Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Veri sorumlusu ve metnin kapsamı

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, ardelyn.click adresindeki bu web sitesinde işlenen kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Sitenin veri sorumlusu; tatlılar, şekerlemeler, hamur işleri, pastalar ve tatlı mutfak temalı gündelik tarayıcı ve telefon oyunları tasarlayan küçük ve bağımsız bir stüdyo olan Karnaval Şeker Atölyesi adlı işletmedir.

Veri sorumlusunun posta adresi yayımlanmamıştır. Kendisine info@ardelyn.click e-posta adresinden ulaşabilirsiniz; gelen taleplere en geç iki iş günü içinde yanıt verilir. Bu metin, sitenin hangi verileri hangi amaçla işlediğini, hukuki sebeplerini, alıcılarını ve Kanun'un 11. maddesinde sayılan haklarınızı açıklar.

İşlenen kişisel veriler

Sitedeki iletişim formu; ad (zorunlu), e-posta adresi (zorunlu), telefon numarası (isteğe bağlı), talep türü (seçenekli bir alan) ve mesaj (isteğe bağlı) bilgilerini bu sitenin kendi sunucusuna iletir. Bu alanlar yalnızca talebinizi yanıtlayabilmek için kullanılır; başka bir amaçla işlenmez ve pazarlama amacıyla değerlendirilmez.

Her talepte sunucu, ziyaretçinin IP adresinin tek yönlü bir özetini (hash) saklar. Bu özet yalnızca istenmeyen iletileri engellemek için kullanılır ve saatte en fazla beş talep sınırının uygulanmasına yarar. Talepler ve özetler altı ay sonra kendiliğinden silinir. Sunucu ayrıca güvenlik amacıyla standart erişim kayıtları tutar.

İşleme amaçları ve hukuki sebepler

Form üzerinden gelen bilgiler, Kanun'un 5. maddesinin 2. fıkrasının (c) bendi uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması sebebiyle işlenir; buradaki amaç, bize ilettiğiniz talebi yanıtlamaktır. Talep türü ve mesaj içeriği, konuyu doğru anlamak ve size doğru yanıtı verebilmek için kullanılır.

IP adresi özeti ise aynı fıkranın (f) bendi uyarınca meşru menfaat sebebiyle işlenir; amaç, formun kötüye kullanımını ve sunucuya gelen otomatik istekleri engellemektir. Bu iki sebep dışında bir işleme yapılmaz. İşleme için açık rızanız aranmaz; formdaki onay kutusu bir rıza beyanı değildir.

Açık rıza ve formdaki onay kutusu

Formu göndermeden önce işaretlediğiniz kutu yalnızca metni okuduğunuzu belirten bir beyandır. Bu kutu bir açık rıza metni değildir ve verilerinizin işlenmesi için hukuki sebep oluşturmaz; işleme, yukarıda açıklanan Kanun maddelerine dayanır. Kutuyu işaretlemeniz, verilerinizin pazarlama amacıyla kullanılmasına izin verdiğiniz anlamına gelmez.

Bilgileriniz hiçbir koşulda reklam, profilleme veya ticari ileti amacıyla kullanılmaz. Sitede çerez, analiz aracı, reklam izleyicisi ve üçüncü taraf gömme içerik bulunmaz. Bu nedenle bilgileriniz, aşağıda sayılan alıcılar dışında hiçbir üçüncü kişiyle paylaşılmaz.

Alıcılar ve yurt dışına aktarım

Bilgiler yalnızca sitenin barındırıldığı sunucuyu sağlayan barındırma hizmeti sağlayıcısına aktarılır. Bu sağlayıcı, veri işleyen sıfatıyla ve yalnızca sitenin çalışması için gereken ölçüde veriye erişir. Bunun dışında bir alıcıya, kuruma veya üçüncü kişiye aktarım yapılmaz; yasal bir zorunluluk doğarsa yalnızca ilgili makamla paylaşılır.

Sunucu Avrupa Birliği'nde bulunduğu için Kanun'un 9. maddesi kapsamında yurt dışına aktarım söz konusudur. Aktarım, sitenin çalışması için zorunlu olan barındırma hizmetiyle sınırlıdır ve yalnızca form bilgileri ile güvenlik kayıtlarını kapsar. Bu aktarım, talebinizin yanıtlanması amacına bağlı olarak ve ölçülü biçimde gerçekleşir.

Toplama yöntemi

Kişisel veriler elektronik ortamda, yalnızca bu web sitesindeki iletişim formu aracılığıyla toplanır. Formu doldurup gönderdiğinizde ad, e-posta, isteğe bağlı telefon, talep türü ve mesaj bilgileri sunucuya iletilir. Bunun dışında sitede veri toplayan bir alan, üyelik bölümü veya kullanıcı hesabı bulunmaz.

Ayrıca sunucu, formun gönderildiği her istekte IP adresinin tek yönlü özetini kendiliğinden oluşturur. Bu özet sizin tarafınızdan girilmez; güvenlik amacıyla teknik olarak üretilir. Sitede herhangi bir bedel tahsil edilmez, kullanıcı hesabı açılmaz ve ziyaretçiden parola gibi ek bilgi istenmez.

Saklama süresi

Form yoluyla gelen talepler ve bunlara ait IP adresi özetleri sunucuda altı ay saklanır ve bu sürenin sonunda kendiliğinden silinir. Saklama süresi boyunca bilgilere yalnızca talebin yanıtlanması ve güvenliğin sağlanması için erişilir. Süre dolduğunda sizin ayrıca bir işlem yapmanıza gerek kalmaz.

Sunucunun tuttuğu standart erişim kayıtları, barındırma sağlayıcısının güvenlik uygulamalarına göre sınırlı bir süre tutulur ve sitenin işleyişi için kullanılır. Bu kayıtlar pazarlama veya profilleme amacıyla değerlendirilmez. Tarayıcınızda kalan bilgiler için ayrıca çerezler ve tarayıcı depolaması metnine bakabilirsiniz.

Tarayıcınızda saklanan bilgiler

Sitede çerez kullanılmaz. Tarayıcı depolamasında (localStorage) yalnızca üç bilgi tutulur: çerez bildirimi tercihiniz, uygulamaların renk şeması seçimi ve oyunun en iyi skoru. Bu bilgiler cihazınızdan çıkmaz ve sunucuya gönderilmez.

Bir uygulamayı cihazınıza kurduğunuzda, uygulamanın sayfalarının çevrimdışı bir kopyası cihazınıza eklenir. Bu kopya da cihazınızda kalır. Saklanan bilgileri tarayıcı ayarlarınızdan dilediğiniz zaman silebilirsiniz; silme işlemi oyun skorunuzun ve renk seçiminizin de kaybolmasına yol açar.

Kanun'un 11. maddesindeki haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak kişisel verilerinize ilişkin haklarınızı kullanabilirsiniz. Bu haklar aşağıda tek tek sayılmıştır. Haklarınızı kullanmak için bir gerekçe göstermeniz beklenmez; kimliğinizi doğrulamaya elveren bilgilerle başvurmanız yeterlidir.

Başvurunuz ücretsiz olarak yanıtlanır ve talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır. Aşağıdaki liste, Kanun'da yer alan sekiz hakkın sade bir dille ifadesidir; ayrıntı için Kanun metnine bakabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanun'un 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme ile silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu ve VERBİS

Haklarınıza ilişkin başvuruyu yazılı olarak, yukarıda verilen iletişim kanalı üzerinden info@ardelyn.click adresine iletebilirsiniz. Başvuruda adınızı, size ulaşabileceğimiz bir e-posta adresini ve talebinizi açıkça belirtmeniz yeterlidir. Başvurular ücretsizdir ve en geç otuz gün içinde yanıtlanır.

Başvuru usulüne ilişkin ayrıntılar, Kişisel Verileri Koruma Kurumu'nun başvuru usul ve esasları hakkındaki tebliğinde düzenlenmiştir. Karnaval Şeker Atölyesi, kendisini ilgilendiren Veri Sorumluları Sicili (VERBİS) kurallarını uygular. Denetim makamı, Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, 06520 Balgat-Çankaya/Ankara adresindeki Kişisel Verileri Koruma Kurumu'dur (https://www.kvkk.gov.tr).