Gizlilik ve kişisel verilerin korunması

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla GNR Tech Yazılım ve Dijital Hizmetleri (adres: Kentplus Sitesi, Eğitim Mahallesi, Murat Paşa Caddesi No: 17/199, Kadıköy / İstanbul; e-posta: [email protected]) tarafından işlenir (“Okurcafe”, “biz”). Bize [email protected] adresinden ya da iletişim formundan ulaşabilirsin.

2. Hangi verileri işliyoruz

• Hesap bilgileri: e-posta adresin, kullanıcı adın, görünen adın, parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), isteğe bağlı doğum yılın, koşulları ve aydınlatma metnini onayladığın tarih.
• Profil bilgileri (isteğe bağlı): profil fotoğrafı, kısa tanıtım, konum, web sitesi, ileti tercihleri.
• Okuma ve paylaşım verileri: rafların ve okuma durumların, puanların, incelemelerin, alıntıların, iletilerin, yorumların, listelerin, okuma masaların, takip ettiğin okurlar ve listeler, özel mesajların, bildirim ayarların; içe aktardığın kitaplık dosyasının içeriği.
• İşlem güvenliği verileri: oturum kayıtları (IP adresi, tarayıcı bilgisi, son görülme zamanı), giriş ve form denemeleri (hız sınırı için), hata kayıtları (e-posta, IP ve adres sorguları ayıklanmış olarak), şikâyet ve moderasyon kayıtları.
• Bildirim aboneliği: tarayıcı bildirimlerini açarsan tarayıcının verdiği abonelik adresi ve tarayıcı bilgisi.
• Başvurular: iletişim formu, telif hakkı bildirimi ve kütüphaneci başvurusunda yazdıkların.
• Ziyaret istatistiği (yalnız iznin varsa): Google Analytics’in çerezleriyle toplanan sayfa görüntüleme, cihaz türü, yaklaşık konum (şehir) ve sitede geçirilen süre gibi toplu bilgiler.

Ödeme bilgisi, kimlik numarası ya da özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) istemeyiz. İncelemelerine ve iletilerine kendi isteğinle böyle bir bilgi yazarsan bu bilgi paylaşımın kapsamında açık olur; lütfen buna dikkat et.

3. Amaçlar ve hukuki sebepler

4. Herkese açık olanlar

Kullanıcı adın, görünen adın, profil fotoğrafın, profil tanıtımın ve paylaştığın incelemeler, alıntılar, iletiler, yorumlar ve herkese açık listeler sitede herkese görünür; kitap ve profil sayfaları arama motorlarında çıkabilir. Rafına eklediğin bir kitabı “gizli” işaretlersen akışta ve profilinde görünmez; sana kimlerin mesaj yazabileceğini ayarlardan seçebilirsin. Özel mesajların yalnız sen ve karşındaki kişi tarafından görülür. E-posta adresin, doğum yılın ve IP adresin hiçbir zaman başkalarına gösterilmez.

5. Kimlere aktarılıyor

Verilerini satmayız, reklam ağlarıyla paylaşmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnız gereken kadarını paylaşırız:

• Barındırma ve yedekleme: sitenin çalıştığı sunucu Türkiye’dedir; gece yedekleri şifreli olarak Almanya’daki bir veri merkezinde de tutulur.
• İçerik dağıtımı ve güvenlik (Cloudflare): siteye gelen istekler saldırı koruması ve hız için Cloudflare üzerinden geçer; bu sırada IP adresin ve istek bilgileri işlenir.
• E-posta gönderimi (Zoho ZeptoMail): doğrulama, parola ve bildirim e-postaları için e-posta adresin ve adın.
• Ziyaret istatistiği (Google Analytics): yalnız iznin varsa; reklam, kişiselleştirme ve Google sinyalleri kapalıdır.
• Tarayıcı bildirimleri: bildirimleri açarsan iletiler tarayıcının kendi bildirim servisi (ör. Google, Apple, Mozilla) üzerinden ulaştırılır.
• Yetkili kurumlar: mahkeme ve savcılık gibi yetkili makamların yasal talepleri halinde, yalnız istenen kadarı.

Bu sağlayıcılardan bazılarının sunucuları yurt dışındadır. Yurt dışına aktarım KVKK 9. maddesine uygun olarak yapılır: hizmetin sunulması için gereken aktarımlarda sağlayıcılarla imzalanan standart sözleşmeler gibi uygun güvencelere, ziyaret istatistiğinde ise açık rızana dayanırız.

Kitap bilgileri (künye, kapak, yazar) Open Library, Wikidata, Google Books ve ISBNdb gibi kaynaklardan alınır; bu kaynaklara senin hakkında bir bilgi gönderilmez.

6. Çerezler

Okurcafe iki tür çerez kullanır:

Zorunlu çerezler hizmetin çalışması için gerekir ve izne bağlı değildir. Analitik çerezler için ilk ziyaretinde iznini sorarız; reddedersen hiçbir analitik çerez yerleştirilmez. Kararını sayfanın altındaki Çerez tercihleri bağlantısından istediğin an değiştirebilirsin; izni geri aldığında analitik çerezler silinir. Ayrıca tarayıcın, çevrimdışı kullanım için sayfaları kendi önbelleğinde tutabilir; çıkış yaptığında bu önbellek temizlenir.

7. İletişim formu ve e-postalar

İletişim formuna yazdığın ad, e-posta adresi ve ileti, sana yanıt verebilmemiz için [email protected] adresine e-posta olarak iletilir; sitenin veritabanında saklanmaz. İleti, yanıtlandıktan sonra konunun gerektirdiği süre kadar e-posta kutumuzda kalır. Hesabınla ilgili ve hesap silme e-postaları gibi işlem e-postalarını bülten iznin olmasa da göndeririz; bülteni ayarlardan ya da e-postadaki bağlantıdan kapatabilirsin.

8. Ne kadar saklıyoruz

• Hesap ve paylaşımların: hesabın açık olduğu sürece. Hesabını silmek istediğinde 30 günlük bir bekleme süresi başlar; bu sürede giriş yaparsan silme iptal olur. Süre dolunca hesabın ve sana bağlı veriler kalıcı olarak silinir ya da anonim hale getirilir.
• Oturum kayıtları: oturum süresi (en çok 30 gün) dolunca silinir.
• Giriş ve form denemeleri: 1 gün.
• Hata kayıtları: kişisel veriler ayıklanmış olarak 30 gün.
• Şikâyet, moderasyon ve telif kayıtları: olası hukuki uyuşmazlıklar için ilgili zamanaşımı süreleri boyunca.
• Yedekler: silinen veriler, yedekleme döngüsü tamamlanınca yedeklerden de kendiliğinden düşer.

Hesap ayarlarından verilerinin bir kopyasını istediğin an indirebilirsin.

9. Güvenlik

Bağlantılar şifrelidir (HTTPS). Parolalar geri döndürülemez biçimde saklanır, oturum anahtarları veritabanında yalnız özet olarak durur. Sunucuya ve veritabanına erişim yetkili kişilerle sınırlıdır; hata kayıtlarına kişisel veri yazılmaz. Buna rağmen bir veri ihlali olursa Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere kanunda öngörülen sürede bildirim yaparız.

10. Hakların ve başvuru

KVKK 11. maddesi uyarınca;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin. Birçoğunu doğrudan sitede kullanabilirsin: profilini ve paylaşımlarını düzenleyebilir, verilerini indirebilir, hesabını silebilirsin. Diğer talepler için [email protected] adresine kayıtlı e-posta adresinden yazabilir ya da iletişim formunda “Kişisel verilerim (KVKK)” konusunu seçebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

11. Çocuklar

Okurcafe’ye üye olmak için en az 13 yaşında olmak gerekir. 18 yaşından küçüksen üye olmadan önce velinin onayını almalısın. 13 yaşından küçük bir çocuğun hesap açtığını fark edersek hesabı ve verilerini sileriz; böyle bir durumu bize bildirebilirsin.

12. Değişiklikler

Bu metni hizmet ya da mevzuat değiştikçe güncelleyebiliriz. Önemli bir değişiklik olursa yürürlüğe girmeden önce sitede ve e-postayla duyururuz. Güncel metin her zaman bu sayfadadır; son güncelleme tarihi sayfanın başında yazar.