KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI VE KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ile Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (birlikte “Politika”), MunForum (“MUNFORUM”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak yürütülen kişisel veri işleme faaliyetlerine ilişkin usul ve esasları açıklamak, kişisel verileri işlenen gerçek kişileri bilgilendirmek ve şeffaflığı sağlamak amacıyla hazırlanmıştır.
Bu Politika; MUNFORUM tarafından yönetilen internet sitesi, forum, dijital platformlar ve sair tüm kanallar üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerini kapsamaktadır.
2. Tanımlar

KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu
GDPR: Avrupa Birliği Genel Veri Koruma Tüzüğü
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemini yöneten MUNFORUM
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi
İlgili Kişi: Kişisel verisi işlenen gerçek kişi
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Özel Nitelikli Kişisel Veri: KVKK’da sayılan sağlık, ceza mahkûmiyeti, biyometrik veriler ve benzeri veriler
3. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:
MunForum
4. Kişisel Verilerin İşlenmesinde Uyulan İlkeler

MUNFORUM, kişisel verileri aşağıdaki ilkelere uygun olarak işler:
Hukuka ve dürüstlük kurallarına uygunluk
Doğru ve gerektiğinde güncel olma
Belirli, açık ve meşru amaçlarla işlenme
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar
muhafaza edilme 5. İşlenen Kişisel Veri Kategorileri
MUNFORUM tarafından işlenebilecek kişisel veri kategorileri aşağıdakilerle sınırlı olmamak üzere şunlardır:

Kimlik Bilgileri
İletişim Bilgileri
Üyelik ve Kullanıcı Bilgileri
İşlem Güvenliği Bilgileri (IP adresi, log kayıtları vb.)
Talep / Şikâyet Bilgileri
Hukuki İşlem Bilgileri
Görsel ve İşitsel Veriler
6. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:
Forum ve dijital hizmetlerin sunulması
Üyelik işlemlerinin yürütülmesi
Kullanıcı deneyiminin geliştirilmesi
Talep ve şikâyet süreçlerinin yönetilmesi
Hukuki yükümlülüklerin yerine getirilmesi
Bilgi güvenliği ve sistem güvenliğinin sağlanması
7. Kişisel Verilerin İşlenme Yöntemi ve Hukuki Sebebi

Kişisel veriler elektronik ortamda otomatik yollarla toplanmakta olup KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir.
8. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zaman aşımı süreleri dikkate alınarak saklanır. Saklama süresi sona eren kişisel veriler KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
9. Kişisel Verilerin Aktarılması

Kişisel veriler, KVKK’nın 8. ve 9. maddeleri uyarınca;
Yetkili kamu kurum ve kuruluşlarına
Hukuki yükümlülükler kapsamında yetkili mercilere
Hizmet alınan tedarikçilere ve iş ortaklarına aktarılabilir.
10. Veri Güvenliği Tedbirleri

MUNFORUM, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda erişim kontrolleri, siber güvenlik önlemleri ve farkındalık çalışmaları yürütülmektedir.
11. Aydınlatma Metni – Okuyucu, Üye ve Müşteriler

Okuyucular: Üyelik oluşturmadan içerikleri görüntüleyen kişiler. Okuyuculara ait kişisel veri işlenmemektedir.
Üyeler: Üyelik formunu doldurarak MUNFORUM platformunda içerik üreten kullanıcılar.
Müşteriler: Reklam, proje ve iş birliği kapsamında MUNFORUM ile ticari ilişki kuran kişi ve kurumlar.
12. Açık Rıza Gerektiren Haller

Açık rıza gerektiren durumlarda ilgili kişilerden ayrıca açık rıza alınmaktadır.
13. Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca veri sahipleri;
Kişisel verilerinin işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
Amacına uygun kullanılıp kullanılmadığını öğrenme
Aktarılan üçüncü kişileri bilme
Düzeltme, silme veya yok edilmesini talep etme
Otomatik işlemlere itiraz etme
Zarara uğraması hâlinde tazminat talep etme
haklarına sahiptir.
14. Başvuru Usulü

Veri sahipleri, KVKK kapsamındaki taleplerini MUNFORUM’a yazılı veya elektronik ortamda iletebilir. Başvurular, talebin niteliğine göre en geç 30 gün içerisinde sonuçlandırılır.
İşbu Politika, MUNFORUM tarafından yayımlandığı tarihte yürürlüğe girer.