1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu [Şirket / İşletme Unvanı]’dır. Talkith markalı hizmetler bu işletici tarafından sunulur.
İletişim bilgileri: adres [Açık Adres]; destek [destek@alanadi.com]; KVKK başvuru adresi [kvkk@alanadi.com]; KEP [KEP adresi]; MERSİS [MERSİS numarası]; vergi bilgisi [Vergi dairesi ve vergi numarası].
2. İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim verileri: kullanıcı adı, herkese açık ad, e-posta adresi.
- Hesap ve işlem güvenliği verileri: parola özeti/hash’i, refresh token kayıtları, handoff kodları, oturum çerezleri, oturum sürümü ve güvenlik logları.
- Kullanıcı işlem verileri: arkadaşlık ilişkileri, sunucu üyelikleri, roller, izinler, bildirim/okundu durumu, kullanıcı notları ve moderasyon sonuçları.
- İçerik verileri: kanal mesajları, özel konuşma mesajları, yanıt ilişkileri, mention verileri, avatarlar, mesaj ekleri ve bot komut girdileri.
- Cihaz ve teknik veriler: cihaz kimliği, platform, push token, ses oturum durumu, ekran paylaşımı var/yok bilgisi ve bağlantı kalitesi verileri.
- Denetim ve hukuki süreç verileri: audit logları, moderasyon logları, platform ban kayıtları ve başvuru/uyuşmazlık süreçlerinde oluşan kayıtlar.
3. Kişisel Verilerin İşlenme Amaçları
- Hesap kurulumu, kimlik doğrulama ve oturum yönetiminin sağlanması.
- Topluluk, mesajlaşma, arkadaşlık, bildirim, ses ve ekran paylaşımı özelliklerinin işletilmesi.
- Avatar ve dosya yükleme, depolama, erişim kontrolü ve teslim süreçlerinin yürütülmesi.
- Geliştirici portalı, bot kurulumları, komut dispatch akışları ve API güvenliğinin sağlanması.
- Kötüye kullanımın önlenmesi, güvenliğin sağlanması, moderasyon ve denetim süreçlerinin yürütülmesi.
- Yetkili makam taleplerinin karşılanması, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlık hâllerinde ispat süreçlerinin yürütülmesi.
4. Hukuki Sebepler
Kişisel verileriniz, Kanun’un 5. ve gerektiğinde 8./9. maddeleri çerçevesinde aşağıdaki hukuki sebeplere dayanılarak işlenebilir.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap oluşturma, oturum açma, mesaj/ses/DM özelliklerini sunma, bot ve geliştirici portalı hizmetleri.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: yetkili makam talepleri, kullanıcı başvuruları, kayıt yükümlülükleri ve mevzuat uyumu.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: güvenlik olayları, uyuşmazlıklar, moderasyon itirazları ve delil saklama süreçleri.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri: hizmet güvenliği, kötüye kullanım önleme, ürün sürekliliği, hata ayıklama ve operasyon yönetimi.
- Açık rıza gereken sınırlı durumlarda ise ayrı, belirli ve bilgilendirmeye dayalı rıza süreçleri işletilir; bu aydınlatma metni tek başına geniş kapsamlı açık rıza yerine geçmez.
5. Aktarım Yapılabilecek Taraflar ve Aktarım Amaçları
- Yetkili kamu kurum ve kuruluşları, mahkemeler ve kolluk kuvvetleri: mevzuata uygun taleplerin yerine getirilmesi amacıyla.
- Barındırma, depolama, bildirim, e-posta, güvenlik ve ses iletim altyapısı sunan hizmet sağlayıcılar: hizmetin teknik olarak sunulabilmesi amacıyla.
- Sunucu sahipleri, yetkili moderatörler, DM konuşmasının tarafları ve görünürlük verdiğiniz diğer kullanıcılar: platform içi iletişim ve topluluk yönetimi amacıyla.
- İlgili bot veya uygulama geliştiricileri: bir bot komutu çalıştırmanız veya geliştirici entegrasyonunu tetiklemeniz hâlinde gerekli olay/komut verilerinin işlenebilmesi amacıyla.
- Kullanılan altyapı ve tedarikçi tercihlerine bağlı olarak yurt dışı aktarım gündeme gelirse, Kanun’un 9. maddesine uygun aktarım mekanizmaları ve gerekli ek bilgilendirmeler esas alınır.
6. Toplama Yöntemleri
- Web formları, kayıt ve giriş sayfaları, masaüstü istemci ekranları, API çağrıları ve geliştirici portalı arayüzleri.
- Mesaj gönderimi, avatar/dosya yükleme akışları, bildirim cihazı kaydı, bot kurulum işlemleri ve moderasyon araçları.
- Çerezler, kimlik doğrulama belirteçleri, yerel depolama, gerçek zamanlı bağlantı akışları ve sunucu logları.
7. İlgili Kişi Olarak Haklarınız
- Kişisel veri işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanun’a uygun olarak silinmesini veya yok edilmesini isteme.
- Düzeltme/silme taleplerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Kanun’un 11. maddesi kapsamındaki taleplerinizi, kimliğinizi doğrulayacak bilgi ve belgelerle birlikte [kvkk@alanadi.com] e-posta adresi, [KEP adresi] KEP adresi veya [Açık Adres] posta adresi üzerinden iletebilirsiniz.
Başvurular, yürürlükteki mevzuatta öngörülen süreler içinde değerlendirilir. Talebin niteliğine göre ek doğrulama bilgisi istenebilir ve mevzuatta izin verilen hâllerde tarifedeki ücretler uygulanabilir.