Nosqar, Türkiye’deki kullanıcılar için kişisel veri işleme faaliyetlerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesindeki temel ilkelere göre açıklamayı amaçlar. Bu site paketinde veri sorumlusunun gerçek veya tüzel kimliği kullanıcı tarafından sağlanmadığı için uydurulmamıştır; kamuya açılmadan önce gerekli kimlik ve iletişim bilgilerinin yönetici tarafından tamamlanması gerekir.
Site; iletişim, bülten talebi, kişisel veri başvurusu, düzeltme bildirimi ve erişilebilirlik bildirimi formlarından gönderdiğiniz bilgileri WordPress veritabanında “Site Submissions” adlı herkese açık olmayan bölümde saklar. İlgili form türüne göre ad, e-posta adresi, mesaj, onay ve başvuru içeriği işlenebilir. Güvenlik ve hata ayıklama amacıyla web sunucusu IP adresi, tarih, istek yolu ve benzeri teknik günlüklar tutabilir.
Amaç ve veri minimizasyonu
Veriler yalnızca talebinizi almak, yanıt sürecini yönetmek, kötüye kullanımı önlemek, sistem güvenliğini korumak ve yasal yükümlülükleri yerine getirmek gibi belirli amaçlarla kullanılmalıdır. Formlar gereksiz kimlik belgesi istemez. Kişisel veri başvurularında kimliğin doğrulanması gerçekten gerekirse, talebin niteliğiyle orantılı en az bilgi tercih edilmelidir.
Çerezler ve alıcılar
Mevcut setup paketi analitik veya reklam izleme hizmeti eklemez. Çerez tercihi yerel olarak saklanır. Hosting, teknik bakım veya güvenlik hizmeti sonradan kullanılırsa ilgili hizmet sağlayıcıların verilere erişimi sözleşme ve teknik gereklilikler ölçüsünde ayrıca değerlendirilmelidir. Bu paket üçüncü taraflara otomatik veri aktarımı yapmaz.
Saklama ve güvenlik
Başvurular iş amacı devam ettiği ve olası yasal yükümlülükler gerektirdiği sürece, gereğinden uzun tutulmadan saklanmalıdır. Kesin saklama süreleri işletmecinin gerçek süreçleri bilinmeden uydurulmamıştır. Yetki kontrolü, güncel yazılım, güçlü erişim yöntemleri ve yedekleme gibi teknik ve idari tedbirler uygulanmalıdır; hiçbir internet sistemi için mutlak güvenlik garanti edilemez.
KVKK kapsamındaki haklar
KVKK’nın 11. maddesi kapsamında ilgili kişiler; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, koşulları varsa silme veya yok etme talebinde bulunma, belirli işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahiptir. Başvuru usulü ve süreleri için Kişisel Veri Başvurusu sayfasına bakabilirsiniz.
Başvuru ve şikâyet
Kişisel veri talepleri önce veri sorumlusuna yöneltilir. KVKK’nın resmî açıklamalarında veri sorumlusunun başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırması gerektiği belirtilir. Koşulları oluştuğunda Kişisel Verileri Koruma Kuruluna şikâyet hakkı bulunabilir. Bu metin, sitenin gerçek işletmecisi ve altyapısı değiştikçe güncellenmelidir.
Başvuruların işlenmesi
İletişim, düzeltme, erişilebilirlik ve kişisel veri talep formları farklı amaçlarla kullanılır; aynı kayıt yeni bir amaç için otomatik olarak değerlendirilmez. Yönetim alanında form türü ayrı tutulur. Gereksiz özel nitelikli veri göndermemeniz istenir. Bir talebi değerlendirmek için kimliğin makul ölçüde doğrulanması gerekirse yalnızca gerekli ek bilgi istenmeli ve doğrulama yöntemi riskle orantılı olmalıdır.
Türkiye’de ilgili kişi hakları
6698 sayılı Kanunun 11. maddesi kapsamında ilgili kişi, kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışındaki aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme ve kanundaki şartlarda silme ya da yok etme talebinde bulunma gibi haklara sahiptir. Ayrıca belirli otomatik analiz sonuçlarına itiraz ve zararın giderilmesini talep hakları düzenlenir.
Başvuru ve süre
KVKK’nın resmî açıklamalarına göre ilgili kişi öncelikle veri sorumlusuna başvurur; veri sorumlusu talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Veri sorumlusu başvuruyu reddeder, yanıt yetersiz kalır veya süresinde yanıt vermezse Kurula şikâyet yolu gündeme gelebilir. Gerçek işletmecinin kimliği ve başvuru kanalları kamuya açılmadan önce tamamlanmalıdır.
