Gizlilik Politikası ve KVKK Veri Koruma Bildirimi

1. Veri Sorumlusu ve Kapsam

Türk Kişisel Verilerin Korunması Kanunu No. 6698 (KVKK) ve geçerli uluslararası veri koruma yasaları (Birleşik Krallık GDPR ve AB GDPR dahil) uyarınca, Yeniden Ergenekon’daki okuyucu hesapları, dijital arşiv özellikleri ve abonelik hizmetleri için veri sorumlusu MISTIKIST LTD’dir (71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ, Birleşik Krallık · Şirket No: 15705777 · E-posta: [email protected]).

2. İşlenen Kişisel Veriler ve Amaçlar

Hizmetlerimizi elektronik olarak sunmak ve güvence altına almak için yalnızca kesinlikle gerekli kişisel verileri işleriz:

• Hesap ve Kimlik Bilgileri (Ad, e-posta adresi, profil fotoğrafı, Google hesap ID’si): Okuyucu hesabı oluşturma, doğrulama ve kimlik doğrulama.
• Okuma ve Kütüphane Kayıtları (Yer imleri, beğeniler, okuma ilerlemesi ve geçmişi): Kaydedilen makalelere erişim ve cihazlar arası okuma devamlılığı sağlama.
• Abonelik ve Fatura Kayıtları (Seçilen plan, abonelik durumu, Stripe müşteri ve işlem referansları): Ergenekon Dostu üyeliklerini aktifleştirme ve yasal faturalama ile muhasebe yükümlülüklerini yerine getirme (ödeme kartı numaraları ve CVC kodları doğrudan Stripe PCI-DSS altyapısı tarafından işlenir ve veritabanımızda asla saklanmaz).
• Arşiv Bilgesi ve Yorum Kayıtları (Gönderilen araştırma soruları, kaydedilen sohbetler ve makale yorumları): Kaynak gösterilen araştırma cevapları üretme ve okuyucu tartışma bölümünü işletme.
• İletişim ve Bülten Kayıtları (Bülten tercihleri ve destek/hak talepleri): İsteğe bağlı günlük editoryal bülten gönderme ve okuyucu taleplerine yanıt verme.
• Güvenlik ve Teknik Kayıtlar (Oturum belirteçleri, IP adresi, Cloudflare Turnstile doğrulaması ve günlük kota kayıtları): Siber güvenliği sağlama ve otomatik bot saldırılarını önleme.

3. İşleme İçin Hukuki Dayanaklar

Kişisel verileriniz KVKK Madde 5/2 ve GDPR Madde 6 uyarınca şu dayanaklarla işlenmektedir: sözleşmenin ifası (okuyucu hesabı ve abonelik hizmetleri), yasal yükümlülüklere uyum (vergi, muhasebe ve tüketici koruma yasaları), temel haklarınızla dengelenmiş meşru menfaatler (ağ güvenliği ve kötüye kullanım önleme) ve isteğe bağlı özellikler için açık rıza (günlük e-posta bülteni ve isteğe bağlı analiz çerezleri).

Okuma geçmişiniz veya kütüphane kayıtlarınız siyasi görüş, felsefi inanç veya dini görüş çıkarımı veya profilleme amacıyla asla kullanılmaz.

4. Altyapı Sağlayıcıları ve Uluslararası Veri Aktarımları

Güvenilir ve güvenli bir platform sunmak için kimlik doğrulama için Google, ödeme ve abonelik işlemleri için Stripe, bulut barındırma, yapay zeka ve ses sentezi için Microsoft Azure ve içerik dağıtımı ile ağ güvenliği için Cloudflare kullanıyoruz.

Sınır ötesi veri aktarımları KVKK Madde 9, Birleşik Krallık ve Avrupa Birliği Yeterlilik Kararları ve Standart Sözleşme Maddeleri (SCC) uyarınca korunmaktadır.

5. Veri Saklama ve Silme

Okuyucu hesabınız ve kütüphane kayıtlarınız hesabınız aktif olduğu sürece saklanır; hesap silme talebinde kişisel profiliniz ve okuma kayıtlarınız silinir. Vergi, muhasebe ve finansal işlem kayıtları ilgili yasal süreler boyunca saklanır.

6. KVKK Madde 11 ve Uluslararası Hukuk Kapsamında Haklarınız

KVKK Madde 11 ve Birleşik Krallık/AB GDPR kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi ve taşınabilir kopya talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, yasal koşullar oluştuğunda silinmesini talep etme ve rızayı her zaman geri çekme haklarına sahipsiniz.

Taleplerinizi Hesabım > Haklar ve Talepler üzerinden veya [email protected] adresine e-posta göndererek iletebilirsiniz. Doğru iletilen talepler KVKK kapsamında 30 gün içinde ücretsiz olarak yanıtlanır (Birleşik Krallık/AB GDPR kapsamında 1 ay içinde). Ayrıca Türk Veri Koruma Kurumu (KVKK), Birleşik Krallık ICO veya yerel AB Veri Koruma Otoritesi’ne şikayette bulunma hakkınız vardır.