Gizlilik politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, iyikisensin.com üzerinden işlenen kişisel verilerin veri sorumlusu iyikisensin.com’dur. Bu metin, KVKK’nın 10. maddesi uyarınca seni bilgilendirmek için hazırlanmıştır.

Veri sorumlusu: iyikisensin.com
E-posta: info@iyikisensin.com

Hesap bilgileri. Kayıt olurken verdiğin ad ya da görünen ad, e-posta adresi ve şifren. Şifren düz metin olarak değil, geri çevrilemeyen bir özet olarak saklanır. Google ile giriş yaparsan Google’ın bizimle paylaştığı ad, e-posta adresi ve hesap kimliği.

Sürpriz içeriği. Hazırladığın sürprizde yazdığın her şey: alıcıya hitabın, görünen adın, mesajın, başlık ve son not, şifreli kilidin sorusu, ipucu ve cevabı (cevap ve giriş şifresi geri çevrilemeyen özet olarak saklanır), eklediğin şarkı bağlantısı ve seçtiğin görünüm ayarları.

Üye olmadan hazırlanan taslak. Sürprizi hesap açmadan hazırlarsan içerik yalnızca tarayıcında durur. Hesap açarken ya da giriş yaparken, doğrulama bağlantısını başka bir tarayıcıda açsan da kaybolmasın diye taslağın sunucumuza şifreli olarak iletilir ve yalnızca o hesaba bağlanır; kilit cevabı ve giriş şifresi burada da yalnızca özet olarak tutulur. Hesaba bağlanmayan kopya 1 saat, bağlanan kopya en geç 7 gün içinde silinir; girişinde taslak hesabına geçer ve geçici kopya hemen boşaltılır.

Oturum ve güvenlik kayıtları. Giriş yaptığında, oturumun süresince tarayıcı bilgin oturum kaydında tutulur (IP adresin oturum kaydına yazılmaz); son giriş zamanın saklanır. Kötüye kullanımı önlemek için istek sayıları, IP adresinden türetilen tek yönlü bir özetle ve yalnızca sunucunun belleğinde kısa süre sayılır.

Alıcıya ait bilgiler. Alıcı üye olmaz. Sürprizde geçen hitap alıcıya ait kişisel veri olabilir; bunları gönderen kişi girer. Linki açan kişinin IP adresi ya da kimliği saklanmaz; gönderene gösterilen “açıldı” bilgisi için yalnızca açılma zamanı ve kaba cihaz türü (telefon, tablet, bilgisayar) kaydedilir.

Site istatistikleri. iyikisensin.com'un nasıl kullanıldığını anlamak için kendi sunucumuzda çerezsiz bir ölçüm yapıyoruz. Kaydedilenler: ziyaret edilen sayfanın adresi (kişisel linkler ve kimlikler gizlenerek; örneğin sürpriz linkleri yalnızca "/s/[kod]" olarak), siteye hangi siteden geldiğiniz (yalnızca alan adı), kampanya etiketleri, cihaz türü, tarayıcı ve işletim sisteminin adı ve ana sürümü, dil ve ekran genişliği aralığı. IP adresinizi saklamayız. Aynı gün içindeki ziyaretleri ayırt etmek için IP adresi ve tarayıcı bilgisinden her gün değişen gizli bir anahtarla tek yönlü bir özet üretilir; anahtar her gün silindiği için özet sizi tanımlamaya veya günler arasında izlemeye yaramaz. Tarayıcınızda "İzleme" (Do Not Track) veya Global Privacy Control açıksa hiçbir ölçüm yapılmaz. Ham ölçüm kayıtları 13 ay sonra otomatik olarak silinir. Bu veriler üçüncü taraflarla paylaşılmaz.

Şikâyetler. Bir sürprizi şikâyet ettiğinizde seçtiğiniz neden ve yazdığınız açıklama saklanır; kimliğiniz, IP adresiniz veya iletişim bilginiz kaydedilmez. Şikâyet incelenirken yetkili yönetici sürprizin içeriğini görebilir; her inceleme kayıt altına alınır.

İletişim. Bize yazarsan mesajın ve iletişim bilgilerin.

• Hesabını oluşturmak, girişini doğrulamak ve hesabını korumak.
• Hazırladığın sürprizi saklamak, sana ve linki açan kişiye göstermek; sürprizin açıldığını sana göstermek.
• Şifreli kilitte ve giriş şifresinde cevabı sunucuda doğrulamak ve tahmin denemelerini sınırlamak.
• Şikâyetleri incelemek, kurallara aykırı sürprizleri kapatmak, kötüye kullanımı önlemek.
• Sitenin nasıl kullanıldığını kişiyi tanımlamadan ölçmek ve hizmeti geliştirmek.
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların talebine yanıt vermek.
• Sorularına ve başvurularına cevap vermek.

Veriler, siteyi ve hizmeti kullandığında doğrudan senden (formlar, sihirbaz, Google ile giriş) ve tarayıcının otomatik olarak gönderdiği bilgilerden elektronik ortamda toplanır. KVKK’nın 5. maddesindeki şu sebeplere dayanılarak işlenir:

• Hizmeti sana sunabilmemiz için gerekli olması (sözleşmenin kurulması ve ifası, m. 5/2-c).
• Kanunlardan doğan yükümlülüklerimiz (m. 5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e), örneğin şikâyet kayıtları.
• Hizmetin güvenliği, kötüye kullanımın önlenmesi ve çerezsiz site istatistikleri için meşru menfaatimiz (m. 5/2-f).

Kişisel verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Veriler yalnızca şu durumlarda aktarılır:

• Barındırma: Veriler Türkiye’deki kendi sunucumuzda saklanır.
• Google ile giriş (yurt dışına aktarım): Bu yolu seçersen kimliğini doğrulamak için tarayıcın Google’a yönlendirilir ve giriş Google’ın yurt dışındaki sistemlerinde gerçekleşir; Google bize adını, e-posta adresini ve hesap kimliğini iletir. Bu aktarım yalnızca senin seçtiğin giriş yolu için, kimlik doğrulamayla sınırlı olarak ve KVKK’nın 9. maddesi kapsamında yapılır. İstemezsen e-posta ve şifreyle giriş yapabilirsin; o zaman Google’a veri gitmez.
• E-posta gönderimi: Doğrulama ve şifre sıfırlama e-postaları bir e-posta gönderim (SMTP) hizmeti üzerinden gönderilir; bu hizmet yalnızca alıcı e-posta adresini ve iletinin içeriğini işler.
• Google ölçüm araçları: Tanıtım sayfalarında Google Tag Manager çalışır. Çerez penceresinde “Kabul et” dersen Google Analytics, ziyaret ettiğin tanıtım sayfaları, cihaz ve tarayıcı bilgisi gibi kullanım verilerini çerezle işler. İzin vermezsen çerez yazılmaz; Google’a yalnızca çerezsiz, seni tanımlamayan özet sinyaller gidebilir (Google İzin Modu). Google veriyi yurt dışındaki sunucularda işleyebilir; izne bağlı ölçüm açık rızana dayanır (KVKK m. 9) ve “Çerez tercihleri” bağlantısıyla her an geri alınabilir. Sürpriz sayfaları, hesap ve yönetim sayfalarında bu araçlar hiç çalışmaz.
• Yetkili makamlar: Kanunen zorunlu olduğunda, yalnızca istenen kapsamda.

• Hesap bilgileri: hesabını silene kadar.
• Sürprizler: sen silene ya da hesabını silene kadar.
• Kayıt sırasında sunucuya iletilen misafir taslağının geçici kopyası: hesaba bağlanmazsa 1 saat, bağlanırsa en geç 7 gün.
• Site istatistikleri: ham ölçüm kayıtları 13 ay sonra otomatik olarak silinir.
• Şikâyet kayıtları: şikâyet hakkında karar verildikten sonra 2 yıl.
• Sunucu günlükleri: sorun gidermek için kısa süre tutulur, ardından silinir.
• Saklama süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

Giriş yaptığında oturumunu açık tutan zorunlu çerezleri kullanıyoruz. Google ölçüm çerezleri yalnızca izin verirsen yazılır; reklam çerezi yok. Ayrıntılar çerez politikasında.

KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik veya yanlış işlenmişse düzeltilmesini istemek.
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek.
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek.
• Kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etmek.

Hesabını ve sürprizlerini hesap ayarlarından kendin de silebilirsin; bunun için başvuru yapman gerekmez.

Haklarınla ilgili başvurunu info@iyikisensin.com adresine ya da veri sorumlusunun yukarıdaki posta adresine iletebilirsin. Başvurun en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Diğer iletişim yolları için iletişim sayfasına bakabilirsin.

Bu metni hizmet değiştikçe güncelleriz. Önemli bir değişiklik olursa sitede duyururuz. Sayfadaki tarih son güncellemeyi gösterir.