ReviewHub olarak, 6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") kapsaminda veri sorumlusu sifatiyla, kisisel verilerinizin hukuka uygun olarak islenmesi ve korunmasi konusunda azami ozeni gostermekteyiz. Bu aydinlatma metni, KVKK'nin 10. maddesi uyarinca hazilanmis olup kisisel verilerinizin islenmesine iliskin sizi bilgilendirmeyi amaclamaktadir.
1. Veri Sorumlusu
Kisisel verileriniz bakimindan veri sorumlusu ReviewHub'dir.
- E-posta: info@reviewhub.com
- Web Sitesi: reviewhub.com
2. Islenen Kisisel Veriler ve Kategorileri
| Veri Kategorisi |
Veri Turleri |
Isleme Amaci |
| Kimlik Bilgileri |
Ad, soyad |
Hesap olusturma, iletisim |
| Iletisim Bilgileri |
E-posta adresi, telefon numarasi |
Bildirimler, destek, fatura |
| Hesap Bilgileri |
Kullanici adi, sifrelenmis sifre, plan bilgisi |
Kimlik dogrulama, yetkilendirme |
| Finansal Bilgiler |
Fatura adresi, odeme gecmisi |
Faturalama, muhasebe |
| Islem Guvenligi |
IP adresi, oturum bilgileri, log kayitlari |
Guvenlik, hata tespiti |
| Kullanim Verileri |
Erisim zamanlari, sayfa goruntulemeleri, API kullanim istatistikleri |
Hizmet iyilestirme, analiz |
3. Kisisel Verilerin Islenmesinin Hukuki Sebepleri
Kisisel verileriniz, KVKK'nin 5. maddesi kapsaminda asagidaki hukuki sebeplere dayanilarak islenmektedir:
- Sozlesmenin kurulmasi ve ifasi: Platformumuza kayit olmaniz ve hizmetlerimizden yararlanmaniz icin gerekli veri isleme faaliyetleri (KVKK m.5/2-c)
- Hukuki yukumluluk: Vergi mevzuati, tuketici mevzuati ve diger yasal duzenlemeler kapsamindaki yukumluluklerimiz (KVKK m.5/2-c)
- Mesru menfaat: Platform guvenliginin saglanmasi, hizmet kalitesinin arttirilmasi ve kotuye kullaniminin onlenmesi (KVKK m.5/2-f)
- Acik riza: Pazarlama iletisimleri ve zorunlu olmayan veri isleme faaliyetleri icin acik rizaniz alinir (KVKK m.5/1)
4. Kisisel Verilerin Aktarimi
Kisisel verileriniz, asagidaki alici gruplarina aktarilabilir:
- Odeme hizmeti saglayicilari: Odeme islemlerinin gerceklestirilmesi icin iyzico
- Teknik altyapi saglayicilari: Sunucu barindirma ve e-posta hizmeti saglayicilari
- Yetkili kamu kurumlari: Yasal zorunluluk hallerinde ilgili resmi makamlar
Kisisel verileriniz, acik rizaniz olmaksizin yurt disina aktarilmaz. Yurt disinda bulunan teknik altyapi saglayicilarinin kullanilmasi durumunda KVKK'nin 9. maddesi kapsaminda gerekli guvenlik onlemleri alinir.
5. Kisisel Verilerin Saklanma Suresi
Kisisel verileriniz, isleme amacinin gerektirdigi sure boyunca saklanir:
- Hesap bilgileri: Hesap aktif oldugu surece ve kapatildiktan sonra 1 yil
- Finansal veriler: Yasal saklama yukulumlulugu geregi 10 yil (Vergi Usul Kanunu)
- Log kayitlari: 5651 sayili Kanun geregi en az 2 yil
- Pazarlama verileri: Acik rizanin geri cekilmesine kadar
6. Veri Guvenligine Iliskin Onlemler
KVKK'nin 12. maddesi uyarinca asagidaki teknik ve idari tedbirler uygulanmaktadir:
Teknik Tedbirler
- SSL/TLS ile sifrelenmis veri iletimi
- Sifrelerin endustri standartlarinda hash'lenmesi
- Veritabani erisim kontrolu ve yetkilendirme
- API anahtari tabanli kimlik dogrulama
- Hiz sinirlandirma (rate limiting) ile kotuye kullanim onleme
- Duzenli yedekleme
Idari Tedbirler
- Erisim yetkilendirmesi "bilmesi gereken" ilkesine gore sinirlandirilmistir
- Veri isleme envanteri tutulmaktadir
- Veri ihlali durumunda bildirim proseduru olusturulmustur
7. Ilgili Kisi Olarak Haklariniz
KVKK'nin 11. maddesi kapsaminda asagidaki haklara sahipsiniz:
- a) Kisisel verilerinizin islenip islenmedigini ogrenme
- b) Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
- c) Kisisel verilerinizin isleme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme
- d) Yurt icinde veya yurt disinda kisisel verilerinizin aktarildigi ucuncu kisileri bilme
- e) Kisisel verilerinizin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
- f) KVKK'nin 7. maddesinde ongoulen sartlar cercevesinde kisisel verilerinizin silinmesini veya yok edilmesini isteme
- g) (e) ve (f) bentleri uyarinca yapilan islemlerin, kisisel verilerinizin aktarildigi ucuncu kisilere bildirilmesini isteme
- h) Islenen verilerinizin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
- i) Kisisel verilerinizin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme
8. Basvuru Yontemi
Yukaridaki haklarinizi kullanmak icin asagidaki yontemlerle basvuruda bulunabilirsiniz:
- E-posta: info@reviewhub.com adresine kimliginizi dogrulayici bilgilerle birlikte yazili basvuru
Basvurular, talebin niteligi ve karmasikligina gore en gec 30 gun icinde ucretsiz olarak sonuclandirilir. Islemin ayrica bir maliyeti olmasi halinde, Kisisel Verileri Koruma Kurulu tarafindan belirlenen tarifedeki ucret talep edilebilir.
9. Aydinlatma Metninin Guncellenmesi
Bu aydinlatma metni, mevzuat degisiklikleri ve veri isleme faaliyetlerimizde yasanan degisiklikler dogrultusunda guncellenebilir. Guncellenmis metin, yayimlandigi tarihte yururluge girer ve platform uzerinden duyurulur.
Bu aydinlatma metni, 6698 sayili Kisisel Verilerin Korunmasi Kanunu'nun 10. maddesi ile Aydinlatma Yukumlulugu'nun Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkinda Teblig uyarinca hazirlanmistir.