kullanmaktadır. Bu çerezler platformun çalışması için gereklidir ve kapatılamaz. Analitik veya pazarlama amaçlı çerez kullanılmamaktadır.
10
Üçüncü Taraf Hizmetleri
Platform aşağıdaki üçüncü taraf hizmetlerinden yararlanmaktadır:
• Supabase (veritabanı hosting)
• Vercel (sunucu hosting)
• Brevo (e-posta gönderimi)
Bu hizmet sağlayıcılar, kendi KVKK/GDPR politikaları çerçevesinde faaliyet göstermektedir.
11
Veri İşleme Onayının Geri Alınması
Açık rızanıza dayanan veri işleme faaliyetleri için rızanızı dilediğiniz zaman geri alabilirsiniz. Rıza geri alımı, geri almadan önce yapılmış olan işlemlerin hukuka aykırılığı sonucunu doğurmaz.
Bu aydınlatma metni zaman zaman güncellenebilir. Önemli değişiklikler olması halinde platform üzerinden bildirim yapılacaktır. Güncel metni her zaman bu sayfadan inceleyebilirsiniz.
KVKK kapsamındaki sorularınız için platform hesabınız üzerinden veya e-posta yoluyla bizimle iletişime geçebilirsiniz. Kişisel Veri Koruma Kurumu'na şikâyet hakkınız saklıdır (www.kvkk.gov.tr).