KVKK Aydınlatma Metni
1. Veri sorumlusu
FISHLEK platformunun işletmecisi, platform kapsamında işlenen kişisel veriler bakımından veri sorumlusu olarak hareket eder. Nihai veri sorumlusu kimliği ve resmi iletişim bilgileri yayına geçiş öncesinde bu bölümde açıkça gösterilecektir.
2. İşlenen veri kategorileri
Üyelik ve kullanım sürecinde ad-soyad, e-posta, telefon, şehir/ilçe, hesap ve rol bilgileri; hizmet talepleri, teklifler, iş kayıtları, mesajlaşma ve destek kayıtları; güvenlik, oturum, doğrulama, risk ve işlem kayıtları; kullanıcı tarafından yüklenen içerik ve dosyalar işlenebilir. Ödeme özelliği etkinleştirildiğinde ödeme ve faturalama ile bağlantılı işlem kayıtları da işlenebilir.
3. İşleme amaçları
Veriler; hesabın oluşturulması ve yönetilmesi, müşteri ile hizmet verenin eşleştirilmesi, talep/teklif/iş akışlarının yürütülmesi, iletişimin güvenli biçimde açılması, destek ve uyuşmazlık süreçlerinin işletilmesi, kötüye kullanım ve dolandırıcılığın önlenmesi, bilgi güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin geliştirilmesi amaçlarıyla işlenebilir.
4. Hukuki sebepler ve toplama yöntemi
Kişisel veriler; internet sitesi/PWA, üyelik ve profil formları, kullanıcı işlemleri, mesajlaşma ve destek kanalları, güvenlik kayıtları ve ileride etkinleştirilebilecek ödeme/OTP entegrasyonları üzerinden elektronik yollarla elde edilir. İşleme faaliyeti somut duruma göre KVKK m.5 ve m.6 kapsamındaki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve yalnız gerekli olduğu durumlarda açık rıza şartlarına dayanır.
5. Aktarım ve hizmet sağlayıcılar
Veriler; barındırma, veritabanı, güvenlik, e-posta, doğrulama, ödeme ve destek hizmeti sağlayan tedarikçilere yalnız gerekli olduğu ölçüde aktarılabilir. Yetkili kamu kurumları ve yargı mercileriyle kanuni yükümlülükler kapsamında paylaşım yapılabilir. Yurt dışındaki altyapı sağlayıcılarına aktarım söz konusu olduğunda KVKK m.9 kapsamında uygun aktarım mekanizmasının tesis edilmesi gerekir; kullanılan sağlayıcılar ve aktarım yöntemi nihai metinde açıkça belirtilecektir.
6. Saklama ve güvenlik
Veriler işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Yetkilendirme, erişim kontrolü, kayıt/audit mekanizmaları, şifreleme, MFA, bot ve kötüye kullanım korumaları gibi teknik/idari tedbirler uygulanır.
7. Hakların
KVKK m.11 kapsamındaki haklarını veri sorumlusuna başvurarak kullanabilirsin. Nihai başvuru kanalı, posta/KEP/e-posta ve gerekli kimlik doğrulama yöntemi platform işletmecisi bilgileri kesinleştiğinde burada yayınlanacaktır.
8. Açık rıza ile aydınlatma ayrıdır
Bu metin bir açık rıza metni değildir. Açık rıza gerektiren ayrı bir veri işleme faaliyeti oluşursa, o faaliyet için ayrıca ve özgür iradeyle verilebilen bir tercih sunulur. Pazarlama/ticari ileti izni de üyelik şartı yapılmaz.