Gizlilik Politikası
- Veri sorumlusu: Hasan Akgül (Pingel).
- Hesap bilgilerinizi (Google veya e-posta), herkese açık profilinizi ve paylaştığınız içerikleri işleriz; paylaşımlar yayından önce otomatik moderasyondan geçer. Reklam ve analitik çerezleri yalnız onayınızla çalışır.
- Verilerinizi satmayız; reklam ve analitik çerezleri yalnız onayınızla çalışır.
- Haklarınızı kullanmak için: hasan@pingel.dev
Biz kimiz
Sivis; dünyanın her yerinden kullanıcıların tek cümlelik mesajlarını (Siv) ortak bir sahnede paylaştığı, beğenip kaydettiği çok dilli bir sosyal platformdur. Bu politika, sivis.app üzerinden ve ilgili uygulamalarda sunulan hizmet için geçerlidir.
| Veri sorumlusu | Hasan Akgül (Pingel markasıyla yazılım ürünleri geliştiren gerçek kişi; “Pingel”) |
|---|---|
| Yer | İstanbul, Türkiye |
| E-posta | hasan@pingel.dev |
| Web | pingel.dev |
Hangi verileri, neden işliyoruz
Aşağıdaki tablo, işlediğimiz veri kategorilerini, amaçlarını, Türk hukukundaki (KVKK) dayanağını ve saklama süresini gösterir. Diğer bölgelerdeki hukuki dayanaklar aşağıda, bölgenize ait bölümdedir.
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Hesap bilgileri E-posta (yalnız kimlik doğrulamada, profilde gösterilmez), Google ile girişte ad ve profil görseli, şifre (Firebase tarafından şifrelenmiş) | Hesap açmak, giriş yapmak, hizmeti sunmak, size hizmetle ilgili bildirim göndermek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Herkese açık profil Rumuz, avatar, isteğe bağlı ülke, doğum yılı/tarihi ve cinsiyet | Profil sayfanızı göstermek ve paylaşımlarınızı sizinle ilişkilendirmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Paylaşımlar ve etkileşimler Sivler, ilham yorumları, beğeniler, kaydetmeler, görüntülenme sayıları; anonim paylaşımlarda da hesap bağı | Platformu işletmek; anonimlik diğer kullanıcılara karşıdır, kötüye kullanım incelemesi için hesap bağı saklanır | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f) | Siz silene ya da hesap kapanana kadar |
| Moderasyon girdileri Paylaşım metni (yayından önce) | Kurallara aykırı içeriği yayından önce ayıklamak (Cloudflare Workers AI) | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f) | İşlem anında; sağlayıcıda saklanmaz |
| Bildirimler ve şikâyetler Bildirim jetonu, şikâyet nedeni ve şikâyet edilen içerik | Bildirim göndermek (izin verirseniz), şikâyetleri incelemek | Açık rızanız (KVKK md. 5/1); dilediğiniz an geri alabilirsiniz; Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f) | İzni geri alana kadar; şikâyetler 1 yıl |
| Sözleşme ve onay kayıtları Kabul ettiğiniz belgeler, sürümleri, tarih ve saat | Sözleşmenin kurulduğunu ve aydınlatma yapıldığını ispat etmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Hesap kapatıldıktan sonra 10 yıl (zamanaşımı süresi) |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Yazışmanın bitiminden itibaren 2 yıl |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
| Kullanım istatistikleri Ziyaret edilen sayfalar, oturum süresi, yaklaşık konum (ülke/şehir), cihaz türü, çerez kimliği | Siteyi geliştirmek için anonimleştirilmiş istatistik (Google Analytics) — yalnız onay verirseniz | Açık rızanız (KVKK md. 5/1); dilediğiniz an geri alabilirsiniz | Google Analytics'te 14 ay |
| Reklam verileri Çerez kimliği, reklam etkileşimleri, yaklaşık konum | Reklam göstermek; onay verirseniz ilgi alanına göre kişiselleştirmek (Google AdSense) | Açık rızanız (KVKK md. 5/1); dilediğiniz an geri alabilirsiniz | Google'ın politikasına göre, en çok 13 ay |
Kimlik numarası, sağlık, din, biyometri gibi özel nitelikli kişisel verileri istemeyiz; lütfen serbest metin alanlarına da yazmayın.
Verileri nasıl topluyoruz
Kişisel verileriniz; siteyi ve uygulamayı kullanırken doldurduğunuz formlar, hesabınızda yaptığınız işlemler, bize gönderdiğiniz e-postalar ve tarayıcınızın/cihazınızın otomatik olarak ilettiği teknik bilgiler (çerezler ve benzeri teknolojiler dahil) aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
Kimlerle paylaşıyoruz
Verileri satmayız ve kendi amaçları için kullanmaları amacıyla kimseye kiralamayız. Hizmeti yürütmek için yalnız aşağıdaki hizmet sağlayıcılarla, onların hizmeti için gerektiği kadar paylaşırız:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase / Google Cloud (Google Ireland Ltd., Google LLC) | Barındırma, kimlik doğrulama, veritabanı, sunucu işlevleri | AB ve/veya ABD veri merkezleri |
| Cloudflare, Inc. | Barındırma, içerik dağıtımı, DNS, saldırı koruması | Küresel ağ (ABD merkezli) |
| Firebase Cloud Messaging (Google) | Bildirim gönderimi (izin verirseniz) | AB ve/veya ABD |
| Google reCAPTCHA / Firebase App Check | Bot ve kötüye kullanım koruması | ABD |
| Google Analytics 4 (Google Ireland Ltd., Google LLC) | Ziyaret istatistikleri — yalnız onay verirseniz | AB ve/veya ABD |
| Google AdSense (Google Ireland Ltd., Google LLC) | Reklam gösterimi — kişiselleştirme yalnız onay verirseniz | AB ve/veya ABD |
Ayrıca yetkili kamu kurum ve kuruluşlarına ve mahkemelere, yalnız yasal bir talep veya yükümlülük olduğunda bilgi veririz.
Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı verileri Türkiye dışındaki (AB, ABD ve diğer ülkelerdeki) sunucularda işler. Bu aktarımlar KVKK md. 9 kapsamında; sağlayıcılarla yapılan standart sözleşmeler ve sağlayıcıların veri koruma ekleri gibi uygun güvencelere, bunların uygulanamadığı arızi durumlarda ise md. 9/6'daki hâllere (sözleşmenin ifası için zorunluluk veya açık rıza) dayanılarak yapılır. Avrupa Ekonomik Alanı'ndaki kullanıcılar için aktarımlarda Avrupa Komisyonu Standart Sözleşme Hükümleri ve AB–ABD Veri Gizliliği Çerçevesi (sağlayıcı sertifikalıysa) esas alınır.
Ne kadar saklıyoruz
Verileri yukarıdaki tabloda yazan süre kadar, yoksa işleme amacı için gereken süre kadar saklarız. Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir. Yedeklerdeki kopyalar yedekleme döngüsü içinde (en geç 35 gün) silinir. Vergi ve ticaret mevzuatı gereği tutulması gereken ödeme kayıtları ilgili kanuni süre (10 yıla kadar) boyunca saklanır.
Güvenlik
Bağlantılar HTTPS ile şifrelenir; veritabanı erişimi rol ve kurallarla sınırlandırılır; yönetici erişimi asgari tutulur ve kayıt altına alınır. Hiçbir sistem kusursuz değildir; kişisel verilerinizi etkileyen bir ihlal olursa KVKK md. 12/5 ve GDPR md. 33–34 uyarınca ilgili otoriteye ve size bildirimde bulunuruz.
Çocuklar
Sivis'i kullanmak için en az 13 yaşında olmalısınız; AB'de ülkenizdeki dijital rıza yaşı (13–16) geçerlidir, bu yaşın altındaysanız veli izni gerekir. 18 yaşından küçük olduğunu bildiğimiz kullanıcılara kişiselleştirilmiş reklam gösterilmez.
Çerezler
Kullandığımız çerezler ve tercihinizi nasıl değiştireceğiniz: Çerez Politikası
Haklarınız — bölgenize göre
Bulunduğunuz yere göre ilgili bölüm otomatik açılır; dilediğiniz bölümü açabilirsiniz. Hangi bölgede olursanız olun, bütün başvurular için hasan@pingel.dev adresine yazabilirsiniz; 30 gün içinde ücretsiz yanıt veririz.
Türkiye — KVKK (6698 sayılı Kanun)
KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarınız vardır.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, sistemimizde kayıtlı e-posta adresinizden hasan@pingel.dev adresine ya da yazılı olarak iletebilirsiniz. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Ayrıntı: KVKK Aydınlatma Metni.
Avrupa Birliği / AEA, Birleşik Krallık ve İsviçre — GDPR
Bu bölgelerde verileriniz Genel Veri Koruma Tüzüğü (GDPR), UK GDPR ve İsviçre FADP kapsamında korunur. Hukuki dayanaklarımız:
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Hesap bilgileri E-posta (yalnız kimlik doğrulamada, profilde gösterilmez), Google ile girişte ad ve profil görseli, şifre (Firebase tarafından şifrelenmiş) | Hesap açmak, giriş yapmak, hizmeti sunmak, size hizmetle ilgili bildirim göndermek | Sözleşmenin ifası (GDPR md. 6/1-b) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Herkese açık profil Rumuz, avatar, isteğe bağlı ülke, doğum yılı/tarihi ve cinsiyet | Profil sayfanızı göstermek ve paylaşımlarınızı sizinle ilişkilendirmek | Sözleşmenin ifası (GDPR md. 6/1-b) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Paylaşımlar ve etkileşimler Sivler, ilham yorumları, beğeniler, kaydetmeler, görüntülenme sayıları; anonim paylaşımlarda da hesap bağı | Platformu işletmek; anonimlik diğer kullanıcılara karşıdır, kötüye kullanım incelemesi için hesap bağı saklanır | Sözleşmenin ifası (GDPR md. 6/1-b); Meşru menfaat (GDPR md. 6/1-f) | Siz silene ya da hesap kapanana kadar |
| Moderasyon girdileri Paylaşım metni (yayından önce) | Kurallara aykırı içeriği yayından önce ayıklamak (Cloudflare Workers AI) | Meşru menfaat (GDPR md. 6/1-f) | İşlem anında; sağlayıcıda saklanmaz |
| Bildirimler ve şikâyetler Bildirim jetonu, şikâyet nedeni ve şikâyet edilen içerik | Bildirim göndermek (izin verirseniz), şikâyetleri incelemek | Rıza (GDPR md. 6/1-a); Meşru menfaat (GDPR md. 6/1-f) | İzni geri alana kadar; şikâyetler 1 yıl |
| Sözleşme ve onay kayıtları Kabul ettiğiniz belgeler, sürümleri, tarih ve saat | Sözleşmenin kurulduğunu ve aydınlatma yapıldığını ispat etmek | Sözleşmenin ifası (GDPR md. 6/1-b); Meşru menfaat (GDPR md. 6/1-f) | Hesap kapatıldıktan sonra 10 yıl (zamanaşımı süresi) |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Meşru menfaat (GDPR md. 6/1-f); Meşru menfaat (GDPR md. 6/1-f) | Yazışmanın bitiminden itibaren 2 yıl |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Meşru menfaat (GDPR md. 6/1-f); Hukuki yükümlülük (GDPR md. 6/1-c) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
| Kullanım istatistikleri Ziyaret edilen sayfalar, oturum süresi, yaklaşık konum (ülke/şehir), cihaz türü, çerez kimliği | Siteyi geliştirmek için anonimleştirilmiş istatistik (Google Analytics) — yalnız onay verirseniz | Rıza (GDPR md. 6/1-a) | Google Analytics'te 14 ay |
| Reklam verileri Çerez kimliği, reklam etkileşimleri, yaklaşık konum | Reklam göstermek; onay verirseniz ilgi alanına göre kişiselleştirmek (Google AdSense) | Rıza (GDPR md. 6/1-a) | Google'ın politikasına göre, en çok 13 ay |
Haklarınız: erişim, düzeltme, silme (“unutulma”), işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz, rızayı her an geri alma ve yalnız otomatik karar almaya tabi olmama. Bulunduğunuz ülkenin veri koruma otoritesine şikâyet hakkınız vardır. AB'de temsilcimiz bulunmamaktadır; başvurularınızı doğrudan hasan@pingel.dev adresine yapabilirsiniz.
Amerika Birleşik Devletleri — Kaliforniya (CCPA/CPRA) ve diğer eyaletler
Son 12 ayda yukarıdaki tabloda yazan kategorilerde kişisel bilgi topladık; kaynakları ve amaçları tabloda gösterilmiştir. Kişisel verilerinizi satmayız ve hassas kişisel bilgileri, kişisel bilgilerinizden çıkarım yapmak için kullanmayız. Reklam çerezleri yalnız onayınızla çalışır; onayı vermezseniz hedefli reklam için veri paylaşılmaz.
Kaliforniya, Colorado, Virginia, Connecticut, Utah, Teksas, Oregon ve benzeri eyalet yasaları kapsamında; bilme/erişme, düzeltme, silme, taşınabilir kopya alma ve satış/paylaşımdan veya hedefli reklamdan çıkma haklarınız vardır. Bu hakları kullandığınız için ayrımcılığa uğramazsınız. Tarayıcınızın Global Privacy Control (GPC) sinyalini çıkma talebi olarak kabul ederiz. Talepler için hasan@pingel.dev; bir yetkili temsilci aracılığıyla da başvurabilirsiniz, kimliğinizi makul ölçüde doğrularız.
Brezilya — LGPD
Lei Geral de Proteção de Dados (LGPD) kapsamında; işlemenin varlığını doğrulama, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, paylaşılan kişiler hakkında bilgi, rızayı geri alma ve ANPD'ye şikâyet haklarınız vardır. Hukuki dayanaklarımız GDPR bölümündekilerle aynıdır (sözleşme, yasal yükümlülük, meşru menfaat, rıza). Başvuru: hasan@pingel.dev.
Kanada — PIPEDA
Kişisel bilgilerinize erişme, düzeltilmesini isteme ve rızanızı geri alma haklarınız vardır. Bilgileriniz Kanada dışında işlenebilir ve oradaki makamların erişimine tabi olabilir. Şikâyetlerinizi önce bize (hasan@pingel.dev), ardından Kanada Gizlilik Komiserliği'ne iletebilirsiniz.
Hindistan — DPDP Act 2023
Digital Personal Data Protection Act kapsamında; işlenen verilere ilişkin özet bilgi alma, düzeltme ve silme, şikâyet giderme ve sizin adınıza hak kullanacak kişiyi belirleme haklarınız vardır. Şikâyet sorumlusu iletişim adresi: hasan@pingel.dev. Yanıtımızdan memnun kalmazsanız Data Protection Board of India'ya başvurabilirsiniz.
Diğer ülkeler
Bulunduğunuz ülkenin yasaları size ek haklar tanıyabilir. Nerede olursanız olun; verilerinize erişme, düzeltme, silme ve rızanızı geri alma taleplerinizi hasan@pingel.dev adresine iletebilirsiniz. Yerel yasanın öngördüğü süre içinde, en geç 30 günde yanıt veririz.
Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri sitede duyurur, hesabı olan kullanıcılara ayrıca bildiririz. Sayfanın başındaki tarih ve sürüm son hâli gösterir.
İletişim
Gizlilikle ilgili her soru ve başvuru için: hasan@pingel.dev