KVKK Aydınlatma Metni

Veri sorumlusu: Kenan Topaloğlu (RewPad'in işletmecisi, gerçek kişi). Adres: Armutköy Mahallesi, Osmangazi / Bursa, Türkiye. İletişim: [email protected]. Bu bilgiler Künye sayfasındakilerle birebir aynıdır. 1. İşlenen kişisel veriler • Kimlik ve iletişim: ad, kullanıcı adı, e-posta adresi; şifren yalnızca geri döndürülemez biçimde (özet olarak) saklanır. • Yaş: doğum tarihi, "18 yaşını doldurduğumu beyan ederim" onayı (zamanı, metin sürümü ve kanalı), yaş askısı ve yaş itirazı kayıtları. • Profil: isteğe bağlı profil fotoğrafı ve biyografi; tema, okuma, dil ve bildirim tercihlerin. • İçerik: yayımladığın ya da taslak olarak kaydettiğin eserler, bölümler (otomatik kayıtlar ve sürümler dahil), kapaklar, etiketler, yorumlar ve okuma listeleri; EPUB ile içe aktardığın dosyaların önizlemesi. • Etkileşim: beğeniler, takipler, kitaplık, okuma ilerlemesi, engellediğin hesaplar ve bildirimlerin. • İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları, giriş ve güvenlik işlem kayıtları, iki adımlı doğrulama bilgileri (şifrelenmiş gizli anahtar ve kurtarma kodları), gönderilen e-postaların teslim kayıtları. • Hukuki işlem: sözleşme kabul kayıtları, izin (rıza) kayıtları, KVKK başvuruların, şikâyet ve ihbarlar, telif bildirimleri ve karşı bildirimler, resmî makam kararları, denetim kararları ve itirazlar, bu süreçler için saklanan delil kopyaları. • Okunma istatistiği: bir bölümün okunduğu bilgisi, kimliğinle eşleştirilemeyen günlük bir özet (anahtarlı ve geri döndürülemez) olarak tutulur. • Üye olmayanlar: KVKK başvuru, telif bildirimi, hukuka aykırı içerik ihbarı ve yaş itirazı formlarında verdiğin ad, e-posta, açıklama ve deliller. 2. Toplama yöntemi Kişisel veriler elektronik ortamda toplanır: kayıt, profil, yazma ve başvuru formlarına girdiğin bilgilerden; siteyi kullanırken sunucu ve uygulama tarafından otomatik olarak oluşturulan kayıtlardan; zorunlu ve tercih çerezlerinden. Başka kaynaklardan veri alınmaz (Google ile giriş şu anda etkin değildir). 3. Amaçlar ve hukuki sebepler (KVKK md. 5/2) • Üyeliğin kurulması, hesabın yönetimi, eserlerin yayımlanması ve okunması, kitaplık, takip, yorum ve bildirim işlevleri: sözleşmenin kurulması ve ifası (md. 5/2-c). • 18 yaş sınırının uygulanması, yaş askısı ve itirazları: sözleşmenin kurulması ve ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f). • Yayın öncesi içerik denetimi, şikâyet ve ihbarların incelenmesi, hesap ve site güvenliği, kötüye kullanımın ve hız sınırlarının uygulanması, okunma istatistikleri: meşru menfaat (md. 5/2-f). • Sözleşme kabul ve izin kayıtları, KVKK başvurularının yanıtlanması, resmî makam kararlarının uygulanması, mevzuatın öngördüğü kayıtların tutulması: hukuki yükümlülük (md. 5/2-ç). • Telif ve hukuki uyuşmazlıklar için delil saklama: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e). RewPad şu anda tanıtım veya pazarlama e-postası göndermez; yalnızca üyelik doğrulama, şifre sıfırlama, güvenlik uyarıları ve hesabınla ilgili gerekli bildirimler (ör. denetim, itiraz, telif ve KVKK başvurusu sonuçları) gönderilir. 4. Yaş RewPad'e yalnızca 18 yaşını doldurmuş kişiler üye olabilir. Doğum tarihin ve 18 yaş beyanın yalnızca bu yaş sınırını uygulamak, yaş nedeniyle hesap askısına karar vermek ve yaş itirazlarını incelemek için işlenir. Doğum tarihin profilinde gösterilmez. 18 yaşını doldurmamış biri kayıt olmaya çalışırsa hesap açılmaz ve girdiği bilgiler saklanmaz; aynı tarayıcıdan 24 saat yeniden denemeyi önlemek için yalnızca kişisel veri içermeyen bir işaret çerezi kullanılır. Kimlik numarası, kimlik fotoğrafı, yüz görüntüsü veya başka biyometrik veri istenmez. İleride resmî bir yaş doğrulama yöntemi kullanılırsa bu yöntemden gelen doğrulama belirteci yalnızca yaş doğrulaması amacıyla işlenir; belirtecin kendisi saklanmaz, yalnızca doğrulama sonucu ve aynı belirtecin yeniden kullanılmasını önleyen geri döndürülemez özeti saklanır. 5. Otomatik içerik denetimi Yayımlamak istediğin metin ve kapak görseli yayın politikasına uygunluk için otomatik olarak değerlendirilir; uygun bulunan içerik de bir yönetici onayından sonra yayına girer. Denetim kayıtlarında içeriğin kopyası tutulmaz; karar, gerekçe ve puanlar saklanır. Şu anda dış denetim sağlayıcısı kullanılmamaktadır; değerlendirme RewPad'in kendi kurallarıyla yapılır. Otomatik değerlendirmenin aleyhine bir sonuç doğurduğunu düşünürsen itiraz edebilirsin; itirazları bir insan inceler. 6. Aktarım ve alıcılar • Barındırma ve e-posta: Çizgi Telekomünikasyon A.Ş. (Natro); sunucular Türkiye'dedir. • Cloudflare: sitenin içerik dağıtımı ve saldırılara karşı korunması için ziyaret trafiği Cloudflare üzerinden geçer; bu sırada IP adresin ve istek bilgileri Cloudflare'in yurt dışındaki sunucularında işlenebilir. • Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca hukuki yükümlülük ya da resmî bir talep veya karar olduğunda, gerekli olduğu kadar. • Telif bildirimi yapan kişiye, bildirimin sonucu bildirilir; yazarın iletişim bilgileri paylaşılmaz. İleride içerik denetimi için yurt dışındaki bir sağlayıcı (ör. OpenAI veya Google Cloud Vision) kullanılması gerekirse bu metin önceden güncellenir. 7. Çerezler RewPad reklam, analiz veya üçüncü taraf çerezi kullanmaz. Yalnızca zorunlu çerezler ile tema, dil ve okuma ayarı gibi tercih çerezleri kullanılır. Bütün çerezler ve tercihlerin için Çerez tercihleri sayfasına bak. 8. Saklama süreleri • Okunma özetleri 90 gün, okunmuş bildirimler 90 gün, denetim puanları 180 gün; IP adresi ve tarayıcı bilgisi en fazla 2 yıl saklanır. • Hesabını sildiğinde: adın, kullanıcı adın, e-posta adresin, doğum tarihin, biyografin ve profil fotoğrafın hemen silinir veya anonimleştirilir; yorumlarının metni silinir; beğenilerin, takiplerin, kitaplığın, okuma listelerin ve okuma ilerlemen silinir. Eserlerin, bölümlerin ve kapakların hemen yayından kaldırılır ve hesap silme tarihinden 30 gün sonra kalıcı olarak silinir; bir telif bildirimi, resmî makam kararı ya da delil saklama yükümlülüğü sürüyorsa ilgili içerik bu süreç bitene kadar saklanır. • Hukuki yükümlülüklerimiz nedeniyle sözleşme kabul kayıtların, izin (rıza) kayıtların, yaş beyanı kaydın, KVKK başvuru kayıtların ve güvenlik işlem kayıtların hesap silindiğinde silinmez; bu kayıtlar anonimleştirilmiş hesabına bağlı kalır ve içlerindeki IP adresi ile tarayıcı bilgisi en fazla 2 yıl sonra silinir. 9. Hakların ve başvuru yolları (KVKK md. 11) Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme hakların vardır. Başvuru yolları: • Üyeysen: Hesap → Gizlilik sayfasındaki başvuru formu (verilerini buradan indirebilir ve hesabını silebilirsin). • Üye değilsen ya da hesabına giremiyorsan: KVKK başvuru formu. • Sistemimizde kayıtlı e-posta adresinden [email protected] adresine e-posta. • Yazılı olarak, kimliğini gösteren bilgilerle Künye sayfasındaki adrese. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.