KVKK Aydınlatma Metni

katiliyorum.org, mümkün olan en az veriyle çalışmak üzere tasarlanmıştır:

• Hesap bilgileri: E-posta adresi; forumda görünen ad (takma ad veya gerçek isim, senin seçimin; ad girmezsen “Üye-” ile başlayan rastgele bir ad verilir); giriş yöntemi (e-posta/şifre veya Google); hesabın oluşturulma tarihi, e-posta doğrulama tarihi ve topluluk kurallarını kabul ettiğin tarih; hesap rolü (üye, moderatör, yönetici); üyelik onayı uygulandığı dönemlerde onay tarihi. Şifren Firebase Authentication tarafından özetlenmiş (hash) biçimde saklanır; Dernek şifreni göremez.
• Google ile giriş: Forum veritabanına yalnızca Google hesabının e-posta adresi ve giriş yöntemi yazılır. Google adın ve profil fotoğrafın forumda gösterilmez; görünen adını sen belirlersin. Kimlik doğrulama hizmeti (Firebase Authentication), Google’ın giriş sırasında paylaştığı temel profil bilgilerini kendi kimlik kaydında tutabilir.
• Forum içeriği: Açtığın konular, yazdığın yanıtlar, verdiğin olumlu tepkiler (hangi içeriğe hangi tepkiyi verdiğin) ve bunların tarihleri. Konular ve yanıtlar yalnızca üyeler arasında görünür.
• Bildirimler: Bir içeriği bildirdiğinde bildiren hesap, seçtiğin neden, yazdığın açıklama ve moderatörlerin değerlendirebilmesi için bildirim anındaki içeriğin bir kopyası (başlık, metin, yazarın görünen adı); bildirimin durumu ve moderatörün sonuç notu.
• Moderasyon kayıtları: Hesap askıya alındığında askıya alma tarihi, işlemi yapan yetkili ve nedeni. İçerik kaldırma, konu kilitleme/arşivleme, askıya alma, rol değişikliği ve bildirim sonuçlandırma gibi işlemlerde işlemi yapan yetkili, işlem türü, hedef, varsa neden ve zaman kayıt altına alınır.
• Gönüllü iletişim: E-postayla bize ulaşırsan e-posta adresin ve mesajın.

Kişisel veriler elektronik ortamda; kayıt ve giriş formları, Google ile giriş seçeneği (Firebase Authentication üzerinden), forumdaki konu, yanıt, tepki ve bildirim formları, Hesabım sayfasındaki ayarlar ve bize gönderdiğin e-postalar aracılığıyla toplanır. Moderasyon kayıtları, yetkililerin yönetim panelinde yaptığı işlemlerle oluşur.

• Konum verileri, cihaz parmak izi, reklam tanımlayıcıları — hiçbiri.
• Üçüncü taraf takip çerezleri — site analitiği için kimlik içermeyen, sunucumuzda kalan toplu sayaçlar kullanılır.

• Platformun güvenli işletilmesi (KVKK m.5/2-f - meşru menfaat)
• Forum içeriğinin moderasyonu ve topluluk kurallarının uygulanması (meşru menfaat)
• İletişim taleplerinin karşılanması (açık rıza)

Kişisel verileriniz üçüncü taraflarla satılmaz, kiralanmaz veya pazarlama amaçlı paylaşılmaz. Yalnızca aşağıdaki durumlarda paylaşılabilir:

• Hizmet altyapısı sağlayıcıları (Google Cloud ve Firebase) — barındırma, kimlik doğrulama, veri saklama ve hizmet güvenliği için gerekli veriler işlenir.
• Yasal yükümlülükler gerektirdiğinde yetkili makamlar (KVKK m.5/2-a, b, ç, d).

Uygulama sunucusu Google Cloud Frankfurt bölgesinde çalışır. Bu, bütün verilerin yalnızca Avrupa Birliği içinde işlendiği anlamına gelmez. Google’ın hizmet açıklamasına göre Firebase Authentication verileri ABD’de işlenir. Hizmetlere göre konum bilgileri için Firebase gizlilik açıklamasına bakabilirsin.

KVKK m.11 uyarınca:

• İşlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Bu işlemlerin verilerin aktarıldığı üçüncü taraflara bildirilmesini isteme,
• Otomatik sistemler vasıtasıyla aleyhine bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işlenmesi nedeniyle zararın giderilmesini talep etme.

Üyeysen Hesabım sayfasından görünen adını değiştirebilir, verilerinin bir kopyasını (JSON dosyası) indirebilir ve hesabını silebilirsin.

Diğer talepler için veya bu haklarını kullanmak için etik@sosyaliklim.org adresine yazabilirsin.

Reklam veya takip çerezi kullanmıyoruz. Yalnızca iki teknik çerez vardır ve ikisi de forum/yönetim girişi yaptığında oluşur:

• __session — oturum çerezi (httpOnly, 5 gün). Giriş yaptığını doğrulayan, kullanıcı kimliği ve hesap bilgileri içerebilen imzalı bir oturum belirtecidir.
• katiliyorum-ui-auth — yalnızca menüde “Hesabım” bağlantısını göstermek için kullanılan, değeri “1” olan arayüz ipucu.

Giriş yaptığında Firebase Authentication, oturumunun tarayıcıda sürmesi için giriş durumunu tarayıcı depolamasında (IndexedDB) tutar; çıkış yaptığında silinir.

Üye olmadan gezinirken çerez oluşturulmaz. Yalnızca site analitiği için, aşağıda açıklanan ve sekme kapanınca silinen sessionStorage işaretleri kullanılır. Bunlar çerez değildir ve sunucuya gönderilmez.

İstek sıklığını sınırlamak için hesap veya bağlantı bilgisinden gizli anahtarla türetilen geçici sayaç anahtarları kullanılır. Bu güvenlik kayıtlarında ham IP adresi, e-posta ve kullanıcı içeriği bulunmaz. Pencereler en fazla 24 saattir; süresi dolan kayıtlar otomatik temizlemeye alınır. Altyapı sağlayıcısının teknik logları ayrı saklama koşullarına tabidir.

Proje göstergelerini (örneğin kaynak sayfalarının görüntülenme sayısı) raporlamak için kendi sunucumuzda tutulan, günlük toplam sayaçlar kullanırız. Bu sayaçlar IP adresi, cihaz bilgisi, çerez veya kalıcı bir kimlik içermez; yalnızca “bugün bu sayfa kaç kez görüntülendi” gibi toplu sayılardır. Üçüncü taraf bir analitik servisine veri gönderilmez.

Aynı sekmede bir ziyaretin yalnızca bir kez sayılması için tarayıcının sessionStorage alanına değeri “1” olan iki işaret yazılır (k_session, k_resource_session). Bu işaretler kimlik içermez, sunucuya gönderilmez ve sekme kapanınca tarayıcı tarafından silinir. Oturum sayıları kişi sayısının kesin ölçümü değildir.

• Forum hesabı: Hesabım sayfasından hesabını silene kadar. Kendi sildiğin konu ve yanıtların içeriği kaldırılır.
• Hesabını sildiğinde profilin, kimlik doğrulama kaydın, açtığın konular, verdiğin tepkiler ve yaptığın bildirimler silinir. Başka konulara yazdığın yanıtların metni ve hesabınla bağı kaldırılır; konuşma akışı bozulmasın diye yerinde “silindi” ibaresi kalır. İçeriğine ilişkin bildirim kayıtlarındaki metin ve kimlik bilgisi temizlenir. Moderasyon işlem kayıtlarında e-posta veya ad içermeyen asgari bir kayıt tutulur.
• Moderasyon kayıtları (audit log): proje raporlaması için proje bitiminden sonra 2 yıl (içerik değil, işlem kaydı).

Sosyal İklim Derneği
İzmir, Türkiye
E-posta: etik@sosyaliklim.org