KVKK Aydınlatma Metni

Son güncelleme: [SON GÜNCELLEME TARİHİ]

Bu Aydınlatma Metni, Teknotera (https://teknotera.com) internet sitesini ve topluluk platformunu ("Teknotera" veya "Platform") kullanan kişilerin kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca açıklamak amacıyla hazırlanmıştır.

Daha geniş ve günlük dille yazılmış açıklamalar için Gizlilik Politikası, çerezler için Çerez Politikası sayfalarına bakabilirsiniz.

1. Veri Sorumlusu

Unvan	Teknotera
Adres	[ADRES]
MERSİS / Vergi No	[MERSİS/VERGİ NO]
KEP adresi	[KEP ADRESİ]
E-posta	kvkk@teknotera.com

2. Hangi Kişisel Verileri İşliyoruz?

Veri kategorisi	Örnekler
Kimlik	Ad-soyad (girdiyseniz), kullanıcı adı
İletişim	E-posta adresi
Hesap güvenliği	Şifrenin tek yönlü özetlenmiş (hash) hâli, e-posta doğrulama ve şifre sıfırlama kayıtları, oturum bilgileri
Profil (isteğe bağlı)	Profil fotoğrafı (avatar), kapak görseli, biyografi, sosyal medya bağlantıları, uzmanlık alanları
Kullanıcı içeriği	Forum konuları ve yanıtları, özel mesajlar, yüklediğiniz görseller ve dosyalar; ileride rehberler, proje galerileri, marka/ürün ve firma değerlendirmeleri, ikinci el ilanları
İşlem güvenliği ve trafik bilgisi	IP adresi, port bilgisi (varsa), giriş ve içerik oluşturma tarih-saatleri, tarayıcı/cihaz bilgisi (user-agent), başarısız giriş denemeleri, güvenlik kayıtları
Moderasyon ve şikâyet	Gönderdiğiniz veya hakkınızda yapılan raporlar, uyarılar, kısıtlamalar, moderasyon notları
Tercihler	Çerez onay tercihi, tema ve görünüm tercihi (yalnızca cihazınızda), bildirim ayarları, ticari ileti onayı
Uzman doğrulama belgeleri (ileride, isteğe bağlı)	Uzmanlık iddianızı doğrulamak için yüklediğiniz belge (ör. ustalık belgesi, diploma, yetki belgesi)
Talep ve başvuru	Bize gönderdiğiniz destek, KVKK ve içerik kaldırma başvuruları ile yazışmalar

Özel nitelikli kişisel veriler: Teknotera, KVKK md. 6'da sayılan özel nitelikli kişisel verileri (sağlık, din, siyasi düşünce, biyometrik veri vb.) talep etmez ve bu tür verileri işlemeyi amaçlamaz. Bu tür bilgileri herkese açık içeriklerinizde kendiniz paylaşmamanızı öneririz; paylaşmanız hâlinde bu veriler yalnızca sizin alenileştirme iradenize uygun şekilde (KVKK md. 6/3-ç) yayında tutulur. Uzman doğrulama belgelerinde T.C. kimlik numarası ve özel nitelikli veri içeren alanları karartmanızı isteriz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz KVKK md. 4'teki ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaç, amaçla bağlantılı ve ölçülü olma, gerekli süre kadar saklama) uygun olarak aşağıdaki amaçlarla işlenir:

Amaç	İşlenen veri kategorileri	Hukuki sebep (KVKK md. 5/2)
Üyelik hesabının oluşturulması, giriş yapılması, hesabın yönetimi	Kimlik, iletişim, hesap güvenliği	(c) Sözleşmenin kurulması veya ifası
Forum, profil, özel mesaj ve diğer topluluk özelliklerinin sunulması; içeriklerinizin yayınlanması	Kimlik, profil, kullanıcı içeriği	(c) Sözleşmenin kurulması veya ifası
Hesapla ilgili zorunlu bilgilendirme e-postaları (doğrulama, şifre sıfırlama, güvenlik uyarısı, bildirimler)	İletişim, hesap güvenliği	(c) Sözleşmenin ifası; (f) meşru menfaat
5651 sayılı Kanun kapsamında yer sağlayıcı olarak trafik bilgisinin saklanması ve yetkili mercilere sunulması	İşlem güvenliği ve trafik bilgisi, kimlik, iletişim	(a) Kanunlarda açıkça öngörülme; (ç) hukuki yükümlülük
Hesap ve sistem güvenliğinin sağlanması; yetkisiz erişim, spam, bot ve kötüye kullanımın önlenmesi	İşlem güvenliği, hesap güvenliği	(f) Meşru menfaat; (ç) hukuki yükümlülük (KVKK md. 12)
Topluluk Kuralları ve Kullanım Koşulları'nın uygulanması, şikâyetlerin ve raporların incelenmesi, moderasyon	Kullanıcı içeriği, moderasyon, işlem güvenliği	(c) Sözleşmenin ifası; (e) bir hakkın tesisi, kullanılması veya korunması; (f) meşru menfaat
Kişilik hakkı, telif hakkı ve KVKK kapsamındaki içerik kaldırma başvurularının yürütülmesi	Talep ve başvuru, kimlik, iletişim, kullanıcı içeriği	(ç) Hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması
Uzman profili doğrulaması (ileride, isteğe bağlı)	Kimlik, uzman doğrulama belgeleri	(c) Talep ettiğiniz hizmetin ifası
Yetkili kamu kurum ve kuruluşlarının (mahkemeler, savcılıklar, BTK, Kişisel Verileri Koruma Kurumu vb.) taleplerinin karşılanması	İlgili tüm kategoriler (talebin kapsamıyla sınırlı)	(ç) Hukuki yükümlülük
KVKK kapsamındaki başvurularınızın yanıtlanması	Talep ve başvuru, kimlik, iletişim	(ç) Hukuki yükümlülük
Çerez tercihlerinizin ve tema/görünüm tercihlerinizin hatırlanması	Tercihler	(c) Sözleşmenin ifası; (f) meşru menfaat
Hizmetin geliştirilmesi için anonim veya toplulaştırılmış istatistikler üretilmesi	İşlem güvenliği, kullanıcı içeriği (toplulaştırılmış)	(f) Meşru menfaat

Açık rızaya dayanan işlemler (KVKK md. 5/1): Aşağıdaki işlemler yalnızca ayrıca vereceğiniz açık rıza/onay ile yapılır; rıza vermemeniz üyeliğinizi etkilemez ve rızanızı dilediğiniz zaman geri alabilirsiniz:

• Analitik çerezler (ör. Google Analytics) — yalnızca etkinleştirilirse ve çerez panelinden onay verirseniz,
• Reklam çerezleri (ör. Google AdSense ile kişiselleştirilmiş reklam) — yalnızca etkinleştirilirse ve onay verirseniz,
• Ticari elektronik ileti (bülten, kampanya, duyuru) gönderimi — 6563 sayılı Kanun ve ilgili Yönetmelik kapsamında ayrı onay kutusu ile.

Platform'un yayına alındığı tarihte analitik ve reklam çerezleri kullanılmamaktadır.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• üyelik, profil, içerik, mesaj, rapor ve başvuru formları aracılığıyla doğrudan sizden,
• Platform'u kullanırken sunucu kayıtları, oturum çerezleri ve güvenlik sistemleri aracılığıyla otomatik yollarla,
• e-posta ve KEP yoluyla yaptığınız yazışmalardan,
• başka kullanıcıların sizinle ilgili rapor veya içeriklerinden (ör. bir yanıtta kullanıcı adınızın anılması)

elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz satılmaz veya kiralanmaz. Verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak şu alıcı gruplarına aktarılabilir (KVKK md. 8):

Alıcı grubu	Aktarım amacı
Yetkili kamu kurum ve kuruluşları (mahkemeler, Cumhuriyet başsavcılıkları, kolluk, Bilgi Teknolojileri ve İletişim Kurumu, Kişisel Verileri Koruma Kurumu)	Hukuki yükümlülüklerin yerine getirilmesi, 5651 sayılı Kanun kapsamındaki talepler
Barındırma (hosting) / sunucu altyapısı hizmet sağlayıcısı: [BARINDIRMA HİZMET SAĞLAYICISI]	Platform'un ve e-posta sunucumuzun çalıştırılması; sağlayıcı veri işleyen sıfatıyla yalnızca talimatlarımız doğrultusunda hareket eder
Hukuk, mali ve teknik danışmanlar	Hakların korunması, uyuşmazlıkların yönetimi, denetim (sır saklama yükümlülüğü altında)
Google LLC / Google Ireland Ltd. (yalnızca ilgili hizmetler etkinleştirilir ve onay verilirse)	Analitik ölçüm ve reklam gösterimi

Herkese açık içerikler: Forum konuları, yanıtlar, herkese açık profil alanları ve (ileride) değerlendirme ve ilanlar, niteliği gereği Platform'u ziyaret eden herkes tarafından görülebilir ve arama motorlarınca dizinlenebilir. Özel mesajlar yalnızca taraflarınca görülebilir; yöneticiler özel mesajlara yalnızca rapor, hukuki zorunluluk veya güvenlik olayı hâlinde ve bununla sınırlı olarak erişebilir.

Teknotera'nın işlem e-postaları kendi yönettiğimiz e-posta sunucusu üzerinden gönderilir; bu amaçla üçüncü taraf bir e-posta gönderim hizmeti kullanılmaz.

6. Yurt Dışına Aktarım

Platform'un ve e-posta sunucusunun barındırıldığı sunucular [SUNUCU KONUMU] konumundadır.

• Sunucular Türkiye'de ise barındırma kaynaklı bir yurt dışı aktarım söz konusu değildir.
• Sunucular Türkiye dışında ise veya ileride yurt dışında yerleşik bir hizmet sağlayıcı (ör. Google) kullanılırsa, aktarım KVKK md. 9'un 7499 sayılı Kanun ile değişik hâline uygun olarak yapılır: öncelikle aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı varsa buna dayanılır; yeterlilik kararı yoksa KVKK md. 9/4'te sayılan uygun güvencelerden biri sağlanır. Bu kapsamda Kurul'ca ilan edilen standart sözleşme kullanılırsa sözleşme, imzalanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Bunların hiçbiri yoksa aktarım yalnızca md. 9/6'daki arızi (düzenli olmayan) hâllerle sınırlı olarak yapılabilir.

Güncel aktarım mekanizması: [YURT DIŞI AKTARIM MEKANİZMASI — sunucu konumu ve hizmet sağlayıcılar netleşince doldurulacak; yoksa "Yurt dışına aktarım yapılmamaktadır." yazılacak]

7. Saklama Süreleri

Kişisel veriler, işlenme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır; süre sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Veri	Saklama süresi
Hesap ve profil verileri	Üyelik süresince; hesap kapatıldıktan sonra 30 gün içinde silinir
Herkese açık içerikler (konu, yanıt, değerlendirme vb.)	Üyelik süresince; hesap kapatıldığında içerik yayında kalır ancak yazar bilgisi "Silinmiş Üye" olarak anonimleştirilir. Belirli içeriklerin kaldırılmasını ayrıca talep edebilirsiniz
Özel mesajlar	Üyelik süresince; hesabınızı kapattığınızda karşı tarafın kopyasında gönderen "Silinmiş Üye" olarak gösterilir
Trafik bilgisi (IP adresi, tarih-saat vb.)	5651 sayılı Kanun md. 5 ve ilgili yönetmelik uyarınca en az 1, en fazla 2 yıl olmak üzere [TRAFİK BİLGİSİ SAKLAMA SÜRESİ]; süre sonunda silinir
Güvenlik kayıtları (başarısız girişler, şüpheli işlemler)	1 yıl
Moderasyon ve şikâyet kayıtları	Kaydın kapanmasından itibaren 2 yıl; uyuşmazlık varsa uyuşmazlık kesinleşene kadar
Uzman doğrulama belgeleri	Doğrulama sonuçlandıktan sonra en geç 30 gün içinde silinir; yalnızca doğrulama sonucu ve tarihi üyelik süresince tutulur
Ticari elektronik ileti onay/ret kayıtları	Onayın geçerliliğinin sona ermesinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik)
KVKK ve içerik kaldırma başvuruları, yazışmalar	Başvurunun sonuçlanmasından itibaren 3 yıl
Çerez ve yerel depolama verileri	Çerez Politikası'nda belirtilen süreler
Yedekler	Yedekleme döngüsü gereği silinen veriler yedeklerden en geç [YEDEK SAKLAMA SÜRESİ] içinde kendiliğinden çıkar

Bir uyuşmazlık, resmî soruşturma veya yasal saklama zorunluluğu varsa ilgili veriler bu süreler dolsa bile söz konusu durum sona erene kadar erişimi kısıtlanmış olarak saklanabilir.

8. KVKK md. 11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) işlenmişse buna ilişkin bilgi talep etme,
• c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• yazılı olarak ıslak imzalı dilekçe ile [ADRES] adresine,
• KEP ile [KEP ADRESİ] adresine,
• güvenli elektronik imza veya mobil imza ile imzalanmış olarak kvkk@teknotera.com adresine,
• Teknotera hesabınızda kayıtlı e-posta adresinizden kvkk@teknotera.com adresine

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ'de belirlenen ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Başvuruda bulunması gereken bilgiler ve Platform içi araçlar (verilerinizi indirme, hesabınızı kapatma) için Veri Sorumlusuna Başvuru sayfasına bakınız.

10. Yaş Sınırı

Teknotera 13 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşını doldurmamış kullanıcıların Platform'a üye olabilmesi için veli veya vasisinin onayı gerekir. 13 yaşından küçüklere ait kişisel verileri bilerek işlemeyiz; böyle bir durumu fark etmemiz veya bize bildirilmesi hâlinde ilgili hesap ve veriler silinir.

11. Değişiklikler

Bu Aydınlatma Metni, mevzuat veya veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır; önemli değişiklikler kayıtlı e-posta adresinize veya Platform içi bildirim yoluyla ayrıca duyurulur.