Gizlilik ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bir bilgilendirme metnidir; senden onay istemez.

Kısaca

• Siteyi çalıştırmak için gereken kadar veri topluyoruz; verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz.
• Takip ya da reklam çerezi kullanmıyoruz (Çerez Politikası).
• E-posta adresin hiçbir zaman herkese gösterilmez. Sözlerin, yorumların ve profilin ise herkese açıktır.
• Bilgilerini Ayarlar’dan düzeltebilir, hesabını istediğin an silebilirsin.

1. Veri sorumlusu

Veri sorumlusu: Huzurlu Sözler’i işleten gerçek kişi. E-posta: [email protected] (İletişim).

2. İşlediğimiz veriler, amaçları ve hukuki sebepleri

Veri	Amaç	Hukuki sebep (KVKK md. 5/2)
Kayıt bilgileri: görünen ad, kullanıcı adı, e-posta, şifre (yalnızca geri döndürülemez özet olarak), yaş beyanı, kayıt ve doğrulama zamanı	Hesabını açmak, giriş yapmanı ve e-postanı doğrulamayı sağlamak, hesabınla ilgili zorunlu e-postaları (doğrulama, şifre sıfırlama, hesap işlemleri) göndermek	Sözleşmenin kurulması ve ifası (c)
Sosyal giriş bilgileri: Google, Microsoft, Apple, Facebook veya X ile girersen o hesaptaki ad, e-posta ve o hizmetteki hesap numaran	Seni o hesapla tanıyıp giriş yapmanı sağlamak	Sözleşmenin kurulması ve ifası (c)
Profil: fotoğraf, biyografi, gizlilik tercihleri (isteğe bağlı)	Profilini göstermek	Sözleşmenin ifası (c); bu bilgileri kendin herkese açık hale getirirsin (d)
Paylaştığın içerik ve etkileşimlerin: sözler ve notları (anonim paylaştıkların dahil; bunların yazarını yalnız yöneticiler görür), yorumlar, beğeni oyların (beğendiğin sözün sahibi adını görür; beğenmediğini görmez), kaydettiklerin, takip ettiklerin ve takipçilerin, site içi bildirimler	Hizmeti sunmak; sıralama, öneri ve Günün Sözü	Sözleşmenin ifası (c); herkese açık içerikte alenileştirme (d)
Güvenlik ve trafik kayıtları: IP adresi, bağlantı zamanı, tarayıcı ve cihaz bilgisi, oturum kayıtları, başarısız giriş ve hız sınırı sayaçları	5651 sayılı Kanun’daki kayıt yükümlülüğü; hesap güvenliği, saldırı ve kötüye kullanımı önlemek	Kanunda öngörülme ve hukuki yükümlülük (a, ç); meşru menfaat (f)
Denetim kayıtları: otomatik denetim sonuçları, bildirimler (raporlar), itirazlar, uyarı ve kısıtlamalar, yönetici işlemleri	Topluluk Kuralları’nı uygulamak, kararları açıklayabilmek, itirazları incelemek, olası hukuki taleplerde savunma yapabilmek	Meşru menfaat (f); bir hakkın tesisi, kullanılması veya korunması (e)
İçerik ve telif bildirimleri: ad-soyad, e-posta, bildirilen adres, açıklama; kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti	Bildirimi incelemek, sonuçlandırmak ve sana yanıt vermek	Hukuki yükümlülük (ç); bir hakkın tesisi, kullanılması veya korunması (e)
Yazışmalar ve KVKK başvuruları: bize yazdığın e-postalar ve ekleri	Sorularını ve başvurularını yanıtlamak	Hukuki yükümlülük (ç); meşru menfaat (f)

Sana ticari elektronik ileti (bülten, kampanya e-postası) göndermiyoruz. İleride göndermek istersek bunu ancak ayrıca vereceğin onayla yaparız. Sözüne yorum gelince gönderdiğimiz bildirim e-postası bir hizmet iletisidir; Ayarlar’dan ya da e-postadaki bağlantıdan tek tıkla kapatabilirsin.

Özel nitelikli veriler

Sağlık, din, siyasi görüş gibi özel nitelikli verilerini bizden istemiyoruz ve bunları sözlerinde ya da yorumlarında paylaşmamanı öneririz. Bir sözde kendine zarar verme ifadeleri geçerse, sana destek kaynaklarını gösterebilmek için söz otomatik olarak işaretlenebilir; bu işaret yalnızca denetim kaydında tutulur, hakkında bir sağlık profili oluşturmayız.

3. Verileri nasıl topluyoruz?

• Senden: kayıt, söz, yorum, ayarlar, bildirim ve itiraz formlarına yazdıklarınla.
• Otomatik olarak: siteyi kullanırken sunucu kayıtları, oturum ve güvenlik çerezleri aracılığıyla.
• Üçüncü taraflardan: sosyal hesapla girersen o hizmetten (yalnızca ad, e-posta ve hesap numarası); robot doğrulamasında Cloudflare’den gelen “insan / robot” sonucu.

4. Kimler neyi görebilir?

• Herkes: görünen adın, kullanıcı adın, profil fotoğrafın, biyografin, üyelik ayın, yayındaki sözlerin ve yorumların. Bu sayfalar arama motorlarında görünebilir (az sözü olan profiller arama motorlarına kapalıdır).
• Senin tercihine bağlı: kaydettiklerin ve yorum listen (Ayarlar’daki gizlilik seçenekleriyle). Takipçi ve takip sayıların herkese, takip listelerin herkese açık hesapta herkese görünür; hesabını gizli yaparsan profilindeki sekmeleri ve takip listelerini yalnızca onayladığın takipçiler görür (sözlerin sitede yine herkese açıktır). Birini takip ettiğinde ya da takip isteği gönderdiğinde o kişi bunu görür.
• Yalnızca sen ve yöneticiler: e-posta adresin, reddedilen ya da incelemedeki sözlerin, itirazların, bildirimlerin.

5. Otomatik denetim ve itiraz hakkın

Sözler yayınlanmadan önce kural tabanlı otomatik denetimden geçer (bağlantı ve iletişim bilgisi, yasak konular, anlamsız yazı, bilinen söz listeleri gibi). Bu denetim aleyhine bir sonuç doğurursa (ör. sözün reddedilmesi) “İtiraz et” ile bir insanın yeniden incelemesini isteyebilirsin; KVKK md. 11/1-g uyarınca yalnızca otomatik analizle aleyhine çıkan sonuca itiraz hakkın saklıdır.

Yapay zekâ tabanlı ek denetim şu an kapalıdır. Açılırsa söz metni, kimliğin olmadan, denetim amacıyla Anthropic (ABD) altyapısına gönderilecek ve bu metin önceden güncellenecektir.

6. Verilerini kimlere aktarıyoruz?

Yurt içi

• Barındırma: site, veritabanı ve yedekler Türkiye’deki sunucularda (Hephosting) tutulur. İleride yedekler için Türkiye’de ayrı bir yedekleme alanı kullanırsak yedekler oraya şifrelenerek gönderilir.
• Yetkili kurumlar: mahkeme, savcılık, kolluk ve Bilgi Teknolojileri ve İletişim Kurumu gibi kamu kurumlarının kanuna dayanan taleplerinde, yalnızca istenen kadarını paylaşırız (KVKK md. 8).

Yurt dışı

Aşağıdaki hizmet sağlayıcılar verilerini yurt dışında işleyebilir; bu, KVKK md. 9 kapsamında yurt dışına aktarım sayılır. Aktarımlar md. 9’da sayılan güvencelerden biriyle yapılır: Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşmenin imzalanıp Kurum’a bildirilmesi ya da md. 9/6’daki arızi aktarım hallerinden biri (ör. aktarımın seninle yaptığımız sözleşmenin ifası için zorunlu olması).

Hizmet sağlayıcı	Ne için	Aktarılan veri	Durum
Cloudflare, Inc. (ABD ve dünya geneli)	Alan adı/DNS, saldırı koruması, hızlandırma, Turnstile robot doğrulaması, iletişim adresimize gelen e-postaların yönlendirilmesi	IP adresi, tarayıcı bilgisi, istek verileri; bize yazdığın e-postalar	Kullanılıyor
Resend (e-posta gönderim servisi; ABD merkezli, verinin işlendiği bölge: Tokyo, Japonya)	Doğrulama, şifre sıfırlama, hesap bildirimi ve sözüne gelen yorum bildirimi e-postaları	E-posta adresi, ad, ileti içeriği	Kullanılıyor
Google LLC (ABD)	İletişim adresimize gelen e-postaların saklandığı posta kutusu	Bize yazdığın e-postalar ve ekleri	Kullanılıyor
Google LLC (ABD)	“Google ile giriş” (yalnızca bu yolu seçersen)	Google hesabının adı, e-postası ve hesap numarası	Kullanılıyor
Microsoft Corporation (ABD)	“Microsoft ile giriş” (yalnızca bu yolu seçersen)	Microsoft hesabının adı, e-postası ve hesap numarası	Şu an kapalı
Apple Inc. (ABD)	“Apple ile giriş” (yalnızca bu yolu seçersen)	Apple hesabının adı ve e-postası (ya da Apple’ın gizli yönlendirme adresi), hesap numarası	Şu an kapalı
Meta Platforms, Inc. (ABD)	“Facebook ile giriş” (yalnızca bu yolu seçersen)	Facebook hesabının adı, e-postası ve hesap numarası	Kullanılıyor
X Corp. (ABD)	“X ile giriş” (yalnızca bu yolu seçersen)	X hesabının adı, kullanıcı adı, e-postası ve hesap numarası	Kullanılıyor
Anthropic, PBC (ABD)	Yapay zekâ destekli söz denetimi	Söz metni (kullanıcı bilgisi olmadan)	Şu an kapalı

Sosyal hesapla giriş yaptığında o hizmetin kendi gizlilik politikası da geçerlidir; oraya giriş yapman ve bize hangi bilgiyi vereceğine izin vermen, doğrudan o hizmetle aranda gerçekleşir.

7. Ne kadar saklıyoruz?

Veri	Süre
Hesap, profil ve içerik	Hesabın açık kaldığı sürece. Hesabını silerken iki seçeneğin var: adını kaldırıp sözlerini anonim bırakmak ya da her şeyi kalıcı olarak silmek.
Silinen söz ve yorumlar	Siteden hemen kalkar; yedeklerden en geç 30 gün içinde çıkar.
Trafik (log) kayıtları	1 yıl (5651 sayılı Kanun md. 5 en az 1, en fazla 2 yıl öngörür); süre dolunca silinir.
Uygulama hata kayıtları	14 gün
Denetim kayıtları, bildirimler, itirazlar, uyarı ve kısıtlamalar	İlgili içerik ya da hesap silindikten sonra 2 yıl (olası hukuki taleplere karşı savunma için), sonra silinir ya da anonimleştirilir.
İçerik ve telif bildirimleri	Bildirim sonuçlandıktan sonra 2 yıl
Yazışmalar ve KVKK başvuruları	Yanıtlandıktan sonra 2 yıl
Yedekler	Sunucuda 7 gün (ayrı bir yedekleme alanı eklenirse orada en fazla 30 gün); sonra kendiliğinden silinir.

Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.

8. Yaş sınırı ve çocukların verileri

Hizmet en az 18 yaş ve üzerindeki kişilere yöneliktir. Bu yaşın altındaki çocuklardan bilerek veri toplamayız; böyle bir hesap fark edersek sileriz. Ebeveyn ya da vasiysen ve çocuğunun kayıt olduğunu düşünüyorsan bize yaz.

9. KVKK md. 11 kapsamındaki hakların

Bize başvurarak şunları yapabilirsin: kişisel verilerinin işlenip işlenmediğini öğrenmek; işlenmişse bilgi istemek; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik ya da yanlış işlenmişse düzeltilmesini istemek; KVKK md. 7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek; yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek; kanuna aykırı işleme nedeniyle zarara uğramışsan zararının giderilmesini talep etmek.

Nasıl başvurursun?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre başvurunu şu yollardan biriyle yapabilirsin:

• Sitede kayıtlı e-posta adresinden [email protected] adresine e-posta göndererek;
• güvenli elektronik imza ya da mobil imzayla imzalanmış e-postayla ya da kayıtlı elektronik posta (KEP) ile;
• ıslak imzalı dilekçeyle posta ya da noter aracılığıyla (posta adresimizi yukarıdaki e-posta adresinden isteyebilirsin).

Başvurunda adını soyadını, T.C. kimlik numaranı (yabancıysan uyruğunu ve pasaport ya da kimlik numaranı), tebligata esas adresini ya da e-posta adresini ve talebini açıkça yazmalısın. Başvurunu talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. Yalnızca yazılı yanıt 10 sayfayı aşarsa aşan her sayfa için 1 TL, yanıtı CD ya da USB bellek gibi bir ortamda istersen o ortamın maliyeti kadar ücret alınabilir. Başvurun reddedilir, yanıtı yetersiz bulursan ya da süresinde yanıt vermezsek yanıtı öğrendiğin tarihten itibaren 30 gün, her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Pek çok işlemi kendin de yapabilirsin: bilgilerini Ayarlar’dan düzeltebilir, hesabını Ayarlar → Hesabı sil’den silebilirsin.

10. Güvenlik

Şifreler geri döndürülemez biçimde saklanır, bağlantılar şifrelidir (HTTPS), yönetici erişimi sınırlı ve kayıtlıdır, sunucuya ve yedeklere yalnızca yetkili yönetici erişebilir. Hiçbir sistem tamamen risksiz değildir; verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek bunu mevzuata uygun olarak sana ve Kurul’a en kısa sürede bildiririz.

11. Değişiklikler

Bu metni güncelleyebiliriz; önemli değişiklikleri sitede duyururuz. Sayfanın başındaki tarih son güncellemeyi gösterir.