KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca: hangi verini neden işliyoruz, ne kadar saklıyoruz, hakların neler.
Taslak — hukuki inceleme bekliyor. Bu metin lansmandan önce bir bilişim hukukçusu tarafından gözden geçirilecek; köşeli parantez içindeki alanlar şirket kuruluşundan sonra doldurulacak.
Veri sorumlusu
[Şirket unvanı], [adres]. Başvuru: kvkk@konudas.com ya da KEP adresimiz (künye).
İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| E-posta adresi | Hesap açma, giriş kodu gönderme, hesapla ilgili bildirimler | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Doğum yılı | 15 yaş altına hizmet vermemek, yazmayı 18 yaşla sınırlamak (7578 sayılı Kanun) | Hukuki yükümlülük (m.5/2-ç) |
| Kullanıcı adı, entry'ler, oylar, favoriler, takipler | Topluluk hizmetinin sunulması, sıralama ve güven hesapları | Sözleşmenin ifası (m.5/2-c) |
| IP adresi, kaynak port, zaman, yapılan işlem, tarayıcı bilgisi (user-agent) | 5651 sayılı Kanun m.5/3 trafik bilgisi kaydı (her yazma işleminde); kötüye kullanımın ve otomatik hesapların tespiti. Tarayıcı bilgisi yalnız bu amaçla, kayıtla birlikte tutulur. | Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) |
| Oturum çerezi; oturum başına IP adresi ve tarayıcı bilgisi | Giriş durumunun korunması; ayarlardaki açık oturumlar listesi, hesap güvenliği ve diğer cihazlardan çıkış | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
| Şikâyet ve hak sahibi başvurusu: e-posta, bağlantı, açıklama metni, karar sayısı | Başvurunun incelenmesi, sonuçlandırılması ve başvurana yanıt verilmesi (5651 m.9, Ek-4) | Hukuki yükümlülük (m.5/2-ç) |
| Kişiselleştirme profili (kategori ilgileri) | Sana özel akışın sıralanması. Hesabın yokken yalnız tarayıcında tutulur, sunucuya gelmez; girişliyken hesabında saklanır. Kapatılabilir. | Sözleşmenin ifası (m.5/2-c) |
Siyasi görüş çıkarımı yapılmaz ve özel nitelikli kişisel veri işlenmez. Kişiselleştirme yalnız kategori ve konu düzeyindedir; okuduğun haberlerden siyasi eğilimin tahmin edilmez.
Aktarım
Veriler Türkiye'deki sunucularda ([barındırma sağlayıcısı], [il]) barındırılır; veritabanı, oturumlar ve işlem kayıtları yurt dışına aktarılmaz. Giriş kodu e-postaları [e-posta sağlayıcısı ve ülkesi] üzerinden gönderilir; sağlayıcı yurt dışındaysa bu amaçla yalnız e-posta adresin ve kod, KVKK m.9 uyarınca aktarılır. Veriler yalnız yasal zorunluluk hâlinde yetkili mercilerle (mahkemeler, Siber Güvenlik Başkanlığı) paylaşılır; reklam ya da pazarlama amacıyla hiç kimseye satılmaz, verilmez.
Haber görselleri: kartlardaki görseller kopyalanmaz, doğrudan yayıncının sunucusundan yüklenir. Bu yüzden tarayıcın görseli yüklerken yayıncının (ya da içerik dağıtım ağının) sunucusuna IP adresini ve tarayıcı bilgisini iletir; hangi sayfadan geldiğin (referans) gönderilmez. Bu sunucuların kendi gizlilik ve çerez politikaları geçerlidir.
Saklama süreleri
Süresi dolan veriler her gece otomatik silinir; aşağıdaki süreler bu işlerin kendisidir.
- Hesap verileri: hesabın açık olduğu sürece; hesabı sildiğinde hemen silinir. Entry'lerin varsa hesap anonimleştirilir: e-posta, kullanıcı adı, doğum yılı, oturumlar, ilgi profili, oylar, favoriler ve takipler silinir; entry'ler yazar adı olmadan kalır.
- Kurulumu tamamlanmamış hesaplar: kullanıcı adı ve doğum yılı 7 gün içinde girilmezse ve hesapta hiç içerik (entry, başlık, gönderi, oy, favori, şikâyet) yoksa hesap kendiliğinden silinir.
- 5651 işlem kayıtları: 2 yıl; bütünlükleri zincirleme özetle korunur. Hesap silinse de bu süre boyunca saklanır.
- Oturum kayıtları (IP ve tarayıcı bilgisi): oturum süresince (en fazla 30 gün); çıkışta ya da hesap silinince hemen, süresi dolan oturumlar ertesi gece silinir.
- Giriş kodları: 10 dakika geçerlidir; veritabanında yalnız özetlenmiş (hash) hâli tutulur, süresi dolan kod kayıtları ertesi gece silinir.
- Giriş denemelerinin hız sınırı kayıtları (IP adresi, e-posta adresinin sunucu sırrıyla alınmış özeti ve istek sayısı): kötüye kullanımı önlemek için 10 dakikalık sınır penceresi boyunca tutulur; son isteğin üzerinden 1 saat geçmiş kayıtlar her gece silinir.
- 15 yaş sınırı (7578 sayılı Kanun): kurulumda 15 yaşından küçük olduğu beyan edilen hesabın tüm verisi silinir; aynı adresle hemen yeniden hesap açılmasın diye e-posta adresinin yalnız sunucu sırrıyla alınmış özeti (HMAC) 30 gün tutulur, sonra silinir.
- Kendi sildiğin entry'ler: yayından hemen kalkar. Metin şikâyet ve itiraz süreçleri için 30 gün saklanır, sonra silinir; entry'nin varlığı ve silindiği bilgisi ile 5651 kaydı kalır. Hakkında açık bir şikâyet varsa metin şikâyet sonuçlanana kadar silinmez; moderasyon kararı verilmiş entry'nin metni, moderasyonla kaldırılan entry'ler gibi saklanır.
- Moderasyonla ya da hukuki bir kararla kaldırılan entry'ler: herkese kapanır; metni şikâyet, itiraz ve yargı süreçleri için [süre — hukukçuyla belirlenecek] saklanır.
- “Dünün seçkisi” arşivi (kullanıcı adı ve entry'den kısa alıntı): 30 gün.
- Şikâyet ve hak sahibi başvuruları: başvuru sonuçlandıktan sonra [süre — hukukçuyla belirlenecek].
Toplama yöntemi
Veriler, hizmeti kullanırken doldurduğun formlar ve sistemin otomatik kayıtları aracılığıyla elektronik ortamda toplanır.
Hakların (KVKK m.11)
- Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik ya da yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini ya da yok edilmesini isteme,
- Bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Başvurularını kvkk@konudas.com adresine ya da KEP ile iletebilirsin; en geç 30 gün içinde yanıtlanır. Çerezler için çerez politikası.