← Ana Sayfaya Dön

Romanika Gizlilik Politikası

Kişisel Verilerin Korunması ve Aydınlatma Metni

3.1 Giriş ve Kapsam

Romanika Gizlilik Politikası, Romanika Fusion İstanbul Bilişim Hiz. Ltd. Şti. ("Romanika" veya "Platform") tarafından, platform hizmetlerini kullanan kayıtlı kullanıcılar, ziyaretçiler ve yazarların kişisel verilerinin işlenmesi ve korunması amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak hazırlanmıştır.

Romanika, veri sorumlusu sıfatıyla, kullanıcıların kişisel verilerini hukuka ve dürüstlük kurallarına uygun bir şekilde, işbu metinde belirtilen amaçlar kapsamında işleyeceğini taahhüt eder. Bu Gizlilik Politikası, Romanika platformunun web sitesi ve mobil uygulamaları aracılığıyla toplanan tüm kişisel veriler için geçerlidir.

3.2 Toplanan Kişisel Veriler

Romanika platformunu kullandığınızda veya üye olduğunuzda, aşağıdaki kategorilerde kişisel verileriniz toplanabilir ve işlenebilir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, yaş, cinsiyet, vatandaşlık ve (eğer +18 içerik erişimi gerekiyorsa) T.C. kimlik numarası, kimlik belgesi (nüfus cüzdanı / yeni kimlik kartı) üzerinde yer alan bilgiler.
• İletişim Bilgileri: E-posta adresi, telefon numarası, posta adresi (eğer sağlanmışsa) gibi sizinle iletişim kurulmasını sağlayan veriler.
• Hesap ve Üyelik Bilgileri: Kullanıcı adı, şifre (şifreler platformda maskelenmiş/kriptografik olarak korunmuş şekilde tutulur), üyelik tarihi, tercih ettiğiniz dil, profil fotoğrafı (varsa) gibi hesap bilgileriniz.
• İşlem ve Kullanım Verileri: Platform üzerindeki aktivitelerinize dair veriler; okuma geçmişiniz (hangi kitapları okuduğunuz, bölüm ilerlemeleriniz), arama geçmişiniz, kitaplarla ilgili puanlama/beğeni verileriniz, Coin satın alma ve harcama kayıtlarınız, Premium üyelik durumunuz ve geçmişi, destek birimiyle iletişim geçmişiniz gibi platform kullanımınıza ilişkin log kayıtları.
• Finansal Veriler: Coin satın alımları veya Premium üyelik ödemeleri için bize ilettiğiniz (veya ödeme hizmet sağlayıcıları aracılığıyla işlenen) sınırlı finansal bilgiler; örneğin ödeme yapılan kartın maskelenmiş bilgileri, ödeme tutarı ve zamanı.
• Teknik Veriler: IP adresiniz, cihaz tanımlayıcı bilgileriniz (cihaz ID/model, işletim sistemi versiyonu), tarayıcı türü, çerez kayıtları, oturum bilgileri, erişim logları.
• Görsel/İşitsel Veriler: Platform içi profil fotoğrafınız veya +18 doğrulaması için gönderilen selfie fotoğrafınız; ayrıca kimlik belgesi görseliniz (renkli taratılmış fotoğrafı).
• Çerez Bilgileri: Platformu web tarayıcı üzerinden kullanırken tarayıcınıza yerleştirilen çerezler aracılığıyla toplanan gezinme ve tercih verileri.

3.3 Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen genel ilkelere uygun olarak ve aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerin Sunulması: Romanika platformunun temel fonksiyonlarını yerine getirmek, kullanıcı hesapları oluşturmak, sizi tanımlayarak oturum açmanızı sağlamak, kitap okuma, içerik kiralama, coin kullanma, premium üyelik gibi hizmetleri sunabilmek için verilerinizi işleriz.
• İçerik Erişimi ve Kişiselleştirme: Okuma geçmişinizi ve tercihlerinizi analiz ederek size öneriler sunmak, ilgi alanlarınıza uygun yeni kitaplar keşfetmenize yardımcı olmak amacıyla verilerinizi kullanırız.
• Coin ve Ödeme İşlemleri: Coin satın alımlarınızı gerçekleştirmek, bakiye takibini yapmak, harcamalarınızı kayıt altına almak ve varsa iade işlemlerini yürütmek amacıyla finansal işlem verileriniz kullanılır.
• Premium Üyelik Yönetimi: Premium abonelik satın aldıysanız, abonelik sürenizi takip etmek, yenileme zamanlarını hatırlatmak veya otomatik yenilemeleri gerçekleştirmek için verilerinizi işleriz.
• İletişim ve Destek: Hesabınızla ilgili önemli güncellemeleri bildirmek; destek taleplerinizi yanıtlamak; şikayet ve önerilerinizi değerlendirmek amacıyla iletişim bilgilerinizi kullanırız.
• Yasal Yükümlülüklerin Yerine Getirilmesi: 5651 sayılı Kanun ve ilgili yönetmelikler uyarınca yer sağlayıcı olarak trafik loglarını belirli sürelerle saklamak, yetkili makamların usulünce talep etmesi halinde belirli verileri paylaşmak gibi yasal zorunluluklarımız bulunmaktadır.
• Güvenlik ve Kötüye Kullanımın Önlenmesi: Hesap güvenliğinizi sağlamak, şüpheli işlemleri izlemek, bot veya hileli kullanımları tespit etmek, sistemimize yönelik siber saldırıları engellemek için teknik verilerinizi işleriz.
• Pazarlama ve Analiz (Açık Rıza ile): Onay vermeniz halinde, platform deneyiminizi geliştirmek amacıyla bazı verilerinizi pazarlama analizleri için kullanabiliriz.

3.4 Çerezler (Cookies) ve Benzer Teknolojiler

Romanika web sitesi, kullanıcı deneyimini iyileştirmek ve hizmetlerin kesintisiz çalışmasını sağlamak amacıyla çerezler ve benzeri teknolojiler kullanmaktadır. Çerezler, tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır.

Platformumuzda: oturum çerezleri (giriş yaptıktan sonra oturumunuzun devamını sağlamak için), tercih çerezleri (tercih ettiğiniz dil, tema vb. ayarları hatırlamak için) ve analitik çerezler (site trafiğini ve kullanım alışkanlıklarını anonim olarak analiz etmek için) kullanılabilir.

3.5 Kişisel Verilerin Saklanma Süresi

Romanika, kişisel verilerinizi ilgili mevzuatta öngörülen veya işleme amacına uygun olan süre kadar muhafaza eder. Farklı veri kategorileri için belirlenmiş saklama süreleri kısaca aşağıdaki gibidir:

• Üyelik Bilgileri: Hesabınız aktif olduğu sürece ve hesabınız kapandıktan sonra 10 yıl süreyle saklanabilir.
• İşlem Kayıtları (Coin ve Satın Alma): Mali işlemlere ilişkin kayıtlar, vergi mevzuatı gereği 10 yıl saklanabilir.
• İletişim ve Destek Kayıtları: Destek talepleriniz ve bizimle yazışmalarınız, hizmet kalitesini izlemek ve ileride doğabilecek uyuşmazlıklarda delil teşkil etmesi amacıyla 3 yıl süreyle saklanabilir.
• IP Logları ve Trafik Bilgileri: 5651 sayılı Kanun gereği, yer sağlayıcı olarak tutmakla yükümlü olduğumuz trafik logları en az 1 yıl süreyle saklanır.
• Kimlik Doğrulama (18+ Verileri): Kimlik kartı ve selfie fotoğrafları gibi yaş doğrulama amacıyla alınan veriler, doğrulama işlemi tamamlandıktan sonra bir (1) yıl içinde imha edilir.

3.6 Kişisel Verilerin Aktarılması

Romanika, kullanıcıların kişisel verilerini üçüncü kişilere veya yurt dışına aktarırken KVKK'nın 8. ve 9. maddelerine riayet eder. Temel kural olarak, kullanıcı verileri, kullanıcının açık rızası olmaksızın üçüncü taraflara aktarılmaz.

Ancak hizmetlerimizin sunulabilmesi ve yasal yükümlülüklerin yerine getirilebilmesi için bazı veriler zorunlu olarak belirli taraflarla paylaşılmaktadır:

• Yurt İçi Aktarımlar: Kişisel verileriniz; barındırma hizmeti aldığımız veri merkezi/servis sağlayıcıları ile, ödeme altyapısı sağlanması amacıyla bankalar ve elektronik ödeme kuruluşları ile, SMS/e-posta servis sağlayıcıları ile paylaşılabilir.
• Yurt Dışı Aktarımlar: Bazı hizmet sağlayıcılarımız yurt dışında olabilir. KVKK md.9 uyarınca, veriler ancak Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya yeterli koruma taahhüdü sunan ve Kurul izni alınan durumlarda yurt dışına aktarılır.
• Kanunen Yetkili Merciler: Kişisel verileriniz, mahkeme, savcılık, emniyet gibi yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi halinde ve sadece ilgili talep kapsamında sınırlı olmak üzere ilgili mercilere aktarılabilir.

3.7 Kişisel Verilerin Korunması (Güvenlik Önlemleri)

Romanika, kişisel verilerinizi korumak için uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda uyguladığımız başlıca güvenlik önlemleri şunlardır:

• Teknik Önlemler: Veritabanlarımız ve sunucularımız, güvenlik duvarları ile korunmakta; veriler iletilirken SSL/TLS gibi şifreleme protokolleri kullanılmaktadır.
• İdari Önlemler: Romanika çalışanları ve veri işleyen konumundaki iş ortakları, KVKK ve gizlilik konusunda eğitilir; herkes kendi erişim yetki seviyesinde veri işleyebilir.
• Veri Maskeleme/Anonimleştirme: Gerekli olmadıkça ham kişisel veriler yerine anonim veya istatistiki verilerle çalışılır.
• Kayıtlar ve İzleme: Sistemlerimize erişim ve işlemler yetkili kişilerce yapıldığından emin olmak için erişim logları tutulur.
• İhlal Durumunda Bildirim: Herhangi bir şekilde kişisel verilerinizin yetkisiz kişilerce ele geçirildiği tespit edilirse, Romanika bu durumu derhal KVKK Kurumu'na ve siz ilgili kişilere mevzuatın öngördüğü şekilde bildirecektir.

3.8 +18 İçerik Erişimi ve Kimlik Doğrulama Prosedürü

Romanika platformunda bazı eserler +18 yetişkin içeriği olarak sınıflandırılabilir. Bu tür içeriklere, yasal olarak yalnızca 18 yaşını doldurmuş (reşit) kullanıcıların erişmesine izin verilir.

Bu nedenle, profilinizde yaş bilginizi 18 ve üzeri olarak beyan etseniz dahi, Romanika sizden kimlik doğrulaması yapmanızı isteyebilir. Kimlik doğrulama süreci şu şekilde işler:

• Kullanıcıdan, üzerinde T.C. Kimlik Numarası ve doğum tarihi bilgileri bulunan resmi bir kimlik belgesinin ön yüzünün fotoğrafını veya taramasını sisteme yüklemesi istenir.
• Ayrıca, kullanıcının kendisinin güncel bir fotoğrafı (selfie) istenir.
• Romanika'nın yetkili ekibi, gönderilen kimlik belgesindeki doğum tarihini kontrol eder ve kullanıcının selfie fotoğrafıyla kimlik üzerindeki fotoğrafın aynı kişiye ait olduğundan emin olur.
• Doğrulama sonucunda kullanıcının 18 yaşından büyük olduğu teyit edilirse, kullanıcının hesabına "18+ doğrulanmış" statüsü eklenir.

3.9 Kullanıcıların KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, Romanika platformunu kullanan ilgili kişiler (veri sahipleri) olarak sizlerin kişisel verilerinizle ilgili aşağıdaki haklara sahip olduğunuzu bildirmek isteriz:

• Bilgi Talep Etme Hakkı: Romanika'nın sizinle ilgili kişisel verileri işleyip işlemediğini öğrenme, işleniyorsa buna ilişkin bilgileri talep etme hakkınız vardır.
• Amaç ve Kullanım Bilgisi Talebi: Kişisel verilerinizin işlenme amaçlarını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt İçi/Yurt Dışı Aktarımları Bilme: Kişisel verilerinizin yurt içinde veya yurt dışında hangi üçüncü kişilere aktarıldığını bilme hakkınız vardır.
• Düzeltme Hakkı: Eksik veya yanlış işlendiğini düşündüğünüz kişisel verilerinizin düzeltilmesini isteme hakkınız vardır.
• Silme/Yok Etme Hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde, kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkına sahipsiniz.
• İtiraz Hakkı: İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.
• Tazminat Talebi: KVKK'ya aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

3.10 Başvuru Yolları ve İletişim

KVKK ve ilgili mevzuat uyarınca, yukarıda sayılan haklarınızı kullanmak veya kişisel verilerinizle ilgili herhangi bir konuda bilgi almak için Romanika'ya dilediğiniz zaman başvurabilirsiniz.

3.11 Gizlilik Politikasında Değişiklikler

Romanika, yasal düzenlemelere uyum sağlamak veya veri işleme faaliyetlerindeki değişikliklere göre bu Gizlilik Politikasında zaman zaman güncellemeler yapabilir. Politika üzerinde önemli bir değişiklik yapılması halinde, platform üzerinden veya e-posta yoluyla kullanıcılara bilgilendirme yapılacaktır.

Politikanın güncellenmiş versiyonu, Romanika web sitesinde yayınlandığı tarihte yürürlüğe girer. Kullanıcılar, güncellenen politikayı kabul etmedikleri takdirde hesaplarını kapatma hakkına sahiptir; platformu kullanmaya devam etmeleri, değişiklikleri onayladıkları anlamına gelecektir.

Romanika Gizlilik Politikası'na ilişkin sorularınız veya endişeleriniz olması halinde, lütfen destek@romanika.com adresinden bizimle iletişime geçmekten çekinmeyiniz.