KVKK Aydınlatma Metni

1. Veri Sorumlusu

Vault Platformu, vault.raskolnikov.org alan adı üzerinden faaliyet göstermekte olup veri sorumlusu platform işletmecisidir. İletişim: raskolbey@raskolnikov.org

2. İşlenen Kişisel Veriler ve Amaçları

2.1 Kimlik ve İletişim Verileri

• E-posta adresi: Hesap oluşturma, OTP doğrulama kodu gönderimi ve platform bildirimleri için işlenir.
• Google hesap ID'si: Google OAuth ile giriş yapıldığında kimlik doğrulama amacıyla işlenir.
• Kullanıcı adı (isteğe bağlı): Profil görünümü için kullanıcı tarafından belirlenir.

2.2 Teknik ve Güvenlik Verileri

• IP adresi: Güvenlik, kötüye kullanım önleme, yükleme limiti denetimi ve gerektiğinde IP engelleme amacıyla kayıt altına alınır. Meme yükleme ve şikayet raporlarında IP adresi saklanır.
• Oturum bilgileri: Giriş durumunu korumak amacıyla sunucu taraflı oturumlar (session) kullanılır.
• OTP kodları: E-posta ile giriş yapılması durumunda üretilen tek kullanımlık doğrulama kodları 10 dakika süreyle saklanır, kullanım sonrasında geçersiz kılınır.
• Engellenen IP kayıtları: Kötüye kullanım tespit edilen IP adresleri sistemde geçici veya kalıcı olarak kayıt altına alınır.

2.3 İçerik Verileri

• Yüklenen meme dosyaları: Görsel ve video dosyaları, belirlenen saklama süresi sonunda erişime kapatılır.
• Meme thumbnail'ları: Sunucuda AES-256-CBC şifrelemesiyle saklanır.
• Meme başlıkları ve etiketleri: İçerik yönetimi amacıyla saklanır.

2.4 Etkileşim Verileri

• Beğeniler: Kullanıcı beğeni kayıtları sistemde saklanır.
• Favoriler: Kullanıcı favori kayıtları sistemde saklanır.
• Takip ilişkileri: Takipçi ve takip edilen bilgileri sistemde saklanır.
• Şikayet raporları: İçerik şikayetleri sistemde kayıt altına alınır.
• Mesaj içerikleri: Kullanıcılar arası mesajlar platformda saklanır; hesap silinene kadar muhafaza edilir.

2.6 Yapay Zeka Moderasyon Verileri

• Yüklenen görseller içerik denetimi için Google Gemini ve/veya Anthropic Claude API'lerine iletilir.
• API kararı (ONAY/RED/HATA), gerekçesi ve hangi AI sağlayıcısının karar verdiği sistemde saklanır.
• Görseller bu üçüncü taraf sistemler tarafından kalıcı olarak saklanmaz; yalnızca denetim amacıyla anlık olarak işlenir.

3. Hukuki İşleme Dayanakları

• Sözleşmenin ifası (KVKK md.5/2-c, GDPR md.6/1-b): Üyelik, giriş, içerik yükleme ve hizmet sunumu
• Meşru menfaat (KVKK md.5/2-f, GDPR md.6/1-f): Güvenlik, dolandırıcılık önleme, IP engelleme, içerik moderasyonu
• Yasal yükümlülük (KVKK md.5/2-ç, GDPR md.6/1-c): Blockchain ödeme kayıtları (ticari defter yükümlülüğü)
• Açık rıza (KVKK md.5/1, GDPR md.6/1-a): Zorunlu olmayan veri işleme faaliyetleri için

4. Veri Aktarımları

4.1 Yurt Dışı Aktarım

• Google LLC (ABD): OAuth kimlik doğrulama ve Google Gemini içerik denetimi — GDPR Standart Sözleşme Maddeleri (SCC) kapsamında
• Anthropic PBC (ABD): Claude yapay zeka içerik denetimi — yalnızca anlık işleme, depolama yapılmaz
• S3 Uyumlu Nesne Depolama: Yüklenen medya dosyaları şifreli olarak saklanır

4.2 Yurt İçi Aktarım

Yasal zorunluluk halinde yetkili Türk kamu kurumları ve mahkemeleriyle paylaşım yapılabilir.

5. Veri Saklama Süreleri

• Meme dosyaları: Belirlenen saklama süresi (varsayılan: 30 gün); süre dolunca erişime kapatılır
• Hesap verileri (e-posta, kullanıcı adı): Hesap silinene kadar
• IP kayıtları: Yükleme ve şikayet kayıtlarında süresiz; geçici IP engellemeleri belirlenen süre sonunda kaldırılır
• OTP doğrulama kodları: 10 dakika (kullanılsın ya da kullanılmasın)
• Mesaj içerikleri: Hesap silinene kadar
• Moderasyon kayıtları: İlgili meme silinene kadar

6. İlgili Kişi Hakları

KVKK md.11 ve GDPR md.15-22 kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim: İşlenen veriler hakkında bilgi ve kopya talep etme
• Düzeltme: Eksik veya yanlış verilerin güncellenmesini isteme
• Silme (Unutulma): Kişisel verilerinizin silinmesini talep etme
• Kısıtlama: Belirli işleme faaliyetlerinin kısıtlanmasını isteme
• Taşınabilirlik: Verilerinizi makine tarafından okunabilir formatta alma (GDPR)
• İtiraz: Meşru menfaat veya kamu yararı gerekçesiyle yürütülen işlemelere itiraz
• Otomatik kararlara itiraz: Yapay zeka moderasyon kararlarına itiraz ve insan incelemesi talep etme

Bu haklarınızı kullanmak için raskolbey@raskolnikov.org adresine yazabilirsiniz. Talepler 30 gün içinde yanıtlanır (KVKK md.13).

7. Şikayet Hakkı

Kullanıcılar, kişisel verilerinin işlenmesine ilişkin şikayetlerini yetkili veri koruma otoritelerine iletme hakkına sahiptir.