Bu metin teknik uyum taslağıdır. Veri sorumlusunun gerçek kimliği ve hizmet sözleşmeleri tamamlanıp Türk hukukçusu tarafından incelenmeden nihai hukuk metni olarak yayımlanmamalıdır.
Veri sorumlusu
Yayımlanacak ad/unvan, posta adresi ve başvuru e-postası henüz tamamlanmadı. Bu bilgiler olmadan metin yürürlüğe alınmayacaktır.
İşlenen veri kategorileri
- Hesap verisi: sağlayıcı kimliği, görünen ad, e-posta ve oturum kayıtları.
- Yorum verisi: rumuz, seyahat tarihi/rotası, puanlar, yorum metni ve moderasyon durumu.
- Güvenlik ve teknik bağlam verisi: katkı veya başvuru gönderildiğinde IP adresi, kullanıcı aracısı, tarayıcının sunduğu cihaz/platform bilgileri, ekran ve görünüm ölçüleri ile sınırlı teknik özellikler.
- Tercihler: zorunlu/analitik çerez seçimi, tema ve erişilebilirlik tercihleri.
- Başvuru verisi: bilgi düzeltme, içerik kaldırma veya hak talebinde sağlanan iletişim ve doğrulama bilgileri.
Amaçlar ve hukuki değerlendirme
Veriler; hesabı ve kullanıcı tarafından talep edilen site işlevlerini sunma, bilgi ve sistem güvenliğini sağlama, spam/kötüye kullanım önleme, moderasyon ve hukuki başvuruları yürütme amaçlarıyla sınırlı işlenir. Her işlem için KVKK m.5 kapsamındaki uygun hukuki sebep değerlendirilir; gerekli olduğunda sözleşmenin kurulması/ifası, hukuki yükümlülük veya temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat gibi açık rıza dışındaki sebepler uygulanabilir. Google analitik ölçümü ise ayrı tercihe bağlıdır ve açık izin verilmeden başlamaz.
Alıcılar ve yurt dışı aktarım
Vercel, Supabase, Google, Cloudflare Turnstile ve Telegram gibi hizmetler teknik hizmet sağlayıcı olarak kullanılabilir. Yurt dışına kişisel veri aktarımı söz konusu olduğunda KVKK m.9 kapsamındaki güncel aktarım şartları ve uygun güvenceler ayrıca değerlendirilir; mevcut olmayan bir standart sözleşme veya aktarım mekanizması varmış gibi kabul edilmez. Google Analytics yalnız izin sonrasında devreye girer. Telegram bildirimine IP, e-posta, cihaz bilgisi veya dahili kullanıcı kimliği eklenmez.
Saklama
Yorumlar hesap veya hukuki talep bağlamına göre; katkı ve başvurularla ilişkilendirilen IP ve teknik istemci bağlamı varsayılan olarak 90 gün; denetim kayıtları yetki ve uyuşmazlık ihtiyacına göre; analitik tanımlayıcılar ise yalnız izin verildiği dönemde sağlayıcının yapılandırılan saklama süresince tutulur. Güvenlik verileri amaç için gerekli olandan fazla toplanmaz; teknik bağlam kayıtları private veritabanı alanında tutulur ve herkese açık içerik veya Telegram bildirimlerine eklenmez.
Haklar ve başvuru
Kullanıcılar erişim, düzeltme, silme, kısıtlama/itiraz ve uygun hâllerde veri aktarımı taleplerini profil veya yayımlanacak başvuru kanalı üzerinden iletebilir. Başvurunun güvenliği için gerektiği ölçüde kimlik doğrulaması istenebilir; gereksiz kimlik belgesi kopyası talep edilmez.
Taslak güncelleme: