KVKK Aydınlatma Metni

Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla BY AGENCY LLC (adres: 30 N Gould St, STE 22815, Sheridan, WY 82801, Amerika Birleşik Devletleri) tarafından, aşağıda açıklanan kapsamda işlenmektedir. BY AGENCY LLC, Amerika Birleşik Devletleri'nde kurulu bir tüzel kişilik olduğu için Türkiye'de MERSİS kaydı bulunmamaktadır.

Kişisel verilerin korunması mevzuatı kapsamında Türkiye'de bir veri sorumlusu temsilcisi atanmasının gerekip gerekmediği ayrıca değerlendirilmektedir; gerekli görülmesi halinde temsilcinin kimlik ve iletişim bilgileri bu belgeye eklenecektir.

Kişisel verilerin hangi amaçlarla işlendiği

Kişisel verileriniz, aşağıdaki amaçlarla, bağlantılı olduğu ölçüde ve amaçla sınırlı olarak işlenir:

• •Üyelik/hesap işlemlerinin yürütülmesi (kayıt, kimlik doğrulama, oturum yönetimi)
• •Yazar.io hizmetinin (kitap/karakter/mekan/not oluşturma ve yönetme, dışa aktarma, Yazar Kartı yayınlama) sunulması
• •Bilgi güvenliği süreçlerinin yürütülmesi
• •Ürün analitiği yoluyla hizmet kalitesinin ve kullanıcı deneyiminin iyileştirilmesi (bkz. aşağıdaki "Analytics" hukuki sebep açıklaması)
• •Tamamen isteğe bağlı olarak paylaştığınız kısa onboarding tanışma tercihlerinin (nereden duyduğunuz, ne yazdığınız, kendinizi nasıl tanımladığınız, ülkeniz, ilk hedefleriniz), kullanıcı kitlemizi anlamak ve ürünü geliştirmek amacıyla değerlendirilmesi
• •Talep etmeniz halinde ticari elektronik ileti (haber/güncelleme e-postası) gönderilmesi
• •Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkların yönetimi

Kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesiyle sınırlı olarak, hizmet aldığımız aşağıdaki taraflara aktarılabilir:

• •Supabase (veritabanı, kimlik doğrulama ve dosya depolama hizmeti sağlayıcısı - Avrupa Birliği, Frankfurt/Almanya'da barındırılır)
• •Vercel (uygulama barındırma/sunucu hizmeti sağlayıcısı)
• •PostHog (ürün analitiği hizmeti sağlayıcısı - Avrupa Birliği bölgesinde barındırılır)
• •Google (yalnızca "Google ile devam et" seçeneğini kullanmanız halinde, kimlik doğrulama amacıyla)

Yurt dışına aktarım hakkında not

Yukarıdaki hizmet sağlayıcılarımızdan bazıları (Supabase, PostHog) verilerinizi Avrupa Birliği sınırları içinde işlese de, Türkiye açısından bu yine de KVKK m.9 anlamında bir "yurt dışına aktarım" sayılır. 1 Haziran 2024'te yürürlüğe giren değişiklik sonrasında yurt dışına aktarım; Kurul'un ilgili ülke için yeterlilik kararı bulunması, ya da bulunmaması halinde Kurul'un ilan ettiği standart sözleşmenin uygulanması, bağlayıcı şirket kuralları veya yazılı taahhütname + Kurul izni yollarından biriyle mümkündür.

Bu kapsamda uygun bir hukuki aktarım mekanizmasının (ör. Kurul'un ilan ettiği standart sözleşme) uygulanması için çalışmalarımız sürmektedir.

Kişisel veri toplamanın yöntemi

Kişisel verileriniz; yazar.io web uygulaması üzerinden doldurduğunuz kayıt/giriş formları, Google ile giriş tercih etmeniz halinde Google'ın kimlik doğrulama sağlayıcımıza ilettiği bilgiler, ilk girişinizde karşınıza çıkabilecek isteğe bağlı onboarding tanışma anketine verdiğiniz yanıtlar ve uygulamayı kullanırken oluşturduğunuz elektronik kayıtlar (analitik olaylar dahil) aracılığıyla, elektronik ortamda toplanır.

Hukuki sebepler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir. Bu hukuki sebepler, işlemenin amacına göre ayrı ayrı değerlendirilir:

• •Zorunlu hesap işlemleri (kayıt, giriş, oturum yönetimi): bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c) ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç).
• •Güvenlik (dosya doğrulama, oturum güvenliği, kötüye kullanımın önlenmesi): ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (m.5/2-f).
• •Hizmet sunumu (içeriklerinizin saklanması/görüntülenmesi, Yazar Kartı yayını): sözleşmenin kurulması/ifasıyla doğrudan ilgili olması (m.5/2-c).
• •Analytics (ürün analitiği): meşru menfaat (m.5/2-f) - yalnızca yapısal/isimsiz veriler kullanıldığı, kullanıcı içeriği hiç işlenmediği ve temel hak/özgürlüklerinize zarar vermeyecek şekilde dar kapsamlı tutulduğu gözetilerek.
• •Onboarding kapsamında isteğe bağlı olarak paylaşılan tercih ve profil bilgileri (nereden duyduğunuz, ne yazdığınız, yazarlık deneyim seviyeniz, ülke kodunuz, ilk hedefleriniz), 6698 sayılı Kanun'un 5'inci maddesinin birinci fıkrası uyarınca ilgili kişinin açık rızasına dayanılarak işlenir. Bu bilgilerin paylaşılması hizmetten yararlanmanın bir koşulu DEĞİLDİR - rıza vermeseniz de yazar.io'yu eksiksiz kullanmaya devam edersiniz.
• •Ticari elektronik ileti izni: açık rızanız (m.5/1) - bu, aşağıda ayrıca açıklanan, hesap oluşturmaktan tamamen bağımsız, isteğe bağlı bir rızadır.

Açık rıza ile aydınlatma arasındaki fark

Bu metin bir AYDINLATMADIR, bir ONAY talebi değildir - yani bu sayfayı okumuş olmanız veya kayıt formundaki ilgili kutucuğu işaretlemiş olmanız, verilerinizin "her türlü" işlenmesine rıza gösterdiğiniz anlamına gelmez. Aydınlatma yükümlülüğü, açık rıza gerektiren ya da gerektirmeyen tüm veri işleme faaliyetleri için ayrı ve bağımsız olarak yerine getirilir.

Açık rızanıza dayanan İKİ ayrı işleme faaliyeti vardır: (1) isteğe bağlı ticari elektronik ileti (haber/güncelleme) gönderimi ve (2) onboarding kapsamında isteğe bağlı olarak paylaştığınız tanışma/tercih bilgilerinin işlenmesi - ikisi de birbirinden ve hesap oluşturmaktan tamamen BAĞIMSIZDIR, istediğiniz zaman ayrı ayrı geri çekebilirsiniz. Bunların dışındaki tüm işlemeler (hesap, güvenlik, hizmet sunumu, analytics) yukarıdaki diğer hukuki sebeplere dayanır ve ayrıca bir onayınıza ihtiyaç duymaz.

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak aşağıdaki haklara sahipsiniz:

• •Kişisel verinizin işlenip işlenmediğini öğrenme
• •Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
• •Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• •Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• •Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• •KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme
• •Düzeltme/silme/yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• •İşlenen verinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• •KVKK'ya aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru yöntemi ve iletişim kanalı

Yukarıdaki haklarınızı kullanmak için support@yazar.io adresine yazılı olarak başvurabilirsiniz. Başvurunuz, KVKK'nın 13. maddesi ve ilgili mevzuat uyarınca, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

Kimliğinizi doğrulayabilmemiz için başvurunuzda ad-soyad, hesabınıza kayıtlı e-posta adresi ve talebinizin konusunu açıkça belirtmenizi rica ederiz.