KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Birfaniden platformunu ("Platform") kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

• Veri sorumlusu: Oğuz Kağan Ateş
• İşletme: Birfaniden (Şahıs işletmesi)
• Web sitesi: https://birfaniden.com
• İletişim: destek@birfaniden.com

2. İşlenen kişisel veriler

• Kimlik: kullanıcı adı, görünen ad. Google veya Microsoft ile giriş yaparsan bu hesaptaki adın da alınır.
• İletişim: e-posta adresi.
• Profil: biyografi, profil fotoğrafı, kapak görseli, gizli hesap ve bildirim tercihleri, 18 yaşından büyük olduğuna dair beyanın.
• Kullanıcı işlemleri: gönderiler, yanıtlar, alıntılar, anketler ve oylar, yüklediğin görseller, beğeniler, yeniden paylaşımlar, kaydedilenler, listeler, takip ve takip istekleri, engelleme ve sessize alma tercihleri, topluluk üyelikleri, ödüller, yazarlık destekleri, profil ziyaret sayıları, bildirimler, özel mesajlar ve gönderdiğin geri bildirimler (öneri/hata bildirimi).
• İşlem güvenliği: şifrenin geri döndürülemez özeti, iki adımlı doğrulama kullanıyorsan doğrulama anahtarı, oturum bilgileri, giriş ve hesap işlemlerine ait IP adresi, tarih-saat ve tarayıcı bilgisi, sunucu erişim kayıtları.
• Hukuki işlem: sözleşme ve aydınlatma metni onay kayıtları (sürüm ve tarih), şikâyet, itiraz ve yaptırım kayıtları, kalıcı olarak yasaklanan hesapların e-posta adresinin geri döndürülemez özeti.

Platform, sağlık, din, siyasi görüş gibi özel nitelikli kişisel verileri talep etmez. Bu tür bilgileri paylaşımlarına kendi isteğinle eklersen, bu bilgiler diğer içeriklerinle aynı şekilde yalnızca paylaşımını göstermek amacıyla işlenir; bu nedenle herkese açık paylaşımlarda bu tür bilgilere yer vermemeni öneririz.

3. İşleme amaçları

• Üyelik oluşturmak, e-posta adresini doğrulamak ve oturumunu yönetmek
• Paylaşımlarını, profilini, mesajlarını ve etkileşimlerini senin tercihlerine uygun şekilde göstermek; bildirim göndermek
• Hesap güvenliğini sağlamak, yetkisiz erişimi, spam ve bot hesaplarını önlemek, kötüye kullanımı tespit etmek
• Topluluk Kurallarını uygulamak: şikâyetleri incelemek, içerik kaldırmak, yaptırım uygulamak ve itirazları değerlendirmek
• Yüklenen görselleri müstehcen içeriğe karşı otomatik olarak taramak
• Talep ve şikâyetlerini yanıtlamak, KVKK kapsamındaki başvurularını sonuçlandırmak
• Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerini karşılamak

4. Hukuki sebepler

Kişisel verilerin KVKK'nın 5. maddesindeki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesabının oluşturulması ve platform hizmetlerinin sunulması.
• Hukuki yükümlülük (m. 5/2-ç): 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki kayıt ve bildirim yükümlülükleri, yetkili mercilerin talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): şikâyet, itiraz ve olası uyuşmazlık kayıtları.
• Meşru menfaat (m. 5/2-f): platform güvenliği, spam ve kötüye kullanımın önlenmesi, içerik moderasyonu ve otomatik görsel taraması — temel hak ve özgürlüklerine zarar vermemek kaydıyla.
• Açık rıza (m. 5/1): yalnızca isteğe bağlı ziyaretçi ölçümü (analitik çerezler) için. Bu ölçüm şu anda etkin değildir; etkinleştirilirse yalnızca izin veren tarayıcılarda çalışır ve izin her zaman geri alınabilir.

5. Toplama yöntemi

Verilerin; kayıt ve profil formları, Google veya Microsoft ile giriş yapmayı seçmen halinde bu sağlayıcılar, platformu kullanırken oluşturduğun içerik ve etkileşimler, tarayıcının gönderdiği teknik bilgiler ve çerezler ile bize gönderdiğin e-postalar aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.

6. Aktarım

Yurt içi

• Barındırma hizmeti: veriler, Keyubu İnternet ve Bilişim Tic. Ltd. Şti. (İstanbul, Türkiye) tarafından sağlanan ve yalnızca bizim yönettiğimiz sunucuda tutulur.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca hukuken yetkili oldukları ve usulüne uygun talepte bulundukları ölçüde.

Yurt dışı

• Google (Google Workspace): e-posta doğrulama, şifre sıfırlama ve benzeri hesap e-postaları Google üzerinden gönderilir. Bu e-postalar gönderilirken e-posta adresin ve e-postanın içeriği Google'ın yurt dışındaki sistemlerinde işlenebilir.
• Google veya Microsoft ile giriş: yalnızca bu seçeneği kullanırsan, kimliğinin doğrulanması için ilgili sağlayıcıyla bağlantı kurulur ve adın, e-posta adresin ve hesap kimliğin bize iletilir.

Gönderilerdeki YouTube ve Instagram videoları, sen oynat düğmesine basana kadar bu platformlarla bağlantı kurmaz. Oynattığında tarayıcın doğrudan ilgili platforma bağlanır; bu bağlantı kapsamında bizim tarafımızdan bir veri aktarımı yapılmaz. Yurt dışına aktarımlar KVKK'nın 9. maddesi kapsamında değerlendirilir. Verilerin satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

7. KVKK kapsamındaki hakların (m. 11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

Bu haklardan bazılarını doğrudan uygulama içinden kullanabilirsin: profil bilgilerini Ayarlar sayfasından düzeltebilir, verilerinin bir kopyasını "Verilerini indir" seçeneğiyle alabilir ve hesabını kalıcı olarak silebilirsin.

8. Başvuru yolu

Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, platformda kayıtlı e-posta adresinden destek@birfaniden.com adresine "KVKK Başvurusu" konusuyla gönderebilirsin. Başvurunda adını soyadını, kullanıcı adını, talebini ve yanıtın gönderileceği adresi belirtmelisin. Kimliğini doğrulamak için ek bilgi isteyebiliriz.

Başvurun, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen yanıtı yetersiz bulman veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Verilerin ne kadar süre saklandığı ve hangi güvenlik önlemlerinin uygulandığı Gizlilik Politikası'nda, tarayıcında tutulan bilgiler ise Çerez Politikası'nda açıklanmıştır.