Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, Ödensin platformunu kullanırken hangi kişisel verilerinizin, hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğini ve bu konudaki haklarınızı açıklar.
İçindekiler
1. Veri sorumlusu
Veri sorumlusu: Ödensin (odensin.com).
- İletişim: [email protected]
- KVKK başvuruları: [email protected]
2. İşlenen kişisel veriler
Platform, veri minimizasyonu ilkesini teknik düzeyde uygular: gerekli olmayan veri toplanmaz, toplanan verinin bir kısmı ham hâlde hiç saklanmaz.
| Veri kategorisi | Somut veri | Nasıl saklanır |
|---|---|---|
| Kimlik | Kullanıcı adı (takma ad) | Açık. Gerçek ad kullanılması önerilmez. |
| İletişim | E-posta adresi | Şifreli (AES-256-GCM). Ayrıca geri döndürülemez özeti tutulur; eşsizlik kontrolü ve giriş bu özet üzerinden yapılır. Hiçbir koşulda yayınlanmaz. |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum çerezi | IP ham saklanmaz; günlük değişen bir tuzla özetlenir. Aynı IP ertesi gün farklı bir değer üretir. |
| İçerik | Şikayet metni, yorum, başlık, tutar, tarih | Yayınlanan metin kişisel verileri maskelenmiş hâldir. Ham metin şifreli saklanır ve yalnız yetkili makam talebinde açılır. |
| Görsel/belge | Dekont, ekran görüntüsü, yazışma | Herkese açık dizinde tutulmaz; süreli imzalı bağlantıyla sunulur. Fotoğrafların EXIF verisi (konum, cihaz) silinir. |
| Hukuki işlem | Uyar-kaldır başvuruları, mahkeme yazışmaları | Ayrı kayıt defterinde, erişimi sınırlı biçimde. |
Özel nitelikli kişisel veri (sağlık, din, siyasi görüş, biyometrik vb.) toplanmaz. Böyle bir veriyi içerik metnine yazmamanız önerilir.
3. İşleme amaçları
- Üyelik kaydının oluşturulması, doğrulanması ve yönetilmesi.
- Şikayetin yayınlanması ve çözüm sürecinin yürütülmesi.
- Süreç bildirimlerinin (yanıt geldi, onay bekleniyor) iletilmesi.
- İçerik moderasyonu; kişisel verilerin maskelenmesi ve hukuka aykırı içeriğin engellenmesi.
- Sahte, kurgu veya koordineli şikayet kampanyalarının tespiti ve platform güvenliğinin sağlanması.
- Güven Skoru'nun hesaplanması ve istatistiklerin üretilmesi (kişiselleştirilmemiş).
- Hukuki yükümlülüklerin yerine getirilmesi; yetkili makam taleplerinin karşılanması.
- Uyuşmazlık hâlinde hakların tesisi ve korunması.
4. Hukuki sebepler (KVKK m.5)
| Hukuki sebep | Hangi işleme için |
|---|---|
| m.5/2-c — Sözleşmenin kurulması/ifası | Üyelik, şikayet yayını, bildirim gönderimi, çözüm süreci |
| m.5/2-ç — Hukuki yükümlülük | Erişim kayıtlarının tutulması, uyar-kaldır defteri, makam taleplerinin karşılanması |
| m.5/2-e — Hakkın tesisi/korunması | Uyuşmazlık hâlinde kayıtların saklanması |
| m.5/2-f — Meşru menfaat | Sahte şikayet tespiti, kötüye kullanım önleme, hizmet güvenliği |
| m.5/1 — Açık rıza | Yalnız zorunlu olmayan e-posta bildirimleri (kapatılabilir) |
5. Toplama yöntemi
Veriler tamamen otomatik yollarla, doğrudan sizin platform üzerinden yaptığınız işlemlerle (kayıt formu, şikayet sihirbazı, dosya yükleme, oturum açma) toplanır. Üçüncü kişilerden veri satın alınmaz, dış kaynaklardan profil zenginleştirmesi yapılmaz.
6. Aktarım
6.1. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere aktarılmaz ve satılmaz.
6.2. Aşağıdaki sınırlı hâllerde aktarım yapılır:
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| E-posta gönderim sağlayıcısı | E-posta adresi ve mesaj içeriği | Doğrulama kodu ve süreç bildirimlerinin iletilmesi |
| Yapay zekâ moderasyon sağlayıcısı | İçerik metninin kişisel verileri maskelenmiş hâli | Risk ve sahtelik değerlendirmesi. Kimlik bilgisi aktarılmaz. |
| Barındırma ve altyapı sağlayıcısı | Sunucuda barındırılan tüm veri (şifreli alanlar dâhil) | Hizmetin çalıştırılması |
| Yetkili kamu kurumları | Talebin kapsamıyla sınırlı veri | Kanuni yükümlülük |
6.3. Bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda aktarım KVKK m.9'da öngörülen şartlara uygun olarak yapılır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap verileri (e-posta, kullanıcı adı) | Üyelik süresince; hesap kapatıldığında silinir/anonimleştirilir |
| Erişim kayıtları (IP özeti, oturum) | Mevzuatın öngördüğü süre boyunca |
| Şikayet içeriği (maskeli, yayınlanan) | Süresiz — kamu yararına açık tüketici arşivi; hesap silinse de anonim biçimde kalır |
| Şikayetin ham (şifreli) metni | Hukuki zamanaşımı süresi boyunca |
| Kanıt dosyaları | Şikayet yayında kaldığı sürece |
| Doğrulama kodları | Azami 15 dakika; ardından kullanılamaz hâle gelir |
| Uyar-kaldır ve hukuki yazışma kayıtları | Zamanaşımı süresince |
8. Otomatik karar ve profilleme
İçerikler yayın öncesi otomatik bir değerlendirmeden geçer. Bu değerlendirme içeriğe yöneliktir, kişiye yönelik bir profilleme değildir; kredi, sigorta veya benzeri bir sonuç doğurmaz. Otomatik kararla yayına alınmayan içerik insan denetimine düşer ve karara itiraz edilebilir (bkz. üyelik sözleşmesi madde 8).
9. Haklarınız (KVKK m.11)
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
- Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Silme hakkının sınırı: Yayınlanmış şikayet metni, kamu yararına açık arşiv niteliği ve platformun hukuki yükümlülükleri nedeniyle silinmez; bunun yerine anonimleştirilir — içerik ile kimliğiniz arasındaki bağ koparılır.
10. Başvuru yöntemi
- Başvurunuzu [email protected] adresine, sistemde kayıtlı e-posta adresinizden gönderin.
- Başvuruda; adınız, talebinizin konusu ve varsa ilgili içeriğin adresi yer almalıdır.
- Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
- Başvurunuz reddedilirse veya yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
11. Anonim yayın hakkında
Şikayetinizi anonim olarak yayınlamayı seçtiğinizde kullanıcı adınız da e-posta adresiniz de yayında görünmez ve şikayet edilen tarafa bildirilmez. Anonimlik yayın tarafındadır: hesabınız sistemde kayıtlı kalmaya devam eder, çünkü çözüm sürecinde size bildirim gönderilmesi ve onayınızın alınması gerekir.
12. Güncellemeler
Bu metin, mevzuat değişiklikleri veya işleme faaliyetlerindeki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; esaslı değişiklikler ayrıca duyurulur.