Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden taraf bilgileri aşağıdadır:

2. Kapalı Beta Sürüm Beyanı

Optiraj şu anda kapalı beta sürecindedir. Bu süreçte ticari nitelikte hizmet satışı, abonelik tahsilatı ve fatura kesimi yapılmamaktadır. Platformda toplanan kişisel veriler yalnızca beta süreci kapsamında, ürün geliştirme ve test amaçlarıyla işlenmektedir. Beta sürecinin ardından kurumsal yapı oluşturulacak ve ilgili kişiler, değişiklik öncesinde e-posta ile bilgilendirilecektir.

3. Aydınlatma Yükümlülüğü

İşbu metin, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG: 10/03/2018) çerçevesinde hazırlanmıştır. İlgili kişiler bu metni okumakla aydınlatılmış sayılır.

4. İşlenen Kişisel Veri Kategorileri ve Hukuki Sebepler

Aşağıdaki tabloda veri kategorileri, zorunluluk durumu ve KVKK md. 5/6 kapsamındaki hukuki sebepleri ayrı ayrı belirtilmiştir:

5. Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla işlenmektedir:

• 1Üyelik sözleşmesinin kurulması ve hesap yönetiminin sağlanması
• 2Platform hizmetlerinin sunulması ve kullanıcı deneyiminin iyileştirilmesi
• 3İçerik moderasyonu, topluluk kurallarının uygulanması ve dolandırıcılık önleme
• 4İletişim, destek ve şikayet süreçlerinin yürütülmesi
• 5Yasal yükümlülüklerin (5651, VUK, TTK) yerine getirilmesi
• 6Veri güvenliğinin sağlanması ve güvenlik olaylarının izlenmesi
• 7Anonim kullanım istatistiklerinin oluşturulması
• 8Açık rızaya dayalı olarak: bülten gönderimi, profil zenginleştirme, AI içerik üretimi

6. Yurt İçi ve Yurt Dışı Veri Aktarımı

6.1. Yurt İçi Aktarım

Yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına, hukuki uyuşmazlıklarda mahkeme ve icra müdürlüklerine aktarım yapılabilir.

6.2. Yurt Dışı Aktarım: KVKK md. 9 (12 Mart 2024 değişikliği sonrası)

7693 sayılı Kanun ile 12 Mart 2024 tarihinde yeniden düzenlenen KVKK'nın 9. maddesi ile 10 Temmuz 2024 tarihli Yurt Dışına Kişisel Veri Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında, kişisel verileriniz aşağıdaki sırayla işleyen mekanizmalara göre aktarılmaktadır:

1. Sözleşmenin ifası (md. 9/6-c): Platform hizmetlerinin sunulması için teknik altyapının yurt dışı tedarikçiler üzerinden sağlanması zorunluluğu söz konusudur.
2. Standart Sözleşme: Kişisel Verileri Koruma Kurumu tarafından ilan edilen Standart Sözleşme metni esas alınarak hizmet sağlayıcılarla sözleşmeler imzalanır ve imza tarihinden itibaren beş iş günü içinde Kurum'a bildirim taahhüt edilir.
3. Açık Rıza (istisnai): Yukarıdaki sebeplerin uygulanamadığı durumlarda, ilgili kişinin açık rızasıyla aktarım yapılır.

Aktarımlar, marka adı yerine hizmet kategorisi bazında aşağıda listelenmiştir. İlgili kişi, KVKK md. 11 kapsamında info@optiraj.com adresine başvurarak aktarım yapılan belirli sağlayıcı isimlerinin paylaşılmasını talep edebilir.

7. Veri Güvenliği Önlemleri

KVKK'nın 12. maddesi gereğince aşağıdaki teknik ve idari tedbirler alınmaktadır:

Teknik Tedbirler

• - Tüm web trafiğinin uçtan uca şifrelenmesi (TLS 1.2+)
• - Şifrelerin endüstri standardı tek yönlü hash algoritmasıyla saklanması; düz metin şifre saklanmaz
• - Veritabanı seviyesinde erişim denetimi ve rol bazlı yetkilendirme
• - Yetkisiz erişim, anormal aktivite ve güvenlik olaylarının merkezi loglanması ve gerçek zamanlı izlenmesi
• - Hız sınırlama ile brute-force ataklarına karşı koruma
• - İçerik güvenlik politikası (CSP) ve XSS koruması
• - Yedekleme ve felaket kurtarma planları
• - Yeni sürümlerin güvenlik değerlendirmesinden geçirilerek dağıtılması

İdari Tedbirler

• - En az ayrıcalık (least privilege) prensibi ile erişim politikası
• - Çalışan ve yüklenici gizlilik taahhütnameleri
• - Veri işleyenlerle imzalanan sözleşmelerde gizlilik ve veri koruma maddeleri
• - Hassas veri kategorilerinin minimum sayıda personelle işlenmesi
• - Periyodik güvenlik incelemeleri ve risk değerlendirmesi
• - Veri sahibi taleplerini 30 gün içinde sonuçlandırma süreci
• - KVKK uyum sorumluluğu için atanmış iç kontak

8. Saklama Süreleri

Verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal yükümlülükler çerçevesinde saklanır:

9. İlgili Kişi Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

10. Otomatik Karar Verme ve Profilleme

Platformda aşağıdaki alanlarda otomatik karar verme mekanizmaları kullanılabilmektedir:

• - Yorum ve forum içeriklerinin yapay zeka destekli moderasyonu (manuel inceleme imkanı saklıdır)
• - AI Studio araçlarında prompt'a otomatik yanıt üretimi
• - Kullanım geçmişine dayalı içerik önerileri

Bu kararların aleyhinize sonuç doğurması durumunda KVKK md. 11/1-g kapsamında itiraz hakkınız vardır. İtirazlar info@optiraj.com adresine yapılabilir.

11. Veri İhlali Bildirim Politikası

Kişisel verilerinizin yetkisiz kişilerce ele geçirilmesi durumunda, KVKK'nın 12. maddesi ve Kişisel Verileri Koruma Kurulu'nun 24/01/2019 tarih ve 2019/10 sayılı Kararı gereği:

• - Olayı tespit ettiğimiz tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır.
• - İhlalden etkilenen ilgili kişilere makul olan en kısa sürede e-posta yoluyla bildirim yapılır; bilgilendirme mümkün değilse web sitesi üzerinden duyuru yapılır.
• - Bildirimler olay tarihi, etkilenen veri kategorileri, etkilenen ilgili kişi sayısı, alınan önlemler ve önerilen koruyucu adımları içerir.
• - İhlal kayıtları asgari 5 yıl süreyle saklanır.
• - Bir güvenlik endişesini info@optiraj.com adresine bildirebilirsiniz; sorumluluk bilincine sahip açıklamalar (responsible disclosure) için teşekkür ederiz.

12. Yaş Sınırlaması

Hizmetlerimiz 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşın altında olduğunu fark ettiğimiz hesaplar derhal silinir. Bu durumu tespit eden kullanıcıların info@optiraj.com adresine bildirimde bulunması rica olunur.

13. B2B Rolü ve Veri İşleyen Sıfatı

Hizmetlerimizden yararlanan matbaa/ambalaj işletmeleri kendi müşteri ve çalışanlarının kişisel verilerini sisteme yükleyebilir (sipariş, irtibat, fatura kayıtları). Bu veriler bakımından Optiraj veri işleyen sıfatıyla hareket eder; abone işletme veri sorumlusu sıfatına sahiptir.

Optiraj, abone işletmenin yazılı talimatı dışında bu verileri işlemez, üçüncü kişilerle paylaşmaz, abonelik sona erdiğinde 30 gün içinde silinmesini veya iadesini sağlar. Detaylı koşullar abonelikle birlikte imzalanan Veri İşleme Sözleşmesi'nde (DPA) düzenlenir.

14. Çerezler

Çerez kullanımı hakkında detaylı bilgi için Çerez Politikası sayfasını inceleyebilirsiniz. Çerez tercihlerinizi sayfa altındaki "Çerez Tercihlerini Yönet" linki ile her zaman güncelleyebilirsiniz.

16. Politikanın Güncellenmesi

Bu politika periyodik olarak gözden geçirilir. Önemli değişiklikler kullanıcılara e-posta ve platform bildirimi ile duyurulur. Önceki sürümler arşivde saklanır.