Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, MeSite'ı kullandığında hangi kişisel verilerinin işlendiğini, neden işlendiğini ve bu konuda hangi haklara sahip olduğunu anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır.
MeSite şu anda kapalı beta aşamasındadır. Platform geliştirme sürecindedir; hata, kesinti ve veri kaybı yaşanabilir. Kaybını göze alamayacağın içerikleri yalnızca buraya yükleme, kendi kopyanı sakla.
1. Veri sorumlusu
| Veri sorumlusu | Kağan Onur (gerçek kişi) |
|---|---|
| İletişim | iletisim@mesite.org |
| Platform | mesite.org |
MeSite bir tüzel kişilik değil, tek kişi tarafından işletilen bir projedir. Şirketleşme durumunda bu metin güncellenecek ve seni bilgilendireceğiz.
2. İşlenen kişisel veriler
Kayıt olurken verdiklerin
| Kullanıcı adı | Profilinde ve içeriklerinde herkese görünür. |
|---|---|
| E-posta adresi | Diğer kullanıcılara gösterilmez. Yalnızca hesap doğrulama, beta daveti ve zorunlu bildirimler için kullanılır. |
| Şifre | Şifrenin kendisi hiçbir yerde saklanmaz. Yalnızca bcrypt algoritmasıyla üretilmiş, geri çevrilemez özeti tutulur. Şifreni unutursan biz de göremeyiz. |
Platformu kullanırken oluşanlar
| İçerik | Yüklediğin videolar, başlıkları, tema ve kullandığın yapay zekâ aracı bilgisi. |
|---|---|
| Yorumlar ve tepkiler | Metin ve videonun kaçıncı saniyesine bırakıldığı. Tepki ücretli bir yorumdur; saklanan veri ikisinde de aynıdır. |
| Ekonomi kayıtları | Kıvılcım bakiyen, güven skorun ve işlem defterin: her hareketin tarihi, tutarı, sebebi ve varsa ilgili video. |
| Oy ve destek | Hangi videoya oy verdiğin. Bu kayıt, aynı videoya ikinci kez oy verilmesini engellemek için zorunludur. |
| Hikaye ağacı | Hangi videonun hangi videodan dallandığı ve dalın yazarı. |
| İzleme ölçümü |
Hangi videoyu kaçıncı saniyeye kadar izlediğin ve
bunun en son ne zaman güncellendiği. Video başına tek satır tutulur:
sakladığımız şey toplam izleme değil, ulaştığın en ileri
nokta. Kanon sıralamasındaki “tutunma” terimini bu besliyor —
kimsenin izlemediği bir dal, ne kadar dallanmış olursa olsun ana akış
sayılmasın diye.
Bu ölçümlerin videoya düşen toplamı, zaman damgasıyla birlikte ayrıca kaydedilir — sıralama algoritmasının katsayılarını sonradan gerçek veriyle değerlendirebilmek için. O kayıtta kim olduğun bilgisi yoktur: yalnızca hangi videonun toplamına ne kadar eklendiği yazar. |
| Rapor kayıtları | Bir dalı raporladığında kullanıcı adın o dalın kaydına eklenir. Aynı dalı ikinci kez raporlamanı engellemek için zorunlu. Diğer kullanıcılara gösterilmez; yalnızca sistem ve yönetici görür. |
| Sohbet mesajları |
Kapalı beta boyunca ana sayfada bir sohbet paneli var. Yazdığın
mesajın metni, kullanıcı adın, varsa alıcının
kullanıcı adı ve gönderilme zamanı saklanır.
Genel oda giriş yapmış tüm beta kullanıcılarına açıktır. Özel mesajlar yalnızca sen ve karşı taraf tarafından görülür — yönetici de dahil başka kimse okuyamaz. Ama şunu açıkça yazalım: özel mesajlar uçtan uca şifreli değildir; veritabanında düz metin olarak durur, yani sunucuya erişimi olan biri teknik olarak okuyabilir. Sohbeti bir sır kanalı gibi kullanma. Mesajların 90 gün sonra otomatik olarak silinir. Kendi mesajını istediğin zaman silebilirsin: metni gider, yerinde "bu mesaj silindi" yazısı kalır. Yönetici, genel odadaki bir mesajı kaldırabilir. |
| Güven skoru | Davranışına göre değişen bir sayı. Günlük kıvılcım ödeneğini, yükleme bekleme süreni ve izleme ölçümünün ağırlığını belirler. Otomatik olarak düşebilir — bkz. aşağıdaki “Otomatik kararlar” bölümü. |
Yüklediğin videonun içindekiler
Telefonla çekilen videolar dosyanın içine çekim koordinatını, cihaz modelini ve çekim tarihini yazar. Bu bilgi göz önünde değildir ama dosyayı indiren herkes okuyabilir.
Yüklediğin her video, yayınlanmadan önce sunucuda yeniden işlenir ve bu sırada konteyner metaverisinin tamamı silinir — konum bilgisi dahil. Yani yayınlanan dosyada çekim yerin bulunmaz.
Dürüst olmak gerekirse bir istisna var ve onu da yazıyoruz: sunucudaki video
işleyici arızalanırsa dosya olduğu gibi yayınlanır. O durumda
konum bilgisi taşıyan dosyaların yüklenmesi reddedilir —
temizleyemediğimiz bir koordinatı yayınlamaktansa yüklemeyi geri çeviriyoruz.
Kabın yapısını okuyamadığımız biçimlerde (örneğin .webm) de
aynı şekilde reddedilir, çünkü “baktım, yok” diyemediğimiz bir dosya için
söz veremeyiz.
Yüklediğin videodan otomatik olarak bir kapak görseli (tek kare) üretilir; ana sayfadaki vitrinde ve kartlarda o görünür. Kapak da metaverisiz üretilir ve videoyu kaldırdığında ya da hesabını sildirdiğinde videoyla birlikte silinir.
Görüntünün ve sesin kendisi elbette yayınlanır: videoda yüzün, sesin veya evinin görünmesi senin kararındır ve bunu bizim temizlememiz mümkün değil.
Kayıt olmadan da verdiklerin: beta bekleme listesi
Ana sayfadaki beta formuna e-posta adresini bıraktığında, hesabın olmasa bile o adres bekleme listesinde saklanır: adres, listeye katıldığın tarih ve davetinin onaylanıp onaylanmadığı. Davet onaylandığında adresine tek kullanımlık bir davet bağlantısı gönderilir.
Bu kayıt için hukuki sebep, formu doldururken verdiğin açık rızadır. Listeden çıkmak istersen iletisim@mesite.org adresine yaz; kayıt tamamen silinir. Hiç kayıt olmadıysan bu, senden tuttuğumuz tek veridir.
Teknik veriler
IP adresin yalnızca hız sınırı uygulamak için — yani aynı adresten saniyeler içinde yüzlerce istek gelmesini engellemek için — geçici olarak sunucunun belleğinde tutulur. Diske yazılmaz, veritabanına kaydedilmez ve sunucu her yeniden başladığında silinir.
Tarayıcında saklananlar
MeSite çerez (cookie) kullanmaz. Bunun yerine tarayıcının yerel deposunda (localStorage) dört şey tutulur: giriş yaptığında oturum belgen (JWT) ve kullanıcı adın; video izledikçe son izlediğin 20 videonun kimliği — ana sayfadaki "izlemeye devam et" satırı bunu kullanır; ve sohbet panelinin tercihleri: panelin açık mı kapalı mı olduğu, hangi konuşmada durduğun ve nereye kadar okuduğun. Sohbet mesajlarının kendisi tarayıcıya hiç yazılmaz. Bu dört kayıt yalnızca senin tarayıcında durur, üçüncü taraflarca okunamaz ve Çıkış düğmesine bastığında dördü de silinir. Oturum belgesi 7 gün sonra kendiliğinden geçersizleşir.
Bunun bir istisnası var ve metnin önceki sürümlerinde eksik yazılmıştı: videoyu nereye kadar izlediğin bilgisi sunucuya da gönderilir ve hesabına bağlı olarak saklanır (yukarıdaki “İzleme ölçümü” satırı). Tarayıcıdaki liste ile sunucudaki ölçüm ayrı iki şeydir: birincisi senin kaldığın yeri hatırlaman için, ikincisi sıralama algoritması için. Çıkış yapmak sunucudaki ölçümü silmez.
Sitede reklam, izleme pikseli veya üçüncü taraf analitik aracı bulunmuyor. Google Analytics, Meta Pixel ve benzeri hiçbir izleyici kullanılmıyor.
3. İşleme amaçları ve hukuki sebepleri
| Hesabını oluşturmak ve platformu sunmak | Sözleşmenin kurulması ve ifası — KVKK m. 5/2-c |
|---|---|
| Kıvılcım ekonomisini işletmek, işlem defterini tutmak | Sözleşmenin ifası — KVKK m. 5/2-c |
| Kötüye kullanımı, sahte oyu ve spam'i engellemek | Meşru menfaat — KVKK m. 5/2-f |
| Beta daveti ve zorunlu hizmet bildirimleri göndermek | Açık rıza — beta formunu doldururken ya da kayıt sırasında verilir |
| Sıralama algoritmasını çalıştırmak (izleme ölçümü) | Meşru menfaat — KVKK m. 5/2-f |
| Kapalı beta sohbetini işletmek | Sözleşmenin ifası — KVKK m. 5/2-c |
| Hukuki yükümlülüklere uymak (yetkili merci talepleri) | Hukuki yükümlülük — KVKK m. 5/2-ç |
4. Otomatik kararlar
MeSite'da insan eli değmeden işleyen üç mekanizma var ve üçü de senin aleyhine sonuç doğurabilir. KVKK'nın 11. maddesi bunlara itiraz etme hakkı veriyor (bkz. 8. bölüm); o hakkın anlamlı olması için önce mekanizmanın varlığını söylememiz gerekiyor.
| Dalın karantinaya alınması | Bir dal yeterince raporlanırsa otomatik olarak karantinaya alınır ve arayüzde “çürüyor” olarak işaretlenir. Eşik sabit değil: dala yatırılan kıvılcım arttıkça yükselir, yani ilgi gören bir dalı gömmek daha çok rapor gerektirir. Raporların ağırlığı da raporlayanın güven skoruna göre değişir. |
|---|---|
| Güven skorunun düşürülmesi | Dalın karantinaya girdiği anda yazarının güven skoru otomatik olarak düşer. Bunun sonuçları var: günlük kıvılcım ödeneğin azalır, aşağıdaki günlük hakların daralır ve izleme ölçümlerinin sıralamadaki ağırlığı düşer. |
| Günlük üretim hakları (kota) | Tohum ekmek, dallanmak, oy vermek ve yorum yazmak ücretsiz; bunun yerine her hesabın günlük bir hak sayısı var ve bu sayı güven skoruna göre otomatik olarak belirleniyor. Hakkın dolduğunda o gün için reddedilirsin; sayaç her gün UTC saatiyle 00:00'da sıfırlanır. Kaç hakkın olduğunu ve kaçının kaldığını profil ekranından her an görebilirsin, reddedildiğinde de ekranda yazar. Güven skorun yalnızca başkalarının senin içeriğine yaptıklarıyla yükselir: aldığın oylar ve videona açılan dallar. Kendi yüklemelerin güven kazandırmaz. |
Bu kararların üçü de geri alınabilir ve itiraz edebilirsin: iletisim@mesite.org adresine yazman yeterli. Talebini bir insan — yani biz — değerlendiririz.
5. Verilerin aktarılması
Verilerin pazarlama amacıyla hiçbir üçüncü tarafa satılmaz veya aktarılmaz. Hizmetin ayakta durabilmesi için kullanılan altyapı sağlayıcıları şunlardır:
| Hetzner Online GmbH | Sunucu barındırma. Sunucu Helsinki, Finlandiya'da — yani Avrupa Birliği içinde, GDPR kapsamında. |
|---|---|
| Cloudflare, Inc. | Alan adı kaydı ve DNS. Site trafiği Cloudflare üzerinden geçmez; yalnızca alan adının hangi sunucuya ait olduğu bilgisi tutulur. |
| Google Fonts | Sayfa yazı tipleri Google sunucularından yüklenir. Bu sırada tarayıcın Google'a bir istek gönderir ve IP adresin Google tarafından görülebilir. |
| Brevo (Sendinblue SAS) | Giden e-postaların taşıyıcısı: beta davetin ve şifre sıfırlama bağlantın bu servis üzerinden gönderilir. Yani e-posta adresin ve gönderilen iletinin içeriği Brevo'nun sunucularından geçer. Şirket Fransa merkezlidir — Avrupa Birliği içinde, GDPR kapsamında. Platformdaki içeriğine, izleme ölçümüne veya ekonomi kayıtlarına erişimi yoktur. |
6. Saklama süresi
Kişisel verilerin, hesabın açık kaldığı sürece saklanır. Tek istisnası sohbet mesajları: hesabın açık olsa da 90 günden eski mesajlar otomatik olarak, geri dönülemez biçimde silinir. Sohbet hiçbir sıralamayı beslemiyor ve hiçbir hesabı tutmuyor; süresiz saklamanın tek gerekçesi "lazım olabilir" olurdu ve bu bize yeterli bir sebep gibi görünmüyor.
Hesabını sildirdiğinde e-posta adresin ve şifre özetin
veritabanından kalıcı olarak silinir ve hesabın kapanır.
Kullanıcı adın, geri döndürülemez bir takma adla değiştirilir
(silinmis-a3f19c2b gibi); yüklediğin içerik ağaçta kalmaya
devam eder ama artık sana bağlı değildir.
İçeriğin neden kaldığını açıkça söylemek isteriz: senin videonun üstüne başka kullanıcılar dal açmış olabilir ve o dalları koparmak, onların emeğini de silmek olurdu. Kıvılcım işlem defterin de bu takma ad altında saklanmaya devam eder — ekonominin muhasebe kaydı olduğu için, "bu kıvılcım nereden geldi" sorusunun cevapsız kalmaması gerekiyor.
Bu işlem, KVKK'nın 7. maddesinde silme talebini karşılamak için sayılan üç yoldan biridir. Şunu da dürüstçe belirtelim: içeriğin yerinde kaldığı için bu tam anlamıyla anonimleştirme değil, takma adlaştırmadır — yüklediğin videoların içeriğinden yola çıkarak yeterince uğraşan birinin bağlantıyı kurması teorik olarak mümkündür. İçeriğinin de kaldırılmasını istersen bunu talebinde belirtebilirsin.
Silmeden sonra ne kalıyor, ne gidiyor
Bunu tek tek yazmak istiyoruz, çünkü “hesabım silindi” cümlesi çoğu platformda gerçekte olandan fazlasını ima ediyor.
| Kalıcı silinir | E-posta adresin, şifre özetin, beta bekleme listesi kaydın, bekleyen şifre sıfırlama anahtarların. |
|---|---|
| Takma ada geçer | Kullanıcı adın, videoların ve yorumların üzerindeki yazar adı, raporladığın dallardaki kaydın, sohbette gönderdiğin ve sana gönderilen mesajlardaki adın. |
| Takma ad altında kalır | Kıvılcım işlem defteri (muhasebe kaydı), oy kayıtların, izleme ölçümlerin, yorum metinlerin, hikaye ağacındaki düğüm ve bağlantıların. |
| Sohbette: metnin silinir | Senin yazdığın sohbet mesajlarının metni silinir; yerinde yalnızca "bu mesaj silindi" izi kalır. Sana yazılmış mesajların metnine dokunulmaz — onlar başka birinin sözü ve silme talebi onlardan gelmedi; yalnızca senin adın takma adla değişir. |
| İsteğe bağlı | Video dosyaların. Talebinde belirtirsen sunucudan kalıcı olarak silinir; dal, boş bir düğüm olarak ağaçta kalmaya devam eder. |
Yorum metinlerini şu an tek tek silebileceğin bir arayüz yok; silinmesini istersen talebinde belirt, elle yapıyoruz. Bunu ilerideki bir sürümde kendi başına yapabilmeni sağlamayı planlıyoruz.
Videonu istediğin zaman kaldırabilirsin. Kaldırdığında video dosyası sunucudan kalıcı olarak silinir, başlığı ve yazar adın temizlenir. Bu geri alınamaz.
Ancak dalın kendisi ağaçta boş bir düğüm olarak kalır. Sebebi şu: senin videonun üstüne başka kullanıcılar yeni dallar açmış olabilir ve düğümü tamamen silmek, onların emeğiyle ürettiği hikaye zincirini de koparır. Bu boş düğümde senden hiçbir veri kalmaz — ne içerik, ne isim. İzleyici orada "bu dal kaldırıldı" yazısını görür ve alttaki dallara devam eder.
Yedekler, felaket kurtarma amacıyla en fazla 7 gün tutulur ve otomatik olarak silinir. Silme talebinden sonra verilerinin yedeklerden de tamamen çıkması bu süreyi alabilir.
7. Verilerinin güvenliği
- Tüm trafik HTTPS ile şifrelenir.
- Şifreler bcrypt ile özetlenir; düz metin şifre hiçbir yerde bulunmaz.
- Veritabanları internete kapalıdır; yalnızca uygulama sunucusu erişebilir.
- Veritabanı ve medya dosyaları her gün otomatik olarak yedeklenir.
- Yönetici yetkisi tek bir hesapla sınırlıdır.
Bunlar makul önlemlerdir ama hiçbir sistem mutlak güvenlikte değildir. Verilerini etkileyen bir güvenlik ihlali yaşanırsa, öğrenmemizin ardından en kısa sürede e-posta ile bilgilendirilirsin ve durum Kişisel Verileri Koruma Kurulu'na bildirilir.
8. KVKK kapsamındaki haklarım neler?
KVKK'nın 11. maddesi uyarınca şunları talep etme hakkın var:
- Kişisel verinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Bu haklarını kullanmak için iletisim@mesite.org adresine, hesabına kayıtlı e-posta adresinden yazman yeterli. Talebin en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Çocukların verileri
MeSite 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altı kullanıcılardan veri toplamaz. 18 yaşından küçük birine ait bir hesap olduğunu fark edersek hesap kapatılır ve verileri silinir. Böyle bir durumu fark edersen bize bildir.
10. Bu metindeki değişiklikler
Metin güncellenirse yukarıdaki sürüm numarası ve yürürlük tarihi değişir. Verilerinin işlenme biçiminde esaslı bir değişiklik olursa e-posta ile ayrıca haber verilir.