KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında netçekiliş'i kullananları ve çekilişlere yorumlarıyla katılan kişileri bilgilendirmek için hazırlanmıştır.

Veri sorumlusu

• Unvan: Marka Dadısı
• Adres: Gevher Nesibe Mahallesi Salih, Avgun, Ahmet Paşa Cd. No:25/16, 38010 Kocasinan/Kayseri
• E-posta: [email protected]

İşlenen kişisel veriler

Hesap sahipleri:

• Ad ya da marka adı, e-posta adresi, şifrenin geri döndürülemez özeti
• Kayıt, e-posta doğrulama ve koşul kabul zamanı
• Bağlanan Instagram hesabının kullanıcı adı, hesap kimliği, profil fotoğrafı adresi ve şifreli erişim anahtarı
• Oluşturulan çekilişler, kuralları ve kullanım kayıtları
• Güvenlik amacıyla kısa süreli tutulan IP adresi ve giriş denemesi sayaçları

Çekilişe katılanlar:

• Gönderideki yorumun metni, zamanı ve yorumu yazan Instagram kullanıcı adı
• Talihli ya da yedek seçilme, elenme ve eleme sebebi bilgisi
• Çekilişte takip şartı varsa, talihlinin ilgili hesabı takip edip etmediğine dair kontrol sonucu

İşleme amaçları

• Hesap açmak, oturum yönetmek, şifre sıfırlama ve doğrulama mailleri göndermek
• Yorumları toplamak, kurallara göre değerlendirmek ve çekilişi yapmak
• Çekilişin adilliğinin üçüncü kişilerce doğrulanabilmesi için sonucu ve katılımcı listesini yayınlamak
• Kötüye kullanımı, yetkisiz girişi ve aşırı maliyeti önlemek
• Yasal yükümlülükleri yerine getirmek

Hukuki sebepler

Kişisel veriler, Kanun'un 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• Hizmet sözleşmesinin kurulması ve ifası için gerekli olması (c bendi)
• Hukuki yükümlülüğün yerine getirilmesi (ç bendi)
• Veri öznesinin kendisi tarafından alenileştirilmiş olması: herkese açık gönderideki yorumlar (d bendi)
• Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat: adilliğin kanıtlanması ve güvenlik (f bendi)

Toplama yöntemi

Veriler kayıt ve panel formlarından, Instagram Graph API'den, herkese açık Instagram verilerini okuyan harici araçlardan ve sitenin çalışması sırasında otomatik yollarla toplanır.

Aktarım

Hizmetin yürütülmesi için veriler, işlenmesi gerektiği ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır. Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır; bu durumda aktarım Kanun'un 9. maddesine uygun yapılır.

• Resend: işlem mailleri (e-posta adresi)
• Apify: yorumların okunması ve takip kontrolü (gönderi linki, kullanıcı adları)
• Meta Platforms: bağlı Instagram hesabı üzerinden yorumların alınması
• Cloudflare: alan adı ve ağ altyapısı
• Barındırma ve veritabanı altyapısı sağlayıcıları

Ayrıca talihliler, katılımcı kullanıcı adları ve eleme bilgileri, sonuç sayfası linkine sahip herkese açıktır.

Saklama süresi

• Hesap verileri, hesap silinene kadar saklanır.
• Yapılmış çekilişin sonucu ve katılımcı listesi, adilliğin sonradan da doğrulanabilmesi için kalıcı olarak saklanır. Kanuni sebebi ortadan kalkan veri, talep üzerine değerlendirilerek silinir ya da anonimleştirilir.
• Yapılmamış çekilişler, sahibi sildiğinde yorumlarıyla birlikte silinir.
• Giriş denemesi sayaçları kısa süre sonra silinir. E-posta bağlantıları en geç 24 saatte geçersiz olur.

Haklar

Kanun'un 11. maddesi uyarınca herkes:

• Kişisel verisinin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini ya da yok edilmesini isteme,
• Bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhine çıkan sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme

haklarına sahiptir.

Başvuru

Başvurunu [email protected] adresine ya da yukarıdaki posta adresine, kimliğini ve talebini belirterek iletebilirsin. Çekilişe katıldıysan ilgili sonuç sayfası linkini ve kullanıcı adını da ekle. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.