Hangi verini neden işliyoruz, kimlerle paylaşıyoruz, ne kadar saklıyoruz ve haklarını nasıl kullanabilirsin?
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bir bilgilendirme metnidir; senden onay istemez.
Kısaca
- Siteyi çalıştırmak için gereken kadar veri topluyoruz; verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz.
- Takip ya da reklam çerezi kullanmıyoruz (Çerez Politikası).
- E-posta adresin hiçbir zaman herkese gösterilmez. Sözlerin, yorumların ve profilin ise herkese açıktır.
- Bilgilerini Ayarlar’dan düzeltebilir, hesabını istediğin an silebilirsin.
1. Veri sorumlusu
Veri sorumlusu: Huzurlu Sözler’i işleten gerçek kişi. E-posta: [email protected] (İletişim).
2. İşlediğimiz veriler, amaçları ve hukuki sebepleri
| Veri | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Kayıt bilgileri: görünen ad, kullanıcı adı, e-posta, şifre (yalnızca geri döndürülemez özet olarak), yaş beyanı, kayıt ve doğrulama zamanı | Hesabını açmak, giriş yapmanı ve e-postanı doğrulamayı sağlamak, hesabınla ilgili zorunlu e-postaları (doğrulama, şifre sıfırlama, hesap işlemleri) göndermek | Sözleşmenin kurulması ve ifası (c) |
| Sosyal giriş bilgileri: Google, Microsoft, Apple, Facebook veya X ile girersen o hesaptaki ad, e-posta ve o hizmetteki hesap numaran | Seni o hesapla tanıyıp giriş yapmanı sağlamak | Sözleşmenin kurulması ve ifası (c) |
| Profil: fotoğraf, biyografi, gizlilik tercihleri (isteğe bağlı) | Profilini göstermek | Sözleşmenin ifası (c); bu bilgileri kendin herkese açık hale getirirsin (d) |
| Paylaştığın içerik ve etkileşimlerin: sözler ve notları (anonim paylaştıkların dahil; bunların yazarını yalnız yöneticiler görür), yorumlar, beğeni oyların (beğendiğin sözün sahibi adını görür; beğenmediğini görmez), kaydettiklerin, takip ettiklerin ve takipçilerin, engellediğin üyeler, site içi bildirimler | Hizmeti sunmak; sıralama, öneri ve Günün Sözü | Sözleşmenin ifası (c); herkese açık içerikte alenileştirme (d) |
| Güvenlik ve trafik kayıtları: IP adresi, bağlantı zamanı, tarayıcı ve cihaz bilgisi, oturum kayıtları, başarısız giriş ve hız sınırı sayaçları | 5651 sayılı Kanun’daki kayıt yükümlülüğü; hesap güvenliği, saldırı ve kötüye kullanımı önlemek | Kanunda öngörülme ve hukuki yükümlülük (a, ç); meşru menfaat (f) |
| Denetim kayıtları: otomatik denetim sonuçları, bildirimler (raporlar), itirazlar, uyarı ve kısıtlamalar, yönetici işlemleri | Topluluk Kuralları’nı uygulamak, kararları açıklayabilmek, itirazları incelemek, olası hukuki taleplerde savunma yapabilmek | Meşru menfaat (f); bir hakkın tesisi, kullanılması veya korunması (e) |
| İçerik ve telif bildirimleri: ad-soyad, e-posta, bildirilen adres, açıklama; kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti | Bildirimi incelemek, sonuçlandırmak ve sana yanıt vermek | Hukuki yükümlülük (ç); bir hakkın tesisi, kullanılması veya korunması (e) |
| Yazışmalar ve KVKK başvuruları: bize yazdığın e-postalar ve ekleri | Sorularını ve başvurularını yanıtlamak | Hukuki yükümlülük (ç); meşru menfaat (f) |
Sana ticari elektronik ileti (bülten, kampanya e-postası) göndermiyoruz. İleride göndermek istersek bunu ancak ayrıca vereceğin onayla yaparız. Sözüne yorum gelince gönderdiğimiz bildirim e-postası bir hizmet iletisidir; Ayarlar’dan ya da e-postadaki bağlantıdan tek tıkla kapatabilirsin.
Özel nitelikli veriler
Sağlık, din, siyasi görüş gibi özel nitelikli verilerini bizden istemiyoruz ve bunları sözlerinde ya da yorumlarında paylaşmamanı öneririz. Bir sözde kendine zarar verme ifadeleri geçerse, sana destek kaynaklarını gösterebilmek için söz otomatik olarak işaretlenebilir; bu işaret yalnızca denetim kaydında tutulur, hakkında bir sağlık profili oluşturmayız.
3. Verileri nasıl topluyoruz?
- Senden: kayıt, söz, yorum, ayarlar, bildirim ve itiraz formlarına yazdıklarınla.
- Otomatik olarak: siteyi kullanırken sunucu kayıtları, oturum ve güvenlik çerezleri aracılığıyla.
- Üçüncü taraflardan: sosyal hesapla girersen o hizmetten (yalnızca ad, e-posta ve hesap numarası); robot doğrulamasında Cloudflare’den gelen “insan / robot” sonucu.
4. Kimler neyi görebilir?
- Herkes: görünen adın, kullanıcı adın, profil fotoğrafın, biyografin, üyelik ayın, yayındaki sözlerin ve yorumların. Bu sayfalar arama motorlarında görünebilir (az sözü olan profiller arama motorlarına kapalıdır).
- Senin tercihine bağlı: kaydettiklerin ve yorum listen (Ayarlar’daki gizlilik seçenekleriyle). Takipçi ve takip sayıların herkese, takip listelerin herkese açık hesapta herkese görünür; hesabını gizli yaparsan profilindeki sekmeleri ve takip listelerini yalnızca onayladığın takipçiler görür (sözlerin sitede yine herkese açıktır). Birini takip ettiğinde ya da takip isteği gönderdiğinde o kişi bunu görür. Birini engellediğinde o kişi profilini açınca engellendiğini görür; engellediklerinin listesini yalnızca sen görürsün.
- Yalnızca sen ve yöneticiler: e-posta adresin, reddedilen ya da incelemedeki sözlerin, itirazların, bildirimlerin.
5. Otomatik denetim ve itiraz hakkın
Sözler yayınlanmadan önce kural tabanlı otomatik denetimden geçer (bağlantı ve iletişim bilgisi, yasak konular, anlamsız yazı, sitede zaten olan sözler gibi). Bu denetim aleyhine bir sonuç doğurursa (ör. sözün reddedilmesi) “İtiraz et” ile bir insanın yeniden incelemesini isteyebilirsin; KVKK md. 11/1-g uyarınca yalnızca otomatik analizle aleyhine çıkan sonuca itiraz hakkın saklıdır.
Yapay zekâ tabanlı ek denetim şu an kapalıdır. Açılırsa söz metni, kimliğin olmadan, denetim amacıyla Anthropic (ABD) altyapısına gönderilecek ve bu metin önceden güncellenecektir.
6. Verilerini kimlere aktarıyoruz?
Yurt içi
- Barındırma: site, veritabanı ve yedekler Türkiye’deki sunucularda (Hephosting) tutulur. İleride yedekler için Türkiye’de ayrı bir yedekleme alanı kullanırsak yedekler oraya şifrelenerek gönderilir.
- Yetkili kurumlar: mahkeme, savcılık, kolluk ve Bilgi Teknolojileri ve İletişim Kurumu gibi kamu kurumlarının kanuna dayanan taleplerinde, yalnızca istenen kadarını paylaşırız (KVKK md. 8).
Yurt dışı
Aşağıdaki hizmet sağlayıcılar verilerini yurt dışında işleyebilir; bu, KVKK md. 9 kapsamında yurt dışına aktarım sayılır. Aktarımlar md. 9’da sayılan güvencelerden biriyle yapılır: Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşmenin imzalanıp Kurum’a bildirilmesi ya da md. 9/6’daki arızi aktarım hallerinden biri (ör. aktarımın seninle yaptığımız sözleşmenin ifası için zorunlu olması).
| Hizmet sağlayıcı | Ne için | Aktarılan veri | Durum |
|---|---|---|---|
| Cloudflare, Inc. (ABD ve dünya geneli) | Alan adı/DNS, saldırı koruması, hızlandırma, Turnstile robot doğrulaması, iletişim adresimize gelen e-postaların yönlendirilmesi | IP adresi, tarayıcı bilgisi, istek verileri; bize yazdığın e-postalar | Kullanılıyor |
| Resend (e-posta gönderim servisi; ABD merkezli, verinin işlendiği bölge: Tokyo, Japonya) | Doğrulama, şifre sıfırlama, hesap bildirimi ve sözüne gelen yorum bildirimi e-postaları | E-posta adresi, ad, ileti içeriği | Kullanılıyor |
| Google LLC (ABD) | İletişim adresimize gelen e-postaların saklandığı posta kutusu | Bize yazdığın e-postalar ve ekleri | Kullanılıyor |
| Google LLC (ABD) | “Google ile giriş” (yalnızca bu yolu seçersen) | Google hesabının adı, e-postası ve hesap numarası | Kullanılıyor |
| Microsoft Corporation (ABD) | “Microsoft ile giriş” (yalnızca bu yolu seçersen) | Microsoft hesabının adı, e-postası ve hesap numarası | Şu an kapalı |
| Apple Inc. (ABD) | “Apple ile giriş” (yalnızca bu yolu seçersen) | Apple hesabının adı ve e-postası (ya da Apple’ın gizli yönlendirme adresi), hesap numarası | Şu an kapalı |
| Meta Platforms, Inc. (ABD) | “Facebook ile giriş” (yalnızca bu yolu seçersen) | Facebook hesabının adı, e-postası ve hesap numarası | Kullanılıyor |
| X Corp. (ABD) | “X ile giriş” (yalnızca bu yolu seçersen) | X hesabının adı, kullanıcı adı, e-postası ve hesap numarası | Kullanılıyor |
| Anthropic, PBC (ABD) | Yapay zekâ destekli söz denetimi | Söz metni (kullanıcı bilgisi olmadan) | Şu an kapalı |
Sosyal hesapla giriş yaptığında o hizmetin kendi gizlilik politikası da geçerlidir; oraya giriş yapman ve bize hangi bilgiyi vereceğine izin vermen, doğrudan o hizmetle aranda gerçekleşir.
7. Ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap, profil ve içerik | Hesabın açık kaldığı sürece. Hesabını silerken iki seçeneğin var: adını kaldırıp sözlerini anonim bırakmak ya da her şeyi kalıcı olarak silmek. |
| Silinen söz ve yorumlar | Siteden hemen kalkar; yedeklerden en geç 30 gün içinde çıkar. |
| Trafik (log) kayıtları | 1 yıl (5651 sayılı Kanun md. 5 en az 1, en fazla 2 yıl öngörür); süre dolunca silinir. |
| Uygulama hata kayıtları | 14 gün |
| Denetim kayıtları, bildirimler, itirazlar, uyarı ve kısıtlamalar | İlgili içerik ya da hesap silindikten sonra 2 yıl (olası hukuki taleplere karşı savunma için), sonra silinir ya da anonimleştirilir. |
| İçerik ve telif bildirimleri | Bildirim sonuçlandıktan sonra 2 yıl |
| Yazışmalar ve KVKK başvuruları | Yanıtlandıktan sonra 2 yıl |
| Yedekler | Sunucuda 7 gün (ayrı bir yedekleme alanı eklenirse orada en fazla 30 gün); sonra kendiliğinden silinir. |
Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.
8. Yaş sınırı ve çocukların verileri
Hizmet en az 18 yaş ve üzerindeki kişilere yöneliktir. Bu yaşın altındaki çocuklardan bilerek veri toplamayız; böyle bir hesap fark edersek sileriz. Ebeveyn ya da vasiysen ve çocuğunun kayıt olduğunu düşünüyorsan bize yaz.
9. KVKK md. 11 kapsamındaki hakların
Bize başvurarak şunları yapabilirsin: kişisel verilerinin işlenip işlenmediğini öğrenmek; işlenmişse bilgi istemek; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik ya da yanlış işlenmişse düzeltilmesini istemek; KVKK md. 7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek; yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek; kanuna aykırı işleme nedeniyle zarara uğramışsan zararının giderilmesini talep etmek.
Nasıl başvurursun?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre başvurunu şu yollardan biriyle yapabilirsin:
- Sitede kayıtlı e-posta adresinden [email protected] adresine e-posta göndererek;
- güvenli elektronik imza ya da mobil imzayla imzalanmış e-postayla ya da kayıtlı elektronik posta (KEP) ile;
- ıslak imzalı dilekçeyle posta ya da noter aracılığıyla (posta adresimizi yukarıdaki e-posta adresinden isteyebilirsin).
Başvurunda adını soyadını, T.C. kimlik numaranı (yabancıysan uyruğunu ve pasaport ya da kimlik numaranı), tebligata esas adresini ya da e-posta adresini ve talebini açıkça yazmalısın. Başvurunu talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. Yalnızca yazılı yanıt 10 sayfayı aşarsa aşan her sayfa için 1 TL, yanıtı CD ya da USB bellek gibi bir ortamda istersen o ortamın maliyeti kadar ücret alınabilir. Başvurun reddedilir, yanıtı yetersiz bulursan ya da süresinde yanıt vermezsek yanıtı öğrendiğin tarihten itibaren 30 gün, her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
Pek çok işlemi kendin de yapabilirsin: bilgilerini Ayarlar’dan düzeltebilir, hesabını Ayarlar → Hesabı sil’den silebilirsin.
10. Güvenlik
Şifreler geri döndürülemez biçimde saklanır, bağlantılar şifrelidir (HTTPS), yönetici erişimi sınırlı ve kayıtlıdır, sunucuya ve yedeklere yalnızca yetkili yönetici erişebilir. Hiçbir sistem tamamen risksiz değildir; verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek bunu mevzuata uygun olarak sana ve Kurul’a en kısa sürede bildiririz.
11. Değişiklikler
Bu metni güncelleyebiliriz; önemli değişiklikleri sitede duyururuz. Sayfanın başındaki tarih son güncellemeyi gösterir.