KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: seedorm (geliştirici: Salih Arşan, bağımsız geliştirici, beta dönemi).

İletişim: salih.arsan@outlook.com

Şirket tüzel kişiliği kurulduktan sonra bu metin güncellenecektir. VERBİS yükümlülüğü doğduğu anda kayıt yapılır.

2. İşlenen kişisel veriler

• Kimlik bilgileri: görünür ad, kullanıcı adı, opsiyonel avatar ve kapak fotoğrafı.
• İletişim bilgileri: e-posta adresi (Supabase Auth üzerinden saklanır).
• Profil içeriği:“hakkında” ve “şu sıralar” metinleri, ilgi alanı/tutku/beceri etiketleri, niyetler, opsiyonel eğitim ve meslek satırları, opsiyonel yetenek profili ve hizmetler.
• Kullanıcı içeriği: paylaşımlar, yorumlar, tepkiler, Aramızda alanındaki rumuzlu girdiler, mesajlar, ortak amaç ve topluluk katılımları.
• İlişki bilgileri: çevreniz (karşılıklı onaylı bağlantı), takip ettikleriniz, eşleşme önerileri.
• Teknik bilgiler: oturum çerezleri, son aktivite zamanı, IP adresi (Supabase günlüklerinde geçici olarak tutulur).
• Türetilmiş veri: profil metinlerinden üretilen anlamsal vektörler (embeddings), eşleşme skorları.

3. İşleme amaçları

• Hesabınızı oluşturmak, giriş yapmanızı sağlamak.
• Profilinizi başka kullanıcılara göstermek (kamuya açık alanlarda) veya gizli tutmak (Aramızda gibi rumuzlu alanlarda).
• Sizinle aynı ilgi alanı, tutku ya da niyete sahip kişileri size önermek (algoritmik eşleştirme).
• Mesajlaşma, çevre kurma, topluluk ve ortak amaçlara katılma işlevlerini yürütmek.
• Güvenliği sağlamak, kötüye kullanım ve spam'i tespit etmek.
• Hukuki yükümlülüklerimizi yerine getirmek (KVKK, ETK, ilgili diğer mevzuat).

4. İşlemenin hukuki sebepleri

• Açık rıza (KVKK m. 5/1): platformu kullanmaya başladığınızda verdiğiniz onay.
• Sözleşmenin kurulması ve ifası (m. 5/2-c): hizmetin sağlanması için gerekli olan veriler.
• Meşru menfaat (m. 5/2-f): platformun güvenliği, kötüye kullanımın önlenmesi.
• Hukuki yükümlülük (m. 5/2-ç): yetkili merciilerce talep edilen durumlar.

5. Veri aktarımı

Verileriniz şu kuruluşlarla paylaşılır:

• Supabase Inc. (ABD merkezli, AB veri merkezi kullanılır): kimlik doğrulama, veri tabanı, dosya depolama. Veri, Avrupa Birliği sınırları içinde tutulur.
• Embedding sağlayıcısı (OpenAI / başka bir sağlayıcı, beta süresince değişebilir): profil metinlerinizden anlamsal vektör üretmek için. Sadece metin gönderilir, isminiz veya e-postanız paylaşılmaz.
• Vercel Inc. (ABD): web sitesinin sunulması (uygulama barındırma).

Bu aktarımlar KVKK m. 9 kapsamında yapılır. Yurtdışına aktarımlarda açık rızanız esas alınır; üyeliğinizi tamamlayarak bu aktarımları onaylamış olursunuz.

6. Veri saklama süreleri

• Aktif hesap süresince işleme devam eder.
• Hesabınızı silerseniz; profil, paylaşım, yorum ve mesajlarınız silinir veya anonimleştirilir.
• Yasal saklama yükümlülüğü olan loglar (oturum/erişim logları) mevzuatın gerektirdiği süre boyunca tutulur.

7. KVKK m. 11 — Haklarınız

İlgili kişi olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme (KVKK m. 7 şartları çerçevesinde).
• Otomatik sistemlerle yapılan analizlerin aleyhinize bir sonuç doğurması hâlinde itiraz etme.
• Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için salih.arsan@outlook.com adresine yazabilirsiniz. 30 gün içinde yanıt verilir.

8. Güncellemeler

Bu metin gerektiğinde güncellenir. Önemli değişikliklerde uygulama içinden bildirim alırsınız.