KVKK Aydınlatma Metni

0. Bu Sürümün Kapsamı

Şu anki sürümde (v0.2) heypsiko.com hesap toplamamakta, üyelik almamakta ve kullanıcıdan kişisel veri talep etmemektedir. Site içerikleri (yazılar, kategoriler) tamamen anonim olarak görüntülenir; testler ve “Mit mi Gerçek mi?” oyunu tamamen kullanıcının cihazında çalışır — yanıtlar ve oyun istatistikleri yalnızca tarayıcının localStorage’ında saklanır, sunucumuza gönderilmez.

Aşağıda Bölüm 2.1 sitenin şu anki sürümünde işlenen verileri, Bölüm 2.2 ise ileride üyelik akışı devreye alındığında işlenecek verileri açıklamaktadır. Üyelik akışı aktif edildiğinde bu metnin sürümü güncellenecek ve değişiklik kayıtlı kullanıcılara duyurulacaktır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla [TAM TİCARİ ÜNVAN VEYA GERÇEK KİŞİ AD-SOYAD] (“Veri Sorumlusu”, “Platform”) tarafından, aşağıda açıklanan koşullarda kişisel verileriniz işlenmektedir.

• Adres: [ADRES]
• E-posta: [KVKK İLETİŞİM E-POSTASI]

2. İşlenen Kişisel Veri Kategorileri

2.1. Sitenin Mevcut Sürümünde

• Trafik verileri: IP adresi, tarayıcı/işletim sistemi bilgisi, ziyaret saati, ziyaret edilen sayfalar
• Güvenlik logları: Sunucu hata kayıtları, güvenlik denetim kayıtları

2.2. İleride Üyelik Sistemi Devreye Alındığında (Sürüm Güncellemesi ile Bildirilecektir)

• Kimlik: Ad, soyad
• İletişim: E-posta
• Hesap güvenliği: Şifre (hash’lenmiş şekilde), oturum bilgileri
• Eğitim/meslek bilgisi: (Psikolog/öğrenci hesaplar için) üniversite, mezuniyet, sınıf
• Belge: (Psikolog/öğrenci hesaplar için) özel nitelikli olabilecek diploma/öğrenci belgesi — yalnızca Açık Rıza ile işlenir
• Müşteri işlem bilgisi: Doğrulama başvurusu durumu, karar geçmişi
• İşlem güvenliği: IP, oturum kayıtları, başarısız giriş denemeleri

3. İşleme Amacı

• Sitenin teknik olarak güvenli ve doğru çalışması
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik, kötüye kullanım ve dolandırıcılık tespiti
• (İleride) Üye kayıt ve doğrulama, üyelik haklarının kullandırılması
• (İleride) Kullanıcılara hesap işlemleri ile ilgili e-posta gönderilmesi

4. Hukuki Sebep

• KVKK m. 5/2-c: Sözleşmenin kurulması veya ifası için zorunluluk (üyelik için)
• KVKK m. 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi (log, mahkeme talebi)
• KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, kötüye kullanım tespiti)
• KVKK m. 6/2: Özel nitelikli kişisel veriler için açık rıza (diploma/öğrenci belgesi gibi)

5. Veri Toplama Yöntemi

• Site üzerinden elektronik ortamda otomatik (sunucu logları, çerezler)
• (İleride) Kayıt formu üzerinden manuel — kullanıcının kendi beyanı

6. Aktarımlar

Kişisel verileriniz aşağıdaki taraflarla, yalnızca ilgili amaç için ve gerekli ölçüde paylaşılabilir:

• Yetkili kamu kurum ve kuruluşları — yasal yükümlülük çerçevesinde
• Barındırma altyapısı sağlayıcısı: [VERCEL — KONUM BİLGİSİ AVUKAT İNCELEMESİNDE DOLDURULACAK]
• Font teslim sağlayıcısı: Google Fonts (Google LLC)
• (İleride) Veritabanı, depolama, e-posta sağlayıcıları — sürüm güncellemesi ile ayrı bildirilecek

Yurt dışına aktarım olabilecek sağlayıcılar için, KVKK Kurulu kararları ve aktarım taahhütnameleri çerçevesinde gerekli önlemler alınmakta veya kullanıcıların açık rızası alınmaktadır.

7. Saklama Süresi

• Sunucu/trafik logları: En fazla 30 gün
• (İleride) Hesap verileri: Hesap aktif olduğu sürece; silme talebinde 30 gün içinde imha veya anonimleştirme
• (İleride) Reddedilen başvuru belgeleri: 30 gün içinde imha; karar kayıtları denetim amacıyla saklanır
• Yasal saklama yükümlülüğü olan kayıtlar mevzuatın gerektirdiği süre boyunca tutulur

8. KVKK m. 11 Kapsamındaki Haklarınız

Veri Sorumlusu’na başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 koşullarında silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme

hakkına sahipsiniz.

9. Başvuru Yöntemi

Başvurularınızı [KVKK İLETİŞİM E-POSTASI] adresine kimlik bilginizi tevsik eden belgelerle birlikte iletebilirsiniz. Başvurular Veri Sorumlusu’na ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde yanıtlanır. (KVKK m. 13)

10. Aydınlatma Metninin Güncellenmesi

Bu metin gerektikçe güncellenir. Güncel sürüm bu sayfanın üstündeki “Sürüm” alanında gösterilir.