KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Bu hizmetin veri sorumlusu [HearthLayer hizmetini işleten gerçek kişi veya şirketin resmî adı/unvanı eklenecek] olacaktır. “HearthLayer” ürün adıdır; tek başına resmî veri sorumlusu unvanı yerine geçmez. Tebligat adresi ve KVKK başvuru kanalı aşağıdaki bölümde tamamlanacaktır.

Bu metin, hearthlayer.com tanıtım sitesi ile chat.hearthlayer.com uygulamasına ilişkin genel taslaktır. Hesap açma, topluluk kullanımı ve hak başvurusu sırasında ayrıca görünür olmalıdır.

2. Veri kategorileri, amaçlar ve hukuki sebepler

Hesap ve doğrulama

Görünen ad, e-posta adresi, parola özeti (açık parola değil), doğrulama ve hesap kurtarma işlem kayıtları; hesabı açmak, doğrulamak ve erişimi sağlamak için işlenir. Uygun hukuki sebep, işlemin niteliğine göre sözleşmenin kurulması/ifası veya meşru menfaat olabilir; kesin eşleştirme hukuk incelemesinde tamamlanmalıdır.

Profil, topluluk ve iletişim içeriği

Kullanıcının eklediği profil bilgileri, sunucu ve kanal üyelikleri, mesajlar, tepkiler, dosyalar ve katılım kayıtları; sohbet ve topluluk özelliklerini sunmak, içeriği ilgili katılımcılara göstermek ve moderasyon işlevlerini işletmek için işlenir. Temel hizmet için sözleşmenin ifası; güvenlik ve kötüye kullanım önleme için şartları oluştuğunda meşru menfaat değerlendirilir.

Teknik ve güvenlik verileri

IP adresi, istek zamanı, oturum/cihaz bilgisi ve hata-güvenlik kayıtları, hizmetin güvenliği, hata giderimi ve kötüye kullanımın önlenmesi için işlenebilir. Bu kayıtların gerçek kapsamı ve saklama süresi sunucu/altyapı kayıtlarıyla doğrulanmalıdır.

Destek ve yasal talepler

Bizimle paylaştığınız başvuru ve yazışmalar, talebinizi değerlendirmek ve varsa hukuki yükümlülükleri yerine getirmek için işlenir.

Bu liste mevcut ürün özelliklerinden hareketle hazırlanmıştır. Her veri işleme faaliyeti için KVKK madde 5/6 dayanağı ve varsa açık rıza gerekliliği ayrıca teyit edilmelidir; bu sayfayı okumak açık rıza anlamına gelmez.

3. Toplama yöntemi ve saklama

Veriler kayıt ve profil formlarından, kullanıcıların mesaj/dosya paylaşımından, uygulama isteklerinden ve teknik kayıtlardan elektronik ortamda elde edilir. Hesap ve içerik verileri hizmet sürdüğü müddetçe; diğer veriler amaç ve mevzuatın gerektirdiği süreyle sınırlı tutulmalıdır. [Kategori bazında somut saklama/silme süreleri eklenmeli.] Süre dolduğunda silme, yok etme veya anonimleştirme uygulanmalıdır.

4. Alıcılar ve yurt dışına aktarım

İçerik, seçilen kanalın veya özel sohbetin ilgili kullanıcılarınca görüntülenebilir. Barındırma, e-posta gönderimi ve altyapı hizmeti sunan iş ortakları verileri yalnızca hizmetin gerektirdiği ölçüde işleyebilir; yetkili kamu kurumlarıyla paylaşım ancak hukuki zorunluluk varsa yapılır.

[Sunucu, veritabanı, Cloudflare Pages/CDN, SMTP sağlayıcısı ve diğer hizmetlerin resmî adları, ülkeleri, aktarılan veri kategorileri ve varsa yurt dışı aktarım mekanizması doğrulanmalı.] Sağlayıcı ülkeleri bilinmediğinden “veri yurt dışına aktarılmaz” veya “aktarım hukuka uygundur” şeklinde kesin bir taahhüt verilmemektedir.

5. KVKK kapsamındaki haklarınız

KVKK madde 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme; eksik veya yanlış işlemenin düzeltilmesini isteme; kanundaki şartlarda silme/yok etme isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; yalnız otomatik sistemlerle aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurular için [resmî tebligat adresi] ve [KVKK başvuru e-postası / varsa KEP adresi] bilgileri eklenecektir. Başvuru usulü, kimlik doğrulama ve yasal cevap süresi uygulanır. Başvurunuz sonuçlandırılmadan önce veya sonuçtan memnun değilseniz kanundaki şartlarla Kurula şikâyet hakkınız vardır.