Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

1. Veri Sorumlusunun Kimliği ve Giriş

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") uyarınca, **Seboreik Dermatit Bilgi ve Deneyim Paylaşım Platformu** ("Platform") olarak, veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliği ve gizliliğine azami önem vermekteyiz. Bu aydınlatma metni ile platformumuzu ziyaret eden okuyucularımızın, üye olan yazarlarımızın ve bizimle iletişime geçen kullanıcılarımızın kişisel verilerinin hangi amaçlarla işlendiği, kimlerle paylaşıldığı, toplama yöntemleri ve yasal hakları konusunda şeffaf bir şekilde bilgilendirilmesi amaçlanmaktadır.

2. İşlenen Kişisel Verileriniz ve Toplanma Yöntemleri

Platformumuz tarafından sunulan hizmetlerin niteliğine bağlı olarak, aşağıdaki kategorilerdeki kişisel verileriniz fiziki veya elektronik ortamlar aracılığıyla (iletişim formları, üyelik kayıt formları, çerezler ve sunucu logları) toplanmakta ve işlenmektedir:

• Kimlik Bilgileri: Üyelik oluştururken veya iletişim formunu doldururken paylaştığınız kullanıcı adı, adınız, soyadınız.
• İletişim Bilgileri: E-posta adresiniz, kayıt esnasında veya form doldururken sağladığınız diğer iletişim kanalları.
• İşlem Güvenliği Bilgileri: IP adresiniz, siteye giriş ve çıkış tarihleriniz, gerçekleştirdiğiniz oy verme ve entry girme hareketleri, tarayıcı ve işletim sistemi bilgileriniz (User Agent), çerez kayıtları.
• Kullanıcı İçerikleri: Sözlük ve forum alanlarında paylaştığınız yorumlar, sorular, deneyimler ve profil sayfanızda belirterek kamuya açık hale getirdiğiniz egzama geçmişi bilgileriniz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki yasal gerekçelerle ve amaçlarla işlenmektedir:

Yasal Amaçlar ve Hukuki Gerekçeler:

• Kanunlarda Açıkça Öngörülmesi: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında trafik (log) verilerinin tutulması yasal yükümlülüğümüzdür.
• Sözleşmenin Kurulması ve İfası: Platformumuza üye olduğunuzda, üyelik sözleşmesinin kurulması, profilinizin yönetilmesi ve forumda entry paylaşabilmeniz için üyelik verilerinizin işlenmesi zorunludur.
• Veri Sorumlusunun Meşru Menfaatleri: Platform güvenliğinin sağlanması, spam üyeliklerin engellenmesi, site ziyaretçi analizlerinin yapılması ve kullanıcı deneyiminin iyileştirilmesi meşru menfaatimiz kapsamındadır.

4. İşlenen Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, platformumuzun bağımsızlığı ve gizlilik politikaları gereğince hiçbir üçüncü taraf ticari kuruluşa, veri simsarına, reklam ajansına veya ilaç şirketine satılmaz, kiralanmaz veya ticari amaçlarla aktarılmaz. Ancak kişisel verileriniz, yasal yükümlülüklerimizin yerine getirilmesi amacıyla, yetkili kamu kurum ve kuruluşları (adli merciler, emniyet birimleri vb.) tarafından usulüne uygun olarak talep edilmesi halinde bu kurumlarla paylaşılabilecektir.

5. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

Kanun'un 11. maddesi uyarınca, veri sahibi olarak platformumuza başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için [email protected] adresine güvenli elektronik imza veya kayıtlı e-posta adresiniz üzerinden yazılı olarak başvuruda bulunabilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

6. Veri Güvenliği Önlemleri ve Saklama Süreleri

Toplanan kişisel verileriniz, yetkisiz erişimlerin, veri kayıplarının veya kötü niyetli kullanımların engellenmesi amacıyla sunucularımızda şifreli olarak saklanmakta ve SSL güvenlik duvarları ile korunmaktadır. Üyeliğinizi iptal etmeniz veya yasal sürelerin dolması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.