Üyelerin kişisel verileri hakkında aydınlatma metni (KVKK)
Veri sorumlusu ve iletişim
Veri sorumlusu: Kelime365 (Veri Sorumlusu). Adres: Türkiye (İrtibat ve yasal talepler için e-posta kanalı kullanılmaktadır). Kişisel veriler hakkında soru ve başvurular için: info@kelime365.com. Bu metin Kelime365 genel gizlilik politikasını tamamlar.
Hangi veriler, hangi amaçlarla işlenir?
Üyelik kodu, seçilen kullanıcı adı, e-posta, parola özeti, kayıt, doğrulama ve parola değişikliği tarihleri, hesap durumu, teknik oturum, koşulların kabulü ve aydınlatmanın sunulması kayıtlarını işleriz. Premium verildiğinde plan, kaynak, durum ve erişim tarihleri de işlenir. Yetkili yöneticiler hesap durumunu, takma adı, oturumları ve Premium erişimini yönetir; işlemler üye kimliğiyle hizmet günlüğüne kaydedilir. Yönetim ekranında e-posta maskeli gösterilir. Bu veriler hesabı oluşturmak, giriş, e-posta doğrulama, erişimi geri alma ve hesap güvenliği için gereklidir. Kayıtta gerçek ad, pasaport, telefon ve adres istenmez. Kullanıcı adı bir takma addır; e-posta yayımlanmaz. İstek sıklığını sınırlamak için IP ve girilen adresin kısa süreli HMAC tanımlayıcıları kullanılır; ham IP sınırlama tablosuna kaydedilmez. Üyeyle bağlantılı şifreli veriler ve HMAC değerleri kişisel veri olmaya devam eder.
Toplama yöntemi ve hukuki sebepler
Veriler elektronik kayıt, giriş ve erişimi geri alma formları ile gerekli teknik oturumlardan elde edilir. Hesap sözleşmesinin kurulması ve ifası için doğrudan gerekli veriler KVKK madde 5/2(c) kapsamında işlenir. Hakların tesisi, kullanılması ve korunması için gerekli kayıtlar madde 5/2(e); temel haklara uyularak kötüye kullanımın önlenmesi için gerekli güvenlik tedbirleri madde 5/2(f) kapsamında değerlendirilir. İsteğe bağlı analitik ayrı yönetilir ve üyeliğin şartı değildir.
Güvenlik ve alıcılar
E-posta doğrulamalı şifrelemeyle, parola yalnızca Argon2id özetiyle saklanır. Doğrulama ve parola sıfırlama bağlantıları süreli ve tek kullanımlıktır; veritabanında yalnızca token özeti tutulur. Hesap sayfaları analitik kullanmaz. Alıcılar, işleme amaçları, ülkeler ve aktarımın uygulanabilir dayanakları: Türkiye merkezli web sitesi barındırma (hosting), veritabanı altyapısı ve e-posta gönderim sağlayıcıları.. Kanunun öngördüğü durumlarda yetkili makamlara aktarım yapılabilir.
Saklama süreleri ve silme
Hesap kapatıldığında giriş ve hizmet erişimi sona erer; kayıt, veri silme talebi ve geçerli saklama politikası ayrıca değerlendirilene kadar veritabanında kalır. Sistemin geçici kapatılması verileri silmez ve temizlik sürelerini durdurmaz. Doğrulanmamış kayıtlar 7 gün sonra silinir. Oturum genellikle 30 dakika sürer. Doğrulama bağlantıları 24 saat, parola sıfırlama bağlantıları 30 dakika geçerlidir; süresi dolan veya kullanılan tokenlar günlük temizlikte silinir. İstek sınırlama sayaçları 15 dakika geçerlidir ve günlük temizlikte silinir. Kayıt kalıcı olarak silindiğinde aydınlatma ve koşul kabulü kayıtlarının üye bağlantısı kaldırılır; bu kayıtlar hakların korunması için en fazla 1095 gün saklanır. Yedekler: Sistem ve veritabanı yedekleri şifrelenmiş olarak 30 gün saklanır ve döngüsel olarak otomatik imha edilir.. Ücretli hizmetler başlatılırsa bunlara ait kayıtların saklama süreleri ve sebepleri satın almadan önce bildirilir.
Haklarınız ve başvuru
KVKK madde 11 kapsamında verilerinizin işlenip işlenmediğini, amaçlarını ve alıcılarını öğrenebilir; düzeltme, şartları oluştuğunda silme veya yok etme ve ilgili üçüncü kişilere bildirim talep edebilir; yalnızca otomatik analiz sonucu aleyhinize oluşan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteyebilirsiniz. Başvurular info@kelime365.com adresine veya veri sorumlusunun belirtilen posta adresine gönderilir; gerekli kimlik kontrolüyle uygulanabilir kurallara göre değerlendirilir. Hesap profil üzerinden kapatılabilir; bu işlem kişisel verilerin kalıcı olarak silindiği anlamına gelmez. Veri silme talebi ayrıca veri sorumlusuna iletilir. Sistem kapalıyken veri sorumlusunun iletişim adresine başvurun.