01Veri sorumlusu
Kişisel verilerin veri sorumlusu KOÜ Siyaset Felsefesi Kulübü'dür. Kulüp aynı zamanda 5651 sayılı Kanun anlamında forumun yer sağlayıcısıdır.
- Genel iletişim: iletisim@kousfk.com
- Kişisel veri başvuruları: kvkk@kousfk.com
- İçerik şikâyetleri ve resmi makam yazıları: hukuk@kousfk.com
Tanıtıcı bilgilerin tamamı Künye sayfasındadır.
02Veriler nasıl toplanıyor?
Kişisel verilerin tamamen otomatik yollarla, forumu kullanman sırasında toplanır: kayıt ve giriş formları, profil ve gönderi yazma ekranları, başvuru ve bildirim formları ile sunucunun ve altyapı sağlayıcılarının tuttuğu teknik kayıtlar.
Forum seni profillemez, hakkında siyasi görüş çıkarımı yapmaz ve senin hakkında yalnızca otomatik sistemlerle karar üretmez. Moderasyon kararlarını her zaman bir insan verir.
03Hangi veriler, hangi amaçla, ne kadar süreyle?
Aşağıdaki liste forumun işlediği tüm kişisel veri kategorilerini kapsar.
Üyelik ve giriş
- İşlenen veriler
- E-posta adresi, şifre (yalnızca geri döndürülemez özeti saklanır), oturum bilgileri, iki aşamalı doğrulama anahtarı
- Amaç
- Hesabın açılması, kimliğin doğrulanması ve hesap güvenliği
- Hukuki sebep
- Sözleşmenin kurulması ve ifası (md.5/2-c); güvenlik için meşru menfaat (md.5/2-f)
- Saklama süresi
- Üyelik süresince; hesap silindiğinde anında silinir
Kullanıcı adı
- İşlenen veriler
- Kullanıcı adı, rol, kayıt tarihi
- Amaç
- Forumda tanınma ve yetkilendirme
- Hukuki sebep
- Sözleşmenin ifası (md.5/2-c)
- Saklama süresi
- Üyelik süresince; hesap silindikten sonra kullanıcı adı 1 yıl boyunca başkasına verilmez (kimlik taklidinin önlenmesi)
Profil bilgileri
- İşlenen veriler
- Ad soyad, profil fotoğrafı, kısa biyografi, şehir, sosyal medya hesapları, eğitim ve iş bilgisi, ilgi alanları — tamamı isteğe bağlıdır
- Amaç
- Üyelerin birbirini tanıması
- Hukuki sebep
- Sözleşmenin ifası (md.5/2-c)
- Saklama süresi
- Üyelik süresince; hesap silindiğinde fotoğraf dosyaları dahil anında silinir
Yaş beyanı ve belge kabulleri
- İşlenen veriler
- 15 yaşından büyük olma beyanı ve zamanı; hangi belgenin hangi sürümünü ne zaman kabul ettiğin
- Amaç
- 7578 sayılı Kanun'un 15 yaş altına hizmet yasağına uyum; kuralların kabul edildiğinin kanıtı
- Hukuki sebep
- Hukuki yükümlülük (md.5/2-ç); hakkın tesisi ve korunması (md.5/2-e)
- Saklama süresi
- Üyelik süresince. Doğum tarihi toplanmaz, yalnızca beyan ve zaman damgası saklanır
Forum içeriği
- İşlenen veriler
- Açtığın konular, yazdığın yanıtlar ve oyların. Gönderilerin siyasi düşünce içerebilir; bu özel nitelikli kişisel veridir
- Amaç
- Tartışma platformunun işletilmesi
- Hukuki sebep
- Sözleşmenin ifası (md.5/2-c); özel nitelikli veriler bakımından ilgili kişinin kendisi tarafından alenileştirilmiş olması (md.6/3)
- Saklama süresi
- Süresiz. Kendi sildiğin konu ve yanıtların metni herkesten gizlenir; olası bir şikâyet ya da hukuki süreç için silindiği andan itibaren 2 yıl yalnızca yöneticilerin görebileceği şekilde saklanır, sonra imha edilir. Hesabını silsen de konu ve yanıtların metni değişmeden “silinmiş üye” adıyla kalır, kimliğinle bağı kopar; oyların silinir
Düzenleme geçmişi
- İşlenen veriler
- Düzenlediğin bir gönderinin önceki başlığı ve metni
- Amaç
- Bildirilen bir içeriğin sonradan değiştirilmesine karşı delil
- Hukuki sebep
- Hakkın tesisi ve korunması (md.5/2-e); hukuki yükümlülük (md.5/2-ç, 5651)
- Saklama süresi
- Düzenlemeden itibaren 2 yıl; yalnızca yöneticiler görebilir
Moderasyon
- İşlenen veriler
- Karar, gerekçe, ilgili etik madde, kullanıcı adları, kaldırılan içeriğin karar anındaki metni, uyarı/kısıtlama/yasaklama bilgisi ve sana gönderilen karar bildirimi
- Amaç
- Topluluk kurallarının uygulanması, kararların hesap verebilir olması ve uyuşmazlıkta delil
- Hukuki sebep
- Meşru menfaat (md.5/2-f); hukuki yükümlülük (md.5/2-ç, 5651 uyar-kaldır); hakkın tesisi ve korunması (md.5/2-e)
- Saklama süresi
- 2 yıl. Süren bir hukuki uyuşmazlık varsa sonuçlanana kadar
İçerik bildirimleri ve hukuki bildirimler
- İşlenen veriler
- Bildiren kişinin kullanıcı adı ya da (üye değilse) adı soyadı ve e-posta adresi, bildirim kategorisi ve açıklaması, bildirilen içeriğin o andaki kopyası ve yazarı, verilen karar
- Amaç
- 5651 sayılı Kanun'un uyar-kaldır süreci ve kişisel veri taleplerinin karşılanması
- Hukuki sebep
- Hukuki yükümlülük (md.5/2-ç; 5651 m.5/2, KVKK md.13); hakkın korunması (md.5/2-e)
- Saklama süresi
- Karardan itibaren 2 yıl
Başvurular
- İşlenen veriler
- Öneri, hata bildirimi, itiraz ve KVKK başvurusu metinleri; KVKK başvurusunda ayrıca ad soyad, talep edilen haklar ve verilen yazılı yanıt
- Amaç
- Geri bildirimlerin değerlendirilmesi, itiraz hakkının kullanılması ve KVKK başvurularının yanıtlanması
- Hukuki sebep
- Meşru menfaat (md.5/2-f); hukuki yükümlülük (md.5/2-ç, KVKK md.13)
- Saklama süresi
- Kapandıktan sonra 2 yıl. KVKK başvurularını yöneticiler arasından yalnızca site yöneticisi (admin) görebilir
Akademisyen doğrulama
- İşlenen veriler
- Kurum e-posta adresi, açıklama, doğrulama bağlantısı ve karar notu
- Amaç
- Akademisyen rozetinin verilmesi
- Hukuki sebep
- Sözleşmenin ifası (md.5/2-c)
- Saklama süresi
- Karardan itibaren 1 yıl; hesap silindiğinde anında silinir
E-posta gönderimi
- İşlenen veriler
- Alıcı adresi, gönderim amacı ve zamanı; e-postanın içeriği (kayıt onayı, şifre sıfırlama, akademisyen doğrulama)
- Amaç
- Hesap işlemlerinin yürütülmesi ve günlük gönderim kotasının denetlenmesi
- Hukuki sebep
- Sözleşmenin ifası (md.5/2-c); kota için meşru menfaat (md.5/2-f)
- Saklama süresi
- Gönderim kaydı 1 yıl; hesap silindiğinde alıcı adresi silinir
Trafik kayıtları
- İşlenen veriler
- Yaptığın işlemin zamanı ve türü, IP adresin ve tarayıcı bilgin; giriş, şifre değişikliği gibi kimlik işlemlerinin kayıtları
- Amaç
- 5651 sayılı Kanun'un trafik bilgisi saklama yükümlülüğü ve kötüye kullanımın önlenmesi
- Hukuki sebep
- Hukuki yükümlülük (md.5/2-ç, 5651 m.5/3); meşru menfaat (md.5/2-f)
- Saklama süresi
- 1 yıl; hesabını silsen de bu süre boyunca kalır. Kayıtlara yalnızca site yöneticisi, dayanağını belirterek erişebilir ve her erişim ayrıca kayda geçer
Çerezler ve tarayıcı depolaması
- İşlenen veriler
- Oturum çerezi, iki aşamalı doğrulama durumu çerezi, ziyaretçi önizleme bütçesi çerezi; tarayıcında saklanan tema tercihi ve son aramalar
- Amaç
- Oturumun sürmesi, güvenlik, ziyaretçi önizleme sınırı ve tercihlerin hatırlanması
- Hukuki sebep
- Sözleşmenin ifası (md.5/2-c); meşru menfaat (md.5/2-f)
- Saklama süresi
- Ayrıntılar için Çerez Politikası. Analitik ya da reklam çerezi kullanılmaz
Ziyaret istatistikleri ve performans ölçümü
- İşlenen veriler
- Ziyaret edilen sayfanın yolu (arama metni ve bağlantı belirteçleri gibi sorgu bilgileri atılarak), önceki site, tarayıcı, işletim sistemi ve cihaz türü, IP adresinden çıkarılan ülke; sayfa yükleme hızı ölçümleri. Tekil ziyaretçi, IP adresi ve tarayıcı bilgisinden üretilen ve günlük olarak sıfırlanan bir özetle sayılır; çerez ya da tarayıcı depolaması kullanılmaz, IP adresi saklanmaz, hesabınla ilişkilendirilmez
- Amaç
- Forumun kaç kişi tarafından ve nasıl kullanıldığının toplu olarak görülmesi, yavaş sayfaların tespiti ve iyileştirilmesi
- Hukuki sebep
- Meşru menfaat (md.5/2-f)
- Saklama süresi
- Vercel'in istatistik saklama süresi; yalnızca toplu sayılar olarak görüntülenir
Sunucu ve altyapı kayıtları
- İşlenen veriler
- Uygulama logları (kişisel veriler maskelenir), barındırma ve ağ sağlayıcılarının istek kayıtları (IP adresi dahil)
- Amaç
- Hata ayıklama, güvenlik ve hizmetin sürekliliği
- Hukuki sebep
- Meşru menfaat (md.5/2-f); hukuki yükümlülük (md.5/2-ç)
- Saklama süresi
- Uygulama loglarında sınırlı bir hacim; sağlayıcı kayıtlarında sağlayıcının süresi
Saklama süresi dolan kayıtlar her ay otomatik olarak çalışan bir imha işiyle silinir. Süren bir hukuki uyuşmazlık ya da resmi makam talebi varsa, ilgili kayıtlar süreç sonuçlanana kadar saklanır.
04Siyasi düşünce içeren gönderiler
Forumun konusu siyaset felsefesidir; yazdıkların siyasi düşüncelerini yansıtabilir. Bu veriler KVKK md.6 anlamında özel nitelikli kişisel veridir ve bu verileri forumda kendin yayımlarsın; işlemenin dayanağı bu alenileştirmedir (md.6/3).
- Forum bu verileri ayrıca sınıflandırmaz, etiketlemez ve analiz etmez.
- Siyasi görüşüne göre içerik önerilmez, reklam gösterilmez.
- Hesabı olmayan ziyaretçiler yanıtların yalnızca kısa bir önizlemesini görebilir.
- Paylaşmak istemediğin bir bilgiyi yazmamak en etkili korumadır. Yazdığın bir gönderinin arama motorlarınca dizinlenebileceğini ve başkalarınca kopyalanabileceğini unutma.
05Verilerin kimlere aktarılıyor?
Kişisel veriler satılmaz ve pazarlama amacıyla paylaşılmaz. Aktarım yalnızca iki hâlde olur:
a) Forum adına hizmet veren sağlayıcılar (veri işleyenler)
Veritabanının tamamı: üyelik ve profil bilgileri, forum içeriği, başvurular, trafik kayıtları, profil fotoğrafları
E-posta adresin ve gönderilen e-postaların içeriği (kayıt onayı, şifre sıfırlama, akademisyen doğrulama)
Alan adı (DNS) yönetimi: siteye ulaşmak için yapılan DNS sorguları
Uygulama sunucusu ve site trafiğinin taşınması: IP adresin, istek bilgileri ve teknik loglar (uygulama loglarında kişisel veriler maskelenir). Ayrıca çerezsiz ziyaret istatistikleri ve sayfa performans ölçümleri (Web Analytics, Speed Insights)
b) Yetkili kamu kurum ve kuruluşları
Yalnızca savcılık, mahkeme ya da yetkili bir idari makamın resmi yazısı üzerine ve talep edilen kapsamla sınırlı olarak (5651 m.5 ve m.8). Trafik kayıtlarına her erişim, dayanağı ve kapsamıyla birlikte ayrıca kayda geçirilir.
06Yurt dışına aktarım
Forumun kullandığı Supabase Inc., Brevo (Sendinblue SAS), Cloudflare Inc. ve Vercel Inc. hizmetlerinin sunucuları Türkiye dışındadır. Bu nedenle verilerin bir bölümü KVKK md.9 anlamında yurt dışına aktarılmaktadır. Veriler Avrupa Birliği ülkelerinde tutuluyor olsa da bu, KVKK bakımından yurt dışı aktarımı sayılır.
Bu sağlayıcılarla Kurul'un standart sözleşmelerinin imzalanması süreci henüz tamamlanmadı. Şeffaflık adına bunu açıkça belirtiyoruz: aktarımın md.9 kapsamındaki uygun güvence adımı şu an eksiktir. Sözleşmeler imzalanıp Kurum'a bildirildiğinde bu bölüm güncellenecektir.
Bu süre içinde sağlayıcılarla veri güvenliğini düzenleyen sözleşmeler yürürlüktedir ve forum tarafında erişim, şifreleme ve kayıt tedbirleri uygulanır.
07Hesabını silersen ne oluyor?
Hesabını Ayarlar → Hesap sayfasından başvuru yapmadan, kendin silebilirsin. İşlem geri alınamaz.
Kalıcı olarak silinenler
- e-posta adresin ve şifren,
- ad soyadın, profil bilgilerin, ilgi alanların ve profil fotoğrafın,
- oyların, akademisyen başvuruların, yaş beyanın ve belge kabul kayıtların.
Kimliğinle bağı kesilerek kalanlar
- konu ve yanıtların, metni değişmeden “silinmiş üye” adıyla görünmeye devam eder; düzenlediğin içeriklerin önceki hâlleri yalnızca yöneticilerin görebileceği geçmişte 2 yıl kalır,
- gönderdiğin başvurular ve içerik bildirimleri, yazarı olmadan (kapandıktan 2 yıl sonra silinir),
- hakkında ya da senin verdiğin moderasyon kararlarının kayıtlarında kullanıcı adın ve ilgili içeriğin o anki metni (2 yıl; süren bir uyuşmazlık varsa sonuçlanana kadar),
- kullanıcı adın, 1 yıl boyunca başka biri tarafından alınamaz,
- trafik kayıtların (işlem zamanı ve IP adresi), 5651 sayılı Kanun gereği 1 yıl.
Gönderilerinde kaldırılmasını istediğin kişisel bilgi varsa, gönderiyi düzenlemek önceki hâli silmez; bunun için aşağıdaki başvuru yollarını ya da hukuki bildirim formunu kullan.
08Veri güvenliği
KVKK md.12 kapsamında alınan başlıca teknik ve idari tedbirler:
- Veriler yalnızca yetki denetiminden geçen işlemlerle okunur ve yazılır.
- Yönetim yetkisi kullanan herkes için iki aşamalı doğrulama zorunludur; yöneticiler gizlilik yükümlülüğü altındadır.
- Her veri değişikliği ve kimlik işlemi, işlemle aynı anda değiştirilemez biçimde kayda geçer; kayıtların bütünlüğü günlük özetlerle korunur.
- Sunucu loglarında kişisel veriler maskelenir; şifreler geri döndürülemez saklanır.
- Kötüye kullanıma karşı hız sınırları, parola kuralları ve bağımlılık güvenlik takibi uygulanır.
- Bir veri ihlali olursa Kurul'a en kısa sürede ve 72 saati aşmamak üzere, etkilenen kişilere ise makul en kısa sürede bildirim yapılır.
09Haklarınız ve başvuru yolu
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsin:
- Hakkımda kişisel veri işlenip işlenmediğini öğrenmek
- İşlenen verilerim hakkında bilgi istemek
- Verilerimin hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenmek
- Verilerimin aktarıldığı üçüncü kişileri (yurt içi ve yurt dışı) öğrenmek
- Eksik ya da yanlış işlenen verilerimin düzeltilmesini istemek
- Verilerimin silinmesini ya da yok edilmesini istemek
- Düzeltme ve silmenin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
- Yalnızca otomatik sistemlerle yapılan bir analizin aleyhime sonucuna itiraz etmek
- Kanuna aykırı işleme yüzünden uğradığım zararın giderilmesini istemek
Başvurular ücretsizdir ve en geç 30 gün içinde gerekçeli olarak yanıtlanır. Yanıtı yetersiz bulursan ya da süresi içinde yanıt alamazsan, öğrendiğin tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Üyeysen
Forumdaki Başvurular sayfasından “KVKK başvurusu” türünü seçerek başvurabilirsin. Kimliğin hesabınla doğrulandığı için kimlik numarası ya da adres istenmez. Başvurunu yöneticiler arasından yalnızca site yöneticisi görür. Dilersen kvkk@kousfk.com adresine de yazabilirsin.
Hesabını silmek ya da verilerinin bir kopyasını indirmek için başvuru yapman gerekmez: ikisini de Ayarlar → Hesap sayfasından kendin yapabilirsin.
Üye değilsen
Başvurunu kvkk@kousfk.com adresine (forumda daha önce bildirdiğin bir e-posta adresinden) ya da yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile iletebilirsin. Başvuruda adın soyadın, iletişim bilgilerin ve talebin yer almalıdır.
Forumdaki bir içerikte kişisel verilerin paylaşıldıysa hukuki bildirim formunu da kullanabilirsin; bu form içeriğin kaldırılması taleplerinde daha hızlı sonuç verir.
10Bu metindeki değişiklikler
Forumun işleyişi, kullanılan hizmetler ya da mevzuat değiştiğinde bu metin güncellenir ve yürürlük tarihi değiştirilir. Esaslı bir değişiklikte üyeler forum üzerinden bilgilendirilir. Ayrıca Çerez Politikası ve Kullanım Şartları bu metni tamamlar.
