Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu

enkez, Türkiye odaklı bir sosyal içerik derleyicisi ve topluluk platformudur. 5651 sayılı Kanun kapsamında yer sağlayıcı, 6698 sayılı KVKK kapsamında ise işlediği kişisel veriler bakımından veri sorumlusu sıfatını taşır.

Veri sorumlusuna ve bu metinde geçen tüm taleplerine ilişkin başvuru kanalı aşağıda “Başvuru ve iletişim” bölümünde belirtilen e-posta adresidir.

İşlenen kişisel veriler

Yalnızca hizmeti sunmak için gerekli olan asgari veriyi işleriz. Hesap açıp içerik üretmediğin (misafir) gezinmede kişisel veri işlememiz en aza iner. İşlediğimiz başlıca veri kategorileri:

• Kimlik ve hesap verileri: e-posta adresin, kullanıcı adın ve seçtiğin avatar. Parolan kimlik altyapımızda yalnızca şifrelenmiş (hash’lenmiş) biçimde tutulur; ham parolanı göremeyiz. E-posta adresin ise giriş, hesap doğrulama ve seninle iletişim için gerekli olduğundan kimlik altyapımızda ham (açık, hash’lenmemiş) biçimde işlenir.
• İçerik verileri: açtığın forum başlıkları, yorumların, beğenilerin, Forum oyların (içeriklere verdiğin yukarı/aşağı oylar), anket oyların (hangi anket seçeneğine oy verdiğin), takip ilişkilerin, kaydettiğin başlıklar (yalnız senin görebildiğin özel kayıt listesi), profilini gizleme tercihin, gönderdiğin özel mesajlar (DM), yaptığın şikayetler ve oluşturduğun engelleme kayıtları (kimi engellediğin bilgisi).
• İşlem güvenliği verileri: IP adresin ve tarayıcı/cihaz bilgin — bunlar güvenlik amacıyla çoğunlukla geri döndürülemez biçimde maskelenmiş/şifreli özet (hash) olarak işlenir; giriş, çıkış ve oturum yenileme olayların ile son görülme zamanın.
• Moderasyon ve hesap güvenliği kayıtları: yaptığın veya aldığın şikayetlerin sonuçları, içeriğine uygulanan gizleme/kaldırma ve hesabına uygulanan kısıtlama (askıya alma) kayıtları.
• Otomatik üretilen veriler: sana gösterilen bildirimler (ilgili içeriğin kısa bir alıntısını içerebilir) ve hizmetin işleyişi için tutulan teknik kayıtlar.

Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) toplamayız. Lütfen profilinde veya içeriklerinde bu tür verileri ya da başkalarına ait kişisel bilgileri paylaşma.

Kişisel verilerin işlenme amaçları

• Hesabını oluşturmak ve hizmeti sunmak (forum, yorum, beğeni, mesajlaşma, bildirim ve takip özellikleri).
• Hesabının ve platformun güvenliğini sağlamak: yetkisiz erişimi, sahte/spam hesapları, bot ve kötüye kullanım girişimlerini tespit edip önlemek.
• Topluluk kurallarını uygulamak: şikayetleri değerlendirmek, içeriği otomatik ön-taramadan geçirmek ve moderasyon kararlarını yürütmek.
• Hizmeti iyileştirmek ve toplu/anonim istatistik üretmek (örn. aktif kullanıcı sayısı ve büyüme); bu istatistikler seni kişisel olarak tanımlamaz.
• Yasal yükümlülüklerimizi yerine getirmek (5651 sayılı Kanun kapsamındaki bildirim ve talepler dâhil).

İşlemenin hukuki sebepleri

Kişisel verilerini KVKK m.5 uyarınca aşağıdaki hukuki sebeplere dayanarak işleriz:

• Bir sözleşmenin kurulması veya ifası için gerekli olması (hesabını açman ve hizmetten yararlanman) — m.5/2-c.
• Hukuki yükümlülüğümüzü yerine getirmek (5651 kapsamındaki yükümlülükler) — m.5/2-ç.
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz (güvenlik, kötüye kullanımı önleme, toplu istatistik) — m.5/2-f.
• Gerekli olan hâllerde açık rızan (örneğin bazı yurt dışı aktarımları için).

Aktarım ve yurt dışına aktarım

Verilerini satmayız ve pazarlama amacıyla üçüncü taraflarla paylaşmayız. Hizmetin çalışması için yalnızca aşağıdaki altyapı ve hizmet sağlayıcılarını (veri işleyenleri) kullanırız:

• Bulut barındırma ve veritabanı/kimlik altyapısı: uygulamanın ve verilerin barındırıldığı, ağırlıklı olarak Avrupa Birliği (Frankfurt) bölgesindeki sağlayıcılar.
• İçerik moderasyonu (yapay zekâ ön-taraması): herkese açık başlık ve yorumların, kural ihlali olup olmadığını otomatik değerlendirmek üzere OpenAI’a gönderilebilir. Özel mesajların (DM) bu taramaya GÖNDERİLMEZ. OpenAI Amerika Birleşik Devletleri merkezlidir.
• Bot ve spam koruması: Cloudflare Turnstile (insan doğrulaması).
• Sosyal giriş (Google ile hesap oluşturma/giriş): “Google ile devam et” seçeneğini kullanırsan kimlik doğrulaman Google üzerinden yapılır ve Google’dan e-posta adresin ile temel hesap bilgilerin alınır. Google Amerika Birleşik Devletleri merkezlidir.
• Hata ve performans izleme: Sentry — uygulama hatalarının teşhisi için sınırlı teknik veri (maskelenmiş/hash’li IP ve cihaz bilgisi, hesap kimliğin ve hata ayrıntısı) iletilebilir.
• E-posta gönderimi: hesap doğrulama ve parola sıfırlama e-postaları için kimlik altyapımız üzerinden bir e-posta servis sağlayıcısı (ABD merkezli olabilir).

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan (özellikle OpenAI, Google, e-posta servis sağlayıcısı ve hata/performans izleme sağlayıcısı; ABD veya AB), kişisel verilerin KVKK m.9 çerçevesinde yurt dışına aktarılabilir. Aktarımlar yalnızca yukarıdaki amaçlarla ve gereken hukuki güvencelerle sınırlıdır.

Veri toplama yöntemi

Kişisel verilerini, web sitesi ve uygulama üzerinden elektronik ortamda; doldurduğun formlar ve ürettiğin içerik aracılığıyla ve hizmetin işleyişi sırasında oluşan sunucu kayıtları ile tarayıcı yerel depolaması üzerinden, kısmen otomatik yollarla toplarız.

Saklama süreleri

• Hesap ve içerik verilerin: hesabın aktif olduğu sürece saklanır. Hesabını sildiğinde veya talep ettiğinde, yasal saklama yükümlülükleri saklı kalmak üzere silinir veya anonim hâle getirilir.
• Bildirimler: yaklaşık 30 gün sonra otomatik olarak temizlenir.
• Özel mesajlar (DM): hesabın aktif olsa bile otomatik olarak temizlenir — okunmuş mesajlar yaklaşık 2 ay (60 gün), okunmamışlar en geç yaklaşık 6 ay (180 gün) içinde; açık bir şikayete konu olanlar saklı kalabilir.
• Giriş ve güvenlik olayları: büyük ölçüde geçici bellekte tutulur ve sunucu yeniden başladığında silinir; güvenlik açısından önemli olaylar (ör. olağandışı giriş denemeleri) hata/güvenlik izleme sağlayıcımıza iletilip orada bir süre saklanabilir. Hesabında yalnızca son görülme zamanın ve maskelenmiş son IP özetin kalır.
• Yasa gereği daha uzun saklanması gereken kayıtlar, ilgili sürelerle sınırlı olarak tutulabilir.

Çerezler ve yerel depolama

• Oturum için zorunlu çerez: oturumunu güvenli biçimde sürdürmek üzere yalnızca sunucunun okuyabildiği (HttpOnly) bir oturum-yenileme çerezi kullanılır.
• Tarayıcı yerel depolaması (localStorage): tema ve dil tercihin, oturumunun açık olduğuna dair kişisel veri içermeyen bir işaret (sayfa yenilenirken arayüzün doğru durumda açılması için), performans için geçici önbellek ve açık sekmeler arası eşgüdüm için kullanılır.
• Bot koruması: Cloudflare Turnstile, insan doğrulaması için kendi teknik çerez/jetonunu kullanabilir.

Reklam veya üçüncü-taraf takip/profilleme çerezi KULLANMIYORUZ. Google Analytics gibi çerez tabanlı izleme araçları kullanmıyoruz; istatistiklerimiz toplu ve anonimdir.

İlgili kişi olarak haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak kişisel verilerine ilişkin şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK’da öngörülen şartlarla silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararının giderilmesini talep etme.

Başvuru ve iletişim

Yukarıdaki haklarını kullanmak, kişisel verilerine ilişkin talepte bulunmak veya 5651 kapsamında bir bildirim/şikayet iletmek için yayımlanmış iletişim kanalımız:

ercanli1149@gmail.com

Başvurunu makul sürede (kural olarak en geç 30 gün içinde) sonuçlandırmaya çalışırız. Kimliğini doğrulamak için ek bilgi isteyebiliriz.

Değişiklikler

Bu aydınlatma metni zaman zaman güncellenebilir; önemli değişikliklerde topluluğu bilgilendirmeye çalışırız. Güncel sürümün yürürlük tarihi aşağıda yer alır.