Bu metin, Wolob haber yazılımı hizmetini ve www.wolob.com sitesini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında gizlilik bildirimi yerine geçer.
1. Veri sorumlusu
Veri sorumlusu: Wolob (tüzel kişilik kuruluş aşamasındadır; şirket unvanı ve adresi kuruluş tamamlanınca bu sayfada yayımlanacaktır).
İletişim: hello@wolob.com
2. Bu metin kimleri kapsar
- Site ziyaretçileri: www.wolob.com sayfalarını gezen herkes.
- Talep ve iletişim formunu dolduranlar: erken erişim, demo ya da iletişim talebi gönderen kişiler.
- Müşterilerimiz ve kullanıcıları: Wolob hesabı olan yayıncılar ile panelde çalışan editör ve yöneticiler.
Müşterilerimizin Wolob ile yayımladığı haber sitelerinin okurlarına ait veriler için veri sorumlusu ilgili yayıncıdır; Wolob bu verileri yayıncı adına ve onun talimatıyla işleyen veri işleyen konumundadır. Okurlar haklarını öncelikle ilgili yayıncıya iletmelidir.
3. İşlediğimiz veriler
- Ziyaret ve güvenlik kayıtları: IP adresi, tarayıcı bilgisi, istenen sayfa, tarih ve saat. Hizmeti güvenle sunmak ve kötüye kullanımı önlemek için tutulur.
- Form verileri: ad soyad, e-posta, yayın ya da site adı, mevcut site adresi, ülke, ilgilendiğiniz paket ve tema, mesajınız, onay zamanı. IP adresinizi formda açık hâliyle saklamayız; kötüye kullanımı ayırt etmek için yalnız geri döndürülemez bir özetini tutarız.
- Müşteri hesabı verileri: ad, e-posta, rol ve yetkiler, giriş ve oturum kayıtları, iki adımlı doğrulama ayarı, fatura ve sözleşme bilgileri.
- E-posta gönderim kayıtları: size gönderdiğimiz hizmet e-postalarının (davet, parola sıfırlama, faturalama ve güvenlik bildirimleri) teslim, geri dönme ve şikâyet durumları.
Kart bilgileriniz ödeme kuruluşunun güvenli sayfasında alınır; Wolob kart numaranızı görmez ve saklamaz.
4. Amaçlar ve hukuki sebepler
- Talebinize yanıt vermek, demo planlamak ve teklif hazırlamak: sözleşmenin kurulması için gerekli olması (KVKK m.5/2-c; GDPR m.6/1-b) ve verdiğiniz onay.
- Hizmeti sunmak, hesabınızı yönetmek, destek vermek ve faturalamak: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
- Yasal yükümlülükleri yerine getirmek (vergi, ticari defter ve internet ortamındaki yayınlara ilişkin mevzuat): hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
- Hizmetin güvenliği, kötüye kullanımın ve spam'in önlenmesi, hizmet kalitesinin ölçülmesi: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
- Ürün haberleri ve tanıtım e-postaları: yalnız açık rızanız (KVKK m.5/1; GDPR m.6/1-a).
5. E-posta iletişimi
Talebinize yanıt ve hizmet e-postaları dışında size tanıtım e-postası yalnız açık izninizle gönderilir; her tanıtım e-postasında tek tıkla abonelikten çıkma bağlantısı bulunur ve çıkma talepleri hemen uygulanır. Geri dönen (ulaşmayan) ya da şikâyet bildirilen adreslere gönderim durdurulur. Satın alınmış ya da başka kaynaktan toplanmış adres listeleri kullanmayız.
6. Aktarım ve hizmet sağlayıcılar
Verilerinizi satmayız. Hizmeti sunmak için yalnız şu kategorilerdeki hizmet sağlayıcılarla, gereken ölçüde ve sözleşmeyle bağlı olarak paylaşırız:
- Barındırma: Avrupa Birliği ve Türkiye'deki veri merkezleri. Müşterilerimiz sitelerinin verisi için Türkiye, AB ya da ABD bölgesini seçebilir.
- İçerik dağıtım ağı (CDN) ve güvenlik: sayfaların hızlı ve güvenli sunulması, saldırı ve bot koruması.
- E-posta iletim hizmeti: hizmet ve yanıt e-postalarının gönderilmesi.
- Ödeme kuruluşu: ödemelerin alınması.
Bu sağlayıcılardan bazıları verileri yurt dışında işleyebilir. Bu durumda aktarım KVKK m.9 ve GDPR'ın V. bölümüne uygun güvencelerle (ör. standart sözleşmeler) yapılır. Kanunen yetkili kurum ve kuruluşların usulüne uygun talepleri hâlinde gerekli bilgiler paylaşılabilir.
7. Saklama süreleri
- Form talepleri: talep sonuçlandıktan sonra en çok 24 ay; müşteri olursanız hesap verileriyle birlikte.
- Müşteri hesabı verileri: sözleşme süresince ve sona erdikten sonra yasal saklama süreleri boyunca (ör. faturalar için vergi mevzuatındaki süre).
- Ziyaret ve güvenlik kayıtları: ilgili mevzuatın öngördüğü süre kadar, en çok iki yıl.
- Yedekler sınırlı bir dönüşümle tutulur ve süresi dolanlar kendiliğinden silinir.
Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.
8. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS). Erişim yetkiye ve role göre sınırlandırılır, yönetici hesaplarında iki adımlı doğrulama kullanılır, gizli anahtarlar şifreli saklanır ve sistemler sürekli izlenir. Bir veri ihlali olursa ilgili kişilere ve yetkili otoriteye mevzuatın öngördüğü sürede bildirim yapılır.
9. Haklarınız ve başvuru
KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, mevzuattaki şartlarla silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarına sahipsiniz.
AB'de bulunuyorsanız GDPR uyarınca ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınız vardır; rızaya dayanan işlemede rızanızı her zaman geri alabilirsiniz.
Başvurularınızı hello@wolob.com adresine iletebilirsiniz; en geç 30 gün içinde yanıt veririz. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na ya da bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.
Hizmetlerimiz 18 yaşından küçüklere yönelik değildir.
10. Değişiklikler
Bu metni hizmetimiz ya da mevzuat değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri müşterilerimize ayrıca e-postayla bildiririz.