KVKK Aydınlatma Metni

1. Veri Sorumlusu

Tarifleplatformu; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 3. maddesi uyarınca veri sorumlusu sıfatıyla hareket etmektedir.

• Platform: tarifle.app
• İletişim: koz.devs@gmail.com (KVKK talepleriniz için aynı adrese e-posta konusuyla “KVKK Veri Talebi” olarak başvurabilirsiniz)
• Detaylı iletişim: İletişim sayfası

2. İşlenen Kişisel Veriler ve Toplama Yöntemi

Platformda hesap oluşturmanız veya hizmetleri kullanmanız halinde:

• Kimlik: isim (opsiyonel, Google OAuth üzerinden profilinizde yer alan tam ad) ve kullanıcı adı
• İletişim: e-posta adresi (kayıt + doğrulama)
• İsteğe bağlı: profil fotoğrafı, biyografi
• Güvenlik: IP adresi, tarayıcı ve cihaz bilgileri, oturum logları
• Kullanım: tarif kaydetme, koleksiyon, uyarlama, yorum ve görüntüleme davranışları
• Teknik hata izleme: sunucu ve tarayıcı hataları (Sentry üzerinden PII dışlayan filtrelerle)

3. İşleme Amaçları ve Hukuki Sebepler

• Hizmet sunumu: üyelik işlemleri, kimlik doğrulama, tarif kaydetme ve uyarlama paylaşımı (KVKK 5/2-c, sözleşmenin kurulması ve ifası).
• İçerik moderasyonu ve güvenlik: spam, argo ve zararlı içerik tespiti (KVKK 5/2-f, meşru menfaat).
• Yasal yükümlülük: talep halinde yetkili mercilere bilgi sağlanması (KVKK 5/2-ç, hukuki yükümlülük).
• İstatistiksel analiz: anonim kullanım metrikleri (KVKK 28, anonim veri).

4. Veri Aktarımı

Kişisel verileriniz hizmet altyapısı gereği aşağıdaki hizmet sağlayıcılarına aktarılabilir. Detaylı liste Gizlilik Politikasında yer alır.

• Barındırma ve veri saklama altyapısı
• İsteğe bağlı Google ile giriş
• E-posta gönderimi (doğrulama ve şifre sıfırlama)
• Alan adı ve bot koruma hizmeti
• Hata izleme (kişisel veri filtreli)
• Otomatik kötüye kullanım kontrolü

Bu hizmet sağlayıcılarının bir kısmı yurt dışında veri merkezi kullanmaktadır (AB/ABD). Veri transferi, KVKK 9. madde kapsamında uygun tedbirlerle gerçekleştirilir.

5. Saklama Süreleri

• Hesap verileri: hesap aktif olduğu sürece.
• Hesap silme sonrası: anında ve geri alınamaz şekilde silinir (hesap bilgisi, uyarlama, yorum, oturum kayıtları). Anonim istatistiksel veriler korunabilir. Yedekleme kopyaları rotasyon döneminde (en fazla 90 gün) temizlenir.
• Oturum/güvenlik logları: 90 gün.
• Hata izleme verileri: 90 gün (Sentry varsayılan saklama).
• Yasal yükümlülükler: mevzuatın öngördüğü süreler boyunca.

6. KVKK 11. Madde Kapsamındaki Haklarınız

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşleme amacını ve bunlara uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarılan üçüncü kişileri bilme
• Eksik/yanlış işlenmiş olması halinde düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemler aracılığıyla işlenen verilerin aleyhinize bir sonuç doğurması halinde itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

7. Başvuru Yöntemi

Haklarınızı kullanmak için koz.devs@gmail.com adresine e-posta atmanız yeterlidir. Başvurularınızı KVKK 13/2 uyarınca talebin niteliğine göre en geç 30 gün içinde yanıtlıyoruz. Başvurunun Kurul tarafından belirlenen bir ücrete tabi tutulması durumunda, ilgili ücret başvuranca karşılanır.