TASLAK: Bu metnin son hali yayımlanmadan önce site sahibi tarafından gözden geçirilmelidir. Aşağıdaki TODO işaretli bilgiler henüz belli değildir.
Kişisel verilerin korunması (KVKK) aydınlatma metni
Bu sayfa, abone olduğunuzda hangi bilgilerinizi neden aldığımızı ve nerede tuttuğumuzu anlatır. Form doldurmadığınız sürece sizden ad, e-posta veya telefon istenmez. TODO: sunucu erişim kayıtları (log) ve IP adresleri hakkında bilgi
Durum sorgusu kayıt gerektirmez. Dosya numarası, yıl ve başvuru türü yazıp durumu görmek için hiçbir kişisel bilgi istenmez. Gösterilen veriler ANC’nin kendi yayımladığı listelerden gelir; bu listeler dosya numarası, kayıt tarihi, termen ve karar (soluție) numarası taşır, isim taşımaz. Bu yüzden durum sorgusu, ANC’nin zaten yayımladığından fazlasını göstermez. Toplu sorgulamayı (numara tarama) engellemek için sorgu ucunda IP başına ölçülü bir hız sınırı uygulanır; bu sınır, bir ailenin birkaç dosyayı arka arkaya sorgulamasını engellemeyecek kadar geniştir.
Veri sorumlusu
TODO: veri sorumlusunun adı / unvanı ve adresi
Hangi veriler toplanır
- Ad ve soyad
- E-posta adresi
- Telefon numarası (isteğe bağlı; yalnızca “Hızlı bildirim” alırsanız SMS göndermek için kullanılır)
- Takip ettiğiniz dosyanın numarası, yılı ve başvuru türü (Madde 10 ya da Madde 11)
Neden kullanılır
Verileriniz, takip ettiğiniz dosyanın durumu değiştiğinde (karar yayımlandığında ya da inceleme tarihi değiştiğinde) size bildirim göndermek amacıyla alınır. TODO: başka bir amaçla kullanılıp kullanılmadığı site sahibi tarafından doğrulanacak TODO: hukuki dayanak (açık rıza vb.) site sahibi tarafından belirlenecek
Nerede saklanır
Abonelik kayıtları QafkaCMS içeriğinde, Google Cloud SQL üzerinde Belçika (europe-west1) bölgesinde tutulur. Veritabanı internete açık değildir; yalnızca uygulamanın kendisi, Google’ın iç ağı üzerinden erişir. Yedekleme ve zaman noktasına geri dönüş (PITR) etkindir. TODO: şifreleme ve erişim denetimi ayrıntıları site sahibi tarafından gözden geçirilecek
Kimlerle paylaşılır
- Netgsm (SMS, Türkiye): yalnızca “Hızlı bildirim” almış aboneler için, telefon numarası ve mesaj içeriği.
- Stripe: “Hızlı bildirim” için tek seferlik ödeme, Stripe’ın barındırdığı ödeme sayfasında yapılır. TODO: Stripe hesabı ayarlarına göre bize hangi ödeme verilerinin ulaştığı
- Resend (e-posta gönderimi, İrlanda – AB): alıcı e-posta adresi ve mesaj içeriği.
- Hostinger (barındırma): TODO: sunucu konumu site sahibi tarafından doğrulanacak
TODO: başka bir paylaşım olup olmadığı site sahibi tarafından doğrulanacak
Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı Türkiye dışındadır: veritabanı Belçika’da, e-posta gönderimi İrlanda’dadır (ikisi de Avrupa Birliği). SMS gönderimi Türkiye’dedir. Dolayısıyla abonelik bilgileriniz, hizmetin sunulabilmesi için yurt dışına aktarılır. TODO: KVKK m.9 kapsamında aktarım dayanağı (açık rıza ya da standart sözleşme) site sahibi tarafından hukuk danışmanıyla belirlenecek
Ne kadar süre saklanır
Kayıtlar 2 yıl saklanır. Bu sürenin sonunda silinir ya da kimliği belirlenemeyecek hale getirilir. Aboneliğinizin silinmesini daha önce isterseniz, talebiniz üzerine süre beklenmeden silinir.
Silme ve diğer talepler
Kaydınızın silinmesini ya da bilgilerinizin düzeltilmesini istiyorsanız şu adrese yazın: TODO: adres
“Hızlı bildirim”, durum ekranının altından tek seferlik olarak alınır ve yalnızca o dosya için, kararı yayımlanana kadar geçerlidir; abonelik değildir ve kendiliğinden yenilenmez.