1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Winner Duo Forum (“Forum”) üyeleri ve ziyaretçileri için hazırlanmıştır.
- Veri sorumlusu
- bilgi yakında eklenecek (gerçek kişi), Winner Duo Forum işleteni
- E-posta
- bilgi yakında eklenecek
- Adres
- bilgi yakında eklenecek
2. İşlenen kişisel veriler
Forumu kullanma biçimine göre aşağıdaki veriler işlenir. Kâr defteri, Shopify bağlantısı ve telefon bildirimleri isteğe bağlıdır; kullanmazsan bu veriler hiç oluşmaz.
- Kimlik ve profil: kullanıcı adı, görünen ad, profil ve kapak fotoğrafı, kısa tanıtım, hakkında yazısı, şehir, web sitesi, Instagram kullanıcı adı, mağaza linki, satış yaptığın platformlar ve deneyim seviyesi. Kullanıcı adı dışındakileri doldurmak isteğe bağlıdır.
- İletişim: e-posta adresi. Yalnızca giriş, hesap onayı ve şifre sıfırlama için kullanılır; diğer üyelere gösterilmez.
- Hesap güvenliği: şifren (yalnızca geri çevrilemez şekilde şifrelenmiş hâliyle saklanır, kimse göremez), oturum bilgisi, rol ve seviye puanı (XP).
- Paylaştığın içerikler: konular, cevaplar, beğeniler, yayın soruları ve oyları, challenge katılımları ve gönderileri, etkinliklerde listelediğin ürünler, ortak mağaza alanındaki plan, görevler ve sohbet mesajları.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, sayfa istek kayıtları ve hata kayıtları.
- Kâr defteri (isteğe bağlı): girdiğin günlük sipariş, ciro, maliyet, reklam ve iade rakamları ile hesaplama ayarların. Shopify'ı bağlarsan mağaza adresin ve erişim anahtarların şifrelenerek saklanır; siparişlerinden yalnızca tarih, tutar, ödeme yöntemi ve iade durumu okunup günlük toplamlara çevrilir. Müşterilerinin ad, adres, telefon gibi kişisel verileri alınmaz ve saklanmaz.
- Telefon bildirimleri (isteğe bağlı): bildirimleri açtığında tarayıcının verdiği bildirim adresi ve anahtarları.
Forum, özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) istemez. İçeriklerinde bu tür bilgileri paylaşmamanı rica ederiz.
3. İşleme amaçları ve hukuki sebepler
- Üyeliğin kurulması ve forum hizmetinin sunulması (hesap açma, giriş, profil, içerik paylaşımı ve onayı, yayınlar, challenge ve etkinlikler, seviye sistemi): KVKK m.5/2-c, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- İsteğe bağlı araçların çalışması (kâr defteri, Shopify bağlantısı, telefon bildirimleri): aynı hukuki sebep; bu araçlar yalnızca sen açtığında çalışır.
- Güvenlik, kötüye kullanımın ve spamın önlenmesi, hataların giderilmesi: KVKK m.5/2-f, temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
- Yasal yükümlülükler (5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülükleri, yetkili kurumların talepleri): KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirilmesi.
- Olası uyuşmazlıklarda hakların korunması: KVKK m.5/2-e, bir hakkın tesisi, kullanılması veya korunması.
Verilerin reklam, profilleme veya satış amacıyla kullanılmaz; üçüncü kişilere pazarlama amacıyla verilmez.
4. Toplama yöntemi
Veriler; kayıt, profil, içerik ve kâr defteri formlarına senin girmenle, siteyi kullanırken tarayıcın ve sunucu kayıtları aracılığıyla otomatik olarak ve Shopify'ı bağlarsan senin verdiğin yetkiyle Shopify'dan elektronik ortamda toplanır.
5. Kimlere aktarılır
Forum, kendi sunucusunu işletmek yerine aşağıdaki hizmet sağlayıcıları kullanır. Veriler bu sağlayıcılara yalnızca hizmetin çalışması için gereken ölçüde aktarılır ve sağlayıcıların sunucuları yurt dışında bulunabilir.
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, üyelik ve giriş sistemi, profil fotoğrafı depolama | Yurt dışı sunucular |
| Vercel Inc. | Sitenin barındırılması ve sunulması, güvenlik ve hata kayıtları | ABD merkezli, Avrupa sunucuları üzerinden |
| Google LLC (YouTube) | Yalnızca bir videoyu oynattığında YouTube oynatıcısı; canlı yayınlar için Google Meet bağlantısı | Yurt dışı |
| Tarayıcı bildirim servisleri (Google, Apple, Mozilla) | Yalnızca telefon bildirimlerini açtıysan bildirimlerin cihazına iletilmesi | Yurt dışı |
| Shopify Inc. | Yalnızca Kâr defterini kendi mağazana bağlarsan, senin yetkinle sipariş toplamlarının okunması | Yurt dışı |
Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlar ve güvenceler çerçevesinde yapılır. Bunların dışında veriler yalnızca hukuken yetkili kamu kurum ve kuruluşlarının talebi hâlinde ve yasal sınırlar içinde paylaşılır.
Forumda herkese açık paylaştığın içerikler (onaylanan konular, cevaplar, profil bilgilerin) forumun diğer üyeleri tarafından görülebilir. Etkinliklerde listelediğin ürünleri yalnızca sen ve yönetim görür; kâr defteri kayıtlarını yalnızca sen görürsün.
6. Saklama süresi
- Hesap ve içerik verileri, hesabın açık olduğu sürece saklanır.
- Hesabını Ayarlar sayfasından sildiğinde profilin, içeriklerin, kâr defteri kayıtların, Shopify bağlantın ve bildirim aboneliklerin kalıcı olarak silinir.
- Güvenlik ve istek kayıtları, ilgili mevzuatın ve hizmet sağlayıcıların öngördüğü süreler boyunca tutulur, ardından silinir.
7. Hakların (KVKK m.11)
Veri sorumlusuna başvurarak şunları isteyebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etmek.
Profil bilgilerini Ayarlar sayfasından kendin düzeltebilir, hesabını aynı sayfadan silebilirsin. Diğer talepler için kimliğini doğrulayabileceğimiz bilgilerle birlikte veri sorumlusunun e-posta adresi adresine yazabilirsin. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz yanıtlanır.