KVKK Politikası

1. Giriş

tv25.app olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerin korunması konusunda azami hassasiyet göstermekteyiz. Bu politika, kişisel verilerin işlenmesi, korunması ve ilgili kişilerin haklarının kullanılması konularında uyguladığımız ilke ve prosedürleri açıklamaktadır.

2. Tanımlar

Bu politikada kullanılan terimler:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

3. Kişisel Veri İşleme İlkeleri

KVKK'nın 4. maddesi uyarınca kişisel verilerinizi aşağıdaki ilkelere uygun olarak işliyoruz:

• Hukuka ve dürüstlük kurallarına uygun işleme: Tüm veri işleme faaliyetleri yasal çerçevede ve dürüstlük ilkesine uygun şekilde gerçekleştirilir.
• Doğru ve gerektiğinde güncel olma: Verilerinizin doğruluğu sağlanır ve gerektiğinde güncellenir.
• Belirli, açık ve meşru amaçlar için işleme: Veriler, önceden belirlenen meşru amaçlar doğrultusunda işlenir.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Yalnızca gerekli olan veriler toplanır ve işlenir.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Veriler yalnızca gerekli süre boyunca saklanır.

4. Kişisel Veri İşleme Şartları

KVKK'nın 5. maddesi uyarınca, kişisel veriler aşağıdaki şartlardan birinin varlığı halinde işlenebilir:

• İlgili kişinin açık rızasının bulunması
• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

5. Özel Nitelikli Kişisel Verilerin İşlenmesi

tv25.app platformunda, kullanıcılarımızın özel nitelikli kişisel verilerini işlememekteyiz. Ancak, özel nitelikli kişisel verilerin işlenmesi gerektiği durumlarda, KVKK'nın 6. maddesi kapsamında gerekli önlemler alınarak işleme yapılacaktır:

• İlgili kişinin açık rızası alınacaktır
• Kurul tarafından belirlenen yeterli önlemler alınacaktır
• İşleme faaliyeti kayıt altına alınacaktır

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki koşullarda aktarılabilir:

Yurt İçi Aktarım

• İlgili kişinin açık rızası
• KVKK'nın 5. ve 6. maddelerinde belirtilen şartların varlığı

Yurt Dışı Aktarım

• İlgili kişinin açık rızası
• Yeterli korumanın bulunduğu ülkelere aktarım
• Yeterli korumanın bulunmaması halinde, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması

Platformumuz, hosting ve altyapı hizmetleri için yurt dışındaki hizmet sağlayıcıları kullanabilmektedir. Bu durumda, gerekli taahhütler alınarak veri güvenliği sağlanmaktadır.

7. Veri Güvenliği Tedbirleri

KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirleri almaktayız:

Teknik Tedbirler

• SSL/TLS şifreleme ile veri transferi güvenliği
• Şifrelerin tek yönlü hash algoritmaları ile saklanması
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik güncellemeleri ve yamalar
• Erişim kontrolü ve yetkilendirme sistemleri
• Veri yedekleme ve felaket kurtarma planları

İdari Tedbirler

• Çalışan eğitimleri ve farkındalık programları
• Gizlilik sözleşmeleri
• Veri işleme politikaları ve prosedürleri
• Düzenli iç denetimler
• Olay müdahale prosedürleri

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

• E-posta: kvkk@tv25.app
• Platform içi başvuru formu

Başvurunuzda kimliğinizi tevsik edici bilgi ve belgeler ile talep konusunun açıkça belirtilmesi gerekmektedir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

10. Kurula Şikayet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.