KVKK Aydınlatma Metni

1) Veri Sorumlusu

Kanun kapsamında veri sorumlusu, Türkiye Hukuk Birliği platformu bünyesinde form yayın ve başvuru süreçlerini işleten THB Formları'dır. Güncel iletişim bilgileri İletişim sayfasında yer almaktadır.

2) İşlenen Kişisel Veri Kategorileri

3) Kişisel Verilerin İşlenme Amaçları

• Form yayınlama, başvuru alma, değerlendirme ve sonuçlandırma süreçlerinin yürütülmesi
• Kullanıcı hesabı oluşturma, doğrulama ve profil yönetimi
• Başvuru sahibi ile iletişim kurulması ve bilgilendirme yapılması
• Sistem güvenliği, hata tespiti, kötüye kullanımın önlenmesi ve denetim izlerinin oluşturulması
• İstatistiksel raporlama, hizmet kalitesi ve kullanıcı deneyiminin iyileştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda ispat yükümlülüğünün sağlanması

4) Hukuki Sebepler

Kişisel verileriniz, Kanun'un 5 ve gerektiğinde 6. maddelerinde düzenlenen veri işleme şartlarına dayanılarak işlenir.

• Açık rızanızın bulunması (örn. analitik çerezler gibi rızaya dayalı işlemler)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması

5) Veri Toplama Yöntemi

Verileriniz; internet sitesi üzerindeki form alanları, üyelik/giriş ekranları, teknik log kayıtları, çerez ve benzeri yerel depolama teknolojileri ile elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır. Bazı durumlarda kullanıcı tarafından manuel girilen içerikler de otomatik olmayan yöntemlerle işlenebilir.

6) Kişisel Verilerin Aktarılması

• Yetkili kamu kurum ve kuruluşlarına, kanundan doğan yükümlülüklerin yerine getirilmesi amacıyla
• Hukuki süreçlerde avukatlar, danışmanlar ve yetkili mercilere, hakkın tesisi/kullanımı/korunması amacıyla
• Teknik altyapı sağlayıcılarına, yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde

Yurt dışı aktarım gerektiren teknik hizmetlerde (ör. CDN, font, güvenlik/performans servisleri) aktarım işlemleri Kanun'un 9. maddesine uygun hukuki dayanaklarla yürütülür.

7) Saklama Süresi ve İmha

Kişisel veriler, işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri kadar muhafaza edilir. Süre sonunda veriler; silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı ile imha edilir.

8) Veri Güvenliği Tedbirleri

• Rol bazlı erişim kontrolü ve yetki sınırlandırması
• Güvenli oturum yönetimi ve oturum doğrulama kontrolleri
• Sunucu ve uygulama seviyesinde loglama, hata ve güvenlik izleme
• Güncel yazılım kullanımı, zafiyet azaltma ve teknik bakım süreçleri
• Veri minimizasyonu ve amaçla sınırlı işleme yaklaşımı

9) İlgili Kişinin Hakları (Madde 11)

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

10) Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayacak bilgilerle birlikte İletişim sayfasında yer alan kanallar üzerinden iletebilirsiniz.

Başvurular, Kanun ve ilgili ikincil düzenlemelere uygun olarak en kısa sürede ve en geç yasal süreler içinde sonuçlandırılır. Talebin niteliğine göre ek doğrulama veya ilave bilgi talep edilebilir.

11) Metin Değişiklikleri

Mevzuat değişiklikleri, teknik altyapı güncellemeleri veya iş süreçlerindeki değişiklikler nedeniyle bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.