Gizlilik ve KVKK aydınlatma metni

Veri sorumlusu

Bu metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, zeka.org’u işleten veri sorumlusu olarak yazdık. Sorularını ve başvurularını iletisim@zeka.org adresine iletebilirsin.

Hangi verileri işliyoruz?

Giriş yapmadan gezerken

• Giriş kodu isteyene kadar zeka.org tarayıcına çerez yazmaz. Profil fotoğraflarının ve çalışma dosyalarının geldiği dosya hizmeti ise kendi adresi için kısa ömürlü bir güvenlik çerezi yazar; ayrıntısı çerezler bölümünde.
• Seçtiğin tema ve yazı boyutu yalnızca tarayıcında saklanır.
• Bir konuyu açtığında görüntülenme sayısı artar. Aynı ziyareti iki kez saymamak için tarayıcında rastgele bir belirteç tutulur. Veri tabanına belirtecin kendisi değil özeti yazılır; özetle birlikte açtığın konu ve zaman da kaydedilir. IP adresin, e-posta adresin ya da tarayıcının parmak izi bu sayaç için kaydedilmez.
• Sayfaların sana ulaşması için barındırma hizmetimiz Cloudflare bağlantı bilgilerini (IP adresin, tarayıcı türün) işler. Cloudflare ayrıca tarayıcına çerez kullanmayan küçük bir ölçüm betiği yükler: hangi sayfanın açıldığını, hangi siteden gelindiğini ve sayfanın ne kadar hızlı yüklendiğini ölçer; ziyaretleri ülkeye, tarayıcıya, işletim sistemine ve cihaz türüne göre sayar.

Üye olduğunda

• Yalnızca e-posta adresini isteriz. Adın, telefon numaran ya da doğum tarihin sorulmaz.
• Hesabın, ilk giriş kodunu istediğin anda açılır: e-posta adresin kimlik doğrulama hizmetine kaydedilir ve “Yeni üye” adıyla herkese açık bir profil oluşur. Kodu girmesen de bu kayıtlar kalır; silinmesini istersen bize yaz.
• E-posta adresin, giriş kodunu göndermek ve bize yazdığında hesabın sahibi olduğunu doğrulamak için kullanılır. Profilinde görünmez. Sunucuda kimlik doğrulama hizmetinde tutulur; giriş yaptığında tarayıcındaki oturum çerezi de adresini içerir. Şu an sana başka bir e-posta gönderilmiyor; bildirimler yalnızca site içinde görünür.
• Giriş yaptığında oturumun bir çerezle tutulur. Kimlik doğrulama hizmeti, güvenlik için oturumunun ne zaman açıldığını ve yenilendiğini kaydeder.
• Giriş yapmışken bir konuyu açtığında görüntülenme sayacı, tarayıcındaki belirteç yerine hesabını kullanır: veri tabanına hesap kimliğinin özeti, açtığın konu ve zaman yazılır.

Profilin

Görünen adın, kullanıcı adın, tanıtım yazın ve profil fotoğrafın herkese açıktır; istediğin zaman değiştirebilirsin. Profilinin açıldığı ve son değiştiği tarih, yayındaki konu, yanıt, çalışma ve çözüm sayıların ve katkı verdiğin kategoriler de herkese açıktır. Fotoğrafın tarayıcında kırpılır: sunucuya yalnızca 512 piksellik kare gönderilir ve içindeki üstveri (çekim yeri, cihaz bilgisi gibi) temizlenir.

Paylaştıkların

Açtığın konular, yazdığın yanıtlar ve paylaştığın çalışmalar (başlık, metin, prompt, yapım notları, çıktı ve yüklediğin dosyalar) yayında oldukları sürece herkese açıktır ve arama motorlarında görünebilir. Çalışmalarına yüklediğin dosyalar olduğu gibi yayımlanır; içlerindeki üstveri (çekim yeri, cihaz bilgisi gibi) temizlenmez. Bu alanlara kendinle ya da başkalarıyla ilgili kişisel bilgi yazma.

Yalnızca senin gördüklerin

Kaydettiklerin, sana gelen bildirimler, okuduğun konularda kaldığın yer, seçtiğin ilgi alanları ve başlangıç tercihin (“Şu sıralar ne yapmak istiyorsun?” sorusuna verdiğin yanıt) yalnızca sana gösterilir. Bir yanıtı faydalı bulduğunda herkes yalnızca o yanıtın toplam işaret sayısını görür; kimin işaretlediği gösterilmez.

Taslak metinlerin sunucuya gönderilmez; tarayıcında, o sekmede durur. Bir çalışma taslağına eklediğin dosya ise seçtiğin anda sunucuya yüklenir; çalışmayı yayımlayana kadar yalnızca sen görebilirsin.

İçerik bildirimleri ve moderasyon kayıtları

Bir içeriği bildirdiğinde gerekçen ve kimliğin yalnızca yetkili ekibe görünür; içeriğin sahibine gösterilmez. Bildirdiğin içerik ekipten birine aitse o kişi de bildirimi ekip içinde görebilir.

Moderasyon kararları gerekçeleriyle birlikte kayıt altında tutulur. İçeriğin kaldırılır ya da geri getirilirse kararı ve gerekçesini Bildirimler sayfanda görürsün; içeriğin bildirilir ama ihlal bulunmazsa sana haber gönderilmez. İtiraz başvuruların yalnızca sana ve yetkili ekibe açıktır.

Kötüye kullanımı önlemek için

Kısa sürede çok sayıda gönderiyi engellemek için konu, çalışma, yanıt ve içerik bildirimi gönderdiğin zamanlar tutulur. Yüklediğin dosyaların boyutu, türü, yüklenme zamanı ve özeti (SHA-256) kaydedilir: boyut ve zaman, yükleme sınırlarını uygulamak; özet, aynı yüklemenin tekrarlanan denemesini tanımak içindir.

Verileri neden işliyoruz?

• Hesabını açmak ve girişini doğrulamak, profilini ve paylaşımlarını yayımlamak, kaydettiklerini ve bildirimlerini sana göstermek, kaldığın yerden devam etmeni sağlamak, ilgi alanlarına ve başlangıç tercihine göre konu ve ilk adım önermek, faydalı işaretlerini saymak ve katkı sıralamasını hesaplamak. Üyelik sözleşmesinin kurulması ve yerine getirilmesi için gereklidir (KVKK m. 5/2-c).
• Sayfaları sana ulaştırmak, siteyi güvende tutmak, kötüye kullanımı önlemek, içerik bildirimlerini ve itirazları sonuçlandırmak, görüntülenme sayısını ve sitenin hızını ölçmek, bize yazdığında yanıt vermek. Meşru menfaatimize dayanır (KVKK m. 5/2-f).
• Kişisel verilerinle ilgili başvurularını sonuçlandırmak ve yetkili makamların hukuka uygun taleplerini yerine getirmek. Hukuki yükümlülüğümüzdür (KVKK m. 5/2-ç).

Verilerin, sen siteyi kullanırken tamamen ya da kısmen otomatik yollarla, elektronik ortamda toplanır: formlara yazdıkların, yüklediğin dosyalar, sitede yaptıkların (kaydettiklerin, faydalı işaretlerin, görüntülediğin konular ve okurken kaldığın yer) ve tarayıcının gönderdiği bağlantı bilgileri. Bize e-posta yazarsan adresin ve iletin de bu yolla bize ulaşır.

Verilerin reklam göstermek ya da reklam amacıyla profil çıkarmak için kullanılmaz ve kimseye satılmaz. Seçtiğin ilgi alanları ve başlangıç tercihin yalnızca sana konu ve ilk adım önermek için kullanılır. Katkı sıralaması, yanıtlarına gelen faydalı işaretlerinden ve çözüm seçilen yanıtlarından hesaplanır.

Verilerin kimlerle paylaşılıyor?

Verilerini, siteyi çalıştırmak için kullandığımız hizmet sağlayıcılar bizim adımıza işler:

• Supabase: veri tabanı, kimlik doğrulama (giriş kodu e-postasını hazırlamak dâhil) ve dosya saklama. Veriler Almanya’da, Frankfurt’taki sunucularda tutulur. Profil fotoğrafları ve çalışma dosyaları tarayıcına doğrudan bu hizmetin adresinden gelir; bu sırada IP adresin ve tarayıcı türün bu hizmete de ulaşır.
• Cloudflare: sitenin sana ulaştırılması, saldırılara karşı korunması ve çerezsiz ölçüm. Sunucu kodu Frankfurt’ta çalışır; sayfa dosyaları sana en yakın Cloudflare noktasından gelir. Sunucu istek kayıtlarında sayfa adreslerinin soru işaretinden sonraki bölümü tutulmaz.
• Google Workspace: e-posta. iletisim@zeka.org adresine yazdığın iletiler bu hizmette saklanır.

Bu hizmet sağlayıcılar yurt dışında kurulu olduğu için verilerin yurt dışına aktarılır ve orada işlenir (KVKK m. 9). Bunların dışında verilerin, yasal bir zorunluluk olmadıkça kimseyle paylaşılmaz.

Çerezler ve tarayıcında saklananlar

• Giriş çerezleri: zeka.org yalnızca giriş işlemine ait çerezleri yazar; bunlar sitenin kendi (birinci taraf) çerezleridir ve adları sb- ile başlar. Giriş kodu istediğinde doğrulama çerezleri yazılır; bunlar 1 gün sonra silinir. Giriş yaptığında oturum çerezi yazılır. Bu kalıcı bir çerezdir: tarayıcıyı kapatsan da oturumun açık kalır. Son yazıldığı günden sonra 400 gün durur ve siteyi kullandıkça yenilenir. Çıkış yaptığında hepsi silinir.
• Dosya hizmetinin güvenlik çerezi (__cf_bm): profil fotoğrafları ve çalışma dosyaları tarayıcına dosya hizmetimizin adresinden (supabase.co) gelir. Bu adresi koruyan Cloudflare, otomatik istekleri ayırt etmek için tarayıcına 30 dakika ömürlü bir çerez yazar. Bu çerez zeka.org’a gönderilmez; içeriğini göremeyiz.
• Reklam, izleme ya da analiz çerezi yoktur. Bu yüzden çerez onayı penceresi göstermiyoruz.
• Tema ve yazı boyutu (zeka-tema, zeka-yazi): sen değiştirene ya da tarayıcı verilerini silene kadar tarayıcında durur.
• Görüntülenme belirteci (zeka-view-visitor): çerez değildir; tarayıcının yerel deposunda durur ve 180 günde bir yenilenir.
• Taslaklar: yazdığın metin, yayımlayana ya da sekmeyi kapatana kadar tarayıcında durur. Bir çalışma taslağına eklediğin dosya tarayıcıda değil sunucuda durur.

Ne kadar süre saklıyoruz?

• Sunucu istek kayıtları (istek zamanı, istenen sayfa ve bağlantı bilgileri): Cloudflare’da en çok 7 gün tutulur. Çerezsiz ölçümün sayıları 6 ay saklanır.
• Görüntülenme sayacının kayıtları: 7 günü geçenler, sitede yeni görüntülenmeler sayıldıkça silinir.
• Gönderi zamanları: konu ve çalışmalar için birlikte, yanıtlar için ayrı, içerik bildirimleri için ayrı tutulur. 24 saati geçenler, aynı gruptaki bir sonraki gönderinde silinir.
• Değiştirdiğin ya da kaldırdığın profil fotoğrafı: dosya silinir; ön bellekteki kopyalar en çok 1 saat daha görünebilir.
• Bir çalışmaya bağlı olmayan yüklemeler: kendiliğinden silinmez. En az 7 gündür hiçbir çalışmaya bağlı olmayan dosyaları, çalışma düzenleyicisindeki “Eski dosyaları temizle” seçeneğiyle kalıcı olarak silebilirsin; o sırada düzenlediğin çalışmanın dosyaları korunur.
• Yükleme kayıtları (dosyanın boyutu, türü, özeti ve yüklenme zamanı): dosya silindikten sonra da saklanır.
• Kaydettiklerin, faydalı işaretlerin, ilgi alanların, başlangıç tercihin ve okuduğun konularda kaldığın yer: sen kaldırana kadar, kaldırmazsan hesabın açık olduğu sürece saklanır. Okuma konumunu kendin silemezsin; silinmesi için bize yaz.
• Hesabın, profilin, paylaşımların, sana gelen bildirimler, gönderdiğin içerik bildirimleri ve moderasyon kayıtları: hesabın açık olduğu sürece saklanır. Moderasyon kararıyla kaldırılan içerik silinmez; yayından çıkar ve itiraz edebilmen için saklanır.
• Bize yazdığın e-postalar: yanıt verebilmek ve isteğini sonuçlandırabilmek için e-posta kutumuzda saklanır; silinmesini isteyebilirsin.

Hakların

KVKK’nın 11. maddesine göre şu hakların var:

• kişisel verinin işlenip işlenmediğini öğrenmek,
• işlenmişse buna ilişkin bilgi istemek,
• işlenme amacını ve verinin amacına uygun kullanılıp kullanılmadığını öğrenmek,
• verinin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
• düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• yalnızca otomatik sistemlerle yapılan bir analizin senin aleyhine doğurduğu sonuca itiraz etmek,
• verinin kanuna aykırı işlenmesi yüzünden zarara uğradıysan zararının giderilmesini istemek.

Bu hakları kullanmak için hesabına kayıtlı e-posta adresinden iletisim@zeka.org adresine yaz ve ne istediğini açıkça anlat. Üye değilsen ya da kayıtlı adresine ulaşamıyorsan yine bize yaz; verileri doğru kişiye verdiğimizden emin olmak için ek bilgi isteyebiliriz.

Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da 30 gün içinde yanıt alamazsan Kişisel Verileri Koruma Kurulu’na şikâyet edebilirsin. Bunun için süren, yanıtı öğrendiğin günden itibaren 30 gün, her durumda başvurduğun günden itibaren 60 gündür.

Hesabını kapatmak ve içeriğini silmek

Profil fotoğrafını, kaydettiklerini, faydalı işaretlerini, ilgi alanlarını ve başlangıç tercihini kendin kaldırabilirsin. Yayındaki konularını, yanıtlarını ve çalışmalarını düzenleyebilirsin; kaldırılmış bir içeriği düzenleyemezsin.

Bir paylaşımı silmek ya da hesabını kapatmak için sitede henüz bir düğme yok; bunun için iletisim@zeka.org adresine yaz. İsteğini en geç 30 gün içinde sonuçlandırırız. Neyin silindiğini, yasa gereği tutmamız gereken bir kayıt varsa hangisinin neden tutulduğunu yanıtımızda yazarız.

Yaş sınırı

zeka.org üyeliği 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük birine ait verinin işlendiğini düşünüyorsan bize yaz.

Bu metin değişirse

Değişiklikler bu sayfada yayımlanır; son güncelleme tarihi sayfanın sonunda yazıyor. Verilerini yeni bir amaçla işlemeye başlamadan önce bu metni güncelleriz. Topluluğun işleyişi topluluk kurallarında, bize ulaşmanın yolları iletişim sayfasında.