Gizlilik ve KVKK Aydınlatma Metni

• Veri Sorumlusu: Demokrasi Araştırmaları Derneği (“CDR”)
• Vergi Numarası: 2900675128
• Vergi Dairesi: Beyoğlu
• Adres: Tomtom Mah. İstiklal Cad. Turhol Han No:189/3 Beyoğlu, İstanbul
• İletişim: info@cdr.technology

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri İşleyen: Veri sorumlusu adına ve onun talimatıyla kişisel veri işleyen kişi.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay.
• Anonimleştirme: Verilerin başka verilerle eşleştirilse dahi kimliği belirlenemez hale getirilmesi.

• Kimlik ve iletişim: Google hesabınızdaki ad ve e-posta adresi, profilde girdiğiniz ad, soyad, şehir ve isteğe bağlı telefon ve doğum yılı; atölye başvurusunda yaş, üniversite ve bölüm.
• Program verileri: modül ilerlemeniz, video izleme oranınız, test denemeleri ve sonuçları, yazılı yanıtlarınız (CDR ekibi okur), yüklediğiniz görev dosyaları ve bunlara ilişkin ekip değerlendirmesi, katılım belgesi bilgileri, başvurudaki beklenti metniniz.
• Görsel kayıtlar: yalnızca ayrıca açık rıza verdiyseniz, atölyelerde çekilen ve sizi gösteren fotoğraf ve videolar.
• Teknik veriler: oturum çerezleri, IP adresi ve hizmetin çalışması için tutulan sunucu kayıtları.

Platform şifre kullanmaz; giriş yalnızca Google hesabınızla yapılır ve şifreniz CDR’a iletilmez. Platform ırk, etnik köken, siyasi düşünce, din, sağlık gibi özel nitelikli kişisel verileri talep etmez. Yazılı yanıtlarınızda ve görevlerinizde bu tür bilgileri ya da başkalarının kişisel verilerini paylaşmanız gerekmez; sorular kavramları uygulayabildiğinizi ölçer.

• Hesabınızın açılması, modüllerin sunulması, ilerleme, test, görev değerlendirmesi ve katılım belgesinin düzenlenmesi: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Atölye başvurunuzun değerlendirilmesi ve sizinle iletişim: sözleşmenin kurulması ve ifası (m. 5/2-c).
• Güvenliğin sağlanması ve kötüye kullanımın önlenmesi: meşru menfaatimiz (m. 5/2-f).
• Yasal yükümlülüklerin yerine getirilmesi: kanuni yükümlülük (m. 5/2-ç).
• Atölye görüntülerinin yayımlanması: yalnızca açık rızanız (m. 5/1). Rızanızı istediğiniz zaman geri alabilirsiniz.
• Programın geliştirilmesi: yalnızca anonim ve toplu istatistiklerle.

Katılım belgesinin doğrulanması: belgenizdeki ad soyad, belge türü, tarih ve varsa şehir ve proje adı, belge numarasını bilen herkesin belgenin gerçekliğini doğrulayabilmesi için açık bir sayfada gösterilir. Bu sayfa arama motorlarına kapalıdır ve bağlantıyı yalnızca siz paylaşırsınız.

Kişisel verileriniz, Platform’un barındırılması ve çalıştırılması için veri işleyen sıfatıyla hizmet aldığımız şu sağlayıcılarla paylaşılır: Supabase Inc. (veritabanı, dosya deposu ve oturum yönetimi; sunucular Singapur’da), Vercel Inc. (uygulama sunucusu; Singapur), Cloudflare Inc. (video dağıtımı; küresel ağ) ve Google LLC (Google ile giriş). Bu paylaşımlar yurt dışına aktarım niteliğindedir ve KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşmelere dayanılarak yapılır.

Verileriniz yetkili kamu kurumlarıyla yalnızca kanuni zorunluluk halinde paylaşılır. Verileriniz satılmaz, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

Hesap ve program verileriniz hesabınızı silene kadar, en geç son girişinizden itibaren 2 yıl saklanır. Hesabınızı profil sayfasındaki “Hesabını Sil” bölümünden sildiğinizde profiliniz, ilerlemeniz, yanıtlarınız, yüklediğiniz dosyalar ve katılım belgeniz kalıcı olarak silinir; belgenizin doğrulama bağlantısı da çalışmaz. Atölye başvurunuz hesabınızdan bağımsız tutulur ve ilgili program döneminin bitiminden itibaren 1 yıl saklanır. Sunucu kayıtları en fazla 30 gün tutulur. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurunuzu Platform’da kayıtlı e-posta adresinizden info@cdr.technology adresine ya da yazılı olarak yukarıdaki adrese iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.

CDR; erişim kontrolü, satır düzeyinde yetkilendirme, aktarım sırasında şifreleme ve düzenli güvenlik değerlendirmeleri dahil, kişisel verilerinizi korumak için uygun teknik ve idari tedbirleri alır. Yüklediğiniz dosyalara yalnızca siz ve CDR ekibi erişebilir.

Platform oturumunuzu sürdüren zorunlu çerezleri ve Platform’a hangi bağlantıyla geldiğinizi gösteren bir kampanya çerezini (yalnız bağlantının etiketi, ör. “instagram”, 90 gün) kullanır. Bu etiket kaydınıza ve başvurunuza eklenir ve yalnız hangi duyuru kanalının işe yaradığını görmek için kullanılır. Videoda kaldığınız yer, test taslaklarınız ve altyazı tercihi tarayıcınızın yerel depolama alanında tutulur ve çıkış yaptığınızda silinir (altyazı ve hız tercihi hariç). Analitik veya reklam çerezi kullanılmaz. Sayfa görüntülemeleri, çerez kullanmayan ve sizi tanımlamayan Cloudflare Web Analytics ile toplu olarak sayılır.

Bu aydınlatma metni güncellenebilir. Önemli değişiklikler, mümkün olduğunda kayıtlı e-posta adresinize bildirilir. Güncel metin, Platform’da yayımlandığı tarihte yürürlüğe girer.