1. Veri Sorumlusu
Halkın Kürsüsü platformu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan şekilde işlemekteyiz.
Bu metin, KVKK'nın 10. maddesi gereğince aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
Platformumuzda aşağıdaki kategorilerde kişisel veriler işlenmektedir:
Kimlik Bilgileri
- Kullanıcı adı: Platformdaki kimliğiniz (zorunlu)
- E-posta adresi: İletişim ve doğrulama (zorunlu)
- Şifre: Tek yönlü hash olarak saklanır, okunması mümkün değildir (zorunlu)
Demografik Bilgiler (Opsiyonel)
- Doğum yılı: Yaş grubu istatistikleri için
- Cinsiyet: Demografik analiz için
- İl/İlçe: Bölgesel istatistikler için
- Meslek: Sosyo-ekonomik analiz için
- Gelir durumu: Aralık olarak (anonim istatistik)
- Son oy verilen parti: Siyasi eğilim istatistikleri (anonim)
Teknik Veriler
- IP adresi: Güvenlik ve yasal zorunluluk
- Tarayıcı bilgisi: User-agent verisi
- Cihaz bilgisi: İşletim sistemi, ekran çözünürlüğü
- Çerez verileri: Oturum yönetimi ve tercihler
Kullanıcı İçeriği
- Yorumlar: Yasa tekliflerine yapılan yorumlar
- Öneriler: Topluluk ve bireysel öneriler
- Oylar: Olumlu/olumsuz oy tercihleri
- Takip listeleri: Takip edilen kullanıcılar ve milletvekilleri
Platform Aktiviteleri
- Rozetler: Kazanılan rozetler ve tarihleri
- Reputasyon puanı: Toplam aktivite puanı
- Eylem logları: Platform içi aktiviteler
- Bildirim tercihleri: E-posta ve push bildirimi ayarları
3. Veri İşleme Amaçları
| Veri Kategorisi |
İşleme Amacı |
Hukuki Dayanak |
| Kimlik Bilgileri |
Üyelik oluşturma, giriş işlemleri, iletişim |
Sözleşmenin ifası (m.5/2-c) |
| Demografik Bilgiler |
Anonim istatistikler, platform geliştirme |
Açık rıza (m.5/1) |
| Teknik Veriler |
Güvenlik, hile önleme, yasal yükümlülük |
Meşru menfaat (m.5/2-f), Hukuki yükümlülük (m.5/2-ç) |
| Kullanıcı İçeriği |
Platform hizmetlerinin sunulması |
Sözleşmenin ifası (m.5/2-c) |
| Platform Aktiviteleri |
Rozet sistemi, istatistikler, kişiselleştirme |
Sözleşmenin ifası (m.5/2-c) |
4. Veri Aktarımı
4.1 Yurtiçi Aktarım
- Hosting sağlayıcısı: Sunucu barındırma hizmeti
- Yasal makamlar: Mahkeme kararı veya yasal zorunluluk halinde
4.2 Yurtdışı Aktarım
- OneSignal: Push bildirimleri için (ABD - açık rıza ile)
- E-posta hizmeti: İşlemsel e-postalar için
Önemli: Demografik verileriniz (parti tercihi dahil) hiçbir koşulda üçüncü taraflarla paylaşılmaz ve sadece anonim istatistiklerde kullanılır.
5. Veri Saklama Süreleri
| Veri Türü |
Saklama Süresi |
Açıklama |
| Hesap bilgileri |
Üyelik süresi + 2 yıl |
Hesap kapatma sonrası |
| Kullanıcı içerikleri |
Üyelik süresi + 2 yıl |
İçerik silme talebi yapılabilir |
| Eylem logları |
90 gün |
Güvenlik amaçlı |
| Firewall logları |
30 gün |
Saldırı tespiti için |
| Giriş denemeleri |
7 gün |
Brute-force koruması |
| Çerezler |
Oturum veya 1 yıl |
Türüne göre değişir |
6. Veri Güvenliği Önlemleri
6.1 Teknik Önlemler
- Şifreleme: Şifreler bcrypt ile hash'lenir (geri dönüştürülemez)
- SSL/TLS: Tüm veri transferi şifrelenir
- Firewall: Otomatik saldırı tespit ve engelleme sistemi
- Rate limiting: Brute-force saldırılarına karşı koruma
- CSRF koruması: Form işlemlerinde token doğrulama
- SQL Injection koruması: Prepared statements kullanımı
- XSS koruması: Çıktı sanitizasyonu
6.2 İdari Önlemler
- Düzenli güvenlik denetimleri
- Erişim yetkilendirme ve loglama
- Güvenlik politikaları ve prosedürler
- Veri ihlali müdahale planı
7. Çerezler (Cookies)
7.1 Zorunlu Çerezler
- Oturum çerezi: Giriş durumunuzu korumak için
- CSRF token: Form güvenliği için
- Tema tercihi: Açık/koyu mod seçiminiz
7.2 Analitik Çerezler (Opsiyonel)
- Anonim kullanım istatistikleri
- Sayfa görüntüleme sayıları
7.3 Üçüncü Taraf Çerezleri
- OneSignal: Push bildirimi izinleri ve tercihleri
8. İlgili Kişi Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi alma hakkı: Verilerinizin işlenip işlenmediğini öğrenme
- Erişim hakkı: İşlenen verilerinizi talep etme
- Düzeltme hakkı: Eksik veya yanlış verilerin düzeltilmesini isteme
- Silme hakkı: İşleme şartları ortadan kalktığında silme talep etme
- Aktarım bilgisi: Verilerinizin kimlere aktarıldığını öğrenme
- İtiraz hakkı: İşlemenin münhasıran otomatik sistemler ile yapılmasına itiraz
- Tazminat hakkı: Zarara uğramanız halinde tazminat talep etme
Veri indirme: Profil ayarlarından tüm verilerinizi JSON formatında indirebilirsiniz.
9. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için:
9.1 Başvuru Kanalları
- E-posta: kvkk@halkinkursusu.com.tr
- Konu başlığı: "KVKK Başvurusu - [Talebiniz]"
9.2 Başvuru İçeriği
Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:
- Ad-soyad ve kullanıcı adı
- Kayıtlı e-posta adresi
- Talep konusu ve açıklaması
- İletişim bilgileri
9.3 Yanıt Süresi
Başvurularınız en geç 30 gün içinde yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.
10. Güncellemeler
Bu aydınlatma metni, yasal değişiklikler veya platform güncellemeleri nedeniyle değiştirilebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir.
Güncel metne her zaman bu sayfadan erişebilirsiniz.
