KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan platform işletmecisi tarafından işlenmektedir.

Bu metin, Koşu-Yorum platformunu ziyaret eden, hesap oluşturan, yarış bilgilerini görüntüleyen, yorum yapan, değerlendirme bırakan, yarışlara katılım durumu bildiren, favori ekleyen veya platformla iletişime geçen ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Platformun kullanım şekline göre aşağıdaki kişisel veri kategorileri işlenebilir:

2.1.Kimlik ve hesap bilgileri

Ad, soyad, kullanıcı adı, profil adı, hesap oluşturma tarihi, kullanıcı tercihleri ve platform içi profil bilgileri.

2.2.İletişim bilgileri

E-posta adresi, destek taleplerinde paylaşılan iletişim bilgileri ve kullanıcı tarafından gönüllü olarak iletilen diğer iletişim verileri.

2.3.Kullanıcı işlem bilgileri

Giriş-çıkış bilgileri, hesap hareketleri, yarış görüntüleme, favoriye ekleme, yorum yapma, puan verme, katılım durumu bildirme, yorum düzenleme veya silme gibi platform içi işlem kayıtları.

2.4.İçerik ve yorum bilgileri

Yarışlar hakkında yazılan yorumlar, puanlamalar, değerlendirmeler, faydalı bulma/beğeni etkileşimleri, şikâyetler, bildirimler ve kullanıcı tarafından oluşturulan diğer içerikler.

2.5.Teknik ve güvenlik verileri

IP adresi, cihaz bilgisi, tarayıcı türü, işletim sistemi, oturum bilgileri, log kayıtları, hata kayıtları, güvenlik kayıtları ve kötüye kullanım tespitine yönelik teknik veriler.

2.6.Çerez ve kullanım verileri

Oturum çerezleri, tercih çerezleri, güvenlik çerezleri, performans/analitik çerezleri ve kullanıcı deneyimini iyileştirmeye yönelik benzeri teknolojiler aracılığıyla elde edilen veriler.

2.7.Talep ve şikâyet bilgileri

Kullanıcının destek@kosuyorum.org adresine veya platform içi iletişim kanallarına gönderdiği talepler, şikâyetler, geri bildirimler, hukuki başvurular ve bunlara ilişkin yazışma kayıtları.

Koşu-Yorum, kullanıcılardan kural olarak özel nitelikli kişisel veri talep etmez.

Kullanıcıların yorum, profil, destek talebi veya serbest metin alanlarında sağlık durumu, sakatlık, hastalık, engellilik, ilaç kullanımı, biyometrik veri, dini inanç, siyasi görüş, dernek/vakıf/sendika üyeliği veya benzeri özel nitelikli kişisel verileri paylaşmaması önerilir.

Kullanıcının bu tür verileri kendi iradesiyle paylaşması hâlinde, Koşu-Yorum bu verileri yalnızca platformun işleyişi, içerik moderasyonu, hukuki yükümlülüklerin yerine getirilmesi veya kullanıcının talebinin karşılanması amacıyla sınırlı olarak işleyebilir. Gerekli hâllerde söz konusu içerikler silinebilir, anonimleştirilebilir veya erişime kapatılabilir.

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Platforma üyelik oluşturulması ve kullanıcı hesabının yönetilmesi.
• Kullanıcı kimlik doğrulama ve oturum işlemlerinin yürütülmesi.
• Yarış takvimi, yarış detayları, yorumlar, puanlamalar ve kullanıcı etkileşimlerinin sunulması.
• Kullanıcıların yarışlara ilişkin yorum, değerlendirme, favori ve katılım durumu özelliklerini kullanabilmesi.
• Platform güvenliğinin sağlanması.
• Sahte hesap, spam, kötüye kullanım, hukuka aykırı faaliyet ve güvenlik ihlallerinin önlenmesi.
• Kullanıcı destek taleplerinin alınması, değerlendirilmesi ve yanıtlanması.
• İçerik moderasyonu yapılması.
• Teknik hataların tespit edilmesi ve giderilmesi.
• Platform performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi.
• Açık rıza verilmesi hâlinde tanıtım, duyuru, bülten veya ticari elektronik ileti gönderilmesi.
• Yetkili kamu kurumlarından gelen hukuka uygun taleplerin karşılanması.
• Hukuki uyuşmazlıklarda delil oluşturulması ve savunma hakkının kullanılması.
• Yasal yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz, somut veri işleme faaliyetine göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması.
• Açık rıza gerektiren hâllerde ilgili kişinin açık rızasının alınması.
• Zorunlu olmayan çerezler, pazarlama amaçlı elektronik iletiler, bazı analitik ve reklam faaliyetleri ile yurt dışına veri aktarımının açık rıza gerektirdiği durumlarda kullanıcıdan ayrıca açık rıza alınır.
• Açık rıza, bu aydınlatma metninden ayrı olarak, özgür iradeye dayalı ve aktif onay mekanizmasıyla alınır.

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

• Kullanıcının hesap oluşturması.
• Platform üzerindeki formlar, yorum alanları, puanlama alanları ve kullanıcı etkileşimleri.
• Destek@kosuyorum.org adresine gönderilen e-postalar.
• Platformun kullanımı sırasında oluşan teknik kayıtlar.
• Çerezler ve benzeri teknolojiler.
• Yetkili kurum veya üçüncü taraf hizmet sağlayıcılarından gelen hukuka uygun bildirimler.
• Kişisel veriler, elektronik ortamda otomatik veya kısmen otomatik yöntemlerle işlenebilir.

Kişisel verileriniz, ilgili mevzuata uygun olarak aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Sunucu, barındırma, veritabanı, güvenlik ve yedekleme hizmeti sağlayıcıları.
• E-posta, bildirim, destek, hata takip ve analitik hizmeti sağlayıcıları.
• Hukuki danışmanlar, mali müşavirler, denetçiler ve profesyonel hizmet sağlayıcıları.
• Yetkili kamu kurum ve kuruluşları.
• Mahkemeler, savcılıklar, kolluk birimleri ve ilgili resmi merciler.
• Kullanıcının açık talebi veya açık rızası bulunması hâlinde ilgili üçüncü kişiler.
• Aktarım yalnızca ilgili amacın gerektirdiği ölçüde yapılır.

• Koşu-Yorum, teknik altyapı, bulut barındırma, veritabanı, e-posta, güvenlik, analitik, hata izleme veya benzeri hizmetler kapsamında yurt dışında bulunan hizmet sağlayıcılardan yararlanabilir.
• Bu durumda kişisel veriler, KVKK’nın yurt dışına veri aktarımına ilişkin hükümlerine uygun olarak aktarılabilir.
• Yurt dışına aktarımın açık rıza gerektirdiği durumlarda kullanıcıdan ayrıca açık rıza alınır. Açık rıza verilmemesi hâlinde, yalnızca açık rızaya bağlı veri işleme faaliyetleri gerçekleştirilmez.

• Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama, zamanaşımı ve ispat süreleri dikkate alınarak saklanır.
• Genel olarak:
• Hesap bilgileri, kullanıcı hesabı aktif olduğu sürece saklanır.
• Kullanıcı yorumları ve değerlendirmeleri, kullanıcı tarafından silinene, platform tarafından kaldırılana veya saklama amacı ortadan kalkana kadar saklanabilir.
• Destek talepleri ve yazışmalar, talebin sonuçlandırılması ve olası uyuşmazlıklarda ispat amacıyla makul süreyle saklanabilir.
• Teknik log ve güvenlik kayıtları, güvenlik ve yasal yükümlülükler kapsamında gerekli süre boyunca saklanabilir.
• Açık rıza kayıtları, rızanın verildiğini veya geri alındığını ispatlamak için gerekli süre boyunca saklanabilir.
• Hukuki uyuşmazlığa konu olan veriler, uyuşmazlık sona erene kadar saklanabilir.
• Saklama süresi sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

• Koşu-Yorum, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, değiştirilmesini, ifşa edilmesini, kaybolmasını veya zarar görmesini önlemek amacıyla uygun teknik ve idari tedbirleri alır.
• Bu kapsamda aşağıdaki tedbirler uygulanabilir:
• Yetkisiz erişimlerin sınırlandırılması.
• Güçlü kimlik doğrulama ve oturum güvenliği.
• Veritabanı ve sunucu erişimlerinin sınırlandırılması.
• Güvenli bağlantı kullanımı.
• Loglama ve güvenlik izleme.
• Yedekleme ve hata takip sistemleri.
• Yetki matrisi ve erişim seviyelerinin belirlenmesi.
• Veri minimizasyonu.
• Kişisel veri içeren destek taleplerine sınırlı erişim.
• Veri ihlali şüphesi hâlinde gerekli inceleme ve bildirim süreçlerinin yürütülmesi.

KVKK kapsamında kullanıcılar, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

• KVKK kapsamındaki taleplerinizi destek@kosuyorum.org adresine iletebilirsiniz.
• Başvurunuzda aşağıdaki bilgilerin yer alması, talebinizin daha hızlı sonuçlandırılmasına yardımcı olur:
• Ad ve soyad.
• Platforma kayıtlı e-posta adresi.
• Talebin konusu.
• Talebin açık ve anlaşılır açıklaması.
• Varsa talebi destekleyen bilgi ve belgeler.
• Yanıtın gönderilmesini istediğiniz iletişim kanalı.
• Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

• Açık rızaya dayalı veri işleme faaliyetlerinde kullanıcı, verdiği açık rızayı her zaman geri alabilir.
• Açık rızanın geri alınması, geri alma tarihinden sonraki işlemler bakımından sonuç doğurur. Açık rıza geri alınmadan önce hukuka uygun olarak gerçekleştirilen veri işleme faaliyetleri bu durumdan etkilenmez.
• Çerez tercihleri, ticari ileti izinleri veya benzeri rıza yönetimi alanları platformda sunulan tercih paneli üzerinden veya destek@kosuyorum.org adresine başvurularak değiştirilebilir.

KVKK kapsamındaki tüm soru ve talepleriniz için bizimle iletişime geçebilirsiniz.