Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası; Briefly Studio (“Briefly Studio”, “Platform”) tarafından işletilen tüm dijital ve fiziksel mecralarda (“Briefly Studio Platformları”) elde edilen kişisel verilerin işlenmesine ilişkin esasları açıklamaktadır. Briefly Studio, kullanıcılarının gizliliğini korumayı ve kişisel verilerin işlenmesinde şeffaflık sağlamayı taahhüt eder.

Briefly Studio Platformlarını ziyaret eden, üyelik oluşturan, içerik görüntüleyen, iletişim kuran veya herhangi bir şekilde etkileşimde bulunan tüm kişiler, işbu Gizlilik Politikası kapsamında bilgilendirilmiş sayılır.

2. Kapsam

Bu Gizlilik Politikası, Briefly Studio Platformları üzerinden elde edilen kişisel verilerin toplanması, işlenmesi, saklanması, aktarılması, korunması ve kullanıcı haklarına ilişkin hükümleri kapsar.

Politika;

• Web siteleri,

• Mobil veya web uygulamaları,

• Haber bültenleri ve e-posta iletişimleri,

• Topluluk alanları, yorum ve forum bölümleri,

• Dijital ürün ve yayınlar,

• Çevrim içi veya fiziksel etkinlikler,

• Podcast yayınları ve diğer iletişim kanallarında
  işlenen kişisel veriler için geçerlidir.

3. Tanımlar

Bu Politikada yer alan bazı terimler aşağıdaki anlamları ifade eder:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen kişi/kuruluş.

• Veri Sahibi: Kişisel verisi işlenen gerçek kişi.

• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

• GDPR: Avrupa Birliği Genel Veri Koruma Tüzüğü.

• İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, düzenlenmesi, aktarılması, silinmesi veya başka herhangi bir işlem.

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilen onay.

4. Veri Sorumlusu

Briefly Studio Platformlarında işlenen kişisel veriler bakımından veri sorumlusu Briefly Studio’dur.

Veri sorumlusuna ilişkin iletişim bilgileri, resmi iletişim kanallarında ve İletişim sayfasında güncel olarak yayımlanır.

5. Toplanan Kişisel Veriler

Briefly Studio, veri minimizasyonu ilkesine uygun olarak, hizmet sunumu için gerekli olan kişisel verileri toplar. Aşağıda işlenebilecek kişisel veri kategorileri yer almaktadır:

• Kimlik Bilgileri: Ad, soyad (üyelik veya iletişim formu kullanılıyorsa).

• İletişim Bilgileri: E-posta adresi, sosyal medya iletişim bilgisi (haber bülteni ve topluluk iletişimi için).

• Hesap ve Üyelik Bilgileri: Kullanıcı adı, profil bilgileri, tercih edilen dil, katılınan topluluk grupları.

• Kullanım Verileri: Platform içi işlem geçmişi, etkileşim bilgileri, görüntülenen içerikler, yorumlar, beğeniler.

• Teknik Veriler: IP adresi, tarayıcı bilgisi, cihaz bilgisi, çerez kimlikleri, oturum logları, bağlantı zamanı ve süresi.

• İletişim ve Destek Verileri: Kullanıcı geri bildirimleri, destek talepleri, mesaj içerikleri (yalnızca kullanıcı tarafından iletilmesi halinde).

• Tercih ve İzin Bilgileri: Bülten aboneliği, pazarlama tercihleri, çerez izinleri ve aydınlatılmış onay kayıtları.

Not: Finansal veriler yalnızca ücretli hizmetler sunulması halinde ve ayrı açık aydınlatma kapsamında işlenecektir.

6. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, aşağıdaki amaçlarla işlenebilir:

• Platform hizmetlerini sunmak, geliştirmek ve kullanıcı deneyimini iyileştirmek,

• Üyelik hesabı oluşturmak, yönetmek ve kullanıcı doğrulamalarını gerçekleştirmek,

• Topluluk ve etkileşim alanlarını işletmek, moderasyon süreçlerini yürütmek,

• İçerik, duyuru, bildirim ve bülten göndermek (izin verilmişse),

• Teknik sorunların tespiti ve güvenlik önlemlerinin uygulanması,

• Kullanıcı taleplerini yanıtlamak, destek ve iletişim süreçlerini yürütmek,

• Hizmetlerin ölçümlenmesi, analizi ve performans raporlaması,

• İlgili mevzuat gerekliliklerini yerine getirmek.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5. ve 6. maddeleri ile GDPR’ın 6. maddesi kapsamında aşağıdaki hukuki sebeplerden birine dayanılarak işlenebilir:

• Açık rızanın alınması,

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Hukuki yükümlülüğün yerine getirilmesi,

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

• Meşru menfaat kapsamında veri işlenmesinin gerekli olması (kullanıcı temel hak ve özgürlüklerine zarar vermemek kaydıyla).

Pazarlama iletişimleri, bülten abonelikleri ve kişiselleştirilmiş teklif iletileri yalnızca kullanıcının açık rızası doğrultusunda gerçekleştirilmektedir.

8. Kişisel Verilerin Saklanması ve Silinmesi

İşlenen kişisel veriler, ilgili mevzuatta öngörülen süreler veya işleme amaçları için gerekli olan süre boyunca saklanır. Veri işleme amacı ortadan kalktığında veya saklama süresi dolduğunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Veri saklama süreleri; güvenlik kayıtları, iletişim kayıtları, kullanıcı hesap bilgileri, ticari işlem ve mevzuat gerekliliklerine göre belirlenir.

9. Üçüncü Taraflara ve Yurt Dışına Aktarım

Kişisel veriler, hizmetlerin sunulması, geliştirilmesi, güvenlik, iletişim ve zorunlu teknik gereksinimlerin karşılanması amacıyla hizmet sağlayıcılara, iş ortaklarına veya yasal mercilere aktarılabilir. Bu aktarımlar yalnızca işleme amaçlarıyla sınırlı olarak yapılır.

Kullanıcı verilerinin yurt dışına aktarımı, GDPR ve KVKK hükümlerine uygun olarak; uygun güvenlik önlemleri alınması, gerekli sözleşmelerin yapılması ve ilgili durumlarda açık rızanın temin edilmesi koşullarıyla gerçekleştirilebilir.

10. Veri Sahibi Hakları

Kullanıcılar, KVKK ve GDPR kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşleniyorsa buna ilişkin bilgi talep etme,

• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içi veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,

• Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep etme,

• İşleme amaçlarının ortadan kalkması veya hukuka aykırı işlenmesi nedeniyle silinmesini veya yok edilmesini talep etme,

• Aktarılan üçüncü kişilere yukarıdaki taleplerin bildirilmesini isteme,

• Otomatik işleme sonucu aleyhine bir sonuç doğması halinde itiraz etme,

• Zarara uğraması durumunda tazminat talep etme.

Kullanıcı, haklarını kullanmak için veri sorumlusuna başvurabilir.

11. Güvenlik Önlemleri

Briefly Studio, kişisel verilerin yetkisiz erişime, kayba, değiştirilmeye, ifşa edilmeye veya kötüye kullanıma karşı korunması için gerekli teknik ve idari güvenlik önlemlerini alır.

Bu kapsamda; güvenlik yazılımları, şifreleme, erişim kontrolü, yetki sınırlandırması, veri minimizasyonu, düzenli test ve denetim mekanizmaları gibi uygun yöntemler uygulanır.

12. Çocukların Verileri

Briefly Studio Platformları, 18 yaş altındaki kişilere yönelik değildir. Reşit olmayan kişilerin üyelik oluşturması yasaktır. Yanlışlıkla veri işlendiğinin tespiti halinde veri, talep üzerine veya makul sürede silinir.

13. Politika Değişiklikleri

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Güncellenen politika, yayımlandığı tarihten itibaren geçerlidir. Kullanıcıların platformu kullanmaya devam etmesi, güncellenen hükümleri kabul ettiği anlamına gelir.

14. Yürürlük

Bu Gizlilik Politikası yayımlandığı tarihte yürürlüğe girer.