KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sivis hizmeti kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri bulunan kişi tarafından işlenmektedir.
| Veri sorumlusu | Hasan Akgül (Pingel markasıyla yazılım ürünleri geliştiren gerçek kişi; “Pingel”) |
|---|---|
| Yer | İstanbul, Türkiye |
| E-posta | hasan@pingel.dev |
| Web | pingel.dev |
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Hesap bilgileri E-posta (yalnız kimlik doğrulamada, profilde gösterilmez), Google ile girişte ad ve profil görseli, şifre (Firebase tarafından şifrelenmiş) | Hesap açmak, giriş yapmak, hizmeti sunmak, size hizmetle ilgili bildirim göndermek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Herkese açık profil Rumuz, avatar, isteğe bağlı ülke, doğum yılı/tarihi ve cinsiyet | Profil sayfanızı göstermek ve paylaşımlarınızı sizinle ilişkilendirmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Paylaşımlar ve etkileşimler Sivler, ilham yorumları, beğeniler, kaydetmeler, görüntülenme sayıları; anonim paylaşımlarda da hesap bağı | Platformu işletmek; anonimlik diğer kullanıcılara karşıdır, kötüye kullanım incelemesi için hesap bağı saklanır | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f) | Siz silene ya da hesap kapanana kadar |
| Moderasyon girdileri Paylaşım metni (yayından önce) | Kurallara aykırı içeriği yayından önce ayıklamak (Cloudflare Workers AI) | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f) | İşlem anında; sağlayıcıda saklanmaz |
| Bildirimler ve şikâyetler Bildirim jetonu, şikâyet nedeni ve şikâyet edilen içerik | Bildirim göndermek (izin verirseniz), şikâyetleri incelemek | Açık rızanız (KVKK md. 5/1); dilediğiniz an geri alabilirsiniz; Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f) | İzni geri alana kadar; şikâyetler 1 yıl |
| Sözleşme ve onay kayıtları Kabul ettiğiniz belgeler, sürümleri, tarih ve saat | Sözleşmenin kurulduğunu ve aydınlatma yapıldığını ispat etmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Hesap kapatıldıktan sonra 10 yıl (zamanaşımı süresi) |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Yazışmanın bitiminden itibaren 2 yıl |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
| Kullanım istatistikleri Ziyaret edilen sayfalar, oturum süresi, yaklaşık konum (ülke/şehir), cihaz türü, çerez kimliği | Siteyi geliştirmek için anonimleştirilmiş istatistik (Google Analytics) — yalnız onay verirseniz | Açık rızanız (KVKK md. 5/1); dilediğiniz an geri alabilirsiniz | Google Analytics'te 14 ay |
| Reklam verileri Çerez kimliği, reklam etkileşimleri, yaklaşık konum | Reklam göstermek; onay verirseniz ilgi alanına göre kişiselleştirmek (Google AdSense) | Açık rızanız (KVKK md. 5/1); dilediğiniz an geri alabilirsiniz | Google'ın politikasına göre, en çok 13 ay |
3. Toplama yöntemi
Kişisel verileriniz; siteyi ve uygulamayı kullanırken doldurduğunuz formlar, hesabınızda yaptığınız işlemler, bize gönderdiğiniz e-postalar ve tarayıcınızın/cihazınızın otomatik olarak ilettiği teknik bilgiler (çerezler ve benzeri teknolojiler dahil) aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
4. Kimlere ve hangi amaçla aktarılır
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak, KVKK md. 8 ve 9'a uygun şekilde hizmetin teknik altyapısını sağlayan aşağıdaki tedarikçilere (bir kısmı yurt dışında) aktarılır:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase / Google Cloud (Google Ireland Ltd., Google LLC) | Barındırma, kimlik doğrulama, veritabanı, sunucu işlevleri | AB ve/veya ABD veri merkezleri |
| Cloudflare, Inc. | Barındırma, içerik dağıtımı, DNS, saldırı koruması | Küresel ağ (ABD merkezli) |
| Firebase Cloud Messaging (Google) | Bildirim gönderimi (izin verirseniz) | AB ve/veya ABD |
| Google reCAPTCHA / Firebase App Check | Bot ve kötüye kullanım koruması | ABD |
| Google Analytics 4 (Google Ireland Ltd., Google LLC) | Ziyaret istatistikleri — yalnız onay verirseniz | AB ve/veya ABD |
| Google AdSense (Google Ireland Ltd., Google LLC) | Reklam gösterimi — kişiselleştirme yalnız onay verirseniz | AB ve/veya ABD |
Yurt dışına aktarımlar KVKK md. 9 kapsamındaki uygun güvencelere (standart sözleşmeler, sağlayıcıların veri koruma taahhütleri), bunların bulunmadığı arızi hâllerde md. 9/6'daki istisnalara dayanır. Ayrıca kanunen yetkili kamu kurumlarına ve yargı mercilerine, talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir. Verileriniz satılmaz.
5. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
6. Başvuru yöntemi
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınız-soyadınız, (yazılı başvuruda) imzanız, tebligata esas adresiniz veya e-posta adresiniz ve talep konunuzu içerecek şekilde sistemimizde kayıtlı e-posta adresinizden hasan@pingel.dev adresine, güvenli elektronik imza veya mobil imza ile ya da yazılı olarak iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.