Aydınlatma metni

Veri sorumlusu

Aramızda Kalsın'ı işleten veri sorumlusu: [[DOLDURULACAK: veri sorumlusunun unvanı ve adresi]]

İşlediğimiz veriler

Hesabın var olduğu sürece şunlar veritabanımızda duruyor:

• E-posta adresin — hesabı açmak, doğrulamak ve parola sıfırlamak için.
• Kullanıcı adın ve görünen adın.
• Parolanın kriptografik özeti. Parolanın kendisi hiçbir yerde saklanmıyor.
• Oturum kaydı: IP adresin ve tarayıcı bilgin (user agent). Oturumu güvenli tutmak için; oturum sona erdiğinde kayıt siliniyor.
• Yazdığın her şey: hikâyeler, yanıtlar ve bunların hangi başlıkta olduğu.
• Etkileşimlerin: "ben de", "tanıdık gelmedi", yanıt oyların, "iyi geldi" işaretlerin.
• Tercihlerin: saat dilimi, bildirim tercihi, anonimlik varsayılanı.
• Bildirdiğin içerikler ve bildirme sebebin.

Anonim paylaşım ne demek — ve ne demek değil

Bunu saklamıyoruz çünkü yalnızca böyle çalışan bir moderasyon mümkün: kimin yazdığı hiç bilinmeseydi, taciz eden bir hesabı durdurmanın yolu olmazdı.

Anonimlik bu üründe bir GÖRÜNTÜLEME kararıdır, veri silme kararı değil. Görünürlüğün asla kendiliğinden değişmez — yalnızca sen değiştirirsin.

Anonim paylaştığında adın DİĞER KULLANICILARA görünmez. Ama kim olduğun veritabanında kayıtlıdır ve bir moderatör, bildirilen bir içeriği incelerken gerçek kullanıcı adını görür.

Neden işliyoruz

• Hesabını açmak, doğrulamak ve oturumunu sürdürmek.
• Yazdıklarını yayımlamak ve sana ulaşan yanıtları bildirmek.
• Kötüye kullanımı önlemek: hız sınırları, bot kontrolü (captcha), şikâyet ve moderasyon.
• Yasal yükümlülüklerimizi yerine getirmek.

Hukuki sebep

Hesap ve içerik verileri, aramızdaki kullanım sözleşmesinin kurulması ve ifası için gerekli olduğundan KVKK m.5/2-c uyarınca işleniyor.

Kötüye kullanımı önlemeye dönük veriler (IP, oturum kaydı, hız sınırı sayaçları) m.5/2-f'deki meşru menfaat kapsamında işleniyor.

Reklam, profilleme veya üçüncü taraflara veri satışı YAPMIYORUZ; bu nedenle bunlar için açık rızan istenmiyor.

Kimlere aktarılıyor

Verini satmıyoruz. Yalnızca uygulamanın çalışması için gereken hizmet sağlayıcılarda işleniyor:

• Neon (veritabanı) — Frankfurt, Almanya (AB).
• Vercel (barındırma ve sunucu tarafı çalıştırma).
• Resend — yalnızca doğrulama ve parola sıfırlama e-postaları; e-posta adresin.
• Upstash Redis — hız sınırı sayaçları; yalnızca kullanıcı kimliğin ve sayaç.
• Cloudflare Turnstile — bot kontrolü; içeriğine erişmiyor.
• Pusher — canlı bildirim; yalnızca bildirim türü ve kimliği taşınıyor, içerik taşınmıyor.

Bu sağlayıcıların bir kısmı Türkiye dışında bulunuyor; bu bir yurt dışına aktarımdır (KVKK m.9). Veritabanı Avrupa Birliği içinde (Frankfurt) tutuluyor.

Ne kadar saklıyoruz

• Hesap ve içerik verileri: hesabını silene kadar.
• Oturum kayıtları (IP, tarayıcı): oturum süresi dolduğunda silinir.
• Hız sınırı sayaçları: dakikalar/saatler içinde kendiliğinden düşer.
• Moderasyon işlem kaydı: hesabın silinse bile kalır — ancak içinde kişisel verin yer almaz, yalnızca işlem ve hedef bilgisi bulunur.

Haklarının tamamı (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Silme hakkını beklemeden kullanabilirsin: Ayarlar sayfasındaki "Hesabımı sil" hesabını ve yazdığın her şeyi kalıcı olarak siler. Diğer talepler için: [[DOLDURULACAK: iletişim e-posta adresi]]

Otomatik karar

Bildirilen bir içerik, birbirinden farklı yeterli sayıda kullanıcı tarafından bildirildiğinde otomatik olarak geçici şekilde gizlenir ve moderatör incelemesine düşer. Bu bir silme değildir; moderatör geri alabilir ve sana bildirim gider.

Bunun dışında hakkında otomatik bir karar verilmiyor: puanlama, profilleme veya otomatik hesap kapatma yok.