Gizlilik ve KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Rota Sakarya'yı kullanırken hangi kişisel verilerinin işlendiğini açıklar.

Veri sorumlusu

Veri sorumlusu: Yusuf Bezer (Rota Sakarya). Rota Sakarya, Sakarya'daki öğrenciler için hazırlanan bağımsız ve gönüllü bir rehber projesidir. İletişim: [email protected].

Hangi verileri işliyoruz?

• Üyelik: ad, soyad, e-posta adresi, şifre (yalnızca geri döndürülemez özet olarak), cinsiyet, yaş (doğum tarihi istenmez), kayıt ve e-posta doğrulama zamanı.
• Ekip ilanları: açtığın ilanlar, gönderdiğin katılma istekleri ve tanıtım mesajların, ekip sohbetindeki mesajların, engelleme ve şikayet kayıtların.
• Üyeliksiz kullanım: yorumlarda yazdığın ad, soyad, puan, yorum ve isteğe bağlı harcama beyanı; bildirim metinleri; linkle oylamada oyunu tanımak için tarayıcı çerezinden türetilen tanımlayıcı.
• Teknik veriler: oturum ve form güvenliği çerezleri; kötüye kullanımı sınırlamak için ağ adresinden türetilen geçici, anahtarlı özetler (ham IP adresi veritabanına yazılmaz); sunucu ve ağ sağlayıcısında oluşan erişim kayıtları; kimseyi tanımlamayan günlük toplam ziyaret sayıları.

Hangi amaçlarla?

• Hesabını açmak ve yönetmek, e-postanı doğrulamak, şifre sıfırlamak.
• Ekip ilanı, katılma isteği ve ekip sohbeti hizmetini sunmak; sana ilgili bildirim e-postalarını göndermek.
• Üyeliği 18 yaş ve üzeriyle sınırlamak (yaş); profil simgeni göstermek ve “kadınlara özel” ekip seçeneğini uygulamak (cinsiyet).
• Güvenliği sağlamak, kötüye kullanımı önlemek, şikayetleri incelemek, gerekirse hesapları kapatmak.
• Hizmeti geliştirmek için anonim toplam sayıları değerlendirmek; yasal yükümlülükleri yerine getirmek.

Hukuki sebepler

Verilerin KVKK m. 5/2 kapsamında; üyelik ve ekip hizmetinin sunulması için sözleşmenin kurulması ve ifası (c), hukuki yükümlülüklerin yerine getirilmesi (ç), şikayet ve uyuşmazlıklarda bir hakkın tesisi, kullanılması veya korunması (e) ve güvenlik ile kötüye kullanımın önlenmesine yönelik meşru menfaat (f) sebeplerine dayanılarak işlenir. Reklam veya pazarlama amacıyla veri işlemiyoruz.

Kimler görebilir, kimlerle paylaşılır?

• Diğer üyeler: adın, soyadının baş harfi, yaşın ve cinsiyetine göre profil simgen. Ekip sohbeti mesajlarını yalnızca o ekibin üyeleri görür. E-posta adresin ve tam soyadın diğer üyelere gösterilmez.
• Yöneticiler: hesap bilgilerini ve yalnızca şikayet edilen içerikleri görür; ekip sohbetlerinin tamamını okumaz.
• Hizmet sağlayıcılar: sunucu barındırma sağlayıcısı, ağ ve güvenlik hizmeti (Cloudflare) ve e-posta gönderimi (Google Workspace). Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden verilerin bir kısmı yurt dışına aktarılabilir.
• Resmî makamlar: yalnızca yasal bir zorunluluk olduğunda.

Verilerini satmayız ve reklam ağlarıyla paylaşmayız. Sitede reklam veya üçüncü taraf takip çerezi yoktur.

Ne kadar süre saklıyoruz?

• Hesap bilgileri: hesabını silene kadar. Doğrulanmayan hesaplar 7 gün sonra silinir.
• Ekip sohbetleri: buluşma zamanından 30 gün sonra silinir. Hesabını sildiğinde ilanların, üyeliklerin ve mesajların da silinir.
• Şikayet kayıtları: incelemeden sonra en fazla 1 yıl.
• Yedekler: günlük yedekler en fazla 30 gün içinde yenileriyle değişir.
• Yorumlar: kaldırılmasını isteyene kadar.

Hakların

KVKK m. 11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve kimlere aktarıldığını öğrenme, eksik veya yanlışsa düzeltilmesini, silinmesini isteme, itiraz etme ve zarara uğradıysan giderilmesini talep etme haklarına sahipsin. Başvurunu kayıtlı e-posta adresinden [email protected] adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Hesabını istediğin an Hesabım → Hesabımı sil yoluyla kendin silebilirsin.

Çerezler

Yalnızca sitenin çalışması için gerekli çerezleri kullanıyoruz: oturum (giriş ve oy/yorum tanıma) ve form güvenliği (CSRF). Kaydettiğin yerler yalnızca tarayıcının yerel depolamasında tutulur.