1. Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Yasal Pusula tarafından, platformumuzu ziyaret eden okuyucularımızın ve içerik üreten yazarlarımızın kişisel verilerinin işlenme süreçlerine ilişkin şeffaflığı sağlamak amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler ve Veri Minimizasyonu
Yasal Pusula, yazılım mimarisi gereği "Veri Minimizasyonu" ilkesini teknik bir standart olarak uygular. Ziyaretçilerimizi profillemek veya takip etmek amacıyla veri toplanmaz. Tarafımızca işlenen kişisel veriler, kullanıcı türüne göre yalnızca teknik ve hukuki zorunluluklarla sınırlıdır:
- Okuyucular/Ziyaretçiler İçin: Sistem güvenliğinin sağlanması ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun kapsamındaki yasal yükümlülüklerimizin ifası amacıyla; sistem erişim kayıtları (salt okunur HTTP/HTTPS sunucu logları, bağlantı zamanı ve IP adresi) işlenmektedir.
- Yazarlar İçin: Makale yayımlama süreçlerinin yönetilmesi, eser sahipliğinin tesisi ve iletişim süreçlerinin yürütülmesi amacıyla; kimlik verileri (ad, soyad, unvan), iletişim verileri (e-posta adresi) ve profil/özgeçmiş verileri işlenmektedir.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, tamamen veya kısmen otomatik yollarla işlenmekte olup; KVKK Madde 5/2 kapsamında belirtilen hukuki şartlara dayanmaktadır:
- Siber güvenliğin sağlanması ve siber saldırıların tespiti ile 5651 sayılı kanun kapsamındaki yükümlülüklerin yerine getirilmesi ("Kanunlarda açıkça öngörülmesi" ve "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması"),
- Yazar hesaplarının oluşturulması ve yayımlanan makalelerin eser sahibiyle ilişkilendirilmesi ("Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması"),
- Platformun temel fonksiyonlarının, teknik altyapısının ve yayıncılık faaliyetlerinin sürdürülebilmesi ("İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması").
4. Kişisel Verilerin Aktarımı ve Veri Güvenliği
İşlenen kişisel verileriniz, kural olarak yurt içinde veya yurt dışında yerleşik hiçbir üçüncü taraf kurum, kuruluş veya şirket ile ticari amaçlarla paylaşılmamaktadır. Veritabanımız ve sunucu altyapımız, güncel kriptografik şifreleme standartlarıyla korunmaktadır.
Ancak, yasal mevzuattan kaynaklanan bilgi ve belge talep etme yetkisine sahip adli makamlar veya yetkili kamu kurum ve kuruluşları tarafından usulüne uygun ve geçerli bir hukuki talep iletilmesi halinde, yalnızca taleple sınırlı olmak kaydıyla yasal yükümlülüklerimizin ifası amacıyla veri paylaşımı yapılabilecektir.
5. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz.
Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak iletişim kanallarımız üzerinden tarafımıza iletebilirsiniz.