Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, kanundar.com (“Platform”) üzerinden sunulan Türkiye Büyük Millet Meclisi (TBMM) yasama takip hizmetleri kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu: İbrahim Alkan (“Kanundar”)
Sıfat: Gerçek kişi veri sorumlusu
Yazışma Adresi (KVKK m. 11 başvuruları dâhil): bildirim@kanundar.com

Kanundar, henüz tüzel kişiliğe kavuşmamış bir gerçek kişi teşebbüsüdür. Veri Sorumlusu’na ulaşmak ve KVKK kapsamındaki tüm başvurularınızı iletmek için yukarıda belirtilen elektronik yazışma kanalı resmî iletişim yolu olarak tahsis edilmiştir. Tüzel kişilik kurulması veya yazışma adresinin değişmesi hâlinde bu metin güncellenecektir.

Veri Sorumlusu, KVKK Kurulu’nun 2018/32 sayılı Kararı kapsamında yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı ilgili eşiğin altında olan gerçek kişi veri sorumluları için öngörülen muafiyet uyarınca Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğünden muaftır. Bu durumun değişmesi halinde metin güncellenecektir.

2. İşlenen Kişisel Veri Kategorileri

Platform, aşağıdaki kişisel veri kategorilerini işlemektedir:

• Kimlik: Ad, soyad (sosyal giriş tercih ettiyseniz), e-posta adresi
• Hesap: Kullanıcı kimliği (UUID), şifre özeti, hesap oluşturma tarihi, son giriş zamanı
• Tercihler: Takip ettiğiniz kanun teklifleri ve yönetmelikler, bildirim tercihleri, ilgilendiğiniz kategoriler
• Cihaz ve İletişim: Web push abonelik kimlikleri, e-posta bildirim adresi, platform bilgisi (web, Android)
• Kullanım: Anonimleştirilmiş sayfa görüntüleme sayıları, oturum süresi, navigasyon yolları (yalnızca çerez onayı verildiğinde)
• İletişim: Size gönderilen bildirimlerin zaman damgaları, iletim durumu

3. Özel Nitelikli Kişisel Verilere İlişkin Tercihimiz

Platform, kullanıcıların siyasi düşüncesine, inancına, sendika üyeliğine, sağlığına veya KVKK Madde 6 kapsamında tanımlanan diğer özel nitelikli kişisel verilere ilişkin kayıt tutmamayı tercih etmektedir.

• Milletvekili profillerini görüntülemeniz mümkündür; ancak bu görüntülemeler kullanıcı kimliğinize bağlı olarak analitik sistemlerine aktarılmaz. Milletvekili profilleri, KVKK Madde 28/1(d) kapsamında ilgili kişiler (milletvekilleri) tarafından alenileştirilmiş kamuya açık veriye dayanır.
• Siyasi hassasiyet taşıyabilecek kategori filtreleri, kullanıcı kimliğinden ayrı olarak veya yalnızca toplu-anonimleştirilmiş biçimde işlenir.

4. Kişisel Verilerin İşlenme Amaçları

• Hesabınızın oluşturulması ve kimlik doğrulama
• Takip ettiğiniz içeriklerin listelenmesi ve senkronizasyonu
• Bildirim gönderimi (e-posta ve web push)
• Kötüye kullanımın tespiti ve oturum güvenliği
• Platform değişiklikleri ve hizmet duyurularının iletilmesi
• Toplu ve anonimleştirilmiş kullanım istatistikleri ile hizmet kalitesinin ölçülmesi
• Yasal taleplere cevap verilmesi ve mahkeme kararlarına uyum

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

6. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki veri işleyen hizmet sağlayıcılarına aktarılmaktadır:

• Supabase Inc. (ABD merkezli, AB veri merkezi): Veritabanı, kimlik doğrulama, e-posta altyapısı
• PostHog Inc. (AB veri merkezi, eu.i.posthog.com): Anonimleştirilmiş analitik (yalnızca çerez onayı verildiğinde)
• Railway Corp. (ABD merkezli): Uygulama barındırma altyapısı
• OpenAI (ABD): Yapay zeka özetleme (yalnızca kamuya açık TBMM metinleri üzerinde, kişisel veri aktarılmaz)
• Google LLC (ABD): Google ile giriş özelliği (yalnızca bu seçeneği kullandığınızda; temel profil bilgileri alınır)
• X Corp. (ABD): X ile giriş özelliği (yalnızca bu seçeneği kullandığınızda; temel profil bilgileri alınır)

Yurt dışına yapılan aktarımlar, KVKK Madde 9 kapsamında ilgili kişinin açık rızasına dayanılarak gerçekleştirilmektedir. Kayıt aşamasında ve çerez bildirimi üzerinden bu aktarımlara açık rıza verebilir, dilediğiniz zaman geri alabilirsiniz.

Kişisel verileriniz, yukarıda sayılanlar dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz. Yasal bir zorunluluk olmadıkça (mahkeme kararı, savcılık talebi) kamu kurumları ile de paylaşılmaz.

7. Toplanma Yöntemi

• Doğrudan sizden: Kayıt formu, profil ayarları, iletişim formları
• Uygulama içi etkileşim: Takip ettiğiniz içerikler, kategori tercihleri
• Otomatik araçlar: Zorunlu oturum çerezleri (Madde 5/2(c)), analitik çerezler (açık rıza ile)
• Üçüncü taraf sağlayıcılar: Sosyal giriş (Google, X) seçildiğinde ilgili sağlayıcıdan gelen temel profil bilgileri

8. Saklama Süresi

• Hesap verileri: Hesabınız aktif olduğu sürece. Hesap silme talebinden itibaren 30 gün içinde silinir veya anonimleştirilir.
• Bildirim kayıtları: 90 gün (iletim durumu izleme amacıyla).
• Güvenlik logları: 12 ay.
• Analitik veriler (PostHog): 24 ay (kullanıcı kimliğine bağlı olmayan, toplu biçim).
• Yasal yükümlülük gereği saklama: İlgili mevzuatın öngördüğü süre boyunca.

9. KVKK Madde 11 Kapsamındaki Haklarınız

Veri Sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verileri aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler ile analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme

10. Başvuru Yolları

Haklarınızı kullanmak için başvurunuzu şu yollardan biriyle yapabilirsiniz:

• E-posta: bildirim@kanundar.com adresine, kayıtlı e-posta hesabınızdan
• Platform içi: /ayarlar sayfasından hesap silme talebi

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin niteliği gereği ek maliyet gerektirmesi halinde, Kurul’un belirlediği tarife uygulanır.

11. Çerez Kullanımı

Platform üç tür çerez kullanmaktadır: zorunlu oturum çerezleri, işlevsel çerezler ve açık rızanıza bağlı analitik çerezler. Kullanılan çerezlerin ayrıntılı listesi için Çerez Politikası’na bakınız.

12. Değişiklikler

Bu aydınlatma metni zaman zaman güncellenebilir. Önemli değişiklikler, Platform üzerinden bildirimle veya e-posta yoluyla size duyurulur. Metnin her sürümü, sayfanın başındaki “Son güncelleme” tarihi ile belirtilir.

İlgili diğer belgeler: Gizlilik Politikası, Kullanım Şartları, Çerez Politikası, Açık Rıza Metni.