KVKK Aydınlatma Metni
Veri Sorumlusu: [Şirket Unvanı / Ad Soyad] ("KEPENK", "biz"). 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendiririz.
Temel ilke — Anonimlik
KEPENK, işletme deneyimlerini anonim olarak arşivleyen bir platformdur. Paylaştığınız hikâyelerde kişi adı, şirket/marka adı, iletişim bilgisi gibi kimliği belirli/belirlenebilir kılan veriler kabul edilmez; sistem tarafından reddedilir veya maskelenir ve yayınlanan içerik anonim tutulur. Amacımız kişisel veri toplamak değil, anonim ve karşılaştırılabilir işletme sonuçları biriktirmektir.
İşlenen kişisel veriler ve amaçları
- Hesap verileri (hesap oluşturursanız): e-posta adresi, şifrenizin geri döndürülemez özeti (hash), oturum bilgileri. Amaç: üyelik yönetimi, giriş/güvenlik.
- Katkı içeriği: paylaştığınız işletme hikâyesi ve finansal rakamlar. Bu içerik anonimleştirme ve insan moderasyonundan geçer; kişisel veri içerdiği tespit edilenler reddedilir/maskelenir. Amaç: hizmetin sunulması, anonim arşiv oluşturma.
- Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, erişim log kayıtları. Amaç: güvenlik, kötüye kullanım ve saldırı önleme, hız sınırı, hizmetin sürekliliği.
- Çerezler: Hizmetin çalışması için zorunlu oturum çerezleri kullanılır. Ayrıntı için Çerez Politikası.
İşlemenin hukuki sebepleri (KVKK m.5)
Sözleşmenin kurulması ve ifası (üyelik/hizmet), veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılık önleme), hukuki yükümlülüklerin yerine getirilmesi ve gerekli hâllerde açık rızanız.
Aktarım ve yurt dışı aktarım
Kişisel verileriniz, hizmetin sunulabilmesi için kullandığımız altyapı sağlayıcılarıyla sınırlı olarak işlenir/saklanır:
- Barındırma (hosting): Vercel Inc. [bölge]
- Veritabanı: Neon (Frankfurt / AB bölgesi)
- E-posta: [E-posta sağlayıcı]
- [AI sağlayıcı — AI özellikleri aktifse]
Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; yurt dışına aktarım KVKK m.9 çerçevesinde, yeterlilik kararı yoksa standart sözleşme ya da uygun bir istisnaya dayanılarak ve gerekli güvenlik tedbirleriyle yapılır. Kişisel veri içermeyen anonim/agrege istatistikler üçüncü kişilerle paylaşılabilir.
Saklama süresi
Hesap verileri, hesabınız aktif olduğu sürece ve ilgili yasal saklama süreleri boyunca; teknik loglar [örn. 90] gün; arşivden kaldırılan (soft-delete) kayıtlar [PURGE_AFTER_DAYS] gün sonra kalıcı olarak silinir. Silme/imha işlemleri kayıt altına alınır.
Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme ve zarar hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı iletisim@kepenk.xyz üzerinden veya [KEP adresi / yazılı başvuru adresi] yoluyla iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.