Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, NovelciX'i işleten şirketin veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğini açıklar.
1
İşlenen Kişisel Veri Kategorileri
•Kimlik ve iletişim: kullanıcı adı, e-posta adresi.
•Hesap ve profil: avatar, biyografi, ilgi alanları, takip ilişkileri.
•Kullanım verileri: okunan hikayeler, beğeniler, yorumlar, kütüphane ve okuma ilerlemesi.
•Finansal işlem verileri: cüzdan hareketleri, premium yorum ve destek kayıtları, para çekme talepleri ve IBAN (yalnızca çekim talebi oluşturursanız). Kart bilgileri platformda saklanmaz; ödeme kuruluşu PayTR tarafından işlenir.
•Teknik veriler: oturum kayıtları, IP adresi, cihaz/tarayıcı bilgisi (güvenlik amaçlı).
2
İşleme Amaçları
•Hesabın oluşturulması, doğrulanması ve güvenliğinin sağlanması.
•Kazanç sisteminin işletilmesi: premium yorum, destek, cüzdan ve para çekme işlemleri.
•Hukuki yükümlülüklerin yerine getirilmesi (mali kayıtlar, resmi taleplere yanıt).
•Kötüye kullanımın önlenmesi ve içerik moderasyonu.
3
Hukuki Sebepler (KVKK m.5)
•Sözleşmenin kurulması ve ifası: hesap ve platform hizmetlerinin sağlanması.
•Hukuki yükümlülüğün yerine getirilmesi: mali ve resmi kayıt yükümlülükleri.
•Meşru menfaat: platform güvenliği, kötüye kullanımın önlenmesi, hizmet iyileştirme.
•Açık rıza: yalnızca yukarıdakilere girmeyen isteğe bağlı işlemler için ayrıca alınır.
4
Verilerin Aktarılması ve Yurt Dışına Aktarım (KVKK m.8-9)
•Veriler pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
•Hizmetin çalışması için gereken sınırlı yurt içi aktarımlar (KVKK m.8): ödeme kuruluşu (PayTR) ve yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.
•Barındırma ve veritabanı altyapısı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu kapsamdaki yurt dışına aktarımlar, KVKK m.9'da öngörülen şartlara (yeterlilik kararı, uygun güvencelerin sağlanması veya kanundaki diğer istisnai haller) uygun olarak ve gerekli teknik-idari tedbirler alınarak gerçekleştirilir.
•Aktarım yapılan taraflarla, verilerin yalnızca aktarım amacıyla sınırlı işlenmesini güvence altına alan sözleşmesel düzenlemeler yapılır.
5
Saklama Süreleri
•Hesap verileri, hesabınız açık olduğu sürece saklanır; hesap kapatıldığında makul teknik süre içinde silinir veya anonimleştirilir.
•Finansal işlem kayıtları, ilgili mevzuattaki asgari saklama süreleri boyunca (genel olarak 10 yıl) saklanır.
•Güvenlik günlükleri sınırlı süreyle tutulur ve düzenli olarak temizlenir.
6
Haklarınız (KVKK m.11)
•Kişisel verinizin işlenip işlenmediğini öğrenme ve işlendiyse buna ilişkin bilgi talep etme.
•İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
•Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
•Eksik veya yanlış işlenmişse düzeltilmesini isteme; işlenmesini gerektiren sebepler ortadan kalktıysa silinmesini veya yok edilmesini isteme.
•İşlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
•Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7
Başvuru Usulü (KVKK m.13 ve Tebliğ)
•KVKK m.11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; ad-soyad, talep konusu ve kimliğinizi doğrulayan bilgilerle birlikte kvkk@novelcix.com adresine iletebilirsiniz. Hesabınıza kayıtlı e-posta adresinden yapılan başvurular kimlik doğrulaması bakımından öncelikle kabul edilir.
•Başvurunuz, KVKK m.13 ve anılan Tebliğ uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, yalnızca Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
•Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.