Avrupa Birliği (AB / AEA) GDPR ve ePrivacy Veri Koruma Bildirimi

1. Veri Sorumlusu ve Uygulama Alanı

Bu bildirim, Avrupa Birliği (AB), Avrupa Ekonomik Alanı (AEA) ve İsviçre’de bulunan ziyaretçi ve okurlarımız için (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (EU GDPR) ile 2002/58/AT sayılı ePrivacy Direktifi uyarınca hazırlanmıştır.

Yeniden Ergenekon dijital yayın ve arşiv platformu kapsamındaki kişisel veri işleme faaliyetlerinde veri sorumlusu (Data Controller), İngiltere ve Galler’de 15705777 şirket numarasıyla kayıtlı MISTIKIST LTD’dir (71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · [email protected]).

2. GDPR Madde 6 Kapsamında İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz yalnızca belirli, açık ve meşru amaçlarla ve GDPR Madde 6(1) kapsamındaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin Kurulması ve İfası — GDPR Madde 6(1)(b): Okur hesabının oluşturulması, Google OAuth ile güvenli oturum açılması, yer imleri ve okuma geçmişinin hesabınızda saklanması, Ergenekon Dostu abonelik sözleşmesinin kurulması ve dijital külliyat erişiminin sağlanması.
• Hukuki Yükümlülük — GDPR Madde 6(1)(c): Vergi, muhasebe, faturalama, tüketici hukuku kayıtları ve yetkili denetim makamlarının bağlayıcı taleplerinin yerine getirilmesi.
• Meşru Menfaat — GDPR Madde 6(1)(f): Platform ve ağ güvenliğinin korunması, Cloudflare Turnstile ile kötüye kullanım ve bot saldırılarının önlenmesi, teknik hata giderimi ve günlük AI kota kontrolü (temel hak ve özgürlüklerinizle denge testi yapılarak).
• Açık Rıza — GDPR Madde 6(1)(a) ve ePrivacy Madde 5(3): Zorunlu olmayan analitik ve performans ölçüm çerezleri (Google Analytics 4 ve Microsoft Clarity) ile isteğe bağlı e-posta bülteni gönderimi. Açık rıza önceden işaretlenmez ve dilediğiniz an geri alınabilir.

3. Özel Nitelikli Veriler (GDPR Madde 9)

Yeniden Ergenekon; okuduğunuz makaleler veya araştırma dosyaları üzerinden siyasi görüş, felsefi inanç, din veya etnik köken çıkarımı ya da profillemesi yapmaz. Arşiv Bilgesi (AI) sohbet alanına kendinize veya üçüncü kişilere ait özel nitelikli kişisel veri ya da ödeme kartı bilgisi girmemeniz gerekir.

4. Uluslararası Veri Aktarımları ve Standart Sözleşme Maddeleri (GDPR Bölüm V)

Veri sorumlusu MISTIKIST LTD Birleşik Krallık’ta yerleşiktir. Avrupa Komisyonu’nun Birleşik Krallık için verdiği Yeterlilik Kararı (Adequacy Decision — GDPR Madde 45) kapsamında AEA’dan Birleşik Krallık’a veri aktarımı güvence altındadır.

Küresel altyapı sağlayıcılarımız (Stripe, Google, Microsoft Azure, Cloudflare) aracılığıyla AEA dışındaki üçüncü ülkelere yapılan aktarımlarda Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddeleri (Standard Contractual Clauses — SCCs, GDPR Madde 46) ve AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) güvenceleri uygulanır.

5. AB / AEA Okurlarının GDPR Hakları (Madde 15–22)

AB ve AEA’da mukim ilgili kişiler aşağıdaki haklara sahiptir:

• Erişim Hakkı (Madde 15): İşlenen kişisel verilerinizin bir kopyasını ve işleme ayrıntılarını talep etme.
• Düzeltme Hakkı (Madde 16): Eksik veya yanlış kişisel verilerinizin düzeltilmesini isteme.
• Silme / Unutulma Hakkı (Madde 17): Kanuni saklama yükümlülükleri saklı kalmak üzere verilerinizin silinmesini talep etme.
• İşlemeyi Kısıtlama Hakkı (Madde 18): Belirli durumlarda veri işlemenin sınırlandırılmasını isteme.
• Veri Taşınabilirliği Hakkı (Madde 20): Bize sağladığınız verileri yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde alma.
• İtiraz Hakkı (Madde 21): Meşru menfaate dayalı işlemlere özel durumunuz nedeniyle itiraz etme.
• Rızayı Geri Çekme Hakkı (Madde 7(3)): Çerez veya bülten rızanızı önceki işlemlerin hukuka uygunluğunu etkilemeden dilediğiniz an geri alma.

6. Başvuru Süresi ve Denetim Otoritesine Şikâyet Hakkı

GDPR kapsamındaki taleplerinizi Hesabım sayfasından veya [email protected] adresinden iletebilirsiniz. Talepleriniz GDPR Madde 12(3) uyarınca en geç 1 (bir) ay içinde ücretsiz olarak yanıtlanır.

Ayrıca ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz AB/AEA üyesi ülkedeki Veri Koruma Otoritesine (Supervisory Authority — GDPR Madde 77) şikâyette bulunma hakkınız saklıdır.