KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Mustafa Polat tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Platforma üye olmanız ve hizmetlerimizden yararlanmanız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: Ad, soyad
• Mesleki bilgiler: Unvan (hâkim / savcı), görev yeri, kademe
• İletişim bilgileri: @adalet.gov.tr uzantılı kurumsal e-posta adresi
• Konum bilgisi: Görev yapılan il/şehir
• Görsel veri: Profil fotoğrafı (isteğe bağlı)
• Kimlik doğrulama verisi: Kayıt sırasında yüklenen mesleki kimlik kartı fotoğrafı (önaydan sonra otomatik olarak silinir)
• Kullanıcı içerikleri: Paylaşılan gönderiler, yorumlar, mesajlar, anket yanıtları
• Teknik veri: Kamuya açık anketlerde çoklu oylamayı önlemek amacıyla IP adresi tek yönlü şifrelenerek (SHA-256 hash) işlenmektedir; düz IP adresi saklanmamaktadır
• İlan verileri: 2. el alım satım ilanlarındaki içerik ve iletişim bilgileri
• Oyun verileri: Satranç, Tavla ve Okey oyun geçmişi, skor bilgileri, turnuva katılım kayıtları
• Moderasyon verileri: Kanal yasağı kayıtları (hangi üyenin hangi kanaldan, ne zaman yasaklandığına dair log); bu veriler kanal güvenliğinin sağlanması amacıyla kanal kurucusu ve platform yöneticisine özel tutulur
• Kanal kullanım tercihi: "Geçmişi Temizle" özelliği kullanıldığında, temizleme tarihi sisteme kaydedilir ve bu tarihten önceki mesajlar yalnızca sizin görünümünüzden gizlenir; mesajların kendisi sistemde ve diğer üyelerin görünümünde saklanmaya devam eder
• Sesli not verisi: Sesi yazıya çevirme işlemi sırasında işlenen ses kaydı — web ve PWA'da tarayıcı üzerinden, Android ve iOS uygulamalarında ise cihazın yerel konuşma tanıma servisi (Google Speech / Apple Speech Framework) aracılığıyla metne dönüştürülür; ses verisi sunucuda saklanmaz.
• Mobil cihaz izinleri: Android ve iOS uygulamalarında sesi yazıya çevirme özelliği kullanıldığında mikrofon izni (RECORD_AUDIO / NSMicrophoneUsageDescription) talep edilmektedir. Bu izin yalnızca ilgili özellik kullanımı süresince aktif olup ses verisi sunucumuza iletilmez.
• İşlem güvenliği verileri: IP adresi, giriş tarihi/saati, cihaz bilgisi
• Üyelik verileri: Hesap oluşturma tarihi, hesap durumu, askıya alma tarihi ve bitiş süresi
• Mobil bildirim verisi: Android ve iOS cihazlara push bildirimi göndermek amacıyla oluşturulan cihaz token'ı (FCM/APNs)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi
• Platform hizmetlerinin sunulması ve geliştirilmesi
• Üyeler arasında mesleki iletişim ve bilgi paylaşımının sağlanması
• İçerik moderasyonu ve platform güvenliğinin korunması
• Yetkisiz erişim ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Teknik destek ve kullanıcı sorunlarının çözümü

4. Hukuki İşleme Dayanağı

Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza: Profil fotoğrafı ve isteğe bağlı paylaşımlar
• Sözleşmenin ifası: Üyelik sözleşmesi kapsamındaki işlemler
• Meşru menfaat: Platform güvenliği ve teknik işlemler
• Kanuni yükümlülük: Yasal saklama ve bildirim yükümlülükleri

5. Kişisel Verilerin Aktarımı

Platform altyapısı, Mustafa Polat'a ait özel bir sunucudasaklanmakta olup söz konusu sunucu yurt dışında konumlandırılmıştır. Bu aktarım, KVKK'nın 9. maddesi çerçevesinde açık rızanıza dayanılarak gerçekleştirilmektedir. Veriler şifreli bağlantı (HTTPS/TLS) ile iletilmekte ve şifreli olarak saklanmaktadır.

Mobil uygulama üzerinden push bildirimi alınması durumunda, cihaz token'ı Google Firebase Cloud Messaging (FCM)ve Apple'ın APNs altyapısı aracılığıyla iletilmektedir. Bu aktarım yalnızca bildirim gönderimi amacıyla ve ilgili teknik standartlar çerçevesinde gerçekleştirilmekte; token dışında herhangi bir kişisel veri paylaşılmamaktadır.

Android ve iOS uygulamalarında sesi yazıya çevirme özelliği kullanılması halinde ses, cihaz üzerindeki Google Speech Recognition (Android) veya Apple Speech Framework(iOS) hizmetine iletilmektedir. Bu işlem ilgili işletim sistemi tarafından yönetilmekte olup Google ve Apple'ın gizlilik politikaları ayrıca geçerlidir. Ses verisi Platform sunucularına aktarılmamaktadır.

6. Kişisel Verilerin Saklanma Süresi

• Aktif hesap verileri: Üyelik süresince
• Üye tarafından hesap silme: İçerikler en fazla 90 gün (geri alma süreci sonrası kalıcı silme)
• Yönetici tarafından hesap silme: Hesap ve bağlı tüm veriler derhal kalıcı olarak silinir
• Güvenlik ve işlem logları: 2 yıl
• Yasal yükümlülük gerektiren veriler: İlgili mevzuatta öngörülen süre

7. Kişisel Veri Sahibinin Hakları (KVKK Md. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
• İşlemenin münhasıran otomatik sistemlerle yapılması halinde itiraz etme
• Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

Bu haklarınızı kullanmak için haksavsosyal@gmail.com adresine e-posta göndererek başvurabilirsiniz.

8. Çerez (Cookie) Politikası

Platform, temel oturum yönetimi için zorunlu çerezler kullanmaktadır. Bu çerezler kimlik doğrulama ve güvenlik amacıyla kullanılır; pazarlama veya üçüncü taraf izleme çerezi kullanılmamaktadır.

9. Güvenlik

Kişisel verilerinizin korunması için uygun teknik ve idari tedbirler alınmaktadır. Verileriniz şifreli bağlantı (HTTPS/TLS) ile iletilmekte, veri tabanında şifreli olarak saklanmakta ve platforma erişim e-posta/şifre ile kimlik doğrulama ile korunmaktadır.

10. Bot Koruması

Platformumuz, bot ve kötüye kullanım girişimlerine karşı giriş ekranında Cloudflare Turnstilehizmetini kullanmaktadır. Bu hizmet, kullanıcı etkileşimine ilişkin anonim sinyalleri işleyerek ziyaretçinin gerçek bir insan olup olmadığını doğrular. Cloudflare'in veri işleme pratiklerine ilişkin detaylı bilgi için Cloudflare Gizlilik Politikası'na başvurabilirsiniz.