Gizlilik Politikası

İşleyenin kimliği

Bu sitede toplanan kişisel verilerin işlenmesinden sorumlu kişi, 22.973.769/0001-29 numarasıyla CNPJ'ye kayıtlı, Bairro Jardim Progresso, CEP 75.063-600, Anápolis/GO, Brasil adresinde kayıtlı merkezi bulunan Suki Desu'dur. Kurucu ve sorumlu editör Kevin Henrique'dir.

Suki Desu (skdesu.com) 2014'ten beri yayındadır ve Japon kültürüne, Japon diline, animeye, mangaya, otaku kültürüne ve Japonya'ya seyahate adanmış çok dilli (15 dil) bir portaldır. Sorular, hak talepleri ve kurumsal iletişim için resmi kanal contato@skdesu.com e-posta adresi veya (62) 9370-6844 telefon numarasıdır.

Resmi olarak atanmış bir Veri Sorumlusu (DPO) bulunmamaktadır. Kişisel verilerin işlenmesiyle ilgili her türlü konu için yalnızca, sorumlu editör tarafından izlenen contato@skdesu.com e-posta adresini kullanın.

Topladığımız veriler

Suki Desu yalnızca siteyi güvenli ve kaliteli bir şekilde işletmek için gerekli olan verileri toplar. Site, okuma için kayıt gerektirmez ve LGPD'de (madde 11) tanımlandığı şekilde hassas veri toplamaz. Toplanan veriler üç kategoride düzenlenmiştir:

a) Teknik kayıtlar ve gezinme verileri: IP adresi (tam veya kısaltılmış), tarayıcı dili, erişilen sayfalar, erişim tarihi ve saati, cihaz türü, tarayıcı, işletim sistemi, trafik kaynağı (referrer) ve anonim performans göstergeleri (yükleme süresi gibi). Bu veriler, bir HTTP isteği alındığında her web sunucusu ve CDN tarafından otomatik olarak üretilir.

b) Form ve yorum verileri: ad, e-posta adresi, mesaj veya yorum içeriği, kullanılan dil ve spam, dolandırıcılık ile otomatik kötüye kullanımı önlemek için gerekli teknik parmak izi (fingerprint) sinyalleri (ör.: doğrulama belirteçleri, oturum sağlama toplamları). Yorumlar, yayımlanmadan önce insan incelemesinden ve otomatik filtrelerden geçebilir.

c) Çerez verileri: zorunlu, analitik ve reklam çerezleri tarafından üretilen tanımlayıcılar — bu politikanın çerezlere ilişkin bölümünde ayrıntılı olarak açıklanmıştır.

İşlemenin amaçları ve hukuki dayanakları

Suki Desu tarafından gerçekleştirilen her veri işleme faaliyeti, LGPD'nin 7. maddesinde öngörülen hukuki dayanaklardan en az birine dayanır. Amaçlar, ilgili veriler ve bunlara karşılık gelen hukuki dayanaklar aşağıda açıklanmıştır:

— Sitenin teknik işletimi ve güvenliği (kayıtlar, IP, cihaz, tarayıcı) → dayanak: kararlılığı, saldırıların önlenmesini ve hizmetin bütünlüğünü güvence altına almak için meşru menfaat (madde 7, IX). — Performans analizi ve editöryel iyileştirme (erişilen sayfalar, oturum süresi, anonim göstergeler) → dayanak: meşru menfaat (madde 7, IX); zira işleme, bir içerik sitesine erişen veri sahibinin makul beklentisiyle orantılıdır. — Yorumların yayımlanması ve formlara yanıt verilmesi (ad, e-posta, içerik) → dayanak: formun gönderildiği veya yorumun iletildiği anda verilen rıza (madde 7, I). — Google AdSense ve iş ortakları aracılığıyla kişiselleştirilmiş reklamların gösterimi (reklam çerezleri) → dayanak: rıza (madde 7, I) — veri sahibi bu rızayı istediği zaman yönetebilir veya geri çekebilir. — Adli, idari veya yasal bir kararın yerine getirilmesi → dayanak: yasal veya düzenleyici bir yükümlülüğün yerine getirilmesi (madde 7, II).

Suki Desu, toplanan verileri veri sahipleri üzerinde hukuki etkiler doğuran otomatik karar alma süreçleri için veya üçüncü taraflara satılmak üzere kişisel profillerin oluşturulması için kullanmaz.

Çerezler, reklamlar ve Google AdSense

Suki Desu, kullanıcının cihazında saklanan küçük metin dosyaları olan çerezleri üç farklı amaçla kullanır: (1) sitenin temel işleyişi için gerekli olan zorunlu çerezler (ör.: dil tercihi, form güvenlik belirteçleri); (2) izleyici kitlesini ve gezinme davranışını toplu olarak ölçen analitik çerezler; (3) kullanıcının gezinme profiline uygun reklamları göstermek için Google AdSense ve Google iş ortakları ağı tarafından kullanılan reklam çerezleri.

Suki Desu, Google AdSense aracılığıyla gelir elde eder. Bir reklam ortağı olarak Google, kullanıcının bu siteye ve internetteki diğer sitelere yaptığı önceki ziyaretlere dayalı reklamlar yayımlamak için DART çerezi dahil çerezler kullanabilir. Kullanıcı, google.com/settings/ads adresindeki Google Reklam Ayarları'na erişerek DART çerezinin kullanımını devre dışı bırakabilir ve reklam tercihlerini kişiselleştirebilir. Harici reklam sağlayıcıları, gezinme sırasında kendi gizlilik politikalarını ve ölçüm teknolojilerini uygulayabilir.

Çerezleri tarayıcı düzeyinde yönetmek veya engellemek için kullanıcı, tarayıcısının (Chrome, Firefox, Safari, Edge vb.) gizlilik ayarlarına erişebilir ve izinleri tercihine göre düzenleyebilir. Zorunlu çerezlerin devre dışı bırakılması, sitenin bazı işlevlerinin çalışmasını olumsuz etkileyebilir. Reklam çerezlerinin devre dışı bırakılması, gösterilen reklam sayısını azaltmaz — yalnızca reklamları kullanıcının profiliyle daha az alakalı hale getirir.

Verilerin paylaşılması

Suki Desu kişisel verileri üçüncü taraflara satmaz. Veri paylaşımı yalnızca aşağıdaki durumlarda ve aşağıdaki alıcı kategorileriyle gerçekleşir:

— Altyapı ve barındırma sağlayıcıları: site içeriğini barındırmak ve dağıtmak için kullanılan sunucular, CDN ve bulut platformları, ağ işletiminin doğal bir parçası olarak teknik erişim verilerini (IP, HTTP başlıkları) alır. — Reklam sağlayıcıları (Google AdSense ve Google ağı iş ortakları): kullanıcının rızasına bağlı olarak, reklam hedefleme ve ölçüm amaçlarıyla çerez tanımlayıcılarını ve gezinme verilerini alır. — Metrik ve analiz hizmetleri: trafik analizi araçları, toplu veya takma adlandırılmış (pseudonymized) gezinme verilerini alabilir. — Spam önleme hizmetleri: formlara ait belirteçler ve teknik sinyaller, otomatik kötüye kullanımı önlemek için üçüncü taraf hizmetler tarafından doğrulanabilir.

Adli bir karar, yetkili idari makamın (ANPD — Ulusal Veri Koruma Kurumu, Autoridade Nacional de Proteção de Dados dahil) bir belirlemesi veya açık bir yasal yükümlülük durumunda, Suki Desu kişisel verileri kesinlikle gerekli olan ölçüde paylaşabilir; yasal olarak mümkün olduğu her durumda veri sahibini bilgilendirir.

Uluslararası veri aktarımı

Suki Desu, küresel bir izleyici kitlesine sahip çok dilli bir sitedir. Site tarafından kullanılan altyapı, CDN, reklam (Google AdSense) ve analiz sağlayıcıları, verileri Brezilya dışında, Amerika Birleşik Devletleri ve diğer ülkeler de dahil olmak üzere bulunan sunucularda saklayabilir ve işleyebilir.

Bu uluslararası aktarımlar, LGPD'nin 33 ila 35. maddelerinde öngörülen güvencelere dayanılarak gerçekleştirilir; buna, Brezilya yasalarında öngörülene eşdeğer düzeyde kişisel veri koruması sağlayan ülkelere veya uluslararası kuruluşlara aktarım veya tedarikçilerle yapılan özel sözleşme hükümleri dahildir. Google, özellikle, uluslararası alanda tanınan uyum yapıları altında faaliyet gösterir ve veri işleme şartlarını privacy.google.com/businesses/processorterms/ adresinde sunar.

Veri sahibinin hakları

Kişisel veri sahibi sıfatıyla, LGPD'nin 18. maddesiyle güvence altına alınan ve istediğiniz zaman kullanılabilecek aşağıdaki haklara sahipsiniz:

— İşlemenin teyidi: Suki Desu'nun kişisel verilerinizi işleyip işlemediğini öğrenme. — Erişim: hakkınızda tuttuğumuz kişisel verilerin bir kopyasını edinme. — Düzeltme: eksik, yanlış veya güncel olmayan verilerin güncellenmesini veya düzeltilmesini talep etme. — Anonimleştirme, engelleme veya silme: gereksiz, aşırı veya LGPD'ye aykırı şekilde işlenen verilerin anonimleştirilmesini, engellenmesini veya silinmesini talep etme. — Taşınabilirlik: teknik olarak uygulanabilir olduğunda verilerinizi yapılandırılmış ve birlikte çalışabilir bir biçimde alma. — Rızaya dayalı olarak işlenen verilerin silinmesi: kanunda öngörülen saklama halleri saklı kalmak kaydıyla, işlenmesi rızanıza dayanan verilerin silinmesini talep etme. — Paylaşım hakkında bilgilenme: verilerinizin hangi kamu ve özel kuruluşlarla paylaşıldığını öğrenme. — Rıza vermeme olasılığı hakkında bilgilenme: rızayı reddetmenin sonuçları hakkında bilgilendirilme. — Rızanın geri çekilmesi: geri çekilmeden önce gerçekleştirilen işlemeye halel getirmeksizin, rızayı istediğiniz zaman geri çekme.

Bu hakların kullanılması ücretsizdir ve bu politikanın bir sonraki bölümünde belirtilen kanaldan talep edilebilir. Hak taleplerine yanıtlar, teknik karmaşıklık veya yüksek hacimde eşzamanlı talep bulunması halinde uzatılabilen, en fazla 15 (on beş) takvim günü içinde sağlanacaktır.

Haklarınızı nasıl kullanırsınız

Bir önceki bölümde sıralanan haklardan herhangi birini kullanmak için, 'LGPD — Veri Sahibinin Hakları' konusuyla contato@skdesu.com adresine e-posta yoluyla bir talep gönderin. Ayrıca mesai saatleri içinde (Anápolis/GO, GMT-3) (62) 9370-6844 numaralı telefonu da arayabilirsiniz.

Gizliliğinizi korumak ve üçüncü tarafların verilere uygunsuz şekilde erişmesini önlemek için, talebi yerine getirmeden önce kimliğinizin doğrulanmasını isteyebiliriz. Doğrulama, kayıtta kullanılan e-posta adresi, yorum numarası veya verilerin size ait olduğunu doğrulamaya olanak tanıyan başka bir bilgi aracılığıyla yapılabilir.

Haklarınızın yeterince karşılanmadığını düşünüyorsanız, LGPD'nin 18. maddesinin 1. fıkrasında öngörüldüğü üzere, gov.br/anpd/ kanalı aracılığıyla Ulusal Veri Koruma Kurumu'na (ANPD) şikâyette bulunabilirsiniz.

Bilginin saklanması ve güvenliği

Suki Desu tarafından toplanan kişisel veriler, toplanma amaçlarının yerine getirilmesi için kesinlikle gerekli olan süre boyunca veya yasal, düzenleyici ya da sözleşmesel bir yükümlülüğün gerektirdiği süre boyunca saklanır. Teknik sunucu kayıtları, güvenlik ve operasyonel teşhis için gerekli olan asgari süre boyunca saklanır. Form verileri ve yayımlanan yorumlar, ilgili içerik sitede erişilebilir kaldığı sürece muhafaza edilir. Saklama süresinin sona ermesinin ardından veriler güvenli bir şekilde imha edilir veya geri döndürülemez biçimde anonimleştirilir.

Suki Desu, kişisel verileri yetkisiz erişime, kayba, değişikliğe, ifşaya veya yok edilmeye karşı korumak için makul teknik ve idari önlemler alır — buna güvenli iletişim protokollerinin (HTTPS/TLS) kullanımı, veritabanlarına erişim denetimi, kod sürümleme ve altyapı izleme dahildir.

İnternet üzerinden hiçbir veri iletim veya depolama sistemi mutlak olarak güvenli değildir. Veri sahipleri için önemli risk oluşturabilecek bir güvenlik olayının meydana gelmesi halinde, Suki Desu, LGPD'nin 48. maddesinin gerektirdiği üzere durumu ANPD'ye ve uygulanabilir olduğunda veri sahiplerinin kendilerine bildirecektir.

Çocuk içeriği ve küçüklerin korunması

Suki Desu, konusu — Japon kültürü, anime ve manga — doğal olarak genç okuyucuları çekse de, birincil hedef kitlesi olarak çocuklara (12 yaşından küçük) veya ergenlere (12 ile 18 yaş arası) yönelik bir site değildir. Site, LGPD'nin 14. maddesinin gerektirdiği üzere, ebeveynlerin veya yasal vasilerin açık rızası olmaksızın çocuklardan veya ergenlerden bilerek kişisel veri toplamaz.

Ebeveyn veya yasal vasi iseniz ve gözetiminizdeki bir çocuğun veya ergenin rızanız olmaksızın Suki Desu'ya kişisel veri sağladığını düşünüyorsanız, 'LGPD — Küçük' konusuyla contato@skdesu.com adresinden bizimle iletişime geçin. Talep doğrulanır doğrulanmaz veriler incelenecek ve silinecektir.

Bu politikadaki değişiklikler ve uygulanacak hukuk

Bu Gizlilik Politikası, mevzuattaki, veri işleme uygulamalarındaki veya Suki Desu tarafından sunulan hizmetlerdeki değişiklikleri yansıtmak için periyodik olarak güncellenebilir. Bu sayfanın üst kısmında gösterilen 'son güncelleme' tarihi, yürürlükteki sürümün ne zaman yürürlüğe girdiğini gösterir. Veri sahiplerinin haklarını veya işleme amaçlarını esaslı şekilde etkileyen önemli değişiklikler, bu sayfada belirgin biçimde duyurulacaktır.

Bu politikanın güncellenmiş bir sürümünün yayımlanmasının ardından sitenin kullanılmaya devam edilmesi, LGPD'nin izin verdiği ölçüde yeni şartların kabul edildiği anlamına gelir. Değişikliğin yeni bir rıza gerektirmesi halinde, bu rıza veri sahibinden etkin biçimde talep edilecektir.

Bu politika, Brezilya mevzuatına, özellikle 13.709/2018 sayılı Kanun'a (LGPD), İnternet Sivil Çerçevesi'ne (Marco Civil da Internet — 12.965/2014 sayılı Kanun) ve Tüketicinin Korunması Kanunu'na (Código de Defesa do Consumidor — 8.078/1990 sayılı Kanun) tabidir. Bu politikadan kaynaklanan her türlü uyuşmazlığın çözümü için, tüketicinin kendi ikametgâhının yargı çevresini seçme hakkına halel gelmeksizin, Brezilya'nın Goiás eyaletindeki Comarca de Anápolis/GO yargı çevresi yetkili kılınmıştır.