Məxfilik Siyasəti və KVKK Məlumatların Qorunması Bildirişi

1. Məlumat İdarəedicisi və Əhatə Dairəsi

Türkiyə Şəxsi Məlumatların Qorunması Qanunu 6698 (KVKK) və tətbiq olunan beynəlxalq məlumatların qorunması qanunları (o cümlədən Böyük Britaniya GDPR və AB GDPR) əsasında Yeniden Ergenekon platformasında oxucu hesabları, rəqəmsal arxiv funksiyaları və abunə xidmətləri üçün məlumat idarəedicisi MISTIKIST LTD-dir (71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birləşmiş Krallıq · Şirkət No: 15705777 · Email: [email protected]).

2. İşlənən Şəxsi Məlumatlar və Məqsədlər

Xidmətlərimizi elektron şəkildə təqdim etmək və təmin etmək üçün yalnız zəruri olan şəxsi məlumatları emal edirik:

• Hesab və Şəxsiyyət Məlumatları (Ad, e-poçt ünvanı, profil şəkli, Google hesab ID-si): Oxucu hesabınızın yaradılması, təsdiqi və autentifikasiyası.
• Oxu və Kitabxana Qeydləri (İşarələmələr, bəyənmələr, oxuma irəliləyişi və tarixçəsi): Saxlanmış məqalələrə giriş və cihazlar arasında oxumağa davam etmə imkanı.
• Abunə və Ödəniş Qeydləri (Seçilmiş plan, abunə statusu, Stripe müştəri və əməliyyat istinadları): Ergenekon Dostu üzvlüyünün aktivləşdirilməsi və qanuni faktura və mühasibatlıq öhdəliklərinin yerinə yetirilməsi (ödəniş kartı nömrələri və CVC kodları birbaşa Stripe PCI-DSS infrastrukturu tərəfindən işlənir və heç vaxt verilənlər bazamızda saxlanmır).
• Arxiv Bilgesi və Şərh Qeydləri (Göndərilmiş tədqiqat sualları, saxlanmış söhbətlər və məqalə şərhləri): Mənbə göstərilmiş tədqiqat cavablarının yaradılması və oxucu müzakirə bölməsinin idarə olunması.
• Kommunikasiya və Bülleten Qeydləri (Bülleten seçimləri və dəstək/hüquq tələbləri): Könüllü gündəlik redaksiya bülletenlərinin göndərilməsi və oxucu sorğularına cavab verilməsi.
• Təhlükəsizlik və Texniki Jurnallar (Sessiya tokenləri, IP ünvanı, Cloudflare Turnstile təsdiqi və gündəlik kvota qeydləri): Kiber təhlükəsizliyin təmin olunması və avtomatlaşdırılmış bot hücumlarının qarşısının alınması.

3. İşləmə Üçün Qanuni Əsaslar

Şəxsi məlumatlarınız KVKK-nın 5/2-ci maddəsi və GDPR-nin 6-cı maddəsi əsasında aşağıdakı əsaslarla işlənir: müqavilənin icrası (oxucu hesabı və abunə xidmətləri), qanuni öhdəliklərin yerinə yetirilməsi (vergi, mühasibatlıq və istehlakçı hüquqları qanunları), əsas hüquqlarınızla balanslaşdırılmış qanuni maraqlar (şəbəkə təhlükəsizliyi və sui-istifadənin qarşısının alınması) və könüllü xüsusiyyətlər üçün açıq razılıq (gündəlik e-poçt bülletenləri və könüllü analitik kukilər).

Oxu tarixçəniz və kitabxana qeydləriniz siyasi fikirlər, fəlsəfi inanclar və ya dini baxışlar barədə profil yaratmaq üçün istifadə edilmir.

4. İnfrastruktur Təminatçıları və Beynəlxalq Məlumat Transferləri

Etibarlı və təhlükəsiz platforma təmin etmək üçün Google autentifikasiya üçün, Stripe ödəniş və abunə emalı üçün, Microsoft Azure bulud hostinqi, süni intellekt və nitq sintezi üçün, Cloudflare isə məzmun çatdırılması və şəbəkə təhlükəsizliyi üçün istifadə olunur.

Sərhədlərarası məlumat transferləri KVKK-nın 9-cu maddəsi, Birləşmiş Krallıq və Avropa İttifaqının Uyğunluq Qərarları və Standart Müqavilə Şərtləri (SCC) əsasında qorunur.

5. Məlumatların Saxlanması və Silinməsi

Oxucu hesabınız və kitabxana qeydləriniz hesabınız aktiv olduğu müddətcə saxlanılır; hesab silinməsi tələb olunduqda şəxsi profil və oxu qeydləriniz silinir. Vergi, mühasibatlıq və maliyyə əməliyyat qeydləri tətbiq olunan qanunla tələb olunan müddət ərzində saxlanılır.

6. KVKK-nın 11-ci Maddəsi və Beynəlxalq Qanunlar Çərçivəsində Hüquqlarınız

KVKK-nın 11-ci maddəsi və Böyük Britaniya/AB GDPR əsasında şəxsi məlumatlarınızın işlənib-işlənmədiyini öyrənmək, məlumat və daşına bilən nüsxə tələb etmək, məqsədə uyğun istifadə olunub-olunmadığını öyrənmək, natamam və ya səhv məlumatların düzəldilməsini tələb etmək, qanuni şərtlər ödəndikdə silinməsini tələb etmək və razılığınızı istənilən vaxt geri götürmək hüququnuz var.

Tələblərinizi Mənim Hesabım > Hüquqlar və Tələblər bölməsindən və ya [email protected] ünvanına e-poçt göndərməklə təqdim edə bilərsiniz. Düzgün təqdim edilmiş tələblər KVKK çərçivəsində 30 gün, Böyük Britaniya/AB GDPR çərçivəsində isə 1 ay ərzində pulsuz cavablandırılır. Həmçinin Türkiyə Məlumatların Qorunması İdarəsinə (KVKK), Böyük Britaniya ICO-ya və ya yerli AB Məlumatların Qorunması İdarəsinə şikayət etmək hüququnuz var.