KVKK aydınlatma metni

Taslak · Bu metin yayına açılmadan önce hukuki danışmanlıkla son haline getirilecek.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca, sehirde.istanbul’u kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.

Veri sorumlusu

[VERİ SORUMLUSUNUN ADI / UNVANI], [ADRES]. İletişim: iletisim@sehirde.istanbul

Hangi verileri, neden işliyoruz?

Düzenleyici hesabı: e-posta adresi, görünen ad, profil adresi, isteğe bağlı tanıtım, web sitesi ve Instagram kullanıcı adı. Amaç: hesabın açılması, girişin sağlanması, etkinliklerin düzenleyiciyle ilişkilendirilmesi ve hesapla ilgili bildirimler. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Giriş kodları ve oturumlar: tek kullanımlık kodlar ve oturum kimlikleri yalnızca geri çevrilemez biçimde (hash) saklanır. Kodlar 10 dakika, oturumlar en fazla 30 gün geçerlidir ve süresi dolunca silinir. Hukuki sebep: m.5/2-c ve hizmet güvenliği için meşru menfaat (m.5/2-f).
Etkinlik içerikleri ve görseller: düzenleyicinin yayınladığı bilgiler ve fotoğraflar herkese açık olarak yayınlanır. Yüklenen fotoğraflardaki konum (EXIF) bilgisi yükleme sırasında silinir. Fotoğraflarda görünen kişilerin rızasının alınması düzenleyicinin sorumluluğundadır.
Şikâyetler: şikâyet nedeni, açıklama ve isteğe bağlı e-posta adresi. Aynı kişinin şikâyetlerini ayırt etmek için IP adresinden geri çevrilemeyen bir anahtar türetilir; IP adresi saklanmaz. Hukuki sebep: 5651 sayılı Kanun kapsamındaki yükümlülükler (m.5/2-ç) ve meşru menfaat.
Teknik kayıtlar: altyapı sağlayıcımızın sunucu kayıtları IP adresi ve tarayıcı bilgisi içerebilir; güvenlik ve hata ayıklama amacıyla sınırlı süre tutulur.

Kimlere aktarıyoruz?

Hizmet, Cloudflare, Inc. altyapısında (sunucu, veritabanı, dosya depolama, bot koruması) çalışır; bildirim e-postaları Resend, Inc. aracılığıyla gönderilir. Bu sağlayıcıların sunucuları yurt dışında olabilir; aktarım KVKK m.9 kapsamındaki güvencelerle yapılır. [Hukuki danışman: aktarım mekanizması (standart sözleşme vb.) ve bildirim yükümlülükleri burada netleştirilmeli.]

Ne kadar süre saklıyoruz?

Hesap bilgileri: hesap açık kaldığı sürece; silme talebinden sonra [SÜRE] içinde.
Giriş kodları: en fazla 10 dakika. Oturumlar: en fazla 30 gün.
Yayınlanan etkinlikler ve fotoğraflar: arşiv amacıyla, düzenleyici kaldırmadıkça.
Şikâyet ve moderasyon kayıtları: [SÜRE] (5651 sayılı Kanun ve olası uyuşmazlıklar için).

Çerezler

Yalnızca giriş yapan düzenleyiciler için zorunlu bir oturum çerezi (si_oturum) kullanılır. Reklam ya da izleme çerezi kullanılmaz; ziyaretçi istatistikleri çerezsiz tutulur. Giriş ve şikâyet formlarındaki bot korumasını (Cloudflare Turnstile) sağlayan hizmet, doğrulama için teknik veri işleyebilir.

Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zarar hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı iletisim@sehirde.istanbul adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.