K.V.K.K.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kasif.net ("Kaşif", "Platform") kapsamında hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kime aktardığımızı, ne kadar sakladığımızı ve haklarınızı aşağıda açıklıyoruz.
Bu metin bir bilgilendirmedir; sizden açık rıza istemez. Kayıt formundaki kutu yalnız metni okuduğunuzu kaydeder.
1. Veri sorumlusu
- Veri sorumlusu: Melih Yılmaz (gerçek kişi; Kaşif'i şahsen işletir, ayrı bir şirket yoktur)
- KVKK başvuruları: kvkk@kasif.net
- Genel iletişim: iletisim@kasif.net
2. Hangi verileri, ne amaçla ve ne kadar süre işliyoruz
Üye olmadan yer sayfalarını ve blogu okuyabilirsiniz; bunun için sizden bilgi istemeyiz. Aşağıdaki verilerin çoğu yalnız üye olursanız ya da katkı gönderirseniz işlenir.
2.1 Üyelik
| Veri | Amaç | Hukuki sebep (KVKK m.5) | Saklama |
|---|---|---|---|
| Ad, soyad, e-posta adresi | Hesap oluşturma, giriş, hesap bildirimleri | Sözleşmenin kurulması ve ifası (m.5/2-c) | Hesap silinene kadar; silmede ad ve e-posta silinir, hesap satırı "Silinmiş Üye" olarak anonimleşir |
| Şifre (yalnız tek yönlü özet; düz metin hiç saklanmaz) | Kimlik doğrulama | m.5/2-c | Hesap silinene kadar |
| Google ile girişte Google hesap kimliği, e-posta ve ad | Google ile giriş | m.5/2-c | Hesap silinene ya da bağlantı kaldırılana kadar |
| Doğrulanmamış hesap | Başkasının e-postasıyla hesap açılmasını önlemek | Meşru menfaat (m.5/2-f) | 7 gün içinde doğrulanmazsa silinir |
| Oturum bilgisi: IP adresi, tarayıcı bilgisi (user-agent), giriş yöntemi, son kullanım | Oturum güvenliği, "oturumlarım" listesi | m.5/2-c, m.5/2-f | Oturum en çok 90 gün (30 gün kullanılmazsa düşer); hesap silmede IP ve tarayıcı bilgisi silinir |
| Güvenlik olayları (giriş denemeleri, kilit, şifre/profil değişimi, hesap silme): IP, tarayıcı bilgisi, zaman | Hesap güvenliği, kötüye kullanımın önlenmesi | Hukuki yükümlülük (m.5/2-ç), m.5/2-f | 2 yıl, sonra silinir |
| Onay kayıtları (hangi metnin hangi sürümünü ne zaman kabul ettiğiniz ya da okuduğunuz; IP, tarayıcı bilgisi, kanal) | Kabulün ispatı | Hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Hesap süresince. Hesap silinince kayıt (metin, sürüm, zaman) ispat için kalır ama artık adınız ve e-postanızla bağlantılı değildir; IP adresi ve tarayıcı bilgisi hesap silindikten 3 yıl sonra silinir |
| 18 yaşından büyük olduğunuz beyanı | Üyelik şartının sağlandığının kaydı | m.5/2-c, m.5/2-e | Onay kaydıyla birlikte |
| Kaydedilen yerler, listeler, "gittim" kayıtları | Hesabınızdaki kişisel özellikler | m.5/2-c | Hesap silinene kadar |
| Bildirimler ve bildirim tercihleri | Site içi ve e-posta bildirimi | m.5/2-c | Okunmuş 180 gün, okunmamış 365 gün; e-posta kuyruğu 30 gün |
Kaşif bugün bülten ya da kampanya e-postası göndermez; size yalnız hesabınızla ilgili e-postalar (doğrulama, şifre sıfırlama, bildirim) gider. Bülten başlarsa ayrı ve isteğe bağlı izin istenir.
2.2 Yönetici ve moderatör hesapları (yalnız Platform görevlileri)
İki adımlı doğrulama (TOTP) sırrı şifreli saklanır; kurtarma kodlarının yalnız özeti tutulur. Yönetim işlemlerinin kaydında (kim, ne, ne zaman) IP adresi 365 gün sonra silinir, işlem kaydı kalır. Hukuki sebep: m.5/2-f, m.5/2-ç.
2.3 Gezgin katkıları (yer önerisi, deneyim, anlık durum, fotoğraf)
| Veri | Amaç | Saklama |
|---|---|---|
| Önerdiğiniz yerin konumu, adı, açıklaması; deneyim metniniz; anlık durum bildiriminiz | Yer bilgisinin oluşturulması ve güncellenmesi | Yayına girenler süresiz (hesap silinse de metin kalır, "bir gezgin" olarak görünür); reddedilenler 90 gün, geri çektikleriniz 30 gün sonra silinir; anlık durumlar 48 saat görünür, 7 gün sonra silinir |
| Cihaz konumunuzun yere uzaklığı (metre) | Yerinde doğrulama | Konumun kendisi saklanmaz, yalnız mesafe; hesap silmede silinir |
| Fotoğraflar | Yer sayfasında gösterim | Hesap silinince yayındakiler dahil tüm fotoğraflarınız silinir. Fotoğrafın içindeki meta veri (EXIF: GPS konumu, cihaz bilgisi) yüklemede silinir; yalnız "konum bilgisi vardı" işareti, çekim tarihi ve yönü kalır |
| Görünen adınız ("Ad S." biçiminde) | Katkının kime ait olduğunu göstermek | Hesap silinince "bir gezgin" olur |
Kullanıcı adınız (ör. defne-k) | Gezgin profilinizin adresi ve katkılarınızdan profilinize bağlantı | Hesap süresince; değiştirdiğiniz ya da silinen hesaba ait ad, başkası tarafından taklit edilmesin diye 180 gün daha (yalnız ad ve hesabınızla bağı) tutulur, sonra silinir |
| Profil görünürlüğü ve "gittiğim iller" izni | Herkese açık gezgin profilinizi göstermek | Hesap süresince; ikisi de varsayılan kapalıdır |
| Moderasyon kararı ve gerekçesi | İçerik denetimi | Katkıyla birlikte |
Katkılar yayından önce bir moderatör (Platform görevlisi) tarafından incelenir; katkılar hakkında otomatik sistemle karar verilmez. Reddedilen katkıda ret gerekçesi size gösterilir; karara iletisim@kasif.net adresinden itiraz edebilirsiniz.
Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f). Fotoğrafta yakın planda tanınabilir kişi bulunmaması Kullanım Şartları'nda istenir.
Gezgin profili (/gezgin/<kullanıcı-adı>). Profiliniz siz açana dek kapalıdır. Açarsanız herkes şunları görür: kullanıcı adınız, görünen adınız ("Ad S."), katıldığınız ay, yayındaki deneyimleriniz ve fotoğrafları, önerip yayına giren yerler ve katkı sayılarınız. "Gittiğim iller" ayrı bir izindir (yalnız il başına sayı; tek tek yer ve tarih gösterilmez). E-postanız, tam adınız, IP adresiniz ve konumunuz profilde hiçbir zaman yer almaz. Profilinizi ve izni hesap ayarlarından istediğiniz an kapatabilirsiniz (sayfaların önbellekten düşmesi 1 dakika sürebilir). Hukuki sebep: sözleşmenin ifası (m.5/2-c); açık profil sizin yayımlama tercihinizdir. Uygunsuz bir kullanıcı adını moderatör nötr bir adla değiştirebilir (işlem kaydına yazılır).
Lütfen özel nitelikli kişisel veri paylaşmayın. Katkı metinlerine ve diğer serbest metin alanlarına sağlık, din, etnik köken, siyasi görüş gibi özel nitelikli kişisel verilerinizi ya da başkalarına ait kişisel verileri yazmayın. Böyle bir bilgi fark edilirse katkı yayımlanmaz ya da bu kısım çıkarılır.
2.4 Yapay zekâ özellikleri
Kaşif'in yapay zekâ özellikleri (doğal dilde soru sorma, gezi planlayıcı) bugün kullanılmamaktadır; yazdıklarınız bir yapay zekâ hizmetine gönderilmez. Bu özellikler açılırsa önce bu metin güncellenir ve üyelere bildirilir.
2.5 Güvenlik doğrulamaları
- Cloudflare Turnstile (insan doğrulaması): kayıt ve girişte. Doğrulama için Cloudflare'e doğrulama jetonu ve IP adresiniz gönderilir; Turnstile tarayıcınızdan bazı teknik sinyalleri okur.
- Sızmış şifre kontrolü (Have I Been Pwned): kayıt ve şifre değişiminde şifrenizin özetinin yalnız ilk 5 karakteri gönderilir (k-anonimlik); şifreniz ya da e-postanız gönderilmez.
- Tek kullanımlık e-posta engeli: kayıtta e-posta alan adı yerel bir listeyle karşılaştırılır, dışarı gönderilmez.
Hukuki sebep: meşru menfaat (m.5/2-f) — hesapların ve Platformun kötüye kullanımdan korunması.
2.6 Kullanım istatistikleri
- Ziyaret istatistikleri kendi sunucumuzda, çerez kullanılmadan tutulur. Sayfa ve arama sayaçlarında üye kimliği, IP adresi ya da çerez saklanmaz; arama zamanları saat başına yuvarlanır.
- Tek tek arama kayıtları (sorgu, süzgeç, sonuç sayısı) 90 gün tutulur, sonra günlük toplama çevrilir. Günlük toplamda bir arama metni 180 gün sonra yalnız toplamda en az 5 kez arandıysa kalır; daha seyrek aramaların metni silinir, yalnız sayıları kalır. Arama kutusuna yazılmış olabilecek ad, telefon gibi bilgiler böylece en geç 180 gün sonra silinir.
- Satış ortaklığı kutularının gösterim ve tıklama sayaçlarında üye, IP ya da çerez yoktur.
Hukuki sebep: meşru menfaat (m.5/2-f) — hizmetin iyileştirilmesi.
2.7 Sunucu kayıtları (5651 sayılı Kanun)
- Web sunucusu erişim kaydı (IP adresi, zaman, istenen adres, yöntem, durum kodu; istek başlıkları ve sorgu dizgesindeki hassas alanlar çıkarılmış) 400 gün saklanır, sonra silinir. Bu kayıt, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında tutulması gereken trafik bilgisidir ve yalnız yetkili makamların talebi üzerine paylaşılır.
- Uygulama günlükleri sunucuda 90 gün tutulur.
Hukuki sebep: kanunlarda açıkça öngörülme (m.5/2-a), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f).
3. Kişisel verilerin aktarılması
Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnız yukarıdaki amaçlar için ve hizmeti sunmak için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara (veri işleyen) aktarılır:
| Alıcı | Ne için | Konum |
|---|---|---|
| Dehost İnternet ve Bilişim Teknolojileri San. Tic. Ltd. Şti. | Sunucu ve veritabanının barındırılması | Türkiye |
| Cloudflare, Inc. | Ağ koruması ve içerik dağıtımı (tüm site trafiği geçer); fotoğraf deposu ve şifreli yedek deposu (R2); insan doğrulaması (Turnstile) | ABD merkezli şirket, küresel ağ: verileriniz Türkiye dışında işlenebilir |
| Google LLC (Google ile giriş) | Yalnız "Google ile giriş"i seçerseniz kimlik doğrulama | ABD / İrlanda |
| Have I Been Pwned | Sızmış şifre kontrolü (şifre özetinin ilk 5 karakteri; şifreniz ya da e-postanız gönderilmez) | Türkiye dışı |
| OpenFreeMap; Amazon Web Services (S3) | Harita görüntüleri (OpenStreetMap verisi) ve yükseklik gölgelendirmesi | Türkiye dışı |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Yalnız kanuni talep hâlinde | Türkiye |
E-postalar kendi posta sunucumuzdan gönderilir; e-posta içerikleri için ayrı bir e-posta hizmetine aktarım yapılmaz.
Yurt dışına aktarım (KVKK m.9). Cloudflare, Google, Have I Been Pwned ve harita sağlayıcıları Türkiye dışında işlem yapar ve bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu sağlayıcılarla Kurul'un ilan ettiği standart sözleşme de imzalanmış değildir; aktarımlar sağlayıcıların kendi veri işleme koşullarına tabidir. Bu riski azaltmak için aktarılan veriyi en aza indiririz: yedekler Türkiye'de tutulan bir anahtarla şifrelenerek gönderilir, fotoğraflardan konum bilgisi silinir, Google'a yalnız siz seçerseniz gidilir. Sağlayıcı bazında ayrıntı: Yurt Dışına Aktarım.
Haritalar. Harita görüntüleri tarayıcınızdan doğrudan harita sağlayıcılarından istenir; haritalı bir sayfayı açtığınızda IP adresiniz, tarayıcı bilginiz ve görüntülediğiniz harita bölgesi o sağlayıcıya ulaşır. Üyelik bilgileriniz bu isteklere eklenmez.
Satış ortaklığı bağlantıları. Bir tur, konaklama ya da araç kiralama bağlantısına kendiniz tıklarsanız o siteye geçersiniz; o sitenin kendi gizlilik politikası ve çerezleri geçerli olur (Satış Ortaklığı Açıklaması). Kaşif bu sitelere üyelik bilgilerinizi göndermez.
4. Kişisel veri toplamanın yöntemi
Verileriniz; kayıt ve profil formları, katkı formları, Google ile giriş ve Platformu kullanırken sunucuya otomatik ulaşan teknik bilgiler (IP adresi, tarayıcı bilgisi, zaman) yoluyla, otomatik ya da kısmen otomatik yollarla elektronik ortamda toplanır.
5. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak:
a) kişisel verinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Hesabınızdan kendiniz yapabilecekleriniz: "Verilerimi indir" ile profil, onaylar, oturumlar, güvenlik olayları, katkılarınız (fotoğraflara 24 saat geçerli indirme bağlantısıyla) ve listeleriniz tek dosyada verilir; "Hesabımı sil" ile hesabınız ve yukarıda belirtilen veriler silinir ya da anonimleştirilir. Silinen veriler, yalnız arıza hâlinde sistemi geri yüklemek için tutulan şifreli yedeklerde en çok 12 ay kalır; bu süre sonunda yedekle birlikte kendiliğinden silinir.
Başvuru yolu: Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Kaşif'te kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imza ile kvkk@kasif.net adresine gönderebilirsiniz. Başvurunuzda adınızı, soyadınızı, tebligata esas iletişim bilginizi ve talebinizi açıkça yazın; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).