Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi kapsamında, kişisel verilerinizin Egemonia tarafından nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
[REVIEW: ticari unvanınızı, MERSİS numaranızı ve adresi buraya ekleyin.]
Veri Sorumlusu sıfatıyla bilgileriniz aşağıda yer almaktadır:
- Ticari Unvan: [REVIEW]
- MERSİS No: [REVIEW]
- Adres: [REVIEW]
- VERBİS Kayıt: [REVIEW: kayıtlıysa numarasını yaz; muafiyet alındıysa nedeni belirt]
- İletişim e-posta:
[email protected]
2. İşlenen Kişisel Veriler
Egemonia'da gezinmeniz, hesap oluşturmanız ve içerik üretmeniz sırasında aşağıdaki veri kategorilerini işliyoruz:
- Kimlik & İletişim verileri (yalnızca üye olduğunuzda): kullanıcı adı, e-posta adresi.
- İşlem güvenliği verileri: şifre özeti (bcrypt hash), oturum kimliği, IP adresi (son okteti sıfırlanmış), tarayıcı kullanıcı ajanının özeti (sha256 hash).
- Kullanım verileri: ziyaret edilen sayfalar, arama terimleri, tıklamalar, kaydırma derinliği, ekrana giren ögeler. Bu veriler anonim bir tarayıcı kimliği (
eg_anon_id) ile ilişkilendirilir; üye olduğunuzda kullanıcı kimliğinize bağlanır. - Müşteri tarafından sağlanan içerikler: yazdığınız incelemeler, oylar, favoriler, takipler.
3. Verilerin İşlenme Amacı
- Hizmetin sunulması ve geliştirilmesi (zorunlu)
- Hesap güvenliği, kötüye kullanımın önlenmesi (zorunlu)
- Hizmet performansının ölçülmesi, ürün iyileştirmeleri (analitik onayı ile)
- Sponsorlu içerik gösterimi ve etkili reklamcılık (pazarlama onayı ile)
- İşveren analitik ürünlerinin sağlanması — yalnızca toplu ve anonim verilerle
- Hukuki yükümlülüklerin yerine getirilmesi (KVKK, vergi, mahkeme kararları)
4. Hukuki Sebep
Verileri aşağıdaki KVKK madde 5/2 hukuki sebeplerine dayanarak işliyoruz:
- Sözleşmenin kurulması veya ifası için zorunlu olması (üyelik, içerik üretimi).
- Hukuki yükümlülüğün yerine getirilmesi (vergi, KVKK, mahkeme kararları).
- Meşru menfaat (güvenlik, sahteciliğin önlenmesi, hizmetin sürekliliği).
- Açık rıza (analitik, pazarlama, kişiselleştirme — çerez bannerındaki onay ile).
5. Verilerin Aktarılması
Verileriniz, hizmeti yürütmek için zorunlu olan üçüncü taraf işleyicilerle paylaşılır:
- Bulut altyapı sağlayıcıları (Railway, Cloudflare) — barındırma ve dağıtım
- Veritabanı sağlayıcısı (Supabase) — kalıcı veri depolama
- Arama motoru (Meilisearch, Cloudflare Vectorize) — ürün araması
- OpenAI — yalnızca anonim şirket adı/açıklaması ile semantik vektörleştirme
- Ödeme işlemcisi (Stripe) — yalnızca İşveren hesapları için, ödeme verileriniz bizim sistemimizde tutulmaz
Yurt dışına aktarım olduğu durumlarda KVKK Madde 9 uyarınca açık rızanız alınır. Cloudflare ve Railway için verileriniz AB veri merkezlerinde işlenmektedir.
6. Verilerin Saklama Süresi
- Hesap bilgileri: hesap aktif olduğu sürece + iptal sonrası 30 gün
- Kullanım analitiği (events): 90 gün, sonra otomatik silinir
- Arama/tıklama logları: 90 gün
- Onay kayıtları: hesap aktif + KVKK denetimi için 5 yıl
- Vergi/finans kayıtları: 10 yıl (Vergi Usul Kanunu)
7. Haklarınız (KVKK Madde 11)
İlgili kişi olarak şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme (veri kopyası)
- İşleme amacını ve uygunluğunu öğrenme
- Verilerin kimlere aktarıldığını öğrenme
- Eksik/yanlış verilerin düzeltilmesini isteme
- Verilerin silinmesini isteme (silme hakkı)
- İşlemenin kısıtlanmasını isteme
- İşleme rızanızı geri çekme
- Otomatik analiz sonucu aleyhinize bir karar oluşmasına itiraz etme
- Zarara uğramanız hâlinde tazminat talep etme
Bu haklarınızı kullanmak için [email protected] adresine yazılı talep gönderebilirsiniz. KVKK Madde 13 kapsamında talebiniz en geç 30 gün içinde sonuçlandırılır.
8. İletişim
Veri Koruma Sorumlusu: [email protected]
Genel iletişim: [email protected]
[Hukuki uyarı]Bu metin Egemonia'nın gerçek veri işleme tatbikatına göre hazırlanmıştır ancak bir hukuk firması tarafından yayına almadan önce gözden geçirilmelidir. KVKK ihlal cezaları (yıllık ciroya kadar &) ciddi sonuçlara yol açabilir.