Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") m.13 uyarınca hazırlanmıştır.
1. Veri sorumlusu
GEFOK — Gerze Meslek Yüksekokulu Fotoğrafçılık Kulübü
Gerze Meslek Yüksekokulu, Gerze / Sinop
Kişisel veri başvuruları: [email protected]
Genel iletişim: [email protected]
2. İşlenen kişisel veriler, amaçlar, hukuki sebepler ve saklama süreleri
| Süreç | Veriler | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|---|
| Üyelik başvurusu | Ad soyad, e-posta, telefon numarası, başvuru ve onay tarihi | Başvurunun değerlendirilmesi; onaylanan başvuru sahibinin kulübün WhatsApp topluluğuna davet edilmesi ve kulüp iletişimi | Açık rıza (KVKK m.5/1, GDPR m.6/1-a); üyelik ilişkisinin kurulması (KVKK m.5/2-c, GDPR m.6/1-b) | Reddedilen başvurular karar tarihinden itibaren 30 gün, onaylanan başvurular 180 gün sonra veya talep halinde daha önce silinir. |
| Ziyaretçi defteri | Yazdığınız ad (takma ad olabilir) ve mesaj, gönderim tarihi | Mesajın sitede herkese açık yayınlanması, kötüye kullanımın önlenmesi (moderasyon) | İlgili kişinin kendisi tarafından alenileştirilme (KVKK m.5/2-d), meşru menfaat (GDPR m.6/1-f) | Siz veya yönetici silene kadar; en fazla 2 yıl |
| Anonim beğeni | Tarayıcınıza atanan rastgele kimlik (gefok_vid çerezi); sunucuda yalnızca bu kimliğin geri döndürülemez özeti |
Aynı fotoğrafın aynı tarayıcıdan tekrar tekrar beğenilmesini önlemek | Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f); kesinlikle gerekli işlevsel çerez | Çerez 1 yıl; beğeni kaydı fotoğraf yayından kalkana kadar |
| Bildirim aboneliği (isteğe bağlı) | Tarayıcınızın web bildirim uç noktası adresi | Yeni fotoğraf ve duyuru bildirimi göndermek | Açık rıza — tarayıcı izni (KVKK m.5/1, GDPR m.6/1-a) | Aboneliği iptal edene veya tarayıcı aboneliği sonlandırana kadar |
| Güvenlik ve bot koruması | IP adresi, tarayıcı bilgisi, istek zamanı; Cloudflare Turnstile doğrulama sinyalleri | Spam, saldırı ve kötüye kullanımın önlenmesi, istek sınırlama, sistem güvenliği | Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f) | İstek sınırlama kayıtları kısa süreli (en fazla 24 saat); yönetici işlem kayıtları 1 yıl |
Sitede reklam veya analiz (takip) çerezi kullanılmaz; kayıt olmadan gezebilir, fotoğrafları beğenebilirsiniz. Tema ve dil tercihiniz yalnızca kendi tarayıcınızda (localStorage) saklanır, bize gönderilmez.
Galeride yayınlanan fotoğraflarda fotoğrafçının adı, kulüp yönetimi tarafından fotoğrafçının bilgisi ve onayıyla gösterilir.
3. Kişisel verilerin aktarılması ve yurt dışına aktarım
- Cloudflare, Inc. (ABD): Site barındırma, içerik dağıtımı, veritabanı (D1), dosya depolama (R2) ve Turnstile bot koruması hizmeti sağlar. Veriler Cloudflare'in dünya genelindeki veri merkezlerinde işlenebilir. Bu aktarım, KVKK m.9 kapsamında başvuru sırasında verdiğiniz açık rızaya ve GDPR bakımından Cloudflare'in AB Standart Sözleşme Maddeleri / AB-ABD Veri Gizliliği Çerçevesi taahhütlerine dayanır.
- WhatsApp (Meta Platforms): Başvurunuz onaylanırsa, kulüp yöneticileri telefon numaranızı yalnızca sizi WhatsApp topluluğuna davet etmek ve kulüp iletişimini yürütmek için kullanır. WhatsApp grubundaki işlemler WhatsApp'ın kendi gizlilik koşullarına tabidir.
- YouTube (Google): "Sahne Arkası" videoları, siz oynat düğmesine basana kadar yüklenmez. Bastığınızda video, gizlilik geliştirilmiş
youtube-nocookie.comalan adından yüklenir ve Google'ın koşulları geçerli olur. - Kanunen yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülük halinde ve talep üzerine.
Kişisel verileriniz satılmaz, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
4. Kişisel veri toplamanın yöntemi
Verileriniz; üyelik başvuru formu, ziyaretçi defteri formu, işlevsel çerez ve tarayıcı bildirim izni aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
5. Veri güvenliği
- Tüm bağlantılar HTTPS (TLS) ile şifrelenir.
- Üyelik başvurularındaki ad, e-posta ve telefon bilgileri veritabanında AES-256-GCM ile şifrelenmiş olarak saklanır; yalnızca yetkili kulüp yöneticileri görüntüleyebilir.
- Yönetim paneline erişim gizli adres, güçlü şifre, oturum süresi sınırı ve işlem kaydı ile korunur.
- Saklama süresi dolan veriler otomatik olarak silinir.
6. KVKK m.11 ve GDPR m.15–22 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme (GDPR m.16),
- KVKK m.7 ve GDPR m.17 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme,
- İşlemenin kısıtlanmasını isteme (GDPR m.18), veri taşınabilirliği (GDPR m.20) ve itiraz (GDPR m.21) hakları,
- Açık rızanızı dilediğiniz zaman geri alma (geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez).
Başvurunuzun sonuçsuz kalması halinde Kişisel Verileri Koruma Kurulu'na (KVKK m.14) veya AB'de yaşıyorsanız bulunduğunuz ülkenin denetim otoritesine şikâyette bulunabilirsiniz.
7. Başvuru yolu
Haklarınızı kullanmak için talebinizi, kimliğinizi doğrulamamıza yetecek bilgilerle (ad soyad ve başvuruda kullandığınız e-posta veya telefon) birlikte [email protected] adresine iletebilirsiniz. Talebiniz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
İlgili diğer metinler: Açık Rıza Metni · Gizlilik ve Çerez Politikası