1. Veri sorumlusu ve kapsam
KriptoMeta’nın yayıncısı Metazen Bilişim ve Danışmanlık Ltd. Şti., bu metinde açıklanan işlemler bakımından veri sorumlusudur. Bu aydınlatma, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında; ziyaretçilerimiz, üyelerimiz ve bizimle iletişime geçen kişiler için hazırlanmıştır. Güncel başvuru kanallarımız bu sayfadaki yayıncı ve veri sorumlusu bölümünde yer alır.
2. Hangi verileri, hangi amaçlarla işliyoruz?
- Üyelik ve hesap işlemleri: Ad-soyad, e-posta adresi, şifrenin güvenli özeti, hesap durumu ve işlem zamanları; hesap oluşturmak, oturum açmak, hesabı korumak ve şifre yenileme taleplerini karşılamak için kullanılır. Profilinize isteğe bağlı eklediğiniz bilgiler ve fotoğraf da profil hizmetinin parçasıdır.
- Kişisel listeler: Kaydettiğiniz içerikler, izleme listenizdeki varlıklar, sıralama ve ekleme zamanı/fiyatı; seçtiğiniz içerik ve varlıkları takip etmenizi sağlamak için hesabınızla ilişkilendirilir.
- İletişim, düzeltme ve iş birliği talepleri: Ad-soyad, geri dönüş e-postası, konu ve mesaj; talebinizi değerlendirmek ve yanıtlamak için işlenir. Şirket, telefon ve ek dosya alanları isteğe bağlıdır. Gönderdiğiniz eklerde üçüncü kişilere ait gereksiz veya hassas bilgiler bulunmamalıdır.
- Ekip başvuruları: Ad-soyad, e-posta, çalışma alanları, mesaj ve isteğe bağlı portföy/özgeçmiş bağlantısı veya ek; başvurunuzu değerlendirmek ve size dönüş yapmak için kullanılır. Verileriniz sürekli bir aday havuzuna veya pazarlama listesine kendiliğinden eklenmez.
- İsteğe bağlı analitik: İzin verirseniz ve hizmet etkinse Google Analytics; ziyaret edilen sayfa, yönlendiren sitenin alan adı, ziyaret zamanı, cihaz/tarayıcı bilgileri ve çerez tanımlayıcılarını yayınlarımızın kullanımını ölçmek için işler. Google bağlantı sırasında IP adresini alabilir. Form yanıtlarınız, e-posta adresiniz veya özel hesap bilgileriniz analitik olaylara eklenmez. Çerez tercihiniz, metin sürümü ve seçim tarihi tarayıcınızda 180 gün hatırlanır.
- Site içi görüntüleme sayacı: İçeriğin toplam okunmasını ölçmek ve tekrarları azaltmak için günlük, anahtarlı bir teknik özet kullanılır. Bu sayaç üçüncü taraf analitiğine veri göndermez, takip çerezi kurmaz; ham IP veya tarayıcı metnini sayaç tablolarına kaydetmez. Güvenlik amaçlı sunucu kayıtları bundan ayrıdır.
- Güvenlik ve teknik işletim: IP adresi, istek zamanı, tarayıcı/cihaz bilgileri, oturum tanımlayıcıları ve güvenlik kayıtları; kötüye kullanımı önlemek, hataları gidermek ve hizmetin güvenliğini sağlamak için işlenebilir.
3. Toplama yöntemi ve hukuki sebepler
Veriler; üyelik ve iletişim formları, hesap işlemleri, e-posta yazışmaları, sunucu kayıtları ve gerekli oturum teknolojileri aracılığıyla elektronik ortamda toplanır.
- Hesap oluşturma, kişisel listeler ve talep ettiğiniz hizmetlerin sunulması: KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma.
- Talep ettiğiniz iş veya katkı ilişkisinin kurulmasına yönelik başvuruların değerlendirilmesi: m.5/2-c; gerekli talep yönetimi ve sınırlı site içi sayaçlar: temel hak ve özgürlüklerinize zarar vermemek kaydıyla m.5/2-f.
- Google Analytics gibi isteğe bağlı teknolojiler: m.5/1 kapsamında açık rıza. Ret halinde bu hizmet başlatılmaz. Tercih kaydı, seçiminizin uygulanması için tutulur. İzni geri çekmek, geri çekme öncesindeki işlemenin hukuka uygunluğunu etkilemez.
- Hukuki taleplerin, düzeltme başvurularının ve uyuşmazlıkların takibi: duruma göre m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması.
- Genel iletişim taleplerinin yönetilmesi ve güvenliğin sağlanması: temel haklarınıza zarar vermemek kaydıyla m.5/2-f kapsamında meşru menfaat.
- Mevzuat gereği zorunlu kayıtlar ve yetkili makam talepleri: ilgili yükümlülüğe göre m.5/2-a ve m.5/2-ç.
Açık rıza gerektiren ayrı bir faaliyet için rızanız ayrıca istenir. Bu metni okumak, üye olmak veya iletişim formunu göndermek; reklam, pazarlama ya da isteğe bağlı takip teknolojileri için açık rıza verdiğiniz anlamına gelmez.
4. Verilerin aktarılması
Veriler, gerekli olduğu ölçüde barındırma ve teknik destek sağlayıcıları, e-posta iletim hizmeti sağlayıcıları, güvenlik hizmeti sağlayıcıları ve hukuken yetkili kurumlarla paylaşılabilir. İletişim mesajlarına ve ekip başvurularına yalnızca ilgili yetkili ekip erişir. Kişisel verileriniz satılmaz. İzin verdiğiniz analitik etkinse Google, teknik ziyaret verilerinin alıcısıdır. Güvenlik kontrolü kullanılan formlarda Cloudflare Turnstile; IP, tarayıcı ve doğrulama bilgilerini kendi altyapısında işleyebilir. Harici dosya dağıtım hizmetleri ve içerik sağlayıcıları da tarayıcınızdan yapılan isteklere ait teknik bilgileri alabilir.
Hizmet sağlayıcının altyapısına bağlı olarak yurt dışına veri aktarımı söz konusu olabilir. Bu tür aktarımların hukuki dayanağı, KVKK’nın 9. maddesindeki aktarım şartlarına göre belirlenir; bu metin tek başına yurt dışına aktarım izni veya açık rıza oluşturmaz. Kullanılan sağlayıcı ve aktarım bilgilerini başvuru kanalımızdan talep edebilirsiniz.
5. Saklama ve silme
Hesap ve liste verileri hizmetin sunulması süresince; iletişim ve başvuru kayıtları talebin değerlendirilmesi, yanıtlanması, takibi ve gerekli hakların korunması amacıyla saklanır. Başvuru amacı sona eren veriler, ayrı bir geçerli saklama sebebi yoksa silinir; ilerideki fırsatlar için ayrı bir aday havuzuna eklemek bu formun kapsamı değildir. Güvenlik kayıtları, yedekler ve e-posta kopyaları kendi saklama gerekliliklerine göre değerlendirilir. İşleme amacı ve geçerli hukuki sebep ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.
Hesabınızı paneldeki “Hesabımı sil” seçeneğiyle silebilirsiniz. Eski bir yedekten silinen hesabın geri gelmesini önlemek için doğrudan ad-soyad içermeyen, hesabı eşleştirmeye yarayan sınırlı silme kayıtları tutulur. Hukuki yükümlülük veya devam eden bir uyuşmazlık varsa yalnızca ilgili kayıtlar için saklama gerekliliği ayrıca değerlendirilir.
6. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; işleme amacını, amaca uygun kullanılıp kullanılmadığını ve yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz. Eksik ya da yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz. Yalnızca otomatik analizle aleyhinize oluşan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zarara uğramanız halinde giderim isteyebilirsiniz.
7. Başvuru yöntemi
Sistemimizde kayıtlı e-posta adresiniz üzerinden bu sayfadaki KVKK başvuru e-postasına, “KVKK Başvurusu” konusu ile talebinizi iletebilirsiniz. Başvuruda ad-soyadınızı, geri dönüş bilgilerinizi, talebinizi ve talebin ilgili olduğu hesabı veya işlemi belirtin. Kimliğinizi güvenli biçimde doğrulamak ve Başvuru Usul ve Esasları Hakkında Tebliğ’in gerektirdiği bilgileri tamamlamak için ek bilgi istenebilir. Parolanızı veya cüzdan kurtarma kelimelerinizi göndermeyin.
Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. İşlem ayrıca maliyet gerektirirse Kurumun belirlediği tarife uygulanabilir. Başvuru, cevap ve şikâyet haklarınızı Kişisel Verileri Koruma Kurumu’nun açıklamalarından inceleyebilirsiniz.