Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 2 Kasım 2026

Bu metin, Elalem Ne Der? uygulaması ve elalem.lol web sitesi kapsamında kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca aydınlatma metni, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki kullanıcılar için de gizlilik politikası niteliğindedir.

1. Veri sorumlusu

Veri sorumlusu teammadeit (İstanbul, Türkiye). Bize hello@elalem.lol adresinden ulaşabilirsin.

2. Hangi verileri işliyoruz?

• Hesap verileri: Apple veya Google ile girişte iletilen hesap kimliği ve e-posta adresi. Apple'ın “E-postamı Gizle” özelliğini kullanırsan yalnızca Apple'ın yönlendirme adresini alırız.
• Profil verileri: rumuzun ve, eklersen, gerçek adın.
• İçerikler: sorduğun sorular, eklediğin fotoğraflar, seçenekler, oyların ve yorumların.
• Güvenlik verileri: yaptığın ve hakkında yapılan raporlar, engellemeler, moderasyon kayıtları.
• Teknik veriler: IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, hata kayıtları, izin verirsen bildirim jetonu.

Web sitemiz çerez, reklam veya analiz aracı kullanmaz. Barındırma sağlayıcımız güvenlik amacıyla standart sunucu kayıtları (IP adresi gibi) tutar.

3. Hangi amaçlarla ve hangi hukuki sebeplerle?

• Hesabını oluşturmak ve Hizmeti sunmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Soruları, oyları ve yorumları diğer kullanıcılara rumuzunla göstermek: sözleşmenin ifası.
• Kötüye kullanımı önlemek, raporları incelemek ve içerik moderasyonu yapmak: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) ve hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
• Yasal yükümlülükleri yerine getirmek, örneğin 5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri: hukuki yükümlülük.
• Bildirim göndermek: açık rıza (cihazındaki bildirim izni; dilediğin zaman kapatabilirsin).
• Hataları gidermek ve Hizmeti iyileştirmek: meşru menfaat.

4. Anonimlik

Diğer kullanıcılar seni yalnızca rumuzunla görür. Gerçek adın, yalnızca bir soruyu gerçek adınla sormayı seçersen o soruda görünür. Hesabının bilgileri ise moderasyon ve yasal yükümlülükler için bizde güvenle saklanır ve diğer kullanıcılarla paylaşılmaz.

5. Verileri kimlerle paylaşıyoruz?

• Hizmet sağlayıcılarımız: veritabanı, dosya depolama ve kimlik doğrulama için Supabase; giriş ve bildirimler için Apple ve Google; web sitesinin barındırılması için Vercel. Bu sağlayıcılar verileri yalnızca bizim talimatımızla işler.
• Yetkili kurumlar: kanunen zorunlu olduğunda yargı mercileri ve yetkili kamu kurumları.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına aktarımlar KVKK m.9'a ve GDPR'a uygun güvencelerle, örneğin standart sözleşmelerle yapılır. Kişisel verilerini satmayız ve reklam amacıyla kullanmayız.

6. Ne kadar süre saklıyoruz?

Verilerini hesabın açık olduğu sürece saklarız. Bir içeriği sildiğinde Hizmetten hemen kaldırılır. Hesabını sildiğinde verilerin en geç 30 gün içinde silinir veya anonim hale getirilir. Mevzuatın saklamamızı zorunlu kıldığı kayıtlar, ilgili mevzuatta öngörülen süre boyunca saklanır ve ardından silinir.

7. Hakların

KVKK m.11 uyarınca şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

GDPR kapsamındaysan ayrıca verilerinin taşınmasını isteme, işlemeyi kısıtlatma ve meşru menfaate dayanan işlemelere itiraz etme hakların vardır.

Başvurularını hello@elalem.lol adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na, AB'de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunma hakkın da saklıdır.

8. Çocuklar

Hizmet 13 yaşından küçükler için değildir. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek bu verileri sileriz.

9. Güvenlik

Verilerini şifreli bağlantılar, erişim kısıtlamaları ve güvenli altyapı ile korumak için makul teknik ve idari tedbirleri alırız.

10. Değişiklikler

Bu metni güncelleyebiliriz. Güncel hali her zaman bu sayfadadır. Önemli değişiklikleri ayrıca duyururuz.