Sürüm: privacy-2026-10-v3. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Yayın öncesi hukuki inceleme gereklidir.
Kısaca
- Seni tanımlayan veriyi yalnızca üyelik, alışveriş, güvenlik ve yasal yükümlülükler için işleriz.
- Forum yazıların sağlık veya cinsel hayata ilişkin olabilir. Bunları yalnızca ayrıca verdiğin açık rızayla işleriz, şifreli saklarız ve alışveriş geçmişinle hiçbir zaman ilişkilendirmeyiz.
- Verini satmayız. Reklam veya analiz amaçlı izleme çerezi kullanmıyoruz.
- Verini indirebilir, hesabını silebilir ve rızalarını Hesabım sayfasından geri alabilirsin: Gizlilik ayarların.
1. Veri sorumlusu
| Alan | Bilgi |
|---|---|
| Unvan | |
| MERSİS no | |
| Ticaret sicil no | |
| Adres | |
| KEP adresi | |
| KVKK başvuru e-postası | |
| VERBİS sicil no | |
| Veri sorumlusu irtibat kişisi |
2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| E-posta, takma ad, şifre (yalnızca geri döndürülemez özet olarak) | Üyelik oluşturma, e-posta doğrulama, güvenli giriş, şifre sıfırlama | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| 18 yaşından büyük olduğuna ve kadın olduğuna ilişkin öz beyan | Topluluk uygunluğunun sağlanması | Sözleşmenin ifası (md. 5/2-c) |
| Forum gönderi, yorum ve anket oyları | Topluluk hizmetinin sunulması | Sağlık veya cinsel hayata ilişkin olabilen içerik için açık rıza (md. 6); diğer kısımlar için sözleşmenin ifası (md. 5/2-c) |
| İki adımlı doğrulama sırrı ve kurtarma kodları | Hesap güvenliği (personel için zorunlu) | Sözleşmenin ifası ve meşru menfaat (md. 5/2-c, f) |
| Sipariş, teslimat ve iletişim bilgileri | Satış, teslimat, faturalama, muhasebe ve vergi yükümlülükleri | Sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-c, ç); mevzuatta açıkça öngörülme (md. 5/2-a) |
| Favoriler | Alışveriş listesi özelliği | Sözleşmenin ifası (md. 5/2-c) |
| Oturum kayıtları: anahtarlı özetlenmiş IP ve tarayıcı bilgisi, genel cihaz etiketi | Bilgi güvenliği, kötüye kullanımın önlenmesi, "diğer cihazlardan çıkış" özelliği | Meşru menfaat (md. 5/2-f) |
| İşlem (denetim) kayıtları | Hesap verebilirlik ve güvenlik; kayıtlar kişisel içerik barındırmaz | Meşru menfaat (md. 5/2-f) |
| Şikâyet bildirim notları | Topluluk moderasyonu | Meşru menfaat ve hukuki yükümlülük (md. 5/2-ç, f) |
| Çerez tercihi ve rıza kayıtları | Rızanın ispatı | Hukuki yükümlülük ve meşru menfaat (md. 5/2-ç, f) |
| Bülten aboneliği (e-posta, çift onay kaydı) | Ticari elektronik ileti gönderimi | Açık rıza ve İYS kaydı (6563 sayılı Kanun) |
Meşru menfaate dayanan işlemelerde, menfaatimiz ile senin hak ve özgürlüklerin arasındaki dengeyi değerlendiririz. Bu işlemelere md. 11 kapsamında itiraz edebilirsin.
3. Verileri nasıl topluyoruz
- Doğrudan senden: kayıt, giriş, forum, sipariş, bülten ve iletişim formları aracılığıyla.
- Otomatik yolla: siteyi kullandığında oturum, güvenlik ve çerez tercihi kayıtları üretilir.
- Hizmet sağlayıcılardan: ödeme sağlayıcı siparişin ödeme durumunu bize bildirir. Kart numaranı biz görmeyiz ve saklamayız.
Toplama, elektronik ortamda ve tamamen veya kısmen otomatik yollarla yapılır. Hakkında münhasıran otomatik sistemlerle hukuki sonuç doğuran bir karar vermiyoruz.
4. Özel nitelikli kişisel veriler
Forumda paylaştığın içerikler sağlık veya cinsel hayatına ilişkin olabilir. Bu veriler özel nitelikli kişisel veridir (md. 6) ve şu esaslarla işlenir:
- Yalnızca forum için ayrıca ve diğer onaylardan bağımsız olarak verdiğin açık rıza ile işlenir. Rıza vermek, alışveriş yapabilmenin şartı değildir.
- Veritabanında şifreli saklanır, arama motorlarına kapalıdır ve alışveriş geçmişinle ilişkilendirilmez. Forum etkinliği ile satın alımlar aynı sorguda, ekranda veya dışa aktarımda hiçbir zaman birleştirilmez.
- Anonim gönderilerde takma adın diğer üyelere gösterilmez; topluluk güvenliği için yalnızca yetkili moderatörler hesabı görebilir.
- Rızanı Hesabım sayfasından dilediğin zaman geri alabilirsin. Geri alma, öncesindeki işlemelerin hukuka uygunluğunu etkilemez; forum erişimin kapanır ve içeriklerinin silinmesini talep edebilirsin.
5. Kişisel verilerin aktarımı
Verilerini satmıyor, pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz. Aktarım yalnızca hizmetin gerektirdiği ölçüde ve aşağıdaki alıcı gruplarına yapılır:
| Alıcı grubu | Aktarım amacı | Yurt dışı |
|---|---|---|
| Barındırma ve altyapı hizmeti sağlayıcısı | Sitenin ve veritabanının çalıştırılması, yedekleme | |
| E-posta gönderim sağlayıcısı | Doğrulama, şifre sıfırlama ve sipariş e-postaları | |
| Bot koruma hizmeti: Cloudflare Turnstile | Kayıt ve gönderi formlarında otomatik kötüye kullanımın engellenmesi | Evet |
| Ödeme kuruluşu: Shopier | Ödemenin alınması ve doğrulanması | |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Hukuki yükümlülüklerin yerine getirilmesi | Hayır |
| Mali müşavir, avukat, denetçi | Muhasebe, vergi ve hukuki danışmanlık | Hayır |
Bu hizmet sağlayıcılar yalnızca bizim talimatlarımız doğrultusunda işlem yapar (veri işleyen) veya kendi mevzuatları kapsamında ayrı veri sorumlusu olarak hareket eder (örneğin ödeme kuruluşu).
Yurt dışına aktarım
Yurt dışına aktarım gerektiğinde KVKK md. 9'daki yollardan biri uygulanır: yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları veya taahhütname) ya da yalnızca istisnai hâllerde arızi aktarım. Özel nitelikli forum içerikleri, ayrıca açık rızan olmadan yurt dışına aktarılmaz.
6. Saklama ve imha
Verileri, işleme amacının gerektirdiği veya mevzuatın öngördüğü süre boyunca saklarız. Süre dolunca silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Üyelik verileri | Üyelik süresince; hesap kapatıldıktan sonra en fazla 30 gün |
| Forum içerikleri | Sen silene kadar; silinen içerik 90 gün sonra kalıcı olarak yok edilir |
| Şikâyet bildirim notları | Çözümden sonra 1 yıl |
| Oturum kayıtları | Oturum bitimine kadar (üyeler için en fazla 30 gün, personel için 12 saat) |
| Tek kullanımlık doğrulama bağlantı ve kodları | Süre dolunca silinir (24 saat, 30 dakika veya 5 dakika) |
| İki adımlı doğrulama sırrı ve kurtarma kodları | Özelliği kapatana veya hesabı silene kadar |
| Sipariş ve fatura kayıtları | Mevzuatın öngördüğü süre |
| Çerez tercihi ve rıza kayıtları | |
| İşlem (denetim) kayıtları | |
| Bülten aboneliği | Abonelik süresince; çıkışta e-posta adresi silinir, yalnızca tekrar ileti gönderilmemesi için tek yönlü bir kayıt tutulur. Onaylanmayan kayıtlar 48 saatte silinir |
7. Veri güvenliği
KVKK md. 12 gereği uygun teknik ve idari tedbirleri uygularız: e-posta adresi ve forum içeriklerinin şifreli saklanması, şifrelerin yalnızca geri döndürülemez özet olarak tutulması, yetki sınırlı erişim, işlem kaydı, iki adımlı doğrulama (personel için zorunlu) ve bot koruması. Kişisel verilerin hukuka aykırı ele geçirilmesi hâlinde durumu mevzuattaki süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildiririz.
8. Çerezler
Zorunlu çerezlerin dışındaki çerezler yalnızca tercihin doğrultusunda kullanılır. Ayrıntılar için çerez politikasını incele.
9. Ticari elektronik iletiler
Bülten ve kampanya iletileri yalnızca açık rızanla ve çift onay sonrası gönderilir. Her iletide tek tıkla çıkış bağlantısı bulunur. Rızanı İYS üzerinden de yönetebilirsin. Ayrıntılar için pazarlama iletişimi metnini incele.
10. Yaş sınırı
Site 18 yaşından büyük kişilere yöneliktir. 18 yaşından küçük olduğunu fark ettiğimiz hesapları kapatır ve verilerini sileriz.
11. Haklarını kullanma (KVKK md. 11)
İlgili kişi olarak şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işlenmesi nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Başvuru yolları
- Hızlı yol: Gizlilik ayarların sayfasından verilerini indirebilir, hesabını silebilir ve rızalarını geri alabilirsin.
- Yazılı başvuru: Kimliğini doğrulayan bilgilerle ve talebini açıkça belirterek yazılı olarak, KEP ile ya da sistemimizde kayıtlı e-posta adresinden veri sorumlusuna başvurabilirsin; iletişim bilgileri yukarıdaki 1. bölümde yer alır. Güvenli elektronik imza ile imzalı başvurular da kabul edilir.
Başvurunu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunun reddi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
12. Bu metindeki değişiklikler
Metni yasal veya hizmete ilişkin değişikliklerde güncelleriz. Her sürümün numarası bu sayfanın başında yer alır. Önemli değişiklikleri sana e-posta veya site içi bildirimle duyururuz; rızana dayanan işlemelerde yeni rıza isteriz.