1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla CEKU tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim: [email protected]
2. İşlenen kişisel veriler
| Veri kategorisi | İçerdiği veriler |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı, doğum tarihi (isteğe bağlı) |
| İletişim | E-posta adresi |
| Görsel kayıt | Profil fotoğrafı, yüklediğiniz kombin fotoğraf ve videoları |
| İşlem güvenliği | IP adresi, ülke bilgisi, cihaz modeli, işletim sistemi, uygulama sürümü, oturum kayıtları, giriş ve güvenlik hareketleri |
| Kullanıcı işlem | Yorum, beğeni, puanlama, takip ilişkileri, ürün bağlantıları, arama sorguları |
| Moderasyon kayıtları | İçeriğiniz ya da hesabınız hakkında verilen kararlar ve dayanakları, ihtarlar, paylaşım kısıtlamaları, itirazlar ve itiraz metinleri, yaptığınız bildirimler ve açıklamaları, görsel tarama sonuçları (kategori puanları ve parmak izleri), engellenen görsellerin parmak izleri; bilinen çocuk istismarı materyaliyle eşleşmede kanıt (parmak izi, eşleşmenin ayrıntıları ve zamanı, hesap ve kullanıcı adı) ve eşleşen medyanın kendisi; içeriğiniz ya da hesabınız hakkında yetkili makamlara yapılan bildirimin kaydı (içerik ya da hesap, kanal, başvurunun referansı, bildirimin zamanı ve kaydı giren kişi) |
| Hukuki işlem | Kullanım Şartları'nın ve Topluluk Kuralları'nın hangi sürümünü ne zaman ve nerede kabul ettiğiniz (kayıt adımında ya da güncelleme bildiriminde) |
| Özel nitelikli veri | İşlenmemektedir. Boy ve kilo bilgisi isteğe bağlı olarak beden önerisi amacıyla alınır ve sağlık verisi olarak işlenmez. |
Yüklediğiniz fotoğrafların EXIF meta verisi — konum bilgisi dahil — yükleme sırasında silinmektedir. Konum verisi işlenmemektedir.
3. Kişisel verilerin işlenme amaçları
- Üyelik kaydının oluşturulması ve yönetilmesi
- Uygulamanın sunduğu hizmetlerin sağlanması
- İçeriğin görüntülenmesi ve sosyal işlevlerin yürütülmesi
- İçerik akışının ve aramanın kişiselleştirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın tespiti
- Paylaşılan içeriğin güvenlik için taranması ve topluluk kurallarının uygulanması
- Kabul ettiğiniz şart sürümlerinin kaydının tutulması
- Hesap ve güvenlik bildirimlerinin iletilmesi
- Talep ve şikâyetlerin karşılanması
- Hukuki yükümlülüklerin yerine getirilmesi
Kişisel verileriniz pazarlama veya reklam amacıyla işlenmemektedir.
4. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı
Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki taraflara aktarılmaktadır:
| Taraf | Aktarım amacı | Aktarılan veri | Bulunduğu yer |
|---|---|---|---|
| Google (Firebase) | Kimlik doğrulama, bildirim iletimi, uygulama bütünlüğü doğrulaması | E-posta, cihaz bildirim anahtarı | Kendi altyapısının bulunduğu ülkeler |
| Bunny.net | Görsel ve video içeriğin depolanması ve dağıtımı; veritabanı yedeklerinin saklanması | Yüklenen medya; veritabanının gece alınan yedekleri | Avrupa (depolama) |
| Resend | Hesap ve güvenlik e-postalarının iletilmesi | E-posta adresi, ad | Kendi altyapısının bulunduğu ülkeler |
| OpenAI | Paylaşılan içeriğin güvenlik için taranması | Fotoğraflar, video kareleri ve kapakları, profil fotoğrafları; yazılan yorumlar (yanıtlar hariç) ve bağlantı önizlemelerinin başlık ve açıklaması; ad ve soyadı, kullanıcı adı, kombin etiketleri, ürün açıklamaları | ABD |
| Kanada Çocuk Koruma Merkezi (Project Arachnid) | Bilinen çocuk istismarı materyalinin tespiti | Yalnızca her görselin parmak izi (PDQ); görselin kendisi aktarılmaz | Kanada |
| OpenAI | Kombin görsellerinden etiket, renk, mevsim, ortam ve marka çıkarılması; öneriler için sayısal temsil üretilmesi; serbest yazılmış aramaların anlaşılması | Her kombinden bir görsel ve ürün bağlantılarının alan adı ile açıklaması; kombinin etiketleri, kategorisi, renkleri, mevsimi ve ortamı; renk, kategori, mevsim ya da desen çıkarılamayan arama sorguları | ABD |
| Apple / Google | “ile giriş yap” seçenekleri | Yalnızca o yolla giriş yaparsanız | Kendi altyapısının bulunduğu ülkeler |
| Cloudflare | Bilgi güvenliği, saldırı önleme | IP adresi, istek üstverisi | Kendi altyapısının bulunduğu ülkeler |
| Yetkili kamu kurumları | Hukuki yükümlülüğün yerine getirilmesi; doğrulanmış çocuk istismarı materyalinin (bilinen bir materyalle eşleşen ya da bir insanın doğruladığı) BTK İhbar Web ya da Cumhuriyet Başsavcılığına bildirilmesi | Hukuki bir talepte, talebin kapsamıyla sınırlı veri; çocuk istismarı materyali bildiriminde, bir talep beklenmeden, kanıt (içeriğin parmak izi, tespitin zamanı, hesap ve kullanıcı adı) | Türkiye |
OpenAI, açıkladığına göre, güvenlik taraması isteklerini kötüye kullanım denetimi için saklamaz. Analiz, öneri ve arama istekleri ise kötüye kullanım denetimi için en fazla 30 gün saklanır; yasa daha uzun saklamayı gerektirdiğinde ya da OpenAI'nin hizmetlerini veya başkalarını zarardan korumak için makul ölçüde gerekli olduğunda daha uzun tutulabilir.
OpenAI'ye güvenlik taraması için yalnızca tabloda yazan metinler gönderilir. Yorumlara verilen yanıtlar bu hizmete gönderilmez.
Veritabanı, arama altyapısı ve görsellerin sayısal temsilini ve açıklamasını üreten modeller kendi sunucularımızda çalışmaktadır.
Kişisel verileriniz yurt dışında, Bulgaristan'da (Sofya) bulunan sunucularımızda saklanmaktadır; veritabanının gece alınan yedekleri Bunny.net'te herkese kapalı bir depolama alanında tutulmaktadır. Yurt dışındaki alıcılar şunlardır: Bunny.net (Avrupa), Google Firebase, Apple, Resend ve Cloudflare (kendi altyapılarının bulunduğu ülkeler), OpenAI (ABD) ve Kanada Çocuk Koruma Merkezi (Kanada). Her birine hangi verinin ve neden aktarıldığı yukarıdaki tabloda yer almaktadır. Bu aktarımlar KVKK m.9 kapsamında gerçekleştirilmektedir.
5. Toplama yöntemi ve hukuki sebebi
Kişisel verileriniz, mobil uygulama üzerinden elektronik ortamda, doğrudan sizin tarafınızdan sağlanmak veya uygulamayı kullanmanız sırasında otomatik olarak üretilmek suretiyle toplanmaktadır.
| İşleme faaliyeti | KVKK m.5 hukuki sebebi |
|---|---|
| Üyelik ve hizmetin sunulması | Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Kabul ettiğiniz şart sürümlerinin kaydı | Sözleşmenin kurulması veya ifası (m.5/2-c); hesabınız silindikten sonra bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Güvenlik kayıtları, kötüye kullanım tespiti, içerik taraması ve topluluk kurallarının uygulanması | Meşru menfaat (m.5/2-f) |
| Kişiselleştirme | Meşru menfaat (m.5/2-f) |
| Bildirim gönderimi | Açık rıza (m.5/1) |
| Yasal saklama ve bildirim yükümlülükleri | Hukuki yükümlülük (m.5/2-ç) |
6. Saklama süresi
| Veri | Süre |
|---|---|
| Hesap ve içerik verileri | Üyelik devam ettiği sürece |
| Silme talebi sonrası | 30 gün (iptal süresi) |
| Oturum kayıtları | Geçerlilik süresi dolunca temizlenir |
| Güvenlik hareketleri | 90 gün |
| Yedekler | En fazla 30 gün |
| Arama kayıtları (arama metni ve hesap) | Otomatik olarak silinmez; hesabınız silindikten sonra da saklanır |
| Moderasyon kararları, ihtarlar ve paylaşım kısıtlamaları | Belirli bir süre yok; hesabınız silindikten sonra da saklanır. İhtarlar 90 gün sonra sayılmaz, kısıtlamalar süresi dolunca kalkar; kayıtları silinmez. |
| Yaptığınız bildirimler, açıklamanız dahil | Belirli bir süre yok; hesabınız silindikten sonra da saklanır |
| İtirazlar | Kayıt, hesabınız silindikten sonra da saklanır; itiraz metniniz hesabınız silindiğinde boşaltılır |
| Tarama sonuçları | Belirli bir süre yok; hesabınız silindikten sonra da saklanır |
| Engellenen görsellerin parmak izleri | Belirli bir süre yok; hesabınız silindikten sonra da saklanır. Karar bir itirazla ya da bir moderatör tarafından geri alınırsa silinir. |
| Bilinen materyal eşleşmesinin kanıtı | Belirli bir süre yok; hesabınız silindikten sonra da saklanır. Eşleşen medyanın kendisi için de belirli bir süre yok; bir saklama süresi belirlenene kadar saklanır. |
| Bir moderasyon kararıyla kaldırılan kombinler | Hemen silinmez, yayından kaldırılır. İtiraz süresi dolduğunda ve bekleyen bir itiraz ya da çocuk güvenliği incelemesi kalmadığında, sizin sildiğiniz içerik gibi silinir. Bilinen bir materyalle eşleşen kombin için belirli bir süre yok; bir saklama süresi belirlenene kadar saklanır. |
| Kabul ettiğiniz belge sürümleri | Belirli bir süre yok; hesabınız silindikten sonra da saklanır (neyi kabul ettiğinizin kaydı) |
| Yetkili makamlara yapılan bildirimlerin kaydı | Belirli bir süre yok; hesabınız silindikten sonra da saklanır |
Sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Yukarıdaki tabloda hesabınız silindikten sonra da saklandığı belirtilen kayıtlar bunun dışındadır.
7. İlgili kişinin hakları (KVKK m.11)
Veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru yolu
Haklarınıza ilişkin taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Verilerinize erişme ve hesabınızı silme haklarınızı uygulama içinden doğrudan kullanabilirsiniz: Ayarlar → Hesap altında veri dışa aktarma ve hesap silme bulunmaktadır. Yetkili makamlara yapılan bildirimlerin kayıtları ve bilinen materyal eşleşmelerinin kanıtı veri dışa aktarmanıza eklenmez.
Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.