1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Hüseyin TUZOCAK – Rana Bilgisayar Donanım ve Yazılım Hizmetleri (gerçek kişi ticari işletmesi; bu metinde “Rana Bilgisayar”) olarak belirtilmektedir.
İletişim ve kişisel veri talepleri için: info@ranabilgisayar.com.
Bu aydınlatma, ranabilgisayar.com, siteye bağlı /forum/ alanı, Yerli X/RBF forum hizmeti ve aynı hizmete erişim sağlayan mobil istemciler kapsamında sunulmaktadır.
2. İşlenen kişisel veri kategorileri
Hizmetin hangi bölümünü kullandığınıza bağlı olarak aşağıdaki veriler işlenebilir:
- Üyelik ve iletişim: e-posta adresi, kullanıcı adı/görünen ad, hesap ve doğrulama durumu, bize ilettiğiniz mesajlar.
- Forum etkinlikleri: açılan konular, yorumlar, yanıtlar, beğeniler, “Tarihe Not Düş” paylaşımları ve ilgili tarihler.
- Güvenlik ve moderasyon: erişim yetkileri, gönderi kısıtları, şikâyet/ihlal kayıtları, yönetici işlem kayıtları, kötüye kullanım şüpheleri.
- Teknik kayıtlar: IP adresi, bağlantı tarihi ve saati, tarayıcı/cihaz ve istek bilgileri, oturum tanımlayıcıları, giriş denemeleri ve hata kayıtları.
Herkese açık forum paylaşımlarına kimlik, adres, sağlık bilgisi veya başka hassas kişisel verilerinizi yazmamanızı öneriyoruz.
3. İşleme amaçları ve hukuki sebepler
| İşleme faaliyeti ve amacı | KVKK kapsamındaki hukuki sebep |
|---|---|
| Hesap oluşturma, e-posta bağlantısıyla kimlik doğrulama, oturumun yürütülmesi ve forum özelliklerinin sunulması | m. 5/2(c): sözleşmenin kurulması/ifasıyla doğrudan ilgili olması ve gerekli olması |
| Konuların, yorumların, beğenilerin görüntülenmesi ve kullanıcı taleplerinin karşılanması | m. 5/2(c): hizmetin sunulması; somut olaya göre m. 5/2(f): meşru menfaat |
| Spam, yetkisiz erişim, kötüye kullanım ve topluluk ihlallerinin tespiti; güvenlik ve moderasyon | m. 5/2(f): temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat; gerekli olduğunda m. 5/2(e): hakkın tesisi, kullanılması veya korunması |
| Mevzuattan kaynaklanan taleplerin karşılanması ve zorunlu kayıtların tutulması | m. 5/2(ç): hukuki yükümlülüğün yerine getirilmesi; m. 5/2(e): hakkın tesisi, kullanılması veya korunması |
| İletişim taleplerinin yanıtlanması | Talebin niteliğine göre m. 5/2(c) veya m. 5/2(f) |
İlgili faaliyet için kanuni işleme şartı bulunmayan ve açık rıza gerektiren isteğe bağlı pazarlama veya zorunlu olmayan çerez işlemleri, varsa ayrı bir açık rıza süreci ile yürütülmelidir. Bu aydınlatma metni tek başına açık rıza yerine geçmez.
4. Kişisel verilerin toplanma yöntemi
Veriler; üyelik/giriş formlarına ve iletişim kanallarına girilen bilgilerden, forumda yaptığınız paylaşımlardan, site ve uygulama kullanımının teknik işleyişinden, çerez ve sunucu günlüklerinden elektronik ortamda toplanmaktadır.
5. Veri aktarımı ve alıcı grupları
Hizmetin işletilmesi için gerekli olan veriler, barındırma ve sunucu altyapısı sağlayıcıları, e-posta iletimi ve teknik destek hizmeti sağlayıcıları ile ilgili görevleri kapsamında paylaşılabilir. Hukuken zorunlu olduğunda yetkili kamu kurumları ve yargı mercilerine aktarım yapılabilir.
Forumda sizin tarafınızdan herkese açık olarak paylaşılan içerikler, diğer internet kullanıcıları tarafından görülebilir. Bu, hizmetin niteliğinden kaynaklanan görünürlüktür.
Hizmet sağlayıcılarının yurt dışı altyapı kullanması nedeniyle bir yurt dışına kişisel veri aktarımı söz konusu olacaksa, KVKK m. 9'daki koşulların ve uygun güvencelerin sağlanması gerekir. Fiilî aktarım yapılan ülkeler/alıcılar, hizmet sözleşmeleri ve yapılandırma kayıtları üzerinden ayrıca değerlendirilmelidir.
6. Saklama ve imha
Hesap ve forum verileri, ilgili hizmet sürdüğü ve saklamayı gerektiren meşru amaçlar bulunduğu sürece; teknik günlükler, doğrulama kayıtları ve moderasyon belgeleri ise güvenlik, yasal yükümlülük ve hakların korunması için gerekli süre boyunca saklanır. Süre dolduğunda ve başka bir hukuki sebep bulunmadığında silinir, yok edilir veya anonimleştirilir.
Herkese açık içeriklerin kaldırılması, arşiv ve yedeklerden imhası teknik ve hukuki yükümlülükler dikkate alınarak değerlendirilir. “Tarihe Not Düş” gibi kalıcı kayıt işlevlerine ilişkin tasarım sınırlamaları KVKK kapsamında yapılabilecek talepleri ortadan kaldırmaz.
7. KVKK madde 11 kapsamındaki haklarınız
KVKK m. 11 kapsamında, şartları oluştuğunda kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışındaki aktarım yapılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni koşullarda silme veya yok edilmesini ve bu işlemlerin ilgili üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yöntemi ve yanıt süresi
Haklarınızla ilgili başvuru için info@ranabilgisayar.com üzerinden bizimle iletişime geçebilirsiniz. KVKK kapsamındaki resmî elektronik posta başvurularında, kural olarak daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresini kullanmanız veya mevzuatta kabul edilen diğer başvuru yollarından birini seçmeniz gerekir. Başvuru için gerekli kimlik/irtibat unsurlarının ve talebin belirtilmesi önemlidir.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kanuni koşullarda Kişisel Verileri Koruma Kurumuna şikâyet hakkınız bulunmaktadır.
9. Güncelleme ve iletişim
İşleme faaliyetleri veya mevzuat değişirse aydınlatma metni güncellenebilir. Güncel sürüm bu sayfada yayımlanır. Sorularınız için: info@ranabilgisayar.com.