Gizlilik Politikası

Bu Gizlilik Politikası, TarotYolu üzerinde sunulan içerikler ve iletişim kanalları kapsamında kişisel verilerin hangi amaçlarla işlendiğini, hangi yöntemlerle toplandığını, hangi sürelerle saklandığını ve veri güvenliğine ilişkin temel uygulamaları açıklamak için hazırlanmıştır. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında şeffaf bilgilendirme ilkesine uygun bir çerçeve sunar. Bu politika; site ziyaretleri, sayfa görüntülemeleri, iletişim formu kullanımı ve e-posta üzerinden yürütülen yazışmalar gibi süreçlerde gerçekleştirilen veri işlemlerini kapsar.

1) Kapsam ve temel kavramlar

Bu politika kapsamında “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. “Kişisel verilerin işlenmesi” ise verilerin elde edilmesi, kaydedilmesi, depolanması, güncellenmesi, sınıflandırılması, aktarılması, açıklanması, silinmesi veya yok edilmesi gibi veriler üzerinde gerçekleştirilen işlemleri kapsar. TarotYolu, kişisel verileri yalnızca belirli, açık ve meşru amaçlarla işler; verileri amaçla bağlantılı, sınırlı ve ölçülü şekilde kullanmayı esas alır.

2) İşlenebilecek veri türleri

TarotYolu’nun kullanım biçimine göre aşağıdaki veri türleri işlenebilir:

Kimlik ve iletişim bilgileri: Ad-soyad (kullanıcı tarafından paylaşılması halinde), e-posta adresi (zorunlu olabilir), telefon numarası (kullanıcı tarafından paylaşılması halinde).

Talep ve mesaj içeriği: İletişim formu veya e-posta yoluyla iletilen mesaj metni ve kullanıcı tarafından eklenen diğer bilgiler.

İşlem güvenliği ve teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, işletim sistemi, ziyaret zamanı, görüntülenen sayfalar, hata kayıtları ve benzeri teknik günlük verileri.

Tercih verileri: Dil seçimi veya görüntüleme tercihleri gibi, kullanıcı deneyimini desteklemek amacıyla saklanabilen sınırlı tercihler (varsa).

Kullanıcıların, iletişim alanlarına gereksiz kişisel veri yazmaması beklenir. Özellikle sağlık bilgileri gibi özel nitelikli kişisel verilerin paylaşılmaması önerilir. Kullanıcı bu tür verileri kendi isteğiyle mesaj içeriğine eklerse, söz konusu bilgi yalnızca iletilen talebin değerlendirilmesiyle sınırlı olarak ele alınır.

3) Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

İletişim taleplerinin alınması, değerlendirilmesi ve yanıtlanması

Kullanıcıların gönderdiği içerik taleplerine ilişkin süreçlerin yürütülmesi

Site güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik bütünlüğün korunması

Teknik sorunların tespiti, hizmetin sürekliliğinin sağlanması ve performansın izlenmesi

İçerik ve sayfa yapısının iyileştirilmesine yönelik, mümkün olduğunda toplulaştırılmış ölçümlere dayalı analizler

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (gerektiği ölçüde)

4) Hukuki sebepler

Kişisel veriler; KVKK’da belirtilen hukuki sebeplere dayanarak işlenebilir. Bu kapsamda, iletişim talebinin yanıtlanması ve süreçlerin yürütülmesi için gerekli olması, veri sorumlusunun meşru menfaatleri kapsamında güvenlik ve hizmet sürekliliğinin sağlanması, açık rıza gerektiren hallerde rızanın alınması ve ilgili yükümlülüklerin yerine getirilmesi gibi sebepler esas alınır. Her durumda veri işleme faaliyetleri, amaçla bağlantılı ve ölçülü şekilde yürütülür.

5) Verilerin toplanma yöntemleri

Veriler; kullanıcıların iletişim formuna girdiği bilgiler, e-posta ile gönderilen mesajlar ve site kullanımından doğan teknik kayıtlar aracılığıyla toplanabilir. Toplama; otomatik, kısmen otomatik veya otomatik olmayan yollarla gerçekleştirilebilir. Kullanıcıların form alanlarına girdiği bilgiler, yalnızca ilgili talebin değerlendirilmesi için kullanılır.

6) Saklama süreleri ve imha

TarotYolu, kişisel verileri, işleme amacının gerektirdiği süre boyunca saklar. Saklama süresi belirlenirken; talebin niteliği, iletişim sürecinin devamı, teknik güvenlik gereklilikleri ve mevzuata uygunluk dikkate alınır. Örnek olarak:

İletişim taleplerine ilişkin kayıtlar, talebin sonuçlandırılması ve gerektiğinde takip edilebilmesi için makul bir süreyle saklanabilir.

Teknik günlük kayıtları, güvenlik ve hata inceleme amaçlarıyla sınırlı süre tutulabilir.

Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir. Bu işlemler, erişim yetkileri ve kayıt yönetimi kurallarına uygun biçimde yürütülür.

7) Üçüncü kişilerle paylaşım ve aktarım

TarotYolu, kişisel verileri kural olarak üçüncü kişilerle paylaşmadan hizmet sunmayı hedefler. Bununla birlikte, site altyapısının işletilmesi için zorunlu olan teknik hizmetler kapsamında sınırlı paylaşım söz konusu olabilir. Örneğin; barındırma hizmeti, e-posta iletimi, güvenlik hizmetleri ve teknik bakım gibi destekler bu kapsama girebilir. Bu tür durumlarda, paylaşım; amacın gerektirdiği ölçüyle sınırlı tutulur ve uygun gizlilik ile güvenlik tedbirleri uygulanır.

Yurt dışına veri aktarımı söz konusu olduğunda, aktarımın niteliğine göre gerekli idari ve teknik önlemler alınır; aktarım, amaçla bağlantılı ve sınırlı biçimde gerçekleştirilir.

8) Veri güvenliği

TarotYolu, kişisel verilerin gizliliğini ve bütünlüğünü korumak amacıyla makul teknik ve idari tedbirler uygular. Bu tedbirler; erişim yetkilendirmesi, kayıtların korunması, veri iletiminin güvenliğine yönelik önlemler, güncel sistem kullanımı ve güvenlik izlemesi gibi uygulamaları içerebilir. İnternet ortamında yapılan veri iletimlerinde riskin tamamen ortadan kaldırılamayabileceği dikkate alınır; bu nedenle riskleri azaltmaya yönelik önlemler düzenli olarak gözden geçirilir.

9) Kullanıcı talepleri ve iletişim yöntemi

Kullanıcılar, KVKK kapsamında kişisel verilerine ilişkin bilgilendirme talep edebilir; verilerinin düzeltilmesini, güncellenmesini veya işlenme koşulları oluştuğunda silinmesini isteyebilir. Bu tür talepler, yukarıdaki iletişim bilgileri üzerinden iletilebilir. Başvuruların değerlendirilmesinde, kimlik doğrulaması amacıyla ek bilgi talep edilmesi mümkün olabilir. Talepler, mevzuata uygun şekilde ve makul süre içinde sonuçlandırılmaya çalışılır.

10) Politika güncellemeleri

Bu politika, içerik ve hizmet süreçlerinde değişiklik olması halinde güncellenebilir. Güncellemeler, “Son Güncelleme” alanında belirtilen tarihten itibaren geçerli olur. Güncel metin, bu sayfada yayımlanır.

▪️ Daha fazla bilgi için yukarıda belirtilen iletişim bilgilerini kullanın.