KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, 20sn.com internet sitesi ve 20SN mobil uygulamaları ("Platform") kullanıcılarını ve ziyaretçilerini kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

• Unvan: [Şirket unvanı]
• Adres: [Adres]
• MERSİS No: [MERSİS numarası]
• KEP adresi: [KEP adresi]
• E-posta: hello@20sn.com

2. İşlenen kişisel veriler

• Kimlik: ad soyad; video yüklerken imza olarak yazılan ad soyad.
• İletişim: e-posta adresi.
• Görsel ve işitsel kayıtlar: yüklenen videolar (görüntü ve ses), kapak görselleri, profil fotoğrafı. Videolar yüz tanıma ya da kimlik doğrulama amacıyla işlenmez; bu nedenle biyometrik veri olarak işlenmez.
• Müşteri işlem: üyelik türü (girişimci/yatırımcı), video başlığı, açıklaması ve sektörü, beğeniler, izlenme sayıları, görüşme talepleri ve mesajlar, destek talepleri ve yazışmaları, şikâyet bildirimleri.
• İşlem güvenliği: şifrenin geri döndürülemez özeti, iki adımlı doğrulama anahtarı (şifreli) ve yedek kod özetleri, IP adresi, tarayıcı ve cihaz bilgisi, giriş ve çıkış kayıtları, giriş yöntemi (e-posta/Google) ve platformu (web/mobil), oturum ve uygulama erişim anahtarları.
• Hukuki işlem: video yükleme sözleşmesi onay kayıtları (onaylanan sözleşme sürümü, işaretlenen maddeler, imza, onay zamanı, IP ve cihaz bilgisi, yüklenen dosyanın adı, boyutu ve SHA-256 parmak izi), kullanım koşullarının kabul tarihi, şikâyet ve hak ihlali bildirimleri.
• Proje bilgileri (girişimci): proje adı ve tanımı, problem ve çözüm, pazar ve hedef kitle, iş modeli ve çekiş bilgileri, kurucu ekip üyelerinin adı, görevi ve LinkedIn adresi, yatırım talebi, sunum ve belgeler (PDF). Girişimci her bölümü kimlerin görebileceğini kendisi belirler.
• Yatırımcı profili: yatırımcı türü, kurum, unvan, tanıtım metni, web sitesi ve LinkedIn adresi, ilgi alanları ve bilet büyüklüğü, onaylı yatırımcı başvurusu ve sonucu.
• Proje erişim kayıtları: hangi yatırımcının hangi projeyi ne zaman incelediği, gizlilik taahhüdü onayı, sunum görüntüleme ve indirme kayıtları, takip listesi.
• Google ile giriş yapılırsa: Google'ın paylaştığı ad soyad, e-posta adresi, e-postanın doğrulanmış olduğu bilgisi, Google hesap kimliği ve profil fotoğrafı.
• Pazarlama: bülten aboneliği ve ticari elektronik ileti onayı ile ret kayıtları.
• Çerez ve benzeri teknolojiler: ayrıntılar Çerez Politikası'nda.

Platform'da özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) talep edilmez. Kullanıcıların videolarında ya da mesajlarında bu tür verileri paylaşmamalarını rica ederiz.

3. İşleme amaçları ve hukuki sebepler

• Üyeliğin kurulması ve yönetilmesi, girişlerin yapılması: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Videoların barındırılması, işlenmesi (biçim dönüştürme, sıkıştırma, kapak üretme), herkese açık yayımlanması ve keşif akışında gösterilmesi: sözleşmenin ifası (m. 5/2-c); videoyu yayımlayan kullanıcının kendisi tarafından alenileştirilmiş olması (m. 5/2-d).
• Görüşme talepleri ve kullanıcılar arası mesajlaşma: sözleşmenin ifası (m. 5/2-c).
• Proje bilgilerinin girişimcinin seçtiği kitleyle paylaşılması, yatırımcı profilinin gösterilmesi ve onaylı yatırımcı doğrulaması: sözleşmenin ifası (m. 5/2-c).
• Fikir ve belge sızıntısına karşı koruma: yatırımcının projeyi incelediğinin, gizlilik taahhüdünün ve sunum görüntüleme/indirmelerinin kaydedilip girişimciye gösterilmesi, sunum sayfalarının yatırımcının adı, e-postası ve görüntüleme zamanıyla filigranlanması: girişimcinin bir hakkının korunması (m. 5/2-e) ve meşru menfaat (m. 5/2-f).
• Video yükleme sözleşmesi onaylarının kayıt altına alınması, hak ihlali bildirimlerinin ve olası hak taleplerinin yönetilmesi: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Hesap ve Platform güvenliği: spam ve bot koruması, deneme sınırları, iki adımlı doğrulama, erişim kayıtlarının tutulması: veri sorumlusunun meşru menfaati (m. 5/2-f) ve 5651 sayılı Kanun'dan doğan hukuki yükümlülük (m. 5/2-ç).
• Destek taleplerinin yanıtlanması ve bildirim e-postalarının gönderilmesi: sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f).
• Yetkili kurum ve mahkemelerin taleplerinin karşılanması, mevzuattan doğan yükümlülüklerin yerine getirilmesi: hukuki yükümlülük (m. 5/2-ç).
• Platform'un geliştirilmesi için toplu ve anonim istatistikler: meşru menfaat (m. 5/2-f).
• Bülten ve kampanya e-postaları: açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamında alınan ticari elektronik ileti onayı.
• Ziyaret istatistikleri (Google Analytics): yalnızca çerez tercihlerinde onay verilirse, açık rıza (m. 5/1).

4. Toplama yöntemi

Kişisel veriler; üyelik, video yükleme, destek ve bülten formları, Hesabım ekranı, Platform'un kullanımı sırasında otomatik olarak oluşan kayıtlar, çerezler ve Google ile giriş tercih edildiğinde Google aracılığıyla, elektronik ortamda, tamamen ya da kısmen otomatik yollarla toplanır.

5. Aktarım

• Diğer kullanıcılar ve ziyaretçiler: girişimcinin adı, videosu, kapak görseli, video başlığı, açıklaması ve sektörü ile projenin herkese açık özeti yayımlanır; diğer proje bölümleri girişimcinin seçtiği kitleyle paylaşılır. Görüşme talebi kabul edildiğinde taraflar mesajlaşma ekranında birbirlerinin adını görür. Yatırımcının adı, kurumu, onay durumu ve projeyi inceleme kayıtları ilgili girişimciye gösterilir.
• Yetkili kamu kurum ve kuruluşları, yargı mercileri: hukuki yükümlülük kapsamında talep edilmesi halinde (m. 8/2-a, m. 5/2-ç).
• Hukuk, mali ve teknik danışmanlarımız: hakların korunması ve yasal yükümlülükler için gerekli olduğu ölçüde.
• Yurt dışındaki hizmet sağlayıcılar (veri işleyenler): aşağıdaki iki sağlayıcı.
• Amazon Web Services: sunucu ve veritabanı barındırma, video ve görsellerin depolanması (Almanya, Frankfurt bölgesi), içerik dağıtım ağı (CloudFront) ve e-posta gönderimi (Amazon SES).
• Google: spam ve bot koruması (reCAPTCHA), kullanıcı tercih ederse Google ile giriş, yalnızca açık rıza verilirse ziyaret istatistikleri (Google Analytics).

Yurt dışına aktarımlar KVKK m. 9 uyarınca; yeterlilik kararı bulunmadığı sürece Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmelerin imzalanması ve Kurum'a bildirilmesi suretiyle uygun güvenceler sağlanarak, bunun mümkün olmadığı hallerde m. 9/6'da sayılan arızi hallere dayanılarak yapılır.

6. Saklama süreleri

• Hesap bilgileri, videolar, kapaklar, profil fotoğrafı, beğeniler, görüşmeler ve mesajlar: üyelik süresince. Kullanıcı bir videoyu sildiğinde videonun tüm dosyaları depolamadan da silinir. Hesap silindiğinde bu veriler silinir ya da anonim hale getirilir; teknik yedeklerden en geç 30 gün içinde temizlenir.
• Video yükleme sözleşmesi onay kayıtları: olası hak taleplerinde delil olarak, genel zamanaşımı süresi olan 10 yıl boyunca (Türk Borçlar Kanunu m. 146). Hesap silinse de bu süre boyunca saklanır.
• Erişim ve giriş kayıtları (IP adresi, zaman, cihaz bilgisi): 5651 sayılı Kanun ve ilgili yönetmelik uyarınca öngörülen süre boyunca (en az 6 ay); süre sonunda silinir.
• Destek talepleri: üyelik süresince; üye olmayan ziyaretçilerin talepleri, talebin kapanmasından itibaren 2 yıl.
• Bülten ve ticari elektronik ileti onay/ret kayıtları: onay geri alınana kadar; onayın sona ermesinden itibaren ispat amacıyla 3 yıl.
• Çerezler: Çerez Politikası'nda belirtilen süreler.

Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak silinir, yok edilir ya da anonim hale getirilir.

7. Haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Hesabınızı ve kişisel verilerinizi Hesabım › Hesabı sil ekranından, e-posta onayıyla dilediğiniz zaman silebilirsiniz. Bülten aboneliğinizden her e-postadaki bağlantıyla ayrılabilirsiniz.

8. Başvuru yöntemi

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

• yukarıdaki adrese yazılı olarak,
• [KEP adresi] KEP adresine güvenli elektronik imza, mobil imza ile,
• Platform'a kayıtlı e-posta adresinizden hello@20sn.com adresine

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.