Gizlilik politikası ve KVKK aydınlatma metni

Son güncelleme: [TARİH]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Sombli'yi kullanırken kişisel verilerinin nasıl işlendiği hakkında seni bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

[VERİ SORUMLUSU: AD SOYAD / ŞAHIS ŞİRKETİ UNVANI]
Adres: [ADRES]
E-posta: kvkk@sombli.app

2. Hangi verileri işliyoruz?

• Hesap bilgileri: e-posta adresi, kullanıcı adı, doğum tarihi, kısa tanıtım yazısı, dil ve gizlilik tercihleri.
• İçerik: gönderdiğin ve aldığın mesajlar, şikâyetlerin.
• İşlem güvenliği bilgileri: giriş kayıtları, IP adresi, tarayıcı bilgileri, son görülme zamanı.
• Güvenlik kayıtları: filtre uyarıları, engellemeler, şikâyetler ve bunlarla ilgili inceleme kayıtları.

Doğum tarihin yalnızca yaş sınırının kontrolü için kullanılır ve diğer kullanıcılara gösterilmez.

3. Hangi amaçlarla ve hangi hukuki sebeplerle?

• Üyeliğin oluşturulması ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• 18 yaş sınırının uygulanması, kötüye kullanımın önlenmesi, şikâyetlerin değerlendirilmesi ve platform güvenliği: veri sorumlusunun meşru menfaati (md. 5/2-f).
• 5651 sayılı Kanun başta olmak üzere mevzuattan doğan yükümlülükler ve yetkili makamların talepleri: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
• Olası uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

4. Mesajlarına kim, ne zaman erişebilir?

• Mesajı alan kişi, mesajın içeriğini görür; gönderenin kim olduğunu göremez.
• Mesaj içerikleri, yalnızca şikâyet edilmesi, otomatik filtreye takılması ya da yaş şüphesi bulunması durumunda, yetkili yönetici tarafından görüntülenebilir. Her görüntüleme, gerekçesiyle birlikte kayıt altına alınır.
• Bu durumlar dışında mesajlar rutin olarak okunmaz.

5. Veriler kimlere aktarılır?

• Hizmet sağlayıcılar: Veritabanı ve üyelik altyapısı için Supabase (sunucular Avrupa Birliği'nde, Frankfurt), barındırma için Cloudflare. Bu hizmetlerin kullanılması, kişisel verilerin yurt dışına aktarılması anlamına gelir; bu aktarım KVKK md. 9 kapsamında [HUKUKİ DAYANAK: hukuki kontrol sonrası doldurulacak] çerçevesinde gerçekleştirilir.
• Yetkili kamu kurum ve kuruluşları: Yalnızca mevzuatın gerektirdiği hallerde ve usulüne uygun talep üzerine.

Kişisel verilerin reklam ya da pazarlama amacıyla üçüncü kişilere satılmaz.

6. Ne kadar süre saklanır?

Hesap bilgileri ve mesajlar hesabın aktif olduğu sürece saklanır. Hesap silindiğinde veriler [SÜRE] içinde silinir veya anonim hale getirilir; ancak mevzuatın saklanmasını zorunlu tuttuğu kayıtlar (örneğin trafik bilgileri) ile devam eden bir inceleme veya hukuki süreçle ilgili kayıtlar, ilgili süre boyunca saklanabilir.

7. Haklarınız (KVKK md. 11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin.

Başvurularını kvkk@sombli.app adresine ya da [ADRES] adresine yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

8. Çerezler ve tarayıcı hafızası

Sombli, oturumunun açık kalması ve dil tercihinin hatırlanması için tarayıcının yerel hafızasını kullanır. Bunlar hizmetin çalışması için zorunludur. Şu anda reklam veya izleme çerezi kullanılmamaktadır; bu değişirse bu metin güncellenecek ve gerekli izinler istenecektir. Sayfadaki yazı tipleri Google Fonts üzerinden yüklenir.

Privacy policy and data protection notice

Last updated: [DATE]

This notice explains how your personal data is processed when you use Sombli, under Turkey's Personal Data Protection Law No. 6698 (KVKK).

1. Data controller

[DATA CONTROLLER NAME / BUSINESS NAME]
Address: [ADDRESS]
Email: kvkk@sombli.app

2. Data we process

• Account data: email, username, date of birth, bio, language and privacy settings.
• Content: messages you send and receive, your reports.
• Security data: sign-in records, IP address, browser information, last seen time.
• Safety records: filter flags, blocks, reports and related review records.

Your date of birth is used only to enforce the age limit and is never shown to other users.

3. Purposes and legal bases

• Providing the service and your account: performance of a contract (KVKK Art. 5/2-c).
• Enforcing the 18+ age limit, preventing abuse, handling reports and platform security: legitimate interest (Art. 5/2-f).
• Legal obligations, including Law No. 5651, and requests from competent authorities: legal obligation (Art. 5/2-ç).
• Establishing, exercising or defending legal claims (Art. 5/2-e).

4. Who can access your messages

• Recipients see message content but not who sent it.
• Message contents may be viewed by an authorised administrator only when reported, flagged by the automatic filter or when there is an age concern. Each view is logged with a reason.
• Otherwise, messages are not routinely read.

5. Transfers

• Service providers: Supabase for database and accounts (servers in the EU, Frankfurt) and Cloudflare for hosting. This involves transferring personal data abroad under KVKK Art. 9 on the basis of [LEGAL BASIS: to be completed after legal review].
• Competent authorities: only when required by law and upon a proper request.

Your personal data is never sold to third parties for advertising or marketing.

6. Retention

Account data and messages are kept while your account is active. After deletion, data is deleted or anonymised within [PERIOD], except for records the law requires us to keep (such as traffic data) and records related to an ongoing review or legal process.

7. Your rights (KVKK Art. 11)

You have the right to learn whether your data is processed, request information, learn the purpose, know the recipients, request correction or deletion, request that third parties be notified, object to automated decisions against you and claim compensation for unlawful processing. Send requests to kvkk@sombli.app or in writing to [ADDRESS]. Requests are answered free of charge within 30 days.

8. Cookies and browser storage

Sombli uses your browser's local storage to keep you signed in and remember your language. These are necessary for the service. No advertising or tracking cookies are currently used; if this changes, this notice will be updated and consent requested. Fonts are loaded from Google Fonts.