🔒 Gizlilik Politikası

1. Veri Sorumlusu

Bu gizlilik politikası, kimhakli.com ("Kim Haklı?") platformu tarafından toplanan, işlenen ve saklanan kişisel verilere ilişkin bilgileri içermektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Kim Haklı? platformudur.

2. Toplanan Kişisel Veriler

a) Google OAuth ile Alınan Veriler

• Ad ve soyad
• E-posta adresi
• Profil fotoğrafı URL'si
• Google hesap kimliği
• OAuth erişim ve yenileme belirteçleri (access token, refresh token, id token)

b) Kullanıcının Sağladığı Veriler

• Kullanıcı adı (takma ad / nickname)
• Profil fotoğrafı yüklemesi (JPEG, PNG, WebP, GIF — maks. 2 MB)
• Tercih edilen kategoriler
• Gönderiler: başlık, açıklama, kategori, oylama tarafları
• Yorumlar ve yanıtlar
• Gönderilere verilen oylar
• Yorumlara verilen beğeni veya beğenmeme
• Yorumlara gönderilen ödüller (puan transferi)
• İçerik raporları (sebep ve açıklama)
• Arkadaşlık istekleri ve arkadaşlıklar
• Arkadaşlarla paylaşılan gönderiler

c) Sistem Tarafından Otomatik Oluşturulan Veriler

• Puan, deneyim puanı (XP) ve seviye bilgileri
• XP takibi için eylem kayıtları
• Bildirimler
• Oturum verileri ve çerezler
• Son giriş tarihi
• Hesap oluşturma tarihi

3. Verilerin Toplanma Yöntemleri

• Google OAuth 2.0: Giriş yapıldığında Google hesabınızdan temel profil bilgileri alınır.
• Kullanıcı girişi: Platform üzerinde oluşturduğunuz içerikler (gönderiler, yorumlar, oylar vb.) doğrudan sizin tarafınızdan sağlanır.
• Otomatik üretim: Puan, XP, seviye, bildirim ve eylem kayıtları platform tarafından otomatik olarak oluşturulur.

4. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kimlik doğrulama ve hesap yönetimi
• Platform işlevselliğinin sağlanması (gönderi, yorum, oylama)
• Oyunlaştırma sisteminin çalıştırılması (puan, XP, seviye)
• İçerik moderasyonu ve raporlama sisteminin yönetimi
• Bildirim gönderimi
• Sosyal özelliklerin sağlanması (arkadaşlık, gönderi paylaşımı)
• Platformun güvenliğinin ve bütünlüğünün korunması

5. Verilerin Saklanma Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmeniz durumunda, tüm kişisel verileriniz makul bir süre içinde sistemlerimizden kalıcı olarak silinir. Yasal yükümlülüklerimiz gereği saklamamız gereken veriler, ilgili mevzuatın öngördüğü süre boyunca muhafaza edilir.

6. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki üçüncü taraflarla yalnızca belirtilen amaçlarla paylaşılmaktadır:

• Google: Kimlik doğrulama için OAuth 2.0 protokolü kapsamında.
• Neon (Veritabanı): Verilerinizin güvenli bir şekilde saklanması için.
• Vercel (Barındırma): Platformun çalıştırılması ve sunulması için.

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz.

7. Çerezler ve Oturum Yönetimi

• Oturum çerezleri: Giriş durumunuzu korumak için NextAuth tarafından kullanılır. Bu çerezler oturumunuz süresince geçerlidir.
• Tema tercihi: Açık/koyu mod tercihiniz tarayıcınızın localStorage'ında saklanır.

Platformumuzda reklam veya izleme amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

8. Kullanıcı Hakları (KVKK Madde 11)

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Veri Güvenliği

• Tüm veri aktarımları HTTPS (TLS) şifrelemesi ile korunmaktadır.
• Oturum belirteçleri güvenli çerezler aracılığıyla saklanmaktadır.
• OAuth erişim belirteçleri şifreli olarak veritabanında saklanmaktadır.
• Veritabanı erişimi yetkilendirilmiş sistemlerle sınırlıdır.

10. Çocukların Gizliliği

Kim Haklı? platformu 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki bireylerin platformumuzu kullanmaması gerekmektedir. Bir çocuğun kişisel verilerini topladığımızı fark etmemiz durumunda, bu veriler derhal silinecektir.

11. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, platform üzerinden bildirim yapılacaktır. Güncellenmiş politikayı kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

12. İletişim

Kişisel verilerinizle ilgili sorularınız veya KVKK kapsamındaki haklarınızı kullanmak için bizimle iletişime geçebilirsiniz:

E-posta: destek@kimhakli.com