Gizlilik Politikası ve Aydınlatma Metni

1. Biz Kimiz ve Veri Sorumlusu

Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, Kazım Geleş tarafından bireysel olarak geliştirilen kepce.org platformudur. Yasal konular, hak talepleri veya içerik bildirimleri için doğrudan iletişim sayfamız ya da yasal@kepce.org e-posta adresimiz üzerinden bizimle bağlantı kurabilirsin.

2. Hangi Özellik İçin Hangi Veriyi Alıyoruz?

Kepçe'de veri satışı, ticari kâr amacıyla davranışsal reklam hedeflemesi veya kullanıcı profili çıkarma gibi faaliyetler yoktur. Ne topluyorsak yalnızca platformun özelliklerini sorunsuz çalıştırmak için topluyoruz:

• Doğru Menüyü Karşına Getirmek İçin: Siteye girdiğinde seni doğrudan kendi şehrinin menüsüne yönlendirebilmek amacıyla IP adresinden yaklaşık şehir bilgini anlık olarak tespit ederiz. Bu bilgiyi senin kimliğinle eşleştirip saklamayız. Ayrıca 5651 sayılı Kanun gereği sisteme eriştiğin IP, port, işlem tarihi ve User-Agent tarayıcı bilgisi gibi yasal trafik kayıtlarını tutmakla yükümlüyüz.
• Oylama ve Yorum Yapabilmen İçin: Günlük tabldot yemeklerini oylamak veya yorum yazmak istediğinde hesap açman gerekir. Bu aşamada kullanıcı adını, e-posta adresini ve Google ile giriş yapmayı seçtiysen Google profil kimliği belirtecini kaydederiz. Yaptığın yorumlar ve oylar platformda diğer öğrenciler tarafından görüntülenebilir.
• Hesabını Güvende Tutmak İçin: Hesabına yetkisiz girişleri önlemek, bot saldırılarını engellemek ve açık olan oturumlarını görüp istediğin an kapatabilmen için giriş yapılan IP adresini, son işlem tarihini ve tarayıcıya ait User-Agent bilgisini saklarız.
• Menü Paylaşabilmen İçin: Yemekhane panosu veya menü fotoğrafı yüklediğinde bu görseli listeyi doğrulamak ve sisteme aktarmak için işleriz. Yayımlanan menüde kimlik bilgilerin yer almaz.

3. Verileri Hangi Hukuki Sebeplerle İşliyoruz?

Kişisel verilerini 6698 sayılı Kanunun 5. maddesinde belirtilen şu hukuki sebepler doğrultusunda işliyoruz:

• Kanunlarda açıkça öngörülmesi: Kanunun 5/2-a maddesi ve 5651 sayılı Kanun m. 5/3 uyarınca yer sağlayıcı olarak trafik kayıtlarını tutma zorunluluğumuz.
• Sözleşmenin kurulması ve ifası: Kanunun 5/2-c maddesi uyarınca Kullanım Koşulları sözleşmesinin işletilmesi, hesabının açılması, oturumunun yönetilmesi, oylama ve yorum özelliklerinden faydalanabilmen.
• Hukuki yükümlülük: Kanunun 5/2-ç maddesi gereğince yetkili adli mercilerden gelebilecek yasal bilgi taleplerinin karşılanması.
• Meşru menfaatlerimiz: Kanunun 5/2-f maddesi uyarınca temel haklarına zarar vermemek kaydıyla platform güvenliğini sağlamak, bot saldırılarını önlemek, istek ve hız sınırlandırması uygulamak ve teknik hataları gidermek.

4. Sunucularımız Nerede ve Veriler Kimlerle Paylaşılır?

Kişisel verilerini ticari amaçlarla üçüncü şahıslara veya reklamcılara satmıyoruz. Yalnızca mahkeme veya savcılık gibi yetkili adli mercilerden usulüne uygun resmî bir talep geldiğinde yasal zorunluluk gereği ilgili makamlarla bilgi paylaşılabilir.

Kepçe'nin ana amacı kamuya açık yemekhane menülerini herkes için şeffaf ve erişilebilir kılmaktır. Sitedeki açık menü verilerini inceleyen ziyaretçilerden hiçbir kişisel veri toplanmaz ve yurt dışına herhangi bir veri aktarımı yapılmaz.

Oylama, yorum yazma veya menü yükleme amacıyla hesap oluşturan kullanıcıların verileri ise Oracle Cloud altyapısı bünyesinde Fransa - Marsilya lokasyonundaki veri merkezlerinde barındırılır. 6698 sayılı Kanunun 9. maddesi uyarınca bu barındırma faaliyeti, kullanıcının kayıt aşamasında bilgilendirilerek verdiği açık rızası ve Kullanım Koşulları sözleşmesinin ifası kapsamında hizmetin teknik olarak sunulabilmesi amacıyla yürütülür.

Kişisel verilerinin bu sunucularda barındırılmasını istemeyen kullanıcılar, hesaplarını diledikleri an silebilir ya da üye olmadan tüm kamu menü arşivinden anonim olarak faydalanabilir.

5. Verilerin Ne Kadar Süre Saklanır ve Ne Zaman Silinir?

Kişisel verilerin korunmasında ölçülülük ve amaca uygun saklama ilkeleri gereğince verilerin için aşağıdaki takvim uygulanır:

• Trafik verileri ve silinen içerikler: 5651 sayılı Kanun m. 5/3 uyarınca erişim trafik kayıtları ile kullanıcının kendi sildiği yorum ve içeriklere ait log kayıtları, yasal zorunluluk gereği bir yıldan az ve iki yıldan fazla olmamak üzere saklanır. Bu sürenin sonunda otomatik olarak kalıcı biçimde yok edilir.
• İncelenmeyi bekleyen menü fotoğrafları: Gönderilen menü fotoğrafları otuz gün içinde incelenmediği takdirde sistemden otomatik olarak silinir.
• Reddedilen menü fotoğrafları: Uygun bulunmayan veya okunamayan gönderimler doksan gün sonra kalıcı olarak temizlenir.
• Onaylanan menü listeleri: Menü sisteme girilip yayımlandıktan sonra gönderen kişinin kimlik bilgileri listeyle eşleştirilmez.
• Hesap silme: Hesabını sildiğinde kişisel verilerin derhal kalıcı olarak silinir veya kimliğinle bağı bütünüyle koparılarak anonimleştirilir. 5651 sayılı Kanun kapsamındaki zorunlu trafik kayıtları kanuni süresince saklı tutulur.

6. Hesabını ve Verilerini Nasıl Silebilirsin?

Kişisel verilerin üzerindeki denetim hakkın esastır. Hesabını ve verilerini dilediğin an silebilirsin:

• Profil ayarlarından silme: Giriş yapmış durumdayken hesap profil ayarlarından tek bir dokunuşla hesabını ve ilişkili kişisel verilerini kalıcı olarak silebilirsin.
• E-posta ile talep etme: Hesabına erişemiyorsan veya oturum açmakta sorun yaşıyorsan sistemde kayıtlı e-posta adresinden yasal@kepce.org adresine yazarak hesabının ve tüm verilerinin silinmesini talep edebilirsin. Talebin incelenerek derhal işleme alınır.

Hesap silme işlemi kalıcıdır. Silme işlemi tamamlandığında kişisel verilerin sistemden tamamen silinir veya kimliğinle bağı geri döndürülemez biçimde koparılır.

7. Çerezler ve Güvenlik Altyapımız

Sitenin temel işlevlerini yürütebilmek için tarayıcında sadece gerekli teknik ögeleri tutuyoruz:

• Oturum çerezi: Giriş yaptığında oturumunu doğrulamak için kullanılan kepce_token adlı teknik çerez, tarayıcı betiklerinin erişemediği HttpOnly ve güvenli SameSite korumalıdır.
• Tercih verileri: Seçtiğin şehir, açık veya koyu tema modu ile filtre tercihlerin tarayıcının yerel depolama alanında tutulur ve sunucuya kimliğinle eşleştirilerek gönderilmez.

Teknik altyapımızda gizlilik odaklı bağımsız servislerden destek alıyoruz:

• Umami: Çerez kullanmayan, kişisel veri toplamayan ve ziyaretçi davranışlarını izlemeyen açık kaynaklı anonim sayfa sayacıdır.
• Cloudflare: Dağıtık hizmet engelleme saldırılarını önlemek ve kötü niyetli botları filtrelemek için kullanılan ters vekil güvenlik kalkanıdır. Trafik anlık olarak filtrelenir ve kullanıcı veri tabanı Cloudflare üzerinde tutulmaz.
• Google Auth: Şifre hatırlamak zorunda kalmadan güvenli giriş yapabilmen için kullanılır. Yalnızca Google ile giriş yapmayı seçtiğin takdirde temel profil kimlik belirteci doğrulanır.

8. Yaş Sınırı ve Bildirim

Kepçe üniversite öğrencilerine odaklanır. On sekiz yaşın altındaki bireylerin platformu veli, vasi veya yasal temsilcilerinin gözetiminde kullanmasını tavsiye ederiz. Reşit olmayan bir kullanıcının izinsiz veri paylaştığına dair veli veya yasal temsilcisinden bildirim geldiği takdirde ilgili veriler ve hesap derhal silinir.

9. Kanuni Hakların ve Başvuru Usulü

6698 sayılı Kanunun 11. maddesi uyarınca veri sahibi olarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Otomatik sistemlerle aleyhine sonuç çıkmasına itiraz etme: Kepçe bünyesinde kullanıcılar hakkında profil çıkarma veya otomatik karar alma mekanizması işletilmemektedir.
• Kanuna aykırı işleme sebebiyle zarara uğraman durumunda zararın giderilmesini talep etme haklarına sahipsin.

Bu haklarını kullanmak için sistemde kayıtlı e-posta adresinden yasal@kepce.org adresine yazabilirsin. Taleplerin en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.