KVKK aydınlatma metni

1. Veri sorumlusu ve kapsam

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlandı. girisimcikafasi.com sitesini kullanırken ve bize başvururken kişisel verilerinin hangi amaçla, hangi hukuki sebeple ve nasıl işlendiğini anlatır.

• Veri sorumlusu: Girişimci Kafası
• Başvuru adresi: info@girisimcikafasi.com
• Site: girisimcikafasi.com

Metin; siteyi ziyaret edenleri, formları dolduranları, Kafa Notları bültenine ve tarayıcı bildirimlerine abone olanları, e-posta kursuna kaydolanları ve bize e-postayla yazanları kapsar. Çerez ve tarayıcı depolaması için Çerez politikası sayfasına bak.

Sponsorlu bir rapor ya da etkinlik için ayrı bir kayıt sayfası açarsak o sayfada, programa özel bir aydınlatma metni de yer alır. Böyle bir kayıtta verilerin ancak o sayfada yazan kapsamda ve açık rızanla paylaşılır; bu metin onun yanında geçerlidir.

Yayınladığımız içeriklerde adı geçen kişiler, kaynağı belli ve kamuya açık bilgilere dayanır. Böyle bir içerikteki bir bilgiyi düzeltmek ya da kaldırmak istersen Girişim Mezarlığı düzeltme sayfasını kullanabilir ya da bu metnin Başvuru yolu bölümündeki yollarla bize yazabilirsin.

Formlarımızda sağlık, din, etnik köken, siyasi görüş gibi özel nitelikli kişisel veriler istemiyoruz. Mesaj ve not alanlarına bu tür bilgi yazmamanı rica ederiz.

2. Hangi verileri neden işliyoruz

Aşağıda her işlem için hangi verilerini, ne amaçla ve nasıl topladığımızı, hangi hukuki sebebe dayandığımızı ve ne kadar süre sakladığımızı yazdık. Hukuki sebeplerin ne anlama geldiği bir sonraki bölümde.

Formlardaki aydınlatma metnini okuduğunu belirten kutu, bu metni okuduğunu gösterir. Verilerini işlememizin dayanağı o kutu değil, aşağıda her işlem için yazılan hukuki sebeptir. Açık rızaya dayanan işlemler için ayrı ve isteğe bağlı bir onay alırız.

Formlar, senin adına çalışan bir yazılım ajanı ya da uygulama aracılığıyla da gönderilebilir. Bu durumda ajanın adı da kaydedilir. Ajanın, adına hareket ettiği kişinin bu metni okuduğunu teyit etmesini bekleriz.

3. Hukuki sebepler

Verilerini yalnızca Kanun'un 5. maddesindeki sebeplerden birine dayanarak işliyoruz. Hangi işlemin hangi sebebe dayandığı yukarıda yazılı; sebeplerin anlamı şöyle.

• Açık rıza: Kanun'un 5. maddesinin 1. fıkrası. Bülten ve tarayıcı bildirimi için kutuyu işaretleyerek ya da izin vererek bunu sen verirsin. Rıza vermek zorunda değilsin, vermemen site içeriklerine erişimini etkilemez. Rızanı istediğin zaman geri alabilirsin; geri alma, o ana kadar yapılan işlemleri hukuka aykırı hâle getirmez.
• Sözleşmenin kurulması veya ifası: Kanun'un 5. maddesinin 2. fıkrasının c bendi. Teklif, başvuru ve istediğin hizmetin yerine getirilmesi için gereken veriler.
• Meşru menfaat: Kanun'un 5. maddesinin 2. fıkrasının f bendi. Haklarına ve özgürlüklerine zarar vermemek koşuluyla, sana yanıt vermek, siteyi korumak ve geliştirmek gibi menfaatlerimiz için gerekli işlemler. Bu sebebe dayanan işlemlere itiraz edebilirsin.
• Bir hakkın tesisi, kullanılması veya korunması: Kanun'un 5. maddesinin 2. fıkrasının e bendi. Olası bir uyuşmazlıkta delil olarak, saklama sürelerinin bir nedeni.
• Hukuki yükümlülük: Kanun'un 5. maddesinin 2. fıkrasının ç bendi. Yetkili kurum ve mahkemelerin kanuni taleplerinin yerine getirilmesi.

4. Kimlere aktarıyoruz

Kişisel verilerini satmıyoruz ve reklam ağlarına açmıyoruz. Yalnızca aşağıdaki taraflarla, belirtilen amaçla paylaşıyoruz.

• Girişimci Kafası ekibi: Formlara yazdıkların, talebine yanıt verebilmek için ekibin e-posta adreslerine bildirim olarak gider; bülten abonelikleri bunun dışındadır. Bu adreslerin bir kısmı Webtures alan adındadır. Kayıtlara yönetim panelinden yalnızca yetkili ekip üyeleri erişir; panel izinli e-posta adresleri ve tek kullanımlık kodla açılır.
• Cloudflare: Sitenin barındırılması, ağ ve güvenlik hizmetleri, kodun çalıştırılması ve kayıtların tutulduğu veritabanı. Cloudflare ayrıca bağlantının kurulabilmesi için IP adresi gibi teknik bilgileri kendi altyapısında işler.
• Resend: E-posta gönderim hizmeti. Onay e-postaları, bülten, kurs dersleri, araç sonucu, medya kiti bağlantısı ve ekip bildirimleri bu hizmetle gider; e-posta adresin ve e-postanın içeriği Resend'den geçer.
• Tarayıcı bildirim hizmetleri: Bildirimlere abone olduysan, kullandığın tarayıcıya göre Google, Mozilla, Apple ya da Microsoft'un bildirim hizmeti bildirimi tarayıcına iletir. Bildirimin içeriği şifreli gider.
• Yetkili kurum ve kuruluşlar: Yasal bir yükümlülük ya da yetkili makamın talebi olduğunda, talebin gerektirdiği kapsamda.
• Sponsorlar: Verilerini bir sponsora ya da reklam verene vermeyiz. Sponsorlu bir rapor ya da etkinlik programında bu paylaşım yalnızca, hangi bilgilerin kime gideceği programın sayfasında yazılarak ayrıca isteyeceğimiz açık rızanla yapılır.

5. Yurt dışına aktarım

Cloudflare ve Resend yurt dışında yerleşik hizmet sağlayıcılardır. Verilerin işlendiği altyapı Avrupa dahil birden fazla ülkede olabilir. Tarayıcı bildirimlerinde Google, Mozilla, Apple ve Microsoft'un bildirim hizmetleri de yurt dışındadır. Bu nedenle formlara yazdığın bilgiler, e-posta adresin ve bildirim aboneliğin yurt dışına aktarılır.

Bu aktarımları Kanun'un 9. maddesine uygun olarak, o maddede sayılan güvencelerden biri sağlanarak yapıyoruz. Aktarımlar hakkında ayrıntı istersen bize yazabilirsin.

Site içeriklerine erişmek için hiçbir form doldurman ya da bildirim açman gerekmez.

6. Saklama ve silme

Her işlemin saklama süresi yukarıda yazılı. Konunun kapanma tarihi olarak kaydın son işlem tarihini esas alırız. Süresi dolan veriler her gün çalışan otomatik temizlikle, en geç altı ay içinde silinir, yok edilir ya da kişiyi tanımlayamayacak hâle getirilir. Yasal bir saklama yükümlülüğü ya da süren bir uyuşmazlık varsa veriler o süre sona erene kadar saklanır.

Ekip e-posta kutularındaki bildirim ve yazışmalar da aynı sürelere tabidir. Hizmet sağlayıcılarımız kendi sistemlerindeki teknik ve gönderim kayıtlarını kendi politikalarındaki sürelerle tutar.

7. Güvenlik

Verilerini korumak için makul teknik ve idari önlemler alıyoruz.

• Sitemizle aranızdaki bağlantı HTTPS ile şifrelenir.
• Kayıtlara yalnızca yetkili ekip üyeleri erişir; girişte izinli e-posta adresi ve tek kullanımlık kod gerekir.
• IP adresin ham olarak saklanmaz; yalnızca tek yönlü şifreli özeti tutulur.
• Bildirim içerikleri şifreli iletilir.
• Gönderim sayısı sınırlanır ve istenmeyen gönderimler süzülür.

Verilerinin yetkisiz kişilerce ele geçirilmesi gibi bir durum olursa Kanun'un 12. maddesi uyarınca en kısa sürede sana, en geç 72 saat içinde de Kişisel Verileri Koruma Kurulu'na bildirim yaparız.

8. Sahip olduğun haklar

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şunları yapabilirsin.

• Kişisel verilerinin işlenip işlenmediğini öğrenmek.
• İşlenmişse buna ilişkin bilgi istemek.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde ya da yurt dışında aktarıldığı kişileri bilmek.
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini istemek.
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etmek.
• Kanuna aykırı işlenmesi yüzünden zarar görmüşsen zararın giderilmesini istemek.

Açık rızana dayanan işlemlerde rızanı istediğin zaman geri alabilirsin.

9. Başvuru yolu

Haklarını kullanmak için talebini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsin.

• Sistemde kayıtlı e-posta adresinle: Bize daha önce bildirdiğin ve kayıtlarımızda yer alan e-posta adresinden info@girisimcikafasi.com adresine yaz.
• Yazılı ya da KEP ile: İmzalı dilekçeyle yazılı başvuru ya da kayıtlı elektronik posta yoluyla başvurmak istersen aynı adrese yaz; başvuru adresimizi ve KEP adresimizi sana iletelim.

Başvurunda ad ve soyadın, yazılı başvuruysa imzan, T.C. kimlik numaran, yabancıysan uyruğun ile pasaport ya da kimlik numaran, tebligata esas yerleşim yerin ya da iş yeri adresin, varsa bildirime esas e-posta adresin, telefon ve faks numaran ve talep konun bulunmalıdır.

Başvurunu talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.

Bilgi talebinde adresinle eşleşen bülten, form, program, kurs ve kaynak kayıtlarını makine okunur bir dosya olarak sana iletiriz. Silme talebinde aynı kayıtları, kaynak bilgisiyle birlikte sileriz; her ikisi de yönetim panelindeki kişi kartından yapılır; silme işlemi yalnızca silinen kayıt sayılarıyla loglanır, adresin loglanmaz. E-posta hizmet sağlayıcısındaki ve ekip e-posta kutularındaki kopyalar kendi sürelerine tabidir. Tarayıcı bildirimi abonelikleri adın ya da e-postan olmadan tutulduğu için adresinle eşleştirilemez; bunları tarayıcı ayarlarından kapatabilirsin. Verilerin bir sponsora daha önce teslim edilmişse sponsora ayrıca bildirim yaparız.

Başvurunu reddedersek, verdiğimiz cevabı yetersiz bulursan ya da süresinde cevap vermezsek, cevabı öğrendiğin tarihten itibaren otuz gün içinde ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Başvuru gerektirmeyen yollar da var: her bültenin sonundaki çıkış bağlantısı aboneliğini bitirir; her bültenin ve kurs dersinin altındaki tercih merkezi bağlantısıyla adını, ilgi alanlarını ve sıklığını değiştirir, aboneliği 30 gün duraklatır ya da kursu bırakırsın; tarayıcı bildirimlerini tarayıcı ayarlarından ya da sitedeki bildirim düğmesinden kapatabilirsin.

10. Değişiklikler

Yeni bir veri işleme faaliyeti eklediğimizde ya da mevzuat değiştiğinde bu metni güncelleriz. Güncel sürüm her zaman bu sayfadadır; sayfanın başındaki tarih son güncellemeyi gösterir. Sorular için info@girisimcikafasi.com adresine yazabilirsin.