Kişisel verilerin işlenmesi hakkında aydınlatma metni

Veri sorumlusu

Selin Gül, Şişli/İstanbul, kvkk@30something.tr. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında hazırlanmıştır.

Hangi verileri işliyoruz?

• Hesap ve katılım bilgileri: giriş e-postan, etkinlik katılım listesindeki adın soyadın, hangi etkinliklere katıldığın.
• Paylaşmayı seçtiğin profil bilgileri: tercih ettiğin isim, profil fotoğrafın ya da avatar rengin, Instagram kullanıcı adın, iletişim e-postan, kısa biyografin, ilgi alanların ve “bu ara yapmak istediklerin”.
• Tercih ve işlem kayıtları: hangi etkinlikte profilini görünür yaptığın, bu metni ne zaman okuduğun, gönderdiğin inceleme talepleri ve sorun bildirimleri.
• Etkinlik anıları: bir etkinliğin Anılar bölümüne yüklediğin fotoğraf ve videolar; yalnızca o etkinliğin doğrulanmış katılımcılarına gösterilir.
• Duyuru aboneliği: “Gelecek etkinliklerden haberdar ol” ile verdiğin e-posta adresi ve onay tarihi; yalnızca etkinlik duyurusu için kullanılır, rehber üyeliğinden ayrıdır.
• Teknik kayıtlar: güvenli giriş için gereken oturum bilgileri.

Neden ve hangi hukuki sebeple işliyoruz?

• Hesabını açmak, girişini sağlamak, etkinliğe katıldığını doğrulamak ve katıldığın etkinliklerin rehberine erişmeni sağlamak: rehber hizmetinin sunulması için gerekli olması (KVKK md. 5/2-c, sözleşmenin kurulması ve ifası).
• Profilini, görünür yapmayı seçtiğin etkinlikte aynı etkinliğin doğrulanmış katılımcılarına göstermek; profil fotoğrafı ve isteğe bağlı profil bilgileri: açık rızan (KVKK md. 5/1). Rızanı her etkinlik için ayrı verirsin ve istediğin zaman Profilim’den geri alabilirsin.
• Etkinlik anılarına yüklediğin fotoğraf ve videolar: açık rızan (KVKK md. 5/1). Yüklediğin içeriği istediğin zaman silebilirsin.
• Gelecek etkinlik duyurularını e-postayla göndermek: açık rızan (KVKK md. 5/1) ve ticari elektronik ileti onayın. Her e-postadaki bağlantıyla istediğin zaman çıkabilirsin.
• Taleplerini ve bildirimlerini yanıtlamak, güvenliği sağlamak ve kötüye kullanımı önlemek: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f).
• Verdiğin rızaları ve yaptığımız işlemleri kayıt altında tutmak: bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e).

Kimler görür, kimlere aktarılır?

• Giriş e-postan ve adın soyadın diğer üyelere gösterilmez; yalnızca sen ve organizatör görür.
• Görünür yaptığın profil, yalnızca o etkinliğe katılımı doğrulanmış ve o etkinlikte kendi profilini de görünür yapmış üyelere gösterilir. Rehber karşılıklıdır: bir etkinlikte profilin gizliyse o etkinliğin rehberini de göremezsin. Bir etkinlikte görünür olmak, başka etkinliklerde ya da daha geniş bir toplulukta görünmeye izin vermek anlamına gelmez.
• Hizmeti sunmak için altyapı sağlayıcılarıyla çalışırız: veritabanı ve dosya saklama (Supabase, sunucuları Almanya’da), barındırma (Vercel) ve e-posta gönderimi (Resend). Bu sağlayıcıların sunucuları Türkiye dışında, Avrupa Birliği ve ABD’de bulunduğundan verilerin yurt dışına aktarılır. Aktarım KVKK’nın 9. maddesine uygun olarak yapılır.

Ne kadar süre saklarız?

Hesabını silene kadar. Hesabını sildiğinde profilin, fotoğrafın, yüklediğin anılar, iletişim bilgilerin, katılım kayıtların, taleplerin ve rıza kayıtların hemen silinir. Sistem yedeklerindeki kopyalar en geç 30 gün içinde silinir. Duyuru aboneliği bilgilerin, abonelikten çıkana kadar saklanır. Kanunen daha uzun süre saklamamız gereken bir durum olursa yalnızca gereken veriyi, yalnızca o süre boyunca saklarız.

Hakların

KVKK’nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve diğer haklarını kullanmak için kvkk@30something.tr adresine e-posta gönderebilirsin. Başvurunu, rehbere kayıtlı e-posta adresinden göndermen kimliğini doğrulamamızı kolaylaştırır. Profil bilgilerini ve görünürlük tercihlerini istediğin zaman Profilim’den değiştirebilir, hesabını Hesap ayarları’ndan silebilirsin.