KVKK Aydınlatma Metni

adsoyad.org.tr ("Platform" veya "Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları başta olmak üzere ilgili tüm mevzuata tam uyum sağlamayı temel bir ilke olarak benimsiyoruz. İşbu Aydınlatma Metni, web sitemizi ziyaret eden kullanıcıların, API servislerimize kaydolan üyelerin ve iletişim kanallarımız aracılığıyla bizimle irtibata geçen tarafların kişisel verilerinin toplanma, işlenme, aktarılma usulleri ile KVKK madde 11 kapsamındaki hakları konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veri Kategorileri

Platformumuz tarafından sunulan hizmetler kapsamında işlenen kişisel verileriniz aşağıdaki kategoriler altında toplanmaktadır:

• Kimlik Verisi: Ad, soyad, unvan.
• İletişim Verisi: E-posta adresi, cep telefonu numarası.
• İşlem ve Hesap Güvenliği Verisi: Kullanıcı şifresi (kriptografik tuzlanmış hash formatında), API erişim tokenları, oturum çerezleri, parola sıfırlama kodları.
• Siber Güvenlik ve Ağ Trafik Verisi: IP adresi, port bilgileri, bağlantı zaman damgaları (timestamp), kullanıcı tarayıcı bilgisi (User-Agent), 5651 Sayılı Kanun uyarınca tutulan sistem ve erişim logları.
• İletişim & Talep Yönetimi Verisi: İletişim formu aracılığıyla gönderilen mesaj metinleri, destek talepleri, konu başlıkları ve iletilen geri bildirimler.

2. İsim & Cinsiyet Analizi API Sorgularının Niteliği

Platformumuz üzerinden gerçekleştirilen ad-soyad cinsiyet analizleri istatistiksel ve olasılıksal veri modelleri üzerinden çalışmaktadır. API veya demo formuna girilen ad ve soyad parametreleri, sistemimizce yalnızca ilgili cinsiyet olasılık puanının hesaplanması amacıyla anlık olarak işlenmekte; herhangi bir gerçek kişiyle profil eşleştirmesi yapılmaksızın ve veri tabanında kalıcı kişisel kimlik kaydı oluşturulmaksızın sonuç üretilmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabı oluşturulması, e-posta doğrulaması ve güvenli API erişim token'ının tahsis edilmesi,
• API hizmetinin kesintisiz, performanslı ve adil kullanım kotası (Fair Use Policy) çerçevesinde sunulması,
• 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" gereğince yasal log kayıtlarının tutulması,
• İletişim ve iş birliği formları aracılığıyla iletilen talep, soru ve ortaklık başvurularının yanıtlanması,
• Sistem güvenliğinin temini, siber saldırıların (DDoS, Brute-force, yetkisiz veri çekme) önlenmesi ve adli süreçlerde delil teşkil etmesi,
• Yetkili idari ve adli mercilerden (Mahkemeler, Savcılıklar, BTK, KVKK Kurumu) gelen yasal bilgi/belge taleplerinin karşılanması.

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Üyelik sözleşmesi ve API kullanım şartlarının yerine getirilmesi.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç): 5651 sayılı Kanun ve ilgili mevzuat uyarınca trafik verilerinin saklanması.
• Meşru Menfaat (KVKK m.5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, platformun güvenliğinin sağlanması, sistem optimizasyonu ve hizmet kalitesinin artırılması.
• Açık Rıza (KVKK m.5/1): Mevzuatın açık rıza gerektirdiği durumlarda rızanıza istinaden.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, kanuni zorunluluklar ve hizmetin ifası için zorunlu olan haller dışında üçüncü kişilerle asla ticari amaçla paylaşılmaz veya satılmaz. Verileriniz yalnızca:

• Yasal bir zorunluluk veya adli/idari talep halinde Yetkili Kamu Kurum ve Kuruluşlarına (Savcılıklar, Mahkemeler, Emniyet Birimleri),
• Platformun sunucu barındırma (hosting), veri tabanı güvenliği ve e-posta iletim altyapısını sağlayan yurt içi/yurt dışı güvenli teknik hizmet sağlayıcılarına aktarılabilmektedir.

6. Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz; web sitemiz, API uç noktalarımız, kayıt ve iletişim formlarımız, e-posta yazışmaları ve çerezler aracılığıyla otomatik ya da kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

7. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok edilme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru ve İletişim Usulü

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak kimliğinizi tevsik edici belgelerle birlikte:

• Kayıtlı e-posta adresinizden veya güvenli elektronik imza/mobil imza ile bilgi@adsoyad.org.tr adresine e-posta göndererek, veya
• Akmerkez Ticaret Merkezi, Nisbetiye Caddesi No: 54, 34337 Etiler, Beşiktaş / İstanbul adresine yazılı olarak iletebilirsiniz.

Talepleriniz niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.