Sürüm 2026-09-28.5
Bu metin KVKK m.10 kapsamındaki aydınlatmayı, platform gizlilik uygulamalarını ve profil görünürlüğü sözleşmesini birlikte açıklar.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Kabataşlılar platformunda işlenen kişisel veriler bakımından veri sorumlusu Seçkin Duran’dır.
KVKK kapsamındaki iletişim ve başvuru kanalı: seckinduran@kabataslilar.com. Mevcut üyeler ve başvuru sahipleri, platforma daha önce bildirdikleri ve sistemde kayıtlı bulunan e-posta adreslerinden bu kanala başvurabilir. Kimliğin ve talebin güvenli biçimde doğrulanması için başvurunun niteliğine göre ek bilgi istenebilir.
Her işleme faaliyeti kendi amacı ve hukuki sebebiyle değerlendirilir; tüm veriler için tek ve genel bir hukuki sebep varsayılmaz.
Veriler; üyelik/başvuru ve profil formları, davet ve inceleme akışları, platformdaki kullanıcı işlemleri ve içerikleri, açıkça başlatılan yakınlık özelliği ile güvenlik/teknik günlükler üzerinden elektronik ortamda elde edilir. Amaçla bağlantılı, sınırlı ve ölçülü veri işlenmesi esastır.
Mevcut web kurulumunda oturum ve form güvenliği gibi zorunlu işlevler için birinci taraf çerezler veya benzeri yerel depolama mekanizmaları kullanılabilir. Ayrıntılar Çerez ve Benzeri Teknolojiler Bilgilendirmesinde yer alır.
Hayır. Kabataşlılar üyelerin kişisel verilerini satmaz, kiralamaz; reklamverenlere veya sponsorlara üye bazında kimlik, iletişim, profil, mesaj, içerik veya konum verisi sağlamaz.
Sponsor/reklam raporlaması gerekiyorsa üye kimliğiyle ilişkilendirilmeyen toplulaştırılmış sonuçlar kullanılır. Üyelik, profil, mesajlaşma, mentorluk, burs ve doğrulama alanları reklam hedefleme kaynağı olarak kullanılmaz.
Kişisel veriler yalnız gerekli ve amaçla sınırlı olduğu ölçüde; yetkisiyle sınırlı inceleyici/moderatör/yöneticiler, platform adına teknik hizmet veren barındırma, e-posta, güvenlik, yedekleme veya benzeri hizmet sağlayıcılar ve hukuken yetkili kamu kurumlarıyla paylaşılabilir.
Barındırma veya isteğe bağlı harici mesajlaşma gibi bir hizmetin teknik yapısı yurt dışına kişisel veri aktarımı doğuruyorsa aktarım ancak KVKK m.9’daki geçerli aktarım şartı ve uygun güvence mekanizması sağlanarak yapılır. Standart sözleşme kullanılırsa yürürlükteki bildirim yükümlülükleri ayrıca yerine getirilir.
Instagram, Telegram veya diğer sosyal medya bağlantılarının sitede yer alması üyelik veri tabanının bu hizmetlere aktarılması anlamına gelmez. Kullanıcı bağlantıyı kendi isteğiyle açtığında ilgili üçüncü tarafın kendi veri işleme faaliyeti ayrıca söz konusu olabilir.
Özel üye profilleri açık internet profili değildir; özel ağ profilleri yalnız yetkili/doğrulanmış kullanıcılar için erişilebilir ve arama motorlarına indekslenmemek üzere yapılandırılır.
Kullanıcı, isteğe bağlı profil alanlarını “Yalnız ben”, “Bağlantılarım” veya “Doğrulanmış üyeler” seviyelerinden biriyle yönetebilir. Bu tercihler profil, üye dizini kartları, yapılandırılmış dizin filtreleri ve yakınlık sonuçlarında sunucu tarafında uygulanır.
Ad/soyad veya görüntülenen ad, doğrulanmış üyelik işareti ve üyeliğin güvenli sınıflandırılması için gerekli temel statü bilgileri isteğe bağlı profil alanı sayılmaz ve doğrulanmış ağ içinde görünür olabilir.
Kullanıcı isteğe bağlı alanları dilediği zaman kaldırabilir veya görünürlüğünü daraltabilir. Başka bir kullanıcının daha önce hukuka uygun olarak gördüğü bilgiyi platform dışında kopyalaması teknik olarak geri alınamaz; böyle bir kullanım Topluluk Kuralları ve hukukla sınırlıdır.
Öğrenci hesabı tek başına kullanıcının reşit olmadığı anlamına gelmez. Reşit olmayan bir kullanıcı söz konusu olduğunda veri minimizasyonu, mahremiyet ve yaşa uygun güvenlik önlemleri uygulanır; öğrenci hesapları yakınlık keşfine dahil edilmez ve öğrencilere açık içerik/iletişim yüzeyleri ayrı erişim politikalarıyla sınırlandırılır.
Belirli bir işlem için kanunen veli, vasi veya yasal temsilci onayı gerekiyorsa bu onay genel ve sınırsız bir üyelik rızası olarak değil, ilgili işlem için ayrıca ve doğrulanabilir biçimde alınır.
Kişisel veriler işleme amacı ve geçerli hukuki sebep devam ettiği süreyle saklanır; bunlar ortadan kalktığında silme, yok etme veya anonimleştirme yükümlülüğü uygulanır. Ön başvuru e-postası hesapla eşleştikten sonra başvuru kaydındaki düz metin e-posta redakte edilir ve geri döndürülemez arama özeti korunur.
Güvenlik, doğrulama, yönetim yetkisi, moderasyon, sponsor tahsilatı ve burs tahsisi delilleri mevcut operasyon politikasında son ilgili işlemden sonra 24 ay tutulur; devam eden inceleme, çözümlenmemiş rapor, hukuki yükümlülük veya mali delil varsa yalnız gerekli kayıtlar geçerli süre boyunca korunur. Silme, yok etme ve anonimleştirme işlemlerine ilişkin kayıtlar, diğer hukuki yükümlülükler saklı kalmak üzere en az üç yıl saklanır.
Hesap kapatma/silme talebinde artık gerekli olmayan profil, iletişim ve hesap verileri silinir, yok edilir veya anonimleştirilir. Topluluk konuşmalarının bütünlüğü için bazı içerikler hesap bağlantısı kaldırılarak anonimleştirilebilir.
Yetki sınırlandırması, doğrulama, engelleme/moderasyon, rate-limit, denetim kayıtları, yedekleme/geri yükleme ve gizli bilgilerin günlüklerden arındırılması gibi teknik ve idari tedbirler uygulanır.
KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini ve işleme amacını öğrenme, işlenen/aktarılan veriler hakkında bilgi isteme, yanlış verilerin düzeltilmesini, şartları oluştuğunda silme veya yok etmeyi ve üçüncü kişilere bildirimini isteme, münhasıran otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurular KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yöntemlerle yapılabilir. Kabataşlılar’a daha önce bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizden seckinduran@kabataslilar.com adresine başvurabilirsiniz. Başvuruda ad-soyad, talep konusu ve uygulanabilir mevzuatta öngörülen kimlik/iletişim bilgileri bulunmalıdır; gereksiz kimlik belgesi kopyası talep edilmez.
Başvurular talebin niteliğine göre en kısa sürede ve kural olarak en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.
Bu aydınlatma metninin kullanıcıya sunulması ve “okudum/bilgi edindim” geri bildiriminin kaydedilmesi açık rıza değildir. Aydınlatma, herhangi bir onaya bağlı olmaksızın kişisel veri işlemeye başlamadan önce yapılır.
Kullanım Koşulları ve Topluluk Kuralları üyelik sözleşmesinin parçaları olarak ayrıca kabul edilir. Açık rıza yalnız gerçekten açık rıza gerektiren isteğe bağlı bir faaliyet için, ayrı metin ve ayrı beyanla alınır ve geri alınabilir.