Bu metin teknik uyum taslağıdır. Veri sorumlusunun gerçek kimliği ve hizmet sözleşmeleri tamamlanıp Türk hukukçusu tarafından incelenmeden nihai hukuk metni olarak yayımlanmamalıdır.
1. Veri sorumlusu
2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz?
| Veri kategorisi | Amaç | Toplama yöntemi | Hukuki sebep | Genel saklama yaklaşımı |
|---|---|---|---|---|
| Hesap ve profil | Google ile oturum açma, profil oluşturma, hesabı ve kullanıcıya ait işlemleri yönetme. | Google OAuth ve Supabase Auth üzerinden otomatik; profil tercihlerinde kullanıcı girişiyle. | KVKK m.5/2-c kapsamında kullanıcı tarafından talep edilen hesap hizmetinin kurulması/ifası için gerekli olduğu ölçüde; güvenlik işlemlerinde m.5/2-f kapsamında meşru menfaat. | Hesap aktif olduğu sürece; silme talebi ve zorunlu teknik/audit kayıtları ilgili amaç ve yasal gereklilik süresince. |
| Yorum ve yolculuk katkısı | Yorumu yayımlama, puan hesaplama, moderasyon, tekrar/spam kontrolü ve kullanıcıya katkı geçmişini gösterme. | Yorum formuna kullanıcının girdiği bilgiler ve sunucu tarafında oluşturulan moderasyon kayıtları. | Kullanıcı tarafından talep edilen yayın/hizmet ilişkisinin yürütülmesi için m.5/2-c; platform güvenliği ve kötüye kullanım önleme için temel haklara zarar vermemek kaydıyla m.5/2-f. | Yayımlanmış içerik kullanıcı kaldırana, hesap süreci veya hukuki/operasyonel gereklilik kaldırmayı gerektirene kadar; moderasyon izi gerekli süre boyunca. |
| Güvenlik ve teknik bağlam | Yetkisiz erişim, spam, otomatik kötüye kullanım, tekrar eden istek ve güvenlik olaylarını önleme/inceleme. | İstek sırasında sunucu tarafından IP adresi, kullanıcı aracısı ve sınırlı cihaz/tarayıcı bağlamından otomatik. | KVKK m.5/2-f kapsamında sistem ve kullanıcı güvenliğinin sağlanmasına yönelik meşru menfaat. | İstek bağlamı kayıtları varsayılan olarak 90 gün; güvenlik olayı veya hukuki uyuşmazlık varsa gerekli olduğu ölçüde daha uzun tutulabilir. |
| Başvuru ve iletişim | Bilgi düzeltme, içerik kaldırma, gizlilik ve hesap taleplerini kaydetme, doğrulama ve yanıtlandırma. | Başvuru formu, hesap araçları veya yayımlanacak iletişim kanalı üzerinden ilgili kişinin sağladığı bilgiler. | KVKK m.5/2-ç kapsamındaki hukuki yükümlülükler ve m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde. | Talep sonuçlandırma, denetim ve olası uyuşmazlık süreleri dikkate alınarak amaca uygun süre boyunca. |
| Analitik tercih ve ölçüm | Site kullanımını toplu olarak ölçmek ve performansı iyileştirmek. | Kullanıcının çerez panelinde analitiğe aktif olarak izin vermesinden sonra Google Analytics / Tag Manager aracılığıyla. | KVKK m.5/1 kapsamında açık rıza. | Yalnız izin verilen dönemde ve Google yapılandırmasındaki saklama süresi kapsamında. |
| Tercih kayıtları | Çerez seçimi, tema ve azaltılmış hareket gibi kullanıcının istediği tercihleri hatırlama. | Tarayıcı çerezi veya yerel tercih kaydı. | Kullanıcının açıkça talep ettiği işlevi sağlamak ve teknik tercihi sürdürmek için gerekli olduğu ölçüde KVKK m.5/2-c veya m.5/2-f. | İlgili tercihin teknik süresi boyunca; kullanıcı tarafından silinebilir veya değiştirilebilir. |
3. Herkese açık olan ve olmayan bilgiler
Yayımlanan yorumlarda kullanıcının seçtiği görünen ad veya takma ad, yorum metni, puanlar ve kullanıcının paylaşmayı seçtiği yolculuk bilgileri görülebilir. E-posta, IP adresi, dahili kullanıcı kimliği, cihaz bağlamı ve özel denetim kayıtları herkese açık gösterilmez. Telegram yönetim bildirimlerine de IP, e-posta, cihaz bilgisi veya dahili kullanıcı kimliği eklenmez.
4. Alıcı grupları ve hizmet sağlayıcılar
Hizmetin çalıştırılması için altyapı/barındırma ve veritabanı hizmeti sağlayıcıları (Vercel ve Supabase), kimlik ve analitik hizmetleri bakımından Google, kötüye kullanım önleme için Cloudflare Turnstile ve yönetim bildirimleri için Telegram kullanılabilir. Her sağlayıcıya yalnız ilgili hizmetin gerektirdiği veri aktarılmalıdır; sağlayıcıların kendi rolü, sözleşmesi ve teknik konumu ayrıca değerlendirilir.
5. Yurt dışına veri aktarımı
Kullanılan bazı altyapı, kimlik, analitik ve bildirim hizmetleri Türkiye dışında veri işleyebilir. Böyle bir aktarım gerçekleştiğinde KVKK m.9 kapsamındaki yürürlükteki aktarım şartlarından uygun olanına dayanılması gerekir. Yeterlilik kararı bulunmayan durumlarda uygun güvence yöntemlerinden biri kullanılmadan yurt dışı aktarım yapıldığı varsayılmaz. Standart sözleşme yöntemi kullanılırsa, sözleşmenin mevzuata uygun biçimde kurulması ve Kuruma süresinde bildirilmesi ayrıca yerine getirilmelidir. Bu sayfa, imzalanmamış bir standart sözleşmenin veya mevcut olmayan bir aktarım güvencesinin var olduğunu ileri sürmez.
6. Çerezler ve analitik
Hizmetin çalışması ve güvenliği için kesinlikle gerekli teknik işlemler analitik izninden bağımsızdır. Google Analytics ve Google Tag Manager ise analitik tercihi verilmeden yüklenmez. Analitik seçimi varsayılan olarak kapalıdır; kullanıcı aktif seçimle izin verebilir ve daha sonra tercihini değiştirebilir. Ayrıntılı envanter için çerez politikasını inceleyin.
7. KVKK kapsamındaki haklarınız
KVKK m.11 kapsamında veri sorumlusuna başvurarak;
- kişisel verinizin işlenip işlenmediğini öğrenebilir,
- işlenmişse buna ilişkin bilgi talep edebilir,
- işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilir,
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilir,
- eksik veya yanlış verilerin düzeltilmesini isteyebilir,
- kanuni şartları varsa verilerin silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
- yalnız otomatik sistemler ile analiz sonucu aleyhinize bir sonuç doğmasına itiraz edebilir,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
8. Başvuru yolları
Hesabınız varsa profil alanından verilerinizi dışa aktarabilir, profil bilgilerinizi düzeltebilir, yorumunuzu yayından kaldırabilir ve hesap silme talebi oluşturabilirsiniz. Kişisel veri veya içerik düzeltme talepleri için izlenebilir gizlilik talebi oluşturabilirsiniz.
KVKK m.13 kapsamındaki resmî başvurular, yürürlükteki başvuru usullerine uygun kanallardan veri sorumlusuna iletilir ve talebin niteliğine göre en kısa sürede, en geç 30 gün içinde sonuçlandırılır. Veri sorumlusunun gerçek posta ve elektronik başvuru bilgileri tamamlandığında bu bölümde gösterilir. Başvurunun niteliği gerektirmedikçe gereksiz kimlik belgesi kopyası istenmez.
9. Güvenlik
Yetki kontrolleri, erişim sınırlamaları, RLS politikaları, istek bütünlüğü kontrolleri, Turnstile, hız sınırı, denetim kayıtları ve güvenlik başlıkları gibi teknik/idari tedbirler uygulanır. Hiçbir internet hizmeti için mutlak güvenlik garantisi verilemez; güvenlik kontrolleri risk ve hizmet değiştikçe gözden geçirilir.
10. Kaynak ve güncelleme
Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verileri Koruma Kurumunun aydınlatma ve çerez rehberleri ile yürürlükteki yurt dışı aktarım düzenlemeleri esas alınarak hazırlanmıştır. Önemli veri işleme değişikliklerinde metin ve gerekirse açık rıza akışı ayrıca güncellenir.
KVKK Kurumu — Aydınlatma yükümlülüğü · KVKK Kurumu — Çerez Uygulamaları Hakkında Rehber · KVKK Kurumu — Yurt dışına aktarım
Bu sürüm teknik uyum taslağıdır. Gerçek veri sorumlusu kimliği ve başvuru kanalları tamamlanıp hukuki inceleme durumu “incelendi” olarak işaretlenmeden nihai/yürürlükte hukuk metni sayılmaz.
Taslak güncelleme: