1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu [Şirket / İşletme Unvanı]’dır. NetSohbet markalı hizmetler bu işletici tarafından sunulur.
İletişim bilgileri: adres [Açık Adres]; destek [destek@alanadi.com]; KVKK başvuru adresi [kvkk@alanadi.com]; KEP [KEP adresi]; MERSİS [MERSİS numarası]; vergi bilgisi [Vergi dairesi ve vergi numarası].
2. İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim verileri: kullanıcı adı, herkese açık ad, e-posta adresi.
- Hesap ve işlem güvenliği verileri: parola özeti/hash’i, refresh token kayıtları, handoff kodları, oturum çerezleri, oturum sürümü ve güvenlik logları.
- Kullanıcı işlem verileri: arkadaşlık ilişkileri, sunucu üyelikleri, roller, izinler, bildirim/okundu durumu, kullanıcı notları ve moderasyon sonuçları.
- İçerik verileri: kanal mesajları, özel konuşma mesajları, yanıt ilişkileri, mention verileri, avatarlar, mesaj ekleri ve bot komut girdileri.
- Cihaz ve teknik veriler: cihaz kimliği, platform, push token, ses oturum durumu, ekran paylaşımı var/yok bilgisi ve bağlantı kalitesi verileri.
- Denetim ve hukuki süreç verileri: audit logları, moderasyon logları, platform ban kayıtları ve başvuru/uyuşmazlık süreçlerinde oluşan kayıtlar.
3. Kişisel Verilerin İşlenme Amaçları
- Hesap kurulumu, kimlik doğrulama ve oturum yönetiminin sağlanması.
- Topluluk, mesajlaşma, arkadaşlık, bildirim, ses ve ekran paylaşımı özelliklerinin işletilmesi.
- Avatar ve dosya yükleme, depolama, erişim kontrolü ve teslim süreçlerinin yürütülmesi.
- Geliştirici portalı, bot kurulumları, komut dispatch akışları ve API güvenliğinin sağlanması.
- Kötüye kullanımın önlenmesi, güvenliğin sağlanması, moderasyon ve denetim süreçlerinin yürütülmesi.
- Yetkili makam taleplerinin karşılanması, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlık hâllerinde ispat süreçlerinin yürütülmesi.
4. Hukuki Sebepler
Kişisel verileriniz, Kanun’un 5. ve gerektiğinde 8./9. maddeleri çerçevesinde aşağıdaki hukuki sebeplere dayanılarak işlenebilir.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap oluşturma, oturum açma, mesaj/ses/DM özelliklerini sunma, bot ve geliştirici portalı hizmetleri.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: yetkili makam talepleri, kullanıcı başvuruları, kayıt yükümlülükleri ve mevzuat uyumu.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: güvenlik olayları, uyuşmazlıklar, moderasyon itirazları ve delil saklama süreçleri.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri: hizmet güvenliği, kötüye kullanım önleme, ürün sürekliliği, hata ayıklama ve operasyon yönetimi.
- Açık rıza gereken sınırlı durumlarda ise ayrı, belirli ve bilgilendirmeye dayalı rıza süreçleri işletilir; bu aydınlatma metni tek başına geniş kapsamlı açık rıza yerine geçmez.
5. Aktarım Yapılabilecek Taraflar ve Aktarım Amaçları
- Yetkili kamu kurum ve kuruluşları, mahkemeler ve kolluk kuvvetleri: mevzuata uygun taleplerin yerine getirilmesi amacıyla.
- Barındırma, depolama, bildirim, e-posta, güvenlik ve ses iletim altyapısı sunan hizmet sağlayıcılar: hizmetin teknik olarak sunulabilmesi amacıyla.
- Sunucu sahipleri, yetkili moderatörler, DM konuşmasının tarafları ve görünürlük verdiğiniz diğer kullanıcılar: platform içi iletişim ve topluluk yönetimi amacıyla.
- İlgili bot veya uygulama geliştiricileri: bir bot komutu çalıştırmanız veya geliştirici entegrasyonunu tetiklemeniz hâlinde gerekli olay/komut verilerinin işlenebilmesi amacıyla.
- Kullanılan altyapı ve tedarikçi tercihlerine bağlı olarak yurt dışı aktarım gündeme gelirse, Kanun’un 9. maddesine uygun aktarım mekanizmaları ve gerekli ek bilgilendirmeler esas alınır.
6. Toplama Yöntemleri
- Web formları, kayıt ve giriş sayfaları, masaüstü istemci ekranları, API çağrıları ve geliştirici portalı arayüzleri.
- Mesaj gönderimi, avatar/dosya yükleme akışları, bildirim cihazı kaydı, bot kurulum işlemleri ve moderasyon araçları.
- Çerezler, kimlik doğrulama belirteçleri, yerel depolama, gerçek zamanlı bağlantı akışları ve sunucu logları.
7. İlgili Kişi Olarak Haklarınız
- Kişisel veri işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanun’a uygun olarak silinmesini veya yok edilmesini isteme.
- Düzeltme/silme taleplerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Kanun’un 11. maddesi kapsamındaki taleplerinizi, kimliğinizi doğrulayacak bilgi ve belgelerle birlikte [kvkk@alanadi.com] e-posta adresi, [KEP adresi] KEP adresi veya [Açık Adres] posta adresi üzerinden iletebilirsiniz.
Başvurular, yürürlükteki mevzuatta öngörülen süreler içinde değerlendirilir. Talebin niteliğine göre ek doğrulama bilgisi istenebilir ve mevzuatta izin verilen hâllerde tarifedeki ücretler uygulanabilir.
Corporate Fields To Fill Before Publishing
- Operator legal name: [Şirket / İşletme Unvanı]
- Registered / notice address: [Açık Adres]
- Support email address: [destek@alanadi.com]
- Privacy / KVKK contact address: [kvkk@alanadi.com]
- Registered electronic mail (KEP): [KEP adresi]
- MERSIS number: [MERSİS numarası]
- Tax information: [Vergi dairesi ve vergi numarası]
- Jurisdiction city: [Şehir]