Kişisel verilerin nasıl işleniyor?

Kişisel verilerin bakımından veri sorumlusu, Bit Pazarında Geçmişi Aramak (bitpazarindagecmisiaramak.com) sitesinin işletmecisidir. Site ticari bir amaç gütmeden işletilir; sitede satış, reklam ya da ücretli hizmet yoktur.

Veri sorumlusuna iletisim@bitpazarindagecmisiaramak.com adresinden ulaşabilirsin.

• Kimlik ve iletişim: e-posta adresin; Google ile giriş yaptıysan Google hesabındaki adın ve profil fotoğrafın.
• Şifre: e-posta ve şifreyle üye olduysan şifren. Şifren düz metin olarak değil, yalnızca geri döndürülemez bir özet (hash) olarak saklanır; kimse göremez.
• Profil: kullanıcı adın, görünen adın, kısa tanıtımın ve profil fotoğrafın.
• Paylaştığın içerik: hikayeler, eşya künyesi (yer, yıl, kimden kaldığı, şimdi nerede olduğu), etiketler, fotoğraflar ve yorumlar.
• Etkileşimler: hikaye ve yorum beğenileri, kaydettiklerin, takip ettiklerin, gönderdiğin şikâyetler ve şikâyet notların.
• Moderasyon kayıtları: kontrole düşen içerikler, uyarılar, askı bilgileri, moderatör notları ve moderatör işlemlerinin kayıtları.
• İşlem güvenliği: oturum bilgileri, giriş kayıtları (IP adresi ve zaman dahil), dil tercihin ve kötüye kullanımı önlemek için kısa süre tutulan istek sayaçları.
• Site içi bildirimler: sana gösterilen bildirimler (kimin, hangi içerikte, ne zaman beğeni, yorum ya da takip yaptığı; moderasyon sonuçları) ve senin beğeni, yorum ve takiplerinle başkalarına giden bildirimler. Bir hikayeyi ya da yorumu beğendiğinde içeriğin sahibi, birini takip ettiğinde de o kişi adını kendi site içi bildirimlerinde görür; bu bildirimleri başka kimse görmez.
• E-posta kayıtları: sana gönderilen e-postaların gönderim ve teslim durumu.

Sitede özel nitelikli kişisel veri (sağlık, din, etnik köken, siyasi düşünce gibi) istemiyoruz. Hikayelerinde bu tür bilgileri ya da başkalarına ait kişisel verileri paylaşmamanı rica ederiz; paylaştığın içerik herkese açık yayımlanır.

Bir hikayeyi “Adım görünmesin” seçeneğiyle paylaştığında adın ve profilin diğer üyelere ve ziyaretçilere gösterilmez. Hikayenin sana ait olduğu bilgisi ise veritabanında saklanır ve moderatörler tarafından görülebilir; yasal bir talep olduğunda yetkili mercilere bildirilebilir.

• Üyelik hesabını oluşturmak, kimliğini doğrulamak ve giriş yapmanı sağlamak
• Paylaştığın hikayeleri, fotoğrafları ve yorumları yayımlamak; beğeni, kaydetme ve takip özelliklerini sunmak
• Site içi bildirimleri göstermek: hikayeni ya da yorumunu kimin beğendiği, kimin yorum yaptığı ya da yanıtladığı, kimin seni takip etmeye başladığı ve moderasyon sonuçları
• Topluluk kurallarını uygulamak: otomatik dil ve kişisel iletişim bilgisi (e-posta adresi, telefon numarası) kontrolü, moderasyon, şikâyetlerin incelenmesi, uyarı ve bilgilendirme e-postaları
• Sitenin ve üyelerin güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek
• Yedekleme yaparak veri kaybını önlemek
• Hukuki yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini yanıtlamak

Kişisel verilerin; üye olurken, Google ile giriş yaparken, profilini doldururken, hikaye, fotoğraf ve yorum paylaşırken ve siteyi kullanırken (oturum ve dil çerezleri) elektronik ortamda, kısmen otomatik yollarla toplanır.

Kişisel verilerin KVKK’nın 5. maddesindeki şu sebeplere dayanılarak işlenir:

• Üyelik sözleşmesinin kurulması ve ifası için gerekli olması (md. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (md. 5/2-ç)
• Herkese açık paylaşmayı seçtiğin içerik bakımından, senin tarafından alenileştirilmiş olması (md. 5/2-d)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e)
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla, topluluğun güvenliği ve moderasyon için veri sorumlusunun meşru menfaati (md. 5/2-f)

Kişisel verilerin pazarlama ya da reklam amacıyla işlenmez.

Kişisel verilerin, hizmeti sunmak için yalnızca gerekli olduğu ölçüde şu hizmet sağlayıcılara aktarılır:

• Supabase: veritabanı, giriş ve dosya depolama (sunucular Almanya’da, Frankfurt)
• Netlify: sitenin barındırılması ve sunucu tarafında çalışması (sunucular ABD’de)
• Resend: e-posta gönderimi
• Lark: iletişim ve moderasyon e-posta kutuları (bize yazdığın başvuru ve yanıtlar)
• GitHub: şifrelenmiş yedeklerin saklanması
• Google: yalnızca Google ile giriş yaparsan, kimlik doğrulama için

Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir. Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen uygun güvencelerden biri (örneğin standart sözleşme) sağlanarak yapılır.

Kişisel verilerin ayrıca, yasal bir talep olması hâlinde KVKK’nın 8. maddesi çerçevesinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir. Verilerin satılmaz ve reklam amacıyla kimseyle paylaşılmaz.

• Hesap verilerin ve paylaştığın içerik: hesabın açık olduğu sürece
• Kötüye kullanımı önlemeye yönelik istek sayaçları: en fazla 2 gün
• Site içi bildirimler: 90 gün
• Yedekler: şifreli olarak en fazla 90 gün
• Giriş kayıtları ve e-posta gönderim kayıtları: ilgili hizmet sağlayıcının saklama süresi boyunca
• Moderatör işlem kayıtları: olası hukuki uyuşmazlıklar için zamanaşımı süreleri boyunca
• Mevzuat gereği tutulması zorunlu kayıtlar: ilgili mevzuatta öngörülen süre boyunca

Hesabını Ayarlar sayfasından sildiğinde hikayelerin, fotoğrafların, yorumların, beğenilerin, kaydettiklerin, takiplerin, uyarıların, site içi bildirimlerin (sana gelenler de, senin beğeni, yorum ve takiplerinle başkalarına gidenler de) ve hesabın kalıcı olarak silinir. Gönderdiğin şikâyetler adın ve notun olmadan kalır. Silinen veriler yedeklerden de en geç 90 gün içinde kalkar.

Site kapatılırsa kişisel veriler silinir ya da anonim hâle getirilir; bu durumda üyeler önceden e-postayla bilgilendirilir.

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek
• İşlenmişse buna ilişkin bilgi istemek
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
• Eksik veya yanlış işlenmişse düzeltilmesini istemek
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek
• Kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararın giderilmesini talep etmek

Profilini Ayarlar sayfasından düzeltebilir, hesabını ve verilerini aynı sayfadan kendin silebilirsin.

Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğini doğrulayabilmemiz için hesabına kayıtlı e-posta adresinden iletisim@bitpazarindagecmisiaramak.com adresine yazılı olarak iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.

Başvurun reddedilir, verilen yanıtı yetersiz bulur ya da süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Bu metin güncellenirse sayfanın başındaki tarih değişir; önemli değişiklikleri e-postayla da bildiririz.