Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme:
Postamory, ailelerin ay boyunca fotoğraf ve kısa yazılar paylaştığı ve karşılığında basılı bir aile gazetesi aldığı bir abonelik hizmetidir. Bu metin, internet sitemizi ziyaret ettiğinizde, hesap oluşturduğunuzda veya hizmeti kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca aydınlatma yükümlülüğünü ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddelerindeki bilgilendirmeyi birlikte karşılar.
1. Veri sorumlusu kimdir
Veri sorumlusu Postamory, Heidelberg adresindeki işletmedir. Tüm gizlilik konularında bize i116@pm.me adresinden ulaşabilirsiniz. İşletmeye ilişkin ayrıntılar Künye sayfasındadır. Merkezimiz Almanya'dadır.
Bir aile üyesi başkalarını gösteren veya ilgilendiren fotoğraf ya da yazı yüklediğinde, aileyle neyin paylaşılacağına o üye karar verir. Bu içeriği yalnızca aşağıda anlatıldığı şekilde aileye hizmet sunmak için işleriz.
2. Hangi verileri işliyoruz
- Hesap verileri: ad, e-posta adresi, dil ve parolanız (kimlik doğrulama sağlayıcımız tarafından yalnızca özet değeri olarak saklanır).
- Profil fotoğrafı (isteğe bağlı) ve seçtiğiniz görünen ad. Gazeteye katkıda bulunan aile üyelerinin görünen adları ailenizin basılı gazetesinin arka kapağında yer alır; profil fotoğrafı basılmaz.
- Aile verileri: aile adı, ailenin üyeleri, gazetenin gönderileceği alıcının adı ve posta adresi, saat dilimi ve ithaf mesajı.
- İçerik: fotoğraflar (çocukları ve diğer aile bireylerini gösterebilir), alt yazılar ve kısa metinler, emoji tepkileri ile bunlardan oluşturulan gazete PDF'leri ve sayfa düzenleri. Fotoğraflar yüklenmeden önce tarayıcınızda hazırlanır; böylece konum (GPS) gibi kamera üst verileri bize iletilmez.
- Abonelik ve ödeme verileri: seçilen plan ve ödeme aralığı, ödeme sağlayıcısı referansları, tutarlar, tarihler ve durum. Kart numaralarını almayız ve saklamayız; kart bilgileri Stripe'a girilir ve Stripe tarafından işlenir.
- Davetler, bize gönderdiğiniz destek ve geri bildirim mesajları ve size gönderdiğimiz e-postalar (tür, zaman, iletim durumu).
- Teknik ve güvenlik verileri: önemli işlemlerin denetim kayıtları, kötüye kullanıma karşı kullanılan giriş denemesi sayaçları (e-posta adresi ve IP adresi), sunucu günlükleri ve tarayıcınızın gönderdiği teknik veriler (IP adresi, tarayıcı türü, istenen sayfa, zaman).
Bu verilerin çoğu sizden veya ailenizin üyelerinden gelir. Sağlayıcı referansları ve iletim durumu hizmet sağlayıcılarımızdan gelir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep (KVKK / GDPR) |
|---|---|---|
| Hesabınızı ve aile alanınızı oluşturmak ve işletmek | Hesap, aile verileri, içerik | Sözleşmenin ifası, KVKK m. 5/2-c / GDPR m. 6/1-b |
| Aile gazetesini hazırlamak, basmak ve teslim etmek | Aile verileri, alıcı adresi, içerik, gazete dosyaları | Sözleşmenin ifası, KVKK m. 5/2-c / GDPR m. 6/1-b |
| Abonelik, faturalama ve ödeme işlemleri | Plan, ödeme referansları, tutarlar, durum | Sözleşmenin ifası; hukuki yükümlülük (muhasebe ve vergi), KVKK m. 5/2-c, 5/2-a / GDPR m. 6/1-b, c |
| Gazeteye katkıda bulunan aile üyelerini, aile gazetesinin arka kapağında anmak: görünen adınız | Görünen ad | Sözleşmenin ifası, KVKK m. 5/2-c / GDPR m. 6/1-b ve hazırlandığı aileyi anan bir gazetede meşru menfaat, KVKK m. 5/2-f / GDPR m. 6/1-f. Görünen adınızı istediğiniz zaman değiştirebilirsiniz (Ayarlar); bu, sonraki tüm sayılar için geçerli olur |
| Hizmet e-postaları göndermek (onay, davet, parola sıfırlama, ödeme bildirimleri) | Hesap verileri, e-posta kaydı | Sözleşmenin ifası, KVKK m. 5/2-c / GDPR m. 6/1-b |
| Güvenlik, kötüye kullanımı önleme (giriş sınırları, bot koruması), dolandırıcılığı önleme, denetim kayıtları | Giriş denemesi sayaçları, IP adresi, denetim ve teknik günlükler | Meşru menfaat, KVKK m. 5/2-f / GDPR m. 6/1-f |
| Sayfa performansını ve site kullanımını kişisel tanımlayıcı olmadan ölçmek | Toplulaştırılmış, çerezsiz analiz verileri | Meşru menfaat, KVKK m. 5/2-f / GDPR m. 6/1-f |
| Taleplerinizi ve destek mesajlarınızı yanıtlamak | İletişim verileri, mesaj içeriği | Sözleşmenin ifası veya meşru menfaat, KVKK m. 5/2-c, 5/2-f / GDPR m. 6/1-b, f |
| Aile üyelerinin paylaştığı çocuk ve diğer üçüncü kişi fotoğrafları | Fotoğraflar, alt yazılar | Fotoğrafı yükleyen üyeye karşı: sözleşmenin ifası (KVKK m. 5/2-c / GDPR m. 6/1-b); görüntülenen kişilere karşı: hizmetin sunulmasında meşru menfaat (KVKK m. 5/2-f / GDPR m. 6/1-f) ve gerektiğinde ilgili kişilerin veya çocuklarda ebeveynlerin/vasilerin açık rızası; rızayı paylaşan üye alır (KVKK m. 5/1 / GDPR m. 6/1-a, m. 8); bkz. bölüm 11 |
| Hukuki yükümlülükleri yerine getirmek ve hukuki taleplere karşı savunma | Faturalar, ödeme kayıtları, yazışmalar | Hukuki yükümlülük ve meşru menfaat, KVKK m. 5/2-a, ç, e / GDPR m. 6/1-c, f |
Formlarda zorunlu olarak işaretlenen veriler olmadan hesap ve gazete hizmeti sunulamaz. Bu verileri vermezseniz hizmeti size sağlayamayız.
4. Verileriniz kimlere aktarılır
Kişisel verileri satmayız ve reklam amacıyla kullanmayız. Aksi belirtilmedikçe adımıza veri işleyen olarak çalışan aşağıdaki alıcılarla veya kanunen gerekli olduğunda yetkili makamlarla paylaşırız. Veri işleyenlerimizle GDPR m. 28 uyarınca sözleşmelerimiz vardır.
| Alıcı | Rol | İlgili veriler |
|---|---|---|
| Supabase | Hesap kimlik doğrulaması, veritabanı ve dosya depolama (fotoğraflar, gazete PDF'leri) | Hesap verileri, aile verileri, içerik, günlükler |
| Vercel | Sitenin barındırılması ve sunulması; çerezsiz Web Analytics ve Speed Insights | Teknik istek verileri (ör. IP adresi), toplulaştırılmış kullanım ve performans verileri |
| Stripe | Ödeme işleme ve abonelik faturalama. Stripe kart verilerini kendisi işler ve bazı işlemlerde bağımsız veri sorumlusudur | Ad, e-posta, plan, tutar, Stripe'ta girilen ödeme verileri |
| Resend | Hizmet e-postalarının gönderilmesi | E-posta adresi, ad, e-posta içeriği |
| Cloudflare (Turnstile) | Kayıt ve giriş formlarında bot koruması | İnsanla botu ayırt etmek için gereken IP adresi ve tarayıcı sinyalleri |
| Baskı ve teslimat ortaklarımız | Gazetenin basılması ve posta ile teslimi | Alıcının adı ve posta adresi, gazete dosyası |
| Kamu kurumları, mahkemeler, danışmanlar | Kanunun gerektirdiği durumlarda veya hukuki taleplerin tesisi, kullanılması ve savunulması için | Yalnızca somut olayda gerekli veriler |
Ailenizin üyeleri o ailenin içeriğini ve aile verilerini görebilir; hizmetin amacı budur. Bir aileden çıkarılan üye o aileye erişimini kaybeder.
İsteğe bağlı gazete diline uyarlama yardımı varsayılan olarak kendi sunucumuzda sabit kurallarla çalışır; metin hiçbir üçüncü tarafa gönderilmez. Yalnızca harici bir sağlayıcıyı (Anthropic) bilerek açarsak, o düğmeyle gönderdiğiniz metin ve başka hiçbir veri ona iletilir; uygulama bunu düğmenin yanında belirtir.
5. Yurt dışına aktarım
Sağlayıcılarımızdan bazıları (örneğin Vercel, Stripe, Resend ve Cloudflare) verileri Avrupa Ekonomik Alanı'nın veya Türkiye'nin dışında, özellikle Amerika Birleşik Devletleri'nde işleyebilir. Bu durumda Avrupa Komisyonu'nun yeterlilik kararına (sertifikalı sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi gibi) veya gerekirse ek tedbirlerle birlikte Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanırız. Türkiye'den yapılan aktarımlarda KVKK m. 9'un sunduğu mekanizmaları kullanırız. Güvencelerin bir örneğini i116@pm.me adresine yazarak isteyebilirsiniz. Aktarım yalnızca GDPR m. 44 ve devamındaki koşullar sağlandığında yapılır.
6. Verileri ne kadar saklıyoruz
| Veri | Saklama |
|---|---|
| Hesap verileri | Hesap var olduğu sürece. Hesabın silinmesini istediğinizde, kanunen saklamamız gereken veriler dışında 30 gün içinde sileriz. |
| Fotoğraflar, alt yazılar, metinler ve tepkiler | Aile alanı var olduğu sürece. Bir üyenin sildiği gönderi hemen görünümden kaldırılır ve 30 gün içinde kalıcı olarak silinir. |
| Profil fotoğrafı | Siz kaldırana veya hesabı silene kadar. Kaldırmanız sonraki sayılar için geçerlidir; üretilmiş veya basılmış bir gazete, içinde basılı olanı korur. |
| Gazete PDF'leri ve sayfa düzenleri | Aile geçmiş sayılara ulaşabilsin diye aile alanı var olduğu sürece. |
| Fatura ve ödeme kayıtları | Vergi ve ticaret hukukunun gerektirdiği süre boyunca (Almanya'da belgeye göre altı ila on yıl, Türkiye'de genel olarak on yıla kadar). |
| Alıcı adresi | Aile alanı var olduğu sürece; değişiklik önceki adresin yerine geçer. |
| Destek ve geri bildirim mesajları | Talep çözülene kadar ve sonrasında 24 aya kadar. |
| E-posta günlükleri ve denetim kayıtları | 24 aya kadar. |
| Giriş denemesi sayaçları ve sunucu günlükleri | Kısa süreli: sayaçlar saatler veya günler içinde sona erer; sunucu günlükleri birkaç hafta tutulur. |
Kanunen saklamamız gereken veriler başka amaçla kullanılmaz ve saklama yükümlülüğü bitince silinir. Veritabanı sağlayıcımızın yedekleri kendi düzenli döngüsünde üzerine yazılır.
7. Haklarınız
KVKK m. 11 ve GDPR m. 15-21 uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme, kopyasını ve ayrıntılı bilgi isteme (erişim);
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme (düzeltme);
- yasal şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme (silme);
- kanunun öngördüğü hallerde işlemenin kısıtlanmasını isteme;
- bize verdiğiniz verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir biçimde alma ve başka bir sağlayıcıya aktarma (veri taşınabilirliği);
- meşru menfaate dayanan işlemeye özel durumunuzdan kaynaklanan gerekçelerle, doğrudan pazarlamaya ise her zaman itiraz etme (biz pazarlama yapmıyoruz);
- rızanızı istediğiniz zaman, geleceğe etkili olarak geri alma;
- düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme ve yalnızca otomatik analiz sonucu aleyhinize ortaya çıkan bir sonuca itiraz etme (böyle kararlar almıyoruz);
- kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme (KVKK).
Haklarınızı kullanmak için hesabınızın e-posta adresinden veya kimliğinizi başka bir yolla doğrulayarak i116@pm.me adresine yazın; böylece veriler yanlış kişiye verilmez. Talebinizi 30 gün içinde ve kural olarak ücretsiz yanıtlarız; yalnızca açıkça temelsiz veya aşırı taleplerde makul bir ücret isteyebilir veya talebi reddedebiliriz. Şu anda bu talepler e-posta ile bizzat ele alınır; henüz kendi kendine veri dışa aktarma veya silme yoktur.
8. Şikayet hakkı
Bir denetim makamına şikayette bulunabilirsiniz. Türkiye'de bu makam Kişisel Verileri Koruma Kurumu'dur (KVKK); önce başvurunuzu bize iletmeniz, 30 gün içinde yanıt alamamanız veya yanıtı yetersiz bulmanız halinde Kurula şikayet hakkınız vardır. Avrupa Birliği'nde bu, mutad meskeninizdeki, çalıştığınız yerdeki veya ihlalin gerçekleştiği yerdeki yetkili denetim makamıdır (liste Avrupa Veri Koruma Kurulu tarafından yayımlanır). Endişenizi hızlıca çözebilmemiz için önce bizimle iletişime geçmenizi rica ederiz. Bizim için yetkili makam, işletmecinin merkezinden sorumlu veri koruma denetim makamıdır (GDPR m. 77).
9. Güvenlik tedbirleri
- Cihazınız ile sunucularımız arasında şifreli iletim (HTTPS).
- Bir ailenin içeriği, üyeleri ve abonelik verileri yalnızca o ailenin üyeleri tarafından okunabilir; bu, veritabanında satır düzeyinde erişim kurallarıyla sağlanır. Fotoğraflar özel olarak saklanır ve kısa ömürlü imzalı bağlantılarla sunulur.
- Parolalar yalnızca tuzlanmış özet değerleri olarak saklanır; kayıt, giriş ve parola sıfırlama formları hız sınırları ve bot korumasıyla korunur.
- Fotoğraflar yüklenmeden önce tarayıcınızda yeniden kodlanır; bu, GPS konumu dahil kamera üst verilerini kaldırır.
- Personelin aile içeriğine erişimi sınırlı, ayrı ve denetim kayıtlarına yazılır.
- Kart verileri sunucularımıza hiç ulaşmaz; Stripe tarafından işlenir.
Hiçbir sistem tamamen güvenli değildir. Bir veri ihlalinin haklarınız için risk oluşturma ihtimali varsa, kanunun gerektirdiği şekilde sizi ve yetkili makamı bilgilendiririz.
11. Çocuklar ve başkalarının fotoğrafları
Hesaplar yetişkinler içindir. Hesap oluşturmak için en az 18 yaşında olmalısınız; daha genç kişiler için bilerek hesap açmayız. Aileler sıklıkla çocukların fotoğraflarını paylaşır. Fotoğrafı yükleyen üye, görüntülenen kişilerin veya çocuklar için ebeveynlerinin ya da vasilerinin rızasını almaktan ve yalnızca aileyle paylaşılabilecek fotoğrafları paylaşmaktan sorumludur. Tüm fotoğraflar aileye özeldir ve yayımlanmaz. Ebeveynseniz ve bir fotoğrafın kaldırılmasını istiyorsanız i116@pm.me adresine yazın. 16 yaşından küçük çocuklarda paylaşan üye, ebeveynlerin veya vasilerin rızasını alır (GDPR m. 8).
12. Otomatik kararlar
Yalnızca otomatik işlemeye dayanan, sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar vermiyoruz ve sizi profillemiyoruz. İsteğe bağlı yazım yardımı yalnızca kabul edebileceğiniz, düzenleyebileceğiniz veya yok sayabileceğiniz bir öneri sunar. Yüz tanıma kullanmayız ve fotoğrafları analiz etmeyiz.
13. Türkiye'deki kullanıcılar ve alıcılar için bilgiler (KVKK)
Türkiye'de yaşıyorsanız veya gazeteniz oraya teslim ediliyorsa, Postamory 6698 sayılı Kanun (KVKK) anlamında da veri sorumlusudur. Amaçlar, hukuki sebepler (KVKK m. 5), alıcılar ve saklama süreleri yukarıdaki bölümlerde belirtilmiştir; bu, KVKK m. 10 kapsamındaki aydınlatma yükümlülüğünü yerine getirir. Verileri hesap, formlar ve aile üyeleri aracılığıyla, otomatik ve kısmen otomatik olmayan yollarla web sitesi ve uygulama üzerinden toplarız.
Biz ve hizmet sağlayıcılarımız verileri yurt dışında işlediğimiz için kişisel verileri KVKK m. 9 uyarınca yurt dışına aktarırız: yeterlilik kararı, uygun güvenceler (özellikle Türk veri koruma kurumunun öngördüğü şekilde standart sözleşmeler veya bağlayıcı şirket kuralları) veya yalnızca başka hiçbir mekanizma uygulanmadığında ve yalnızca kanunda öngörülen istisnai hallerde, aydınlatıldıktan sonra ayrıca verdiğiniz ve istediğiniz zaman geri alabileceğiniz açık rızanıza dayanarak.
KVKK m. 11 kapsamındaki haklarınızı i116@pm.me adresine yazarak kullanabilirsiniz (gönderen ve kimlik doğrulaması yukarıda anlatıldığı gibi); en geç 30 gün içinde ücretsiz yanıt veririz. Talebiniz yanıtsız kalırsa veya yanıt yetersizse KVKK m. 14 uyarınca Türk veri koruma kurumuna başvurabilirsiniz.
14. Bu metindeki değişiklikler
Hizmet, sağlayıcılarımız veya mevzuat değiştiğinde bu metni güncelleriz. Üstteki tarih en son sürümü gösterir. Bir değişiklik sizi önemli ölçüde etkiliyorsa, örneğin e-posta ile uygun bir şekilde bilgilendiririz.