1. Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Demişken üzerinden işlenen kişisel veriler bakımından veri sorumlusu Demisken Teknoloji’dir.
Gizlilik ve kişisel veri başvuruları için: [email protected]
Başvuru adresi: Açık tebligat adresi
Bu politika Demişken internet sitesi, üyelik sistemi, profiller, takip ve bildirim özellikleri, paylaşımlar, yorumlar, oylamalar, şikâyetler ve yönetim işlemleri için geçerlidir.
2. İşlenen kişisel veriler
| Veri grubu | Örnekler | Amaç |
|---|---|---|
| Üyelik | Ad, e-posta, e-posta doğrulama zamanı, parola özeti, rol, hesap durumu, kayıt ve son giriş zamanı | Hesabı oluşturmak, e-posta sahipliğini ve kimliği doğrulamak, güvenliği ve üyelik işlemlerini yürütmek |
| Oturum ve güvenlik | Rastgele oturum ve hesap kurtarma belirteçlerinin tek yönlü özeti, sona erme zamanı; başarılı kayıt ve girişlerde gerçek IP adresi, cihaz/tarayıcı bilgisi ve zaman damgası; sunucu güvenlik kayıtlarında istek zamanı ve istenen yol | Oturumu sürdürmek, hesap erişim geçmişini incelemek, hesabı kurtarmak, kötüye kullanımı önlemek ve sistemi korumak |
| Topluluk içeriği | Konu, yorum ve yanıt, anket, oy, tepki, görünen ad, profil biyografisi, kategori ve seçilen şehir | İçeriği ve profili yayınlamak, topluluk özelliklerini ve sıralamayı sağlamak |
| Sosyal etkileşim | Takip edilen/takip eden hesap ve konu ilişkisi, faydalı yorum oyları, yorum, yanıt, konu güncellemesi ve takip bildirimleri ile okunma durumu | Kişiselleştirme, kalite puanı, takip ve uygulama içi bildirim özelliklerini sunmak |
| Tercihler | Seçtiğiniz şehir, ilgi alanları ve kaydettiğiniz konular | Şehir ve “Sana özel” akışını kişiselleştirmek, yer imlerini cihazlar arasında kullanabilmek |
| Şikâyet ve moderasyon | Şikâyet nedeni/açıklaması, hedef içerik, işlem durumu, yönetim uyarıları, moderasyon ve yönetici denetim kayıtları | İhlalleri incelemek, kullanıcıyı bilgilendirmek, güvenliği sağlamak ve hukuki talepleri yönetmek |
| Hukuki kabul | Kullanım Koşulları ve Gizlilik Politikası sürümü ile kabul zamanı | Sözleşmenin kurulmasını ve bilgilendirmenin yapıldığını kayıt altına almak |
| Hizmet ve trafik ölçümü | Giriş, kayıt, konu/yorum oluşturma ve arama olayı; arama ifadesi ve sonuç sayısı. Analiz izni verilmiş ve Google Analytics yapılandırılmışsa sayfa adresi ve başlığı, yönlendiren sayfa, zaman damgası, tarayıcı/cihaz bilgisi ve ağ isteğinin iletilmesi için gerekli IP adresi | Hizmetin kullanımını, trafik kaynaklarını, sonuçsuz aramaları, performansı ve topluluk sağlığını ölçmek |
| Reklam ve reklam güvenliği | Reklam izni verilmişse Google tarafından işlenebilecek IP adresi, cihaz/tarayıcı bilgisi, reklam isteği ve etkileşim bilgileri; reklam güvenliği ve geçersiz trafik tespiti için kullanılabilecek çerez, yerel depolama veya benzeri teknik sinyaller | Google AdSense reklamlarını kişiselleştirilmemiş biçimde sunmak, temel ölçüm yapmak, sıklığı ve geçersiz trafiği yönetmek |
Parolanız açık metin olarak saklanmaz; güçlü bir özetleme yöntemiyle korunur. Veritabanında oturum çerezinin kendisi değil, tek yönlü özeti tutulur.
3. Konum ve şehir özelliği
“Konumumu kullan” seçeneğine basarsanız tarayıcınız sizden ayrıca izin ister. Kesin koordinatlar yalnızca cihazınızda en yakın desteklenen şehri hesaplamak için kullanılır; Demişken sunucusuna gönderilmez ve kaydedilmez. Hesabınıza veya tarayıcınızın yerel depolamasına yalnızca belirlenen/seçilen şehir adı kaydedilir.
Konum iznini vermek zorunda değilsiniz. Şehri listeden elle seçebilir, tarayıcı ayarlarından konum iznini geri alabilir ve yerel şehir tercihini silebilirsiniz.
4. İşleme amaçları ve hukuki sebepler
Veriler; üyelik ve Kullanım Koşulları’nın kurulması/ifası, veri sorumlusunun hukuki yükümlülükleri, bir hakkın tesisi, kullanılması veya korunması, kullanıcı ve platform güvenliğine ilişkin meşru menfaatler ile gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak işlenir. Google Analytics doğrulama etiketi, izin durumunu uygulayabilmek için depolama varsayılan olarak reddedilmiş biçimde indirilebilir; Analytics ölçümü ve çerezleri yalnızca “Analiz” tercihiniz açıkken, Google AdSense reklam istekleri ise yalnızca “Reklam” tercihiniz açıkken çalıştırılır.
- Üyelik, giriş ve oturum yönetimi;
- İçerik yayınlama, profil, takip, bildirim, yorum, yanıt, oy, tepki ve şehir akışı özelliklerinin sunulması;
- Spam, saldırı, sahte hesap, yetkisiz erişim ve diğer kötüye kullanımın önlenmesi;
- Şikâyet, moderasyon, hukuki başvuru ve yetkili makam taleplerinin değerlendirilmesi;
- Hata tespiti, performans, hizmet sürekliliği ve güvenlik denetimi;
- Uyuşmazlıklarda hakların kullanılması ve yasal kayıt yükümlülüklerinin yerine getirilmesi.
5. Çerezler ve yerel depolama
| Teknoloji | İşlev | Süre |
|---|---|---|
__Host-demisken_sessionGeçici HTTP geliştirme ortamında: demisken_session | Giriş oturumunu sürdürmek için zorunlu, HttpOnly ve SameSite çerezi; prod ortamında ayrıca Secure ve host-only koruması kullanır | Varsayılan 14 gün; yapılandırmaya göre en fazla 30 gün veya çıkış yapılana kadar |
demisken_views | Aynı tarayıcının aynı konuyu sürekli yenileyerek görüntülenme sayısını artırmasını azaltan, son görülen en fazla 50 konu numarasını içeren HttpOnly birinci taraf çerezi | 24 saat |
demisken_city | Giriş yapmamış kullanıcının seçtiği şehir tercihini cihazında hatırlamak | Tarayıcı verileri silinene kadar |
demisken_saved | Kaydettiğiniz konu numaralarını cihazda hatırlamak; giriş yaptıysanız bu liste hesabınızdaki yer imleriyle birleştirilir | Tarayıcı verileri silinene veya konu kaydı kaldırılana kadar |
demisken_interests | İlk karşılama ekranında seçtiğiniz en fazla üç ilgi alanıyla “Sana özel” sıralamasını cihazda oluşturmak | Tarayıcı verileri silinene veya tercihler değiştirilene kadar |
demisken_onboarding_done | Karşılama ekranının tamamlandığını veya geçildiğini cihazda hatırlamak | Tarayıcı verileri silinene kadar |
demisken_privacy_consent | Zorunlu olmayan analiz ve reklam tercihlerinizi politika sürümü ve seçim zamanıyla cihazda hatırlamak | Tercih değiştirilene, politika sürümü yenilenene veya tarayıcı verileri silinene kadar |
| Google Analytics | Yalnızca “Analiz” izni verilmiş ve site yönetimi geçerli bir GA4 ölçüm kimliği tanımlamışsa toplu trafik ölçümü yapmak. Google Signals, reklam depolaması ve reklam kişiselleştirme sinyalleri kapalıdır | Google Analytics hesabında yapılandırılan saklama süresi; tarayıcıda oluşturulan analiz çerezleri iznin geri alınması üzerine silinmeye çalışılır |
| Google AdSense | Yalnızca “Reklam” izni verilmiş ve site yönetimi geçerli reklam birimleri tanımlamışsa kişiselleştirilmemiş reklam göstermek, temel ölçüm ve geçersiz trafik kontrolü yapmak | Google ve tarayıcı ayarları ile geçerli reklam politikalarında belirtilen süreler |
Birinci taraf kullanım ölçümü hizmetin performansını ve topluluk sağlığını değerlendirmek amacıyla çalışabilir. Google Analytics ise yalnızca “Analiz” tercihini açmanızdan sonra indirilir ve istek göndermeye başlar. Google Analytics’e Demişken kullanıcı numarası, rumuz ve e-posta adresi gönderilmez; konu adresleri başlık yerine yalnızca sayısal konu numarasıyla, üye sayfaları ise genel profil yolu olarak ölçülür ve URL sorgu parametreleri aktarılmaz.
Google AdSense yalnızca “Reklam” tercihini açmanızdan sonra ve geçerli reklam birimleri yapılandırılmışsa yüklenir. Demişken reklam isteklerini kişiselleştirilmemiş ve reklam kişiselleştirmesini kapatan sinyallerle gönderir. Google yine de reklamın cihaza iletilmesi, temel ölçüm, güvenlik ve geçersiz trafik önleme için IP adresi, cihaz/tarayıcı bilgisi, çerez veya benzeri teknik sinyalleri işleyebilir.
İlk ziyarette “Tümünü kabul et”, “Tümünü reddet” ve “Tercihleri yönet” seçenekleri sunulur. Reddetmeniz üyelik ve temel site işlevlerini engellemez. Seçiminizi footer’daki “Çerez tercihleri” bağlantısından dilediğiniz zaman değiştirebilirsiniz. İzni geri aldığınızda yeni Analytics ve AdSense işlemleri durdurulur; bilinen birinci taraf Analytics çerezleri silinmeye çalışılır. Daha önce hukuka uygun biçimde yapılan işlemler geri alma işleminden etkilenmez.
Uygulanabilir mevzuat veya Google politikalarının ayrıca gerektirdiği ülkelerde Google’ın sertifikalı izin yönetimi mesajı da gösterilebilir. Zorunlu oturum çerezini engellemeniz hâlinde giriş işlevi çalışmayabilir.
6. Verilerin paylaşılması ve aktarılması
Kişisel verileriniz satılmaz. Veriler yalnızca amaçla sınırlı ve gerekli ölçüde;
- sunucu barındırma, yedekleme, güvenlik ve teknik destek hizmeti veren veri işleyenlere,
- yalnızca hesap doğrulama, parola yenileme ve tercih ettiğiniz e-posta özeti için kullanılan e-posta iletim sağlayıcısına,
- “Analiz” izni verilmiş ve site yönetimi Google Analytics’i etkinleştirmişse reklam özellikleri kapalı trafik ölçümü amacıyla Google’a,
- “Reklam” izni verilmiş ve reklamlar yönetim panelinden etkinleştirilmişse kişiselleştirilmemiş reklam sunumu, temel ölçüm, güvenlik ve geçersiz trafik önleme amacıyla Google AdSense ve ilgili reklam teknolojisi sağlayıcılarına,
- hukuki yükümlülük veya usulüne uygun talep hâlinde mahkeme, savcılık, kolluk ve yetkili idari kurumlara,
- bir hakkın tesisi, kullanılması veya korunması için avukat, denetçi ve yetkili danışmanlara
aktarılabilir. Hizmet sağlayıcının yurt dışında bulunması veya veriye yurt dışından erişmesi hâlinde, KVKK’daki yurt dışı aktarım şartları ve uygun güvenceler uygulanır.
WhatsApp, Instagram, X veya Facebook paylaşım düğmesine bastığınızda ilgili üçüncü taraf sitesine yönlendirilirsiniz. Bu hizmetler yalnızca sizin işleminiz üzerine açılır ve kendi gizlilik koşullarına göre veri işler.
7. Saklama süreleri
- Aktif oturumlar varsayılan olarak 14 gün, her durumda en fazla 30 gün geçerlidir; çıkışta ilgili oturum sonlandırılır.
- E-posta doğrulama bağlantıları 24 saat, parola yenileme bağlantıları 30 dakika geçerlidir; belirteçler tek kullanımlıdır ve veritabanında yalnızca tek yönlü özetleri saklanır.
- Hesap ve profil verileri, hesap sürdüğü veya üyelik hizmeti için gerekli olduğu süre boyunca tutulur.
- Yayınlanan içerik, takip ilişkileri, bildirimler ve diğer etkileşimler; özellik için gerekli olduğu, kullanıcı talebi/moderasyonla kaldırılmadığı veya hesap sürdüğü süre boyunca; sonrasında hukuki yükümlülük ve uyuşmazlık süreleri kadar sınırlı olarak saklanabilir.
- Şikâyet, moderasyon ve denetim kayıtları; platform güvenliği, hakların korunması ve uygulanabilir kanuni süreler boyunca tutulur.
- Başarılı kayıt ve girişlere ait IP adresi ile cihaz/tarayıcı geçmişi 90 gün tutulur; süre dolduğunda uygulama tarafından otomatik silinir. Bu kayıtlar yalnızca yetkili yöneticilerce güvenlik ve kötüye kullanım incelemesi amacıyla görüntülenebilir.
- Birinci taraf kullanım ölçümü kayıtları en fazla 180 gün tutulur. Google Analytics toplu verileri Google Analytics hesabında yapılandırılan saklama süresine göre tutulur. Kimlik doğrulama risk sayacı kayıtları 24 saat içinde silinir.
- Diğer teknik erişim ve güvenlik kayıtları, güvenlik ve mevzuat için gerekli asgari süreyle sınırlı olarak tutulur; sürenin sonunda silinir, anonimleştirilir veya döngüsel olarak üzerine yazılır.
Saklama süresi belirlenirken verinin amacı, niteliği, güvenlik ihtiyacı, zamanaşımı süreleri ve uygulanabilir mevzuat birlikte değerlendirilir.
8. Veri güvenliği
Demişken; parola ve oturum belirteçlerinin özetlenmesi, güvenli çerezler, erişim/yetki ayrımı, HTTPS, istek doğrulama, oran sınırlama, ağ ayrımı, güvenlik başlıkları, denetim kayıtları ve yedek erişimlerinin sınırlandırılması gibi teknik ve idari tedbirler uygular. İnternet üzerinden hiçbir aktarım veya depolama yönteminin mutlak güvenlik garantisi vermediği unutulmamalıdır.
9. Herkese açık içerikler
Görünen adınız ile konu ve yorumlarınız internet üzerinde herkese açık olabilir; arama motorları veya üçüncü kişiler tarafından kaydedilebilir. Paylaşımlarınıza telefon, adres, kimlik, sağlık, finans veya başkasına ait kişisel veri eklemeyin. Kamuya açık paylaşımınızdan doğabilecek sonuçları paylaşmadan önce değerlendirin.
10. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları varsa silme/yok etme isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Hesap ayarlarından verilerinizin makinece okunabilir bir kopyasını indirebilir ve hesabınızı silebilirsiniz. Hesap silindiğinde üyelik bilgileriniz kaldırılır; kamuya açık konuşma bütünlüğünü korumak için konu ve yorumlar “Silinmiş kullanıcı” adıyla anonimleştirilebilir. Hukuki yükümlülük gerektiren sınırlı kayıtlar uygulanabilir süre boyunca saklanabilir.
Başvurunuzu kimliğinizi doğrulamaya elverişli bilgiler, talebiniz ve Demişken hesabınızda kayıtlı e-posta adresiyle [email protected] adresine iletebilirsiniz.
Yazılı başvuru adresi: Açık tebligat adresi
Başvurular, uygulanabilir mevzuattaki yöntem ve süreler içinde sonuçlandırılır. Kimlik doğrulamak ve yetkisiz veri paylaşımını önlemek için ek bilgi istenebilir.
11. Çocukların gizliliği
Demişken 18 yaş altındaki kişilere yönelik değildir. 18 yaşından küçük bir kişiye ait verinin işlendiğini düşünüyorsanız Site Yönetimi’ne bildirin; gerekli inceleme ve silme/kısıtlama işlemleri yapılır.
12. Politika değişiklikleri
Veri işleme faaliyetleri veya mevzuat değiştiğinde politika güncellenebilir. Esaslı değişiklikler sitede duyurulur; gerektiğinde yeniden bilgilendirme veya izin alınır. Önceki işlemler, yürürlükte oldukları dönemdeki hukuki şartlara göre değerlendirilir.
Hizmetin kullanımına ilişkin diğer kurallar için Kullanım Koşulları’nı inceleyebilirsiniz.
13. Veri sorumlusu bilgileri
- Veri sorumlusu
- Demisken Teknoloji
- E-posta
- [email protected]
- Adres
- Açık tebligat adresi