1. Amaç ve kapsam
Bu metin, internet sitesinin çevrimiçi araçlar, iletişim formu, site güvenliği ve ileride etkinleştirilebilecek reklam hizmetleri kapsamında kişisel verilerle nasıl ilgilendiğini açıklamak üzere hazırlanmış düzenlenebilir bir taslaktır. Yayından önce veri sorumlusunun ticaret unvanı, iletişim bilgileri ve gerçek teknik işlemlerle tamamlanmalıdır.
2. İşlenen veri kategorileri
İletişim formunda sağlanan isim, e-posta ve mesaj; ağ/güvenlik kayıtlarındaki IP adresi, zaman damgası ve tarayıcı bilgileri; kullanıcı tercihlerine bağlı çerez ve reklam tanımlayıcıları işlenebilir. Araçlara seçilen dosyaların sunucuya aktarılıp aktarılmadığı ilgili araçların fiilî uygulamasına göre denetlenmeli ve burada gerçeğe uygun biçimde açıklanmalıdır.
3. İşleme amaçları ve hukuki sebepler
İletişim taleplerini yanıtlamak, hizmeti sağlamak, güvenliği korumak ve kanuni yükümlülükleri yerine getirmek amaçlanır. Her veri kategorisine ilişkin KVKK m.5 kapsamındaki hukuki sebep ayrıca tespit edilmelidir. Reklam/analitik amaçlı zorunlu olmayan tanımlayıcılar için uygulanabilir mevzuata uygun tercih veya açık rıza alınmalıdır.
4. Alıcılar ve yurt dışına aktarım
Barındırma, e-posta, CDN, istatistik veya reklam sağlayıcıları ile veri paylaşımı ancak kullanılan gerçek servisler, amaçlar, aktarılan veri ve geçerli hukuki mekanizma belirlenerek açıklanmalıdır. Google AdSense etkinleştirildiğinde sağlayıcı listesi ve bölgesel onay altyapısı ayrıca güncellenmelidir.
5. Saklama ve güvenlik
İletişim mesajları, güvenlik kayıtları ve yerel tarayıcı çıktıları için gerçek saklama süreleri yönetim tarafından belirlenir. Erişim sınırlandırma, düzenli güncelleme, güvenli bağlantı ve yetki denetimi gibi uygun önlemler uygulanmalıdır.
6. Haklar ve başvuru
6698 sayılı Kanun’un 11. maddesi çerçevesindeki talepler, yayımdan önce belirlenecek veri sorumlusu iletişim kanalına iletilebilir. Başvuru yöntemi, adresi ve işlem süresi sorumlu tarafından doldurulmalıdır.
Yayın öncesi zorunlu: aracatolye, Türkiye, aracatolye@aracatolye.com, gerçek hizmet sağlayıcıları, veri kategorileri ve saklama süreleri doldurulmalı; hukuki değerlendirme yapılmalıdır.