Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, VidiVidi’yi kullanırken hangi kişisel verilerinin, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar saklandığını ve haklarını açıklar.
Veri sorumlusu
Kişisel verilerin, KVKK uyarınca veri sorumlusu sıfatıyla Arpanet Bilişim Teknolojileri A.Ş. (“Şirket” veya “biz”) tarafından işlenir.
- Adres: ODTÜ Bilişim İnovasyon Merkezi, D Blok No: 115/116/117, Çankaya / Ankara
- E-posta: info@arpanet.com.tr
- Telefon: +90 (312) 486 00 22
Bu metin vidividi.app alan adı ve alt alan adlarında sunulan VidiVidi hizmeti (“Hizmet”) için geçerlidir.
Hangi kişisel verileri işliyoruz?
Aşağıdaki tablo, Hizmet’i kullanırken işlenen kişisel veri kategorilerini, verinin nereden ve nasıl elde edildiğini gösterir. Kişisel veriler tamamen otomatik yollarla, elektronik ortamda toplanır: hesap formu, uygulama içi eylemlerin ve sunucu kayıtları.
| Kategori | Veri | Nasıl elde edilir | Ne zaman |
|---|---|---|---|
| Kimlik ve iletişim | E-posta adresi | Senden, giriş formuyla | Hesap açarken ve her girişte |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi (user-agent), oturum tanımlayıcısı, giriş kodunun özeti (hash), giriş ve son görülme zamanı | Otomatik olarak, sunucu tarafından | Giriş kodu isterken ve oturum açıkken |
| Hesap ve üyelik | Üyelik planı ve durumu, soru hakkı kullanım kayıtları, takip ettiğin programlar, uygulama içi bildirimler | Kullanımından, otomatik olarak | Üye olduğunda ve Hizmet’i kullanırken |
| Katılım | Soru metinleri, okunma onayı ve durum geçmişi, sorunun anlamsal vektörü (embedding), tepkiler (tür ve yayındaki an), kesitler (yayın, zaman aralığı, başlık) | Senden, uygulama içinde | Soru bıraktığında, tepki verdiğinde, kesit oluşturduğunda |
| Kullanım olayları | Giriş, soru gönderme, tepki verme, kesit oluşturma olayları (hesap kimliğiyle); yayın görüntülenme sayacı (kimliksiz) | Otomatik olarak | İlgili eylemi yaptığında |
| Denetim kayıtları | Hesabınla yapılan işlemlerin kaydı (işlem türü, zaman, ilgili kayıt) — e-posta adresinle birlikte | Otomatik olarak | Giriş, soru, kesit ve bildirim işlemlerinde |
| Sunucu erişim kayıtları | IP adresi, zaman, istenen adres, yanıt kodu, tarayıcı bilgisi | Otomatik olarak, altyapı düzeyinde | Her istekte |
| Anonim tepki kimliği | Cihazında saklanan rastgele bir tanımlayıcı (giriş yapmadan tepki verirsen) | Tarayıcının yerel depolamasından | Yalnız ilk tepkinde oluşturulur |
İşlemediklerimiz: ad-soyad, telefon numarası, posta adresi, kimlik numarası, doğum tarihi, ödeme ve kart bilgisi, konum, ses ya da görüntü kaydı, sosyal medya hesapları ve KVKK m. 6 kapsamındaki özel nitelikli kişisel veriler. Bunları toplamayız; sorularının içinde bunlardan bahsetmemeni isteriz (bkz. 4. madde).
İşleme amaçları ve hukuki sebepler
Her işleme amacı, KVKK m. 5’teki bir hukuki sebebe dayanır. Açık rıza yalnız açıkça belirtilen tek durumda istenir.
| Amaç | İşlenen veri | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Hesap oluşturma, tek kullanımlık kodla giriş ve oturumun sürdürülmesi | E-posta, IP, tarayıcı bilgisi, oturum tanımlayıcısı | m. 5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Hesap güvenliği; kötüye kullanımın, otomatik saldırıların ve yetkisiz erişimin önlenmesi; hız sınırlama | IP, tarayıcı bilgisi, oturum ve giriş kayıtları | m. 5/2-f — meşru menfaat (temel hak ve özgürlüklerine zarar vermemek kaydıyla) |
| Üyelik planının ve soru hakkının yönetimi, hak kullanımının ve iadelerinin hesaplanması | Plan, üyelik durumu, hak kullanım kayıtları | m. 5/2-c — sözleşmenin ifası |
| Soruların alınması, otomatik kontrolü, benzer sorularla birleştirilmesi, sıraya alınması, onayınla yayında okunması ve sana durum bildirimi | Soru metni, anlamsal vektör, durum geçmişi, okunma onayı, bildirimler | m. 5/2-c — sözleşmenin ifası; m. 5/2-f — yayın güvenliği bakımından meşru menfaat |
| Tepkilerin yayın nabzı olarak toplanması; kesitlerin oluşturulması ve paylaşımı | Tepkiler, anonim kimlik veya hesap kimliği, kesit kayıtları | m. 5/2-c — talep ettiğin hizmetin sunulması |
| Hizmet’in işletilmesi, hataların bulunması ve giderilmesi, kimliksiz kullanım ölçümü | Kullanım olayları, sunucu kayıtları | m. 5/2-f — meşru menfaat |
| Hukuki yükümlülüklerin yerine getirilmesi; yetkili makam taleplerine yanıt; hakların tesisi, kullanılması ve korunması | Denetim kayıtları, hesap ve üyelik kayıtları | m. 5/2-ç — hukuki yükümlülük; m. 5/2-e — bir hakkın tesisi, kullanılması veya korunması |
| Ticari elektronik ileti gönderimi (yalnız ayrıca onay verirsen; beta döneminde gönderilmemektedir) | E-posta | m. 5/1 — açık rıza; 6563 sayılı Kanun m. 6 |
Otomatik kontrol hakkında
Bıraktığın soru bir yapay zekâ modeliyle otomatik kontrolden geçer; ayrıca bir insan onayı aranmaz. Bu kontrol soruyu “uygun değil” olarak işaretleyebilir; bu durumda soru hakkın iade edilir ve gerekçe hesabında görünür. Kontrolden geçen ve okunmasına onay verdiğin sorular, geliş sırasıyla, soru alan sıradaki yayına alınır. Kontrol o an çalışamıyorsa soru kabul edilmez, saklanmaz ve hakkın harcanmaz. Otomatik karara hesabından itiraz edebilirsin: itirazın bir insan tarafından incelenir ve sonucu sana bildirilir (KVKK m. 11/g). Kontrol yalnız soru metnini görür; kimliğini, e-postanı ya da geçmişini görmez. Bunun dışında, hakkında hukuki sonuç doğuran tamamen otomatik bir karar verilmez; reklam amaçlı profilleme yapılmaz.
Soruların içeriği
Sorular serbest metindir; ne yazacağın sana kalmıştır. Ancak üçüncü kişilere ait kişisel verileri (ad, adres, telefon, sağlık, özel hayat) içeren sorular otomatik kontrolde reddedilir; metin o anda kimliksizleştirilir (“kişisel veri içerdiği için kaldırıldı”) ve kayıt 30 gün içinde silinir. Sesli soru sadece yazıya dökülmek için işlenir; ses kaydı saklanmaz ve kimlik tespiti için kullanılmaz. Kendinle ilgili özel nitelikli veri (sağlık, inanç, siyasi görüş gibi) yazmanı da istemeyiz; yazarsan bu veri yalnız senin iradenle ve sorunun işlenmesi amacıyla sınırlı olarak işlenir.
Sorunun yayında okunması
Bir soru masaya okunmak için gelir; bu yüzden soru bırakırken, yayında okunmasına her seferinde kendin onay verirsin (onay kutusu boş gelir). Sıraya alınan sorunun metni, kimliğin olmadan — e-posta, hesap kimliği, IP ya da konum bilgisi içermeden — yayının hazırlandığı içerik hattına iletilir; orada yanıtın yazılması için bir yapay zekâ modeline verilir ve kadronun sentetik sesiyle, adın söylenmeden, yalnız “bir dinleyici” denerek okunur.
Yayımlanmış ses geri alınamaz. Okunan soru o yayının sesinin ve dökümünün parçası olur; yayın, VidiVidi dışındaki yayın yüzeylerinde ve herkese açık bağlantılarda da yer alır. Henüz okunmamış bir soru için onayını geri çekmek istersen 10. maddedeki yolla bize yazman yeterlidir; soru sıradan çıkarılır. Yayımlanmış bir yayında okunmuş soru ise o yayından çıkarılamaz; hesabını sildiğinde yalnız sorunun hesabınla bağı silinir. Yayının kendisi geri çekilirse soru da VidiVidi’de onunla birlikte erişime kapanır; VidiVidi dışına dağıtılmış kopyaların geri toplanması garanti edilemez.
Kişisel verilerin aktarıldığı taraflar
Kişisel verilerin, aşağıdaki taraflara, yalnız belirtilen amaçla ve gerekli olduğu ölçüde aktarılır. Satmayız, kiralamayız.
| Alıcı grubu | Aktarılan veri | Amaç | Hukuki sebep |
|---|---|---|---|
| E-posta gönderim altyapısı sağlayıcısı (veri işleyen) | E-posta adresi ve tek kullanımlık giriş kodu | Giriş kodunun sana iletilmesi | m. 8 ve m. 5/2-c |
| Yapay zekâ model geçidi ve arkasındaki modeller (veri işleyen) | Yalnız soru metni — e-posta, hesap kimliği, IP gönderilmez | Otomatik ön kontrol ve benzer soruların tespiti | m. 8 ve m. 5/2-c, f |
| Yayının hazırlandığı içerik hattı ve oradaki yapay zekâ modelleri; yayının dağıtıldığı yüzeyler | Yalnız okunmasına onay verdiğin ve sıraya alınan soru metni — e-posta, hesap kimliği, IP gönderilmez. Soru okunursa yayımlanan sesin ve dökümün parçası olur | Sorunun yayında kadro tarafından okunması ve yanıtlanması | m. 8 ve m. 5/2-c |
| Sunucu ve barındırma altyapısı | Hizmet’in tüm verileri (şifreli bağlantı üzerinden, Şirket’in yönettiği sunucularda) | Hizmet’in çalıştırılması | m. 8 ve m. 5/2-c, f |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talebin kapsamıyla sınırlı veri | Mevzuattan doğan yükümlülüklerin yerine getirilmesi | m. 8 ve m. 5/2-ç, e |
Aktarmadıklarımız: reklam ağlarına, analitik hizmetlerine, sosyal medya eklentilerine ya da veri simsarlarına hiçbir veri aktarılmaz. Yayın metnini ve sesini aldığımız içerik hazırlık hattına, yukarıdaki tabloda yazan kimliksiz soru metni dışında hiçbir kullanıcı verisi gönderilmez; o hat bu metni kendisi okur, VidiVidi oraya yazmaz. Yazı tipleri dahil sitenin bütün kaynakları kendi sunucularımızdan sunulur; üçüncü taraf içerik dağıtım ağı kullanılmaz.
Yurt dışına aktarım
E-posta gönderim altyapısı sağlayıcısının sunucuları yurt dışında bulunabilir; bu durumda e-posta adresin ve giriş kodun yurt dışına aktarılmış olur. Bu aktarım, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme ile sağlanan uygun güvencelere dayanılarak yapılır; standart sözleşme, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca Kurum’a bildirilir.
Otomatik ön kontrolde kullanılan model geçidi Şirket’in kendi altyapısında çalışır. Geçidin yönlendirdiği bir model yurt dışında barındırılıyorsa, aktarılan tek veri kimliksiz soru metnidir ve aynı güvenceler uygulanır. Aynısı, sorunun yayında okunması için iletildiği içerik hattındaki modeller için de geçerlidir. Bunlar dışında kişisel verilerin yurt dışına aktarılmaz.
Saklama süreleri
Kişisel verilerin, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen azami sürelerle sınırlı olarak saklanır; süre dolduğunda KVKK m. 7 uyarınca silinir, yok edilir veya anonim hâle getirilir.
| Veri | Süre | Nasıl |
|---|---|---|
| Giriş kodu kaydı (kod özeti, IP) | 10 dakika | Otomatik silinir |
| Oturum kaydı (IP, tarayıcı bilgisi, son görülme) | En çok 30 gün | Otomatik silinir; çıkış yaptığında oturum anında geçersiz olur |
| Hız sınırlama sayaçları (IP) | 1 dakika | Yalnız bellekte tutulur |
| Hesap (e-posta) ve üyelik kayıtları | Hesap silinene kadar | Silme talebinden itibaren en geç 30 gün içinde silinir |
| Sorular, durum geçmişi ve anlamsal vektörler | Hesap silinene kadar | Hesapla birlikte silinir |
| Yayında okunmuş soru (yayımlanan sesin ve dökümün içinde) | Yayın yayında kaldığı sürece | Kimlik taşımaz; yayımlanmış ses geri alınamaz, yayın geri çekilirse VidiVidi’de erişime kapanır |
| Tepkiler | Hesap silinene kadar (hesaba bağlıysa) | Kimlik bağı kaldırılır; yalnız toplam sayı kalır |
| Kesitler | Hesap silinene kadar | Kimlik bağı kaldırılır; talebin üzerine kesit tamamen kaldırılır |
| Kullanım olayları (hesap kimliğiyle) | En çok 24 ay | Süre sonunda kimliksizleştirilir |
| Denetim kayıtları | İşlemden itibaren 2 yıl; bir uyuşmazlık ya da yasal talep varsa süreç sonuna kadar | Süre sonunda silinir |
| Sunucu erişim kayıtları | Güvenlik amacıyla sınırlı süre, en çok 1 yıl | Otomatik döndürülür ve silinir |
| Ücretli üyeliğe ilişkin mali kayıtlar (ödeme açıldığında) | Vergi Usul Kanunu ve Türk Ticaret Kanunu’nda öngörülen süre (5–10 yıl) | Süre sonunda silinir |
Hesabını sildiğinde, yasal saklama yükümlülüğü bulunan kayıtlar (ör. mali kayıtlar, bir uyuşmazlığa konu denetim kayıtları) yalnız o yükümlülük süresince ve o amaçla sınırlı olarak saklanır.
Çerezler ve cihaz depolaması
VidiVidi, Kişisel Verileri Koruma Kurulu’nun Çerez Uygulamaları Hakkında Rehberi’ndeki tanımıyla yalnız kesinlikle gerekli çerez ve depolama kullanır. Bunlar, açıkça talep ettiğin bir hizmetin (giriş yapmak, tepki vermek) sunulabilmesi için zorunludur ve açık rıza gerektirmez. Bu yüzden sitede çerez onay bandı yoktur; ilk ziyaretinde bunu söyleyen küçük, bir kezlik bir bilgilendirme notu gösterilir. Notu gördüğün bilgisi cihazında saklanır (aşağıdaki vv_cerez) ve not bir daha gösterilmez.
| Ad | Tür | Amaç | Süre | Özellikler |
|---|---|---|---|---|
| vv_session | Çerez (birinci taraf) | Giriş yaptıktan sonra oturumunu sürdürmek | En çok 30 gün | HttpOnly, Secure, SameSite=Lax; yalnız sunucu tarafından yazılır |
| vv_anon | Yerel depolama (localStorage) | Giriş yapmadan tepki verdiğinde tepkilerini bir cihaz kimliğine bağlamak | Tarayıcı verilerini temizleyene kadar | Yalnız ilk tepkinde oluşturulur; başka hiçbir amaçla kullanılmaz |
| vv_cerez | Yerel depolama (localStorage) | Çerez bilgilendirme notunu gördüğünü hatırlamak ve notu bir daha göstermemek | Tarayıcı verilerini temizleyene kadar | Kişisel veri içermez; yalnız notun sürüm numarasını tutar |
Reklam, analitik, sosyal medya ya da başka bir üçüncü taraf çerezi kullanılmaz. Tarayıcından çerezleri ve site verilerini silebilirsin; bu durumda oturumun kapanır. Sunucudaki verilerin ancak 10. maddedeki başvuruyla silinir.
Veri güvenliği
KVKK m. 12 uyarınca, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için aldığımız başlıca önlemler:
- Siteyle tüm bağlantılar şifrelidir (HTTPS/TLS); giriş kodu e-postası da şifreli bağlantı (STARTTLS) zorunlu tutularak gönderilir.
- Giriş kodları düz metin saklanmaz; gizli bir anahtarla özetlenir (HMAC-SHA256), 10 dakika geçerlidir, bir kez kullanılır ve 5 yanlış denemeden sonra kilitlenir.
- Oturum tanımlayıcıları imzalıdır ve sunucuda yalnız özetleri tutulur; çerez tarayıcı betiklerine kapalıdır (HttpOnly).
- Kod isteme (e-posta başına 15 dakikada en çok 5) ve genel istek hızları sınırlanır.
- Yönetim yüzeyine erişim rol tabanlıdır; her yönetim işlemi kim, ne, ne zaman bilgisiyle denetim kaydına yazılır.
- Gizli anahtarlar kaynak kodda ve kayıtlarda bulunmaz; kayıtlarda çerez, kod ve anahtar alanları otomatik maskelenir.
- Yalnız gerekli veri toplanır (veri minimizasyonu): ad, telefon, adres ya da ödeme bilgisi istenmez.
Bir veri ihlali durumunda KVKK m. 12/5 uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildirim yapılır.
Hakların ve başvuru
KVKK m. 11 uyarınca, veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Nasıl başvurursun?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu şu yollardan biriyle yapabilirsin:
- E-posta ile: Hesabına kayıtlı e-posta adresinden info@arpanet.com.tr adresine, konu satırına “KVKK” yazarak. Kayıtlı adresinden gelen başvurular kimlik doğrulaması için yeterli sayılır.
- Yazılı olarak: Islak imzalı dilekçeni Arpanet Bilişim Teknolojileri A.Ş., ODTÜ Bilişim İnovasyon Merkezi, D Blok No: 115/116/117, Çankaya / Ankara adresine elden ya da noter aracılığıyla ileterek.
Başvurunda şunlar bulunmalıdır: ad ve soyad; yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası (veya varsa kimlik numarası); tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon numarası; talep konusu. Talebine ilişkin bilgi ve belgeleri de eklemelisin.
Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde yalnız Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK m. 14).
Hesap silme
Hesabını silmek için kayıtlı e-posta adresinden “Hesabımı sil” konulu bir ileti göndermen yeterlidir. Hesabın ve hesabına bağlı veriler 7. maddedeki tabloya göre en geç 30 gün içinde silinir ya da kimliksizleştirilir. Beta döneminde hesap silme işlemi uygulama içinden tek tuşla yapılamamaktadır; bu yol açıldığında burada duyurulacaktır.
Ticari elektronik iletiler
Giriş kodu, hesap ve üyelik durumuna ilişkin bilgilendirmeler hizmet iletisidir; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca onay gerektirmez. Tanıtım ya da pazarlama amaçlı e-posta yalnız açık onayınla, İleti Yönetim Sistemi (İYS) üzerinden kaydedilerek gönderilir; her iletide tek tıkla ret bağlantısı bulunur. Beta döneminde bu tür ileti gönderilmemektedir.
Çocuklar
VidiVidi 18 yaşından küçüklere yönelik değildir; ücretli üyelik için 18 yaşını doldurmuş olmak gerekir. Bir çocuğun veli ya da vasi onayı olmadan hesap açtığını öğrenirsek hesabı ve bağlı verileri sileriz. Böyle bir durumu bize bildirebilirsin.
Değişiklikler
Bu metin, Hizmet’te ya da mevzuatta bir değişiklik olduğunda güncellenir. Her sürümün yürürlük tarihi ve sürüm numarası sayfanın başında yer alır. İşleme amacını ya da aktarılan tarafları değiştiren güncellemeler, yürürlüğe girmeden önce hesabında ve bu sayfada duyurulur; yeni bir amaç için aydınlatma ayrıca yapılır.
İletişim
Bu metinle ilgili sorular ve talepler için: info@arpanet.com.tr · +90 (312) 486 00 22 · Arpanet Bilişim Teknolojileri A.Ş., ODTÜ Bilişim İnovasyon Merkezi, D Blok No: 115/116/117, Çankaya / Ankara. Kullanım koşulları · İletişim