KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, Katılsana platformunu ("Platform") kullanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin olarak veri sorumlusu tarafından yapılan aydınlatmayı içerir.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Katılsana tarafından işlenir. E-posta: iletisim@katilsana.com. Katılsana yayın-öncesi hazırlık aşamasındadır; kurumsal yapı tescil edildiğinde ticaret unvanı, açık adres, MERSIS, KEP ve VERBİS bilgileri bu metne eklenecektir.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad, kullanıcı adı
• İletişim: e-posta adresi; numara gizleme/çağrı yönlendirme hizmeti etkinleştirildiğinde telefon numarası
• Hesap ve profil: profil bilgileri, roller, sayfa/organizatör üyelikleri, tercih ve ayarlar
• Kullanıcı içeriği: oluşturduğunuz etkinlikler, açıklamalar, görsel/medya, etiketler, yayın ve moderasyon geçmişi
• İletişim/mesajlaşma içeriği: Platform üzerinden gönderdiğiniz mesajlar, şikâyet bildirimleri ve ekleri (mesajlaşma özelliği devreye alındığında)
• Katılım/RSVP: bir etkinliğe katılım talebiniz, katılımcı listesi kaydı, bekleme listesi durumu (RSVP özelliği devreye alındığında)
• İşlem ve ödeme bilgisi: ödeme aracılığı devreye alındığında; sipariş/işlem kaydı, tutar, ödeme durumu ve lisanslı ödeme kuruluşundan dönen işlem referansları (kart/hassas ödeme verileri Katılsana tarafından saklanmaz; ödeme kuruluşunca işlenir)
• Konum: etkinlik için beyan ettiğiniz şehir/ilçe/adres, IP tabanlı yaklaşık konum
• İşlem güvenliği: IP adresi, oturum ve çerez bilgileri, cihaz/tarayıcı bilgisi, hız-sınırı (rate-limit) tetikleyicileri, güvenlik günlükleri
• Pazarlama/izin: ticari elektronik ileti onayınız ve iletişim tercihleriniz (yalnızca açık rızanıza bağlı olarak)

3. İşleme amaçları

• Hesap oluşturma, kimlik doğrulama, oturum ve yetkilendirme yönetimi
• Etkinlik keşif, yayıncılık ve moderasyon altyapısının sağlanması
• Kullanıcılar ile organizatörler arasında iletişim, katılım/RSVP ve —devreye alındığında— ödeme aracılık hizmetinin sunulması
• Kötüye kullanım, sahtecilik ve spam tespiti; hız sınırlama ve Platform güvenliği
• Şikâyet/itiraz süreçlerinin yürütülmesi ve uyuşmazlıkların çözümü
• Talep etmeniz veya açık rıza vermeniz halinde bilgilendirme ve ticari elektronik ileti gönderimi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere yanıt verilmesi

4. İşlemenin hukuki sebepleri (KVKK m.5)

• Sözleşmenin kurulması/ifası: hesap, etkinlik yayıncılığı, mesajlaşma, katılım ve ödeme aracılık hizmetlerinin sunulması
• Hukuki yükümlülük: mevzuattan doğan saklama, bildirim ve yanıt yükümlülükleri
• Meşru menfaat: güvenlik, sahtecilik/kötüye kullanım önleme, hizmet iyileştirme (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Açık rıza: ticari elektronik ileti ve zorunlu olmayan çerezler gibi rızaya bağlı işlemler (rızanızı her zaman geri alabilirsiniz)

5. Kişisel verilerin aktarımı

Verileriniz, amaçla sınırlı ve KVKK m.8-9 çerçevesinde şu taraflara aktarılabilir:

• Altyapı sağlayıcıları: barındırma (hosting), e-posta gönderim, depolama ve bulut hizmet sağlayıcıları
• Ödeme kuruluşu: ödeme aracılığında, 6493 sayılı Kanun kapsamında yetkili 6493 sayılı Kanun kapsamında yetkilendirilmiş bir ödeme kuruluşu
• Telekomünikasyon sağlayıcısı: numara gizleme/çağrı yönlendirmede yetkilendirilmiş bir telekomünikasyon sağlayıcısı
• Organizatörler: bir etkinliğe katılım (RSVP) veya organizatörle iletişim kurmanız halinde, ilgili organizatör paylaştığınız verileri kendi amaçları bakımından bağımsız veri sorumlusu sıfatıyla işleyebilir; bu işleme organizatörün sorumluluğundadır
• Yetkili kurum ve merciler: yasal talep halinde

Yurt dışına aktarım gereken hallerde (örn. yurt dışı barındırma), aktarım KVKK m.9'daki şartlara uygun olarak, gerekli güvenceler alınarak ve —zorunlu olduğunda— açık rızanızla yapılır. Sağlayıcıların güncel listesi Platform yayına alındığında yayımlanır.

6. Toplama yöntemi

Kişisel verileriniz; kayıt ve profil formları, etkinlik oluşturma akışları, mesajlaşma/RSVP ve ödeme adımları, çerezler ile sunucu ve güvenlik günlükleri aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

7. Saklama süreleri

Veriler, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süreler boyunca saklanır; sürenin dolması veya amacın ortadan kalkması halinde silinir, yok edilir veya anonim hale getirilir. İşlem/ödeme ve elektronik ticaret kayıtları gibi mevzuatın belirli süre saklanmasını zorunlu kıldığı veriler, hesap silinse dahi ilgili süre boyunca saklanabilir. Ayrı bir Saklama ve İmha Politikası yayımlandığında ayrıntılı süreler orada duyurulacaktır; o güne kadar süre bilgisini iletişim adresinden talep edebilirsiniz.

8. Veri sahibi olarak haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini; şartları oluştuğunda silinmesini/yok edilmesini ve bunun aktarılan taraflara bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak kvkk@katilsana.com adresine iletebilirsiniz. Başvurular mevzuatta öngörülen süre içinde (kural olarak en geç 30 gün) yanıtlanır.

9. Güvenlik tedbirleri

Katılsana, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla; erişim kontrolü, yetkilendirme, şifreleme, kayıt (log) tutma, hız sınırlama ve düzenli gözden geçirme dâhil idari ve teknik tedbirleri uygular.

10. Reşit olmayanlar

Platform, 18 yaş altı kullanıcıların hesap açmasına yönelik değildir. Bir etkinliğin beyan edilen yaş sınırı, organizatörün bildirimidir ve Platform tarafından doğrulanmaz. Reşit olmayan birinin verisinin rızası olmadan işlendiğini düşünüyorsanız iletişim adresinden bize bildirin.