Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) m.4(7) anlamında veri denetleyicisi (controller) Murathan Bakti'dir.

• E-posta: contact@wordmi.com
• Kuruluş yeri: Türkiye

Wordmi bir şirket tarafından değil, gerçek kişi olarak Murathan Bakti tarafından işletilmektedir. Yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'nin altında olduğundan ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmadığından, Kurul'un 06.07.2023 tarihli ve 2023/1154 sayılı kararı uyarınca VERBİS'e kayıt yükümlülüğü bulunmamaktadır. Bu istisna yalnızca sicile kayıt yükümlülüğünü kaldırır; Kanun'un diğer tüm yükümlülükleri aynen geçerlidir.

2. Bu metin ne zaman geçerli

Bu siteyi ziyaret ettiğinde ve erken erişim listesine katıldığında geçerlidir. Listeye katılmak tamamen isteğe bağlıdır: siteyi gezmek için hiçbir veri vermek zorunda değilsin.

3. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz

Verilerin tamamı doğrudan senden, listeye katılırken doldurduğun formdan ya da tarayıcının isteğiyle birlikte gönderdiği teknik bilgilerden toplanır. Seni başka kaynaklardan, veri satıcılarından veya sosyal ağlardan zenginleştirmiyoruz.

Davet kodun e-posta adresinden türetilir: adresinin özetinin (hash) ilk altı karakteri kullanılır. Koddan e-posta adresine geri dönülemez, ancak kod adresine bağlı sabit bir takma addır; paylaştığın davet bağlantısı bu kodu içerir.

Bu sayfada hiçbir analitik, reklam veya izleme aracı çalışmıyor. Google Analytics, piksel, parmak izi (fingerprinting), ısı haritası ya da üçüncü taraf reklam çerezi yok. Sayfanın içerik güvenliği politikası (CSP) dışarıya bağlantı kurulmasını zaten teknik olarak engelliyor.

4. Tarayıcından hiç çıkmayan veriler

Sayfadaki altyazı demosunda tıkladığın kelimeler ve toplanan kelime kutusu yalnızca o sekmenin belleğinde durur. Sunucuya gönderilmez, bir yere kaydedilmez ve sekmeyi kapattığında kaybolur. Bu veriler bize hiçbir zaman ulaşmaz.

5. Çerezler

Sitede tek bir çerez var: dil tercihini hatırlayan NEXT_LOCALE. Yalnızca dil değiştiriciyi kullandığında yazılır, bir yıl saklanır ve içinde tr ya da ja gibi bir dil kodundan başka hiçbir şey bulunmaz. Bu çerez, senin açıkça talep ettiğin hizmeti sunmak için zorunlu olduğundan onay gerektirmez (2002/58/AT sayılı ePrivacy Direktifi m.5(3) ve Almanya'da TDDDG §25/2). Ayrıntı için contact@wordmi.com yerine Çerez Politikası sayfasına bak.

6. Kimlerle paylaşıyoruz

Listeyi satmıyoruz, kiralamıyoruz, reklam amacıyla kimseyle paylaşmıyoruz. Veriye erişimi olan tek üçüncü taraflar, siteyi ayakta tutan teknik hizmet sağlayıcılarıdır. Bunlar KVKK anlamında veri işleyen, GDPR anlamında processor sıfatıyla ve yalnızca bizim talimatımızla hareket eder.

Bunların dışında verilerini yalnızca hukuken zorunlu olduğumuzda (mahkeme kararı, kanunun açıkça öngördüğü hâller) yetkili makamlarla paylaşırız. Böyle bir talep geldiğinde, yasaklanmadığımız sürece sana haber veririz.

7. Yurt dışına aktarım

Yukarıdaki sağlayıcılar Türkiye dışında yerleşik olduğundan kayıtlar yurt dışına aktarılmaktadır. Bu aktarım şu güvencelere dayanır:

• KVKK m.9 (1 Haziran 2024'te yürürlüğe giren yeni rejim): Kurul tarafından verilmiş bir yeterlilik kararı bulunmadığından aktarım, uygun güvencelerden standart sözleşme yöntemine dayandırılır. İmzalanan standart sözleşmeler, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
• GDPR m.46(2)(c): Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (SCC) ile birlikte, aktarım öncesi etki değerlendirmesi ve aktarılan verinin şifrelenmesi gibi tamamlayıcı tedbirler.

Aktarılan veri kümesi, bir e-posta adresi ve ona bağlı birkaç teknik alandan ibarettir; özel nitelikli (hassas) hiçbir veri yurt dışına aktarılmamaktadır.

8. Saklama ve silme

Kaydını, listeyle ilgili amaç ortadan kalkana kadar tutarız: ürün açılır, davetin gönderilir ve bundan en fazla altı ay sonra kayıt silinir. Daha erken silinmesini istersen tek bir e-posta yeterlidir; talebini aldıktan sonra kaydı sileriz ve sildiğimizi yazılı olarak bildiririz.

Silme talebinden sonra e-posta adresinin bir kopyasını tekrar eklenmemesi için saklamayız; kaydın tümüyle silinir. Bu nedenle, silme sonrası listeye yeniden katılırsan yeni bir kayıt oluşur.

9. KVKK m.11 kapsamındaki haklarınız

Türkiye'de bulunan ilgili kişi olarak Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. GDPR kapsamındaki haklarınız

Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta veya İsviçre'de bulunuyorsanız ayrıca şu haklara sahipsiniz: erişim (m.15), düzeltme (m.16), silme — “unutulma hakkı” (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20) ve meşru menfaate dayanan işlemeye itiraz (m.21).

İşleme rızaya dayandığı ölçüde, rızanızı dilediğiniz an geri alabilirsiniz (m.7(3)). Geri alma, o ana kadar rızaya dayalı olarak yapılmış işlemenin hukuka uygunluğunu etkilemez. Doğrudan pazarlama amaçlı işlemeye itiraz ettiğinizde işleme koşulsuz olarak durur (m.21(2)).

11. Haklarınızı nasıl kullanırsınız

Her talep için contact@wordmi.com adresine yazmanız yeterlidir. Listeden çıkmak istiyorsanız, size gönderdiğimiz her e-postanın altındaki bağlantıyı da kullanabilirsiniz.

• Türkiye: Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayacak bilgilerle yapılmalıdır. Talebinizi en geç 30 gün içinde sonuçlandırırız. Başvuru kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
• AEA / BK / İsviçre: Talebinizi bir ay içinde yanıtlarız. Talep karmaşıksa bu süre, gerekçesini size bildirmek kaydıyla iki ay daha uzatılabilir. Ücret alınmaz.

Kimliğinizi doğrulayamadığımız durumlarda ek bilgi isteyebiliriz; bunu yalnızca başkasının verisini yanlış kişiye açmamak için yaparız.

12. Şikâyet hakkı

• Türkiye: Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
• AEA / BK / İsviçre: GDPR m.77 uyarınca, bulunduğunuz ülkedeki veri koruma denetim makamına doğrudan şikâyette bulunabilirsiniz. Almanya'da bu, ikamet ettiğiniz eyaletin veri koruma makamıdır.

Şikâyet hakkınızı kullanmadan önce bize yazmanız zorunlu değildir, ama çoğu talebi aynı gün çözebiliyoruz.

13. Veri güvenliği

• Bağlantı uçtan uca HTTPS ile şifrelenir; HSTS ile şifresiz bağlantı en baştan reddedilir.
• Waitlist tablosunda satır seviyesinde güvenlik (RLS) açıktır ve tanımlı hiçbir okuma politikası yoktur. Sitenin kullandığı genel anahtarla tabloya ne yazılabilir ne de okunabilir; yalnızca kayıt ekleyen ve toplam sayıyı döndüren sınırlı fonksiyonlar çağrılabilir.
• Sunucu tarafındaki gizli anahtarlar yalnızca ortam değişkenlerinde tutulur, tarayıcıya hiçbir zaman gönderilmez.
• İçerik Güvenliği Politikası (CSP), sayfanın üçüncü taraflara veri sızdırmasını teknik olarak engeller.
• Formda IP başına ve toplamda hız sınırı uygulanır; gövde boyutu ve e-posta uzunluğu sınırlandırılmıştır.

Hiçbir sistem mutlak güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal yaşanması hâlinde, KVKK m.12/5 uyarınca Kurul'a 72 saat içinde ve GDPR m.33–34 uyarınca ilgili denetim makamına yine 72 saat içinde bildirimde bulunur; yüksek risk taşıyan hâllerde sizi de doğrudan bilgilendiririz.

14. Çocukların verileri

Erken erişim listesi 16 yaşından küçükler için değildir ve bilerek 16 yaşından küçüklerin verisini işlemeyiz. Bu sınır, GDPR m.8'in Almanya'da uygulanan 16 yaş eşiğine göre belirlenmiştir. 16 yaşından küçük birinin kaydını fark edersek gecikmeksizin sileriz; böyle bir durumu fark ederseniz contact@wordmi.com adresine yazın.

15. Otomatik karar verme ve profilleme

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, münhasıran otomatik işlemeye dayalı hiçbir karar almıyoruz (GDPR m.22 / KVKK m.11-g). Profilleme yapmıyoruz. Davet sıranız yalnızca kayıt zamanına ve varsa davet sayınıza göre belirlenir.

16. Bu metindeki değişiklikler

Metni güncellersek yukarıdaki “son güncelleme” tarihini değiştiririz. Değişiklik, işlediğimiz veriyi veya işleme amacını esaslı biçimde genişletiyorsa, listedeki herkese e-posta ile ayrıca haber veririz. Rızaya dayalı bir genişleme söz konusuysa yeniden rızanızı isteriz.

17. İletişim

Gizlilikle ilgili her soru, talep ve şikâyet için: contact@wordmi.com. Bu adrese gelen veri koruma taleplerini Murathan Bakti bizzat yanıtlar.