Gizlilik Politikası ve KVKK Veri Koruma Bildirimi

1. Veri Sorumlusu ve Kapsam

Türk Kişisel Verilerin Korunması Kanunu No. 6698 (KVKK) ve geçerli uluslararası veri koruma kanunları (Birleşik Krallık GDPR ve AB GDPR dahil) uyarınca, Yeniden Ergenekon’daki okuyucu hesapları, dijital arşiv özellikleri ve abonelik hizmetleri için veri sorumlusu MISTIKIST LTD’dir (71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ, Birleşik Krallık · Şirket No: 15705777 · E-posta: [email protected]).

2. İşlenen Kişisel Veriler ve Amaçlar

Hizmetlerimizi elektronik olarak sunmak ve güvence altına almak için yalnızca kesin gerekli kişisel verileri işleriz:

• Hesap ve Kimlik Bilgileri (Ad, e-posta adresi, profil fotoğrafı, Google hesap ID’si): Okuyucu hesabınızı oluşturmak, doğrulamak ve kimlik doğrulaması yapmak.
• Okuma ve Kütüphane Kayıtları (Yer imleri, beğeniler, okuma ilerlemesi ve geçmişi): Kaydedilen makalelere erişmenizi ve cihazlar arasında okuma kaldığınız yerden devam etmenizi sağlamak.
• Abonelik ve Fatura Kayıtları (Seçilen plan, abonelik durumu, Stripe müşteri ve işlem referansları): Ergenekon Dostu üyeliklerini aktifleştirmek ve yasal faturalama ile muhasebe yükümlülüklerini yerine getirmek (ödeme kartı numaraları ve CVC kodları doğrudan Stripe PCI-DSS altyapısı tarafından işlenir ve veritabanımızda asla saklanmaz).
• Arşiv Bilgesi ve Yorum Kayıtları (Gönderilen araştırma soruları, kaydedilen sohbetler ve makale yorumları): Kaynak gösterilen araştırma cevapları üretmek ve okuyucu tartışma bölümünü işletmek.
• İletişim ve Bülten Kayıtları (Bülten tercihleri ve destek/hak talepleri): İsteğe bağlı günlük editoryal bültenleri göndermek ve okuyucu taleplerine yanıt vermek.
• Güvenlik ve Teknik Kayıtlar (Oturum belirteçleri, IP adresi, Cloudflare Turnstile doğrulaması ve günlük kota kayıtları): Siber güvenliği sağlamak ve otomatik bot kötüye kullanımını önlemek.

3. İşleme İçin Hukuki Dayanaklar

Kişisel verileriniz KVKK Madde 5/2 ve GDPR Madde 6 uyarınca şu dayanaklarla işlenmektedir: sözleşmenin ifası (okuyucu hesabı ve abonelik hizmetleri), yasal yükümlülüklere uyum (vergi, muhasebe ve tüketici koruma kanunları), temel haklarınızla dengelenmiş meşru menfaatler (ağ güvenliği ve kötüye kullanım önleme) ve isteğe bağlı özellikler için açık rıza (günlük e-posta bülteni ve isteğe bağlı analiz çerezleri).

Okuma geçmişiniz veya kütüphane kayıtlarınız siyasi görüş, felsefi inanç veya dini görüş çıkarmak veya profillemek için asla kullanılmaz.

4. Altyapı Sağlayıcıları ve Uluslararası Veri Aktarımları

Güvenilir ve güvenli bir platform sunmak için kimlik doğrulama için Google, ödeme ve abonelik işlemleri için Stripe, bulut barındırma, yapay zeka ve ses sentezi için Microsoft Azure ve içerik dağıtımı ile ağ güvenliği için Cloudflare kullanıyoruz.

Sınır ötesi veri aktarımları KVKK Madde 9, Birleşik Krallık ve Avrupa Birliği Yeterlilik Kararları ve Standart Sözleşme Maddeleri (SCC) uyarınca korunmaktadır.

5. Veri Saklama ve Silme

Okuyucu hesabınız ve kütüphane kayıtlarınız hesabınız aktif olduğu sürece saklanır; hesap silme talebinde kişisel profiliniz ve okuma kayıtlarınız silinir. Vergi, muhasebe ve finansal işlem kayıtları geçerli kanunların öngördüğü yasal süreler boyunca saklanır.

6. KVKK Madde 11 ve Uluslararası Hukuk Kapsamında Haklarınız

KVKK Madde 11 ve Birleşik Krallık/AB GDPR uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi ve taşınabilir kopya talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, yasal şartlar oluştuğunda silinmesini talep etme ve rızayı her zaman geri çekme haklarınız vardır.

Taleplerinizi Hesabım > Haklar ve Talepler üzerinden veya [email protected] adresine e-posta göndererek iletebilirsiniz. Doğru iletilen talepler KVKK kapsamında 30 gün içinde ücretsiz olarak, Birleşik Krallık/AB GDPR kapsamında ise 1 ay içinde yanıtlanır. Ayrıca Türk Veri Koruma Kurumu (KVKK), Birleşik Krallık ICO veya yerel AB Veri Koruma Otoritenize şikayette bulunma hakkınız saklıdır.