6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [Şirket Unvanı] ("Şirket") olarak sizi bilgilendiririz.
1. Veri sorumlusu
[Şirket Unvanı], [Adres], mubarekappiletisim@gmail.com, MERSİS: [MERSİS No]
2. İşlenen kişisel veri kategorileri
- Kimlik: ad soyad, kullanıcı adı.
- İletişim: destek taleplerinde bize ilettiğin bilgiler (uygulama kayıt sırasında e-posta adresi istemez).
- Görsel kayıtlar: profil fotoğrafı, kapak görseli, paylaşılan fotoğraf ve videolar.
- Kullanıcı içeriği ve işlem: gönderiler, yorumlar, beğeniler, takip ilişkileri, mesajlar, şikâyet ve engelleme kayıtları.
- İşitsel kayıtlar: DM sesli mesajları ve videoların sesi.
- İşlem güvenliği: şifre özeti, oturum bilgileri, IP adresi, cihaz ve log kayıtları, bildirim belirteci.
Kullanıcıların paylaşımlarında dinî inanç izlenimi veren içerikler bulunabilir. Şirket, dinî inanca ilişkin özel nitelikli kişisel verileri kategorik olarak talep etmez ve profil oluşturma amacıyla işlemez. Bu tür içerikler yalnızca kullanıcının kendi iradesiyle alenileştirdiği paylaşımlar kapsamında ve Açık Rıza Metni çerçevesinde işlenir.
3. İşleme amaçları
- Üyelik sözleşmesinin kurulması ve ifası, hesabın yönetimi,
- Sosyal ağ hizmetlerinin (paylaşım, mesajlaşma, bildirim) sunulması,
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi, yapay zekâ destekli yayın öncesi içerik moderasyonu,
- 5651 sayılı Kanun ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Talep ve şikâyetlerin takibi.
4. Hukuki sebepler (KVKK m. 5 ve m. 6)
- Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c),
- Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç),
- İlgili kişinin kendisi tarafından alenileştirilmiş olması (m. 5/2-d),
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e),
- Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (m. 5/2-f),
- Özel nitelikli veriler bakımından açık rıza (m. 6). Yurt dışına aktarım için dayanak m. 9'daki güvencelerdir (bkz. Bölüm 6), açık rıza değildir.
5. Toplama yöntemi
Kişisel veriler; mobil uygulama ve web sitesi üzerinden, elektronik ortamda, kayıt formu, profil düzenleme, içerik paylaşımı ve otomatik log kayıtları aracılığıyla toplanır.
6. Aktarım
Yurt içi
Kişisel veriler; hukuki yükümlülük kapsamında yetkili kamu kurum ve kuruluşlarına ve hizmetin sunulması için Türkiye'de barındırma sağlayan tedarikçilere aktarılabilir.
Yurt dışı (KVKK m. 9)
Hizmetin sunulması için kullandığımız tedarikçilerin bir kısmının sunucuları yurt dışında (ABD ve AB) bulunur. Alıcılar ve aktarılan veriler:
- Barındırma ve sunucusuz API: Vercel Inc. (ABD) ve/veya Türkiye'deki sunucu sağlayıcımız,
- Veritabanı: Neon (ABD/AB) ve/veya kendi veritabanı sunucumuz,
- Dosya depolama, CDN ve DNS: Vercel Blob, Cloudflare Inc. (ABD; R2 depolama, CDN, DNS),
- Hata izleme: Sentry — Functional Software, Inc. (ABD/AB); yalnızca beklenmeyen hata kayıtları, kimlik doğrulama bilgileri ve içerik gönderilmez,
- Otomatik görsel moderasyonu (etkinse): Sightengine (Fransa/AB); yalnızca yeni yüklenen görseller ve video kapakları taranır,
- Yapay zekâ destekli yayın öncesi içerik incelemesi: Anthropic, PBC (ABD) — veri işleyen; gönderi, reels, hikâye ve yorum metinleri ile görselleri ve video kareleri, kullanıcı adı, görünen ad, biyografi, profil ve kapak fotoğrafları (video sesi, şifre, e-posta ve DM gönderilmez),
- Anlık bildirim: Expo (ABD), Google Firebase Cloud Messaging, Apple Push Notification Service,
- Kur'an ses akışı: Quran Foundation / Quran.com CDN (ABD) — ses dosyaları cihazınıza doğrudan bu sunucudan akıtılır; cihazınızın IP adresi ve cihaz bilgisi bu sunucuya ulaşır, hesap bilgileriniz gönderilmez. Quran Foundation bu akışta kendi gizlilik politikası kapsamında bağımsız hareket eder.
Yurt dışına aktarım, KVKK m. 9 uyarınca (i) Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülkelere bu karara dayanılarak; (ii) yeterlilik kararı bulunmayan hâllerde uygun güvencelere, düzenli (tekrarlayan) aktarımlarda ise Kurul tarafından ilan edilen standart sözleşme'nin alıcıyla imzalanmasına ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilmesine dayanılarak yapılır. Açık rıza yalnızca arızi (düzenli olmayan) aktarımlarda başvurulabilecek bir dayanaktır; Mübarek'in düzenli aktarımları açık rızaya dayandırılmaz.
Anthropic, PBC'ye yapılan aktarımın amacı yayın öncesi içerik incelemesidir; hukuki sebebi KVKK m. 5/2-f (meşru menfaat; platform güvenliği ve Topluluk İlkeleri'nin uygulanması) ile 5651 sayılı Kanun kapsamındaki yükümlülüklerdir. Anthropic, gönderilen verileri ticari hizmet şartları ve veri işleme sözleşmesi çerçevesinde yalnızca hizmeti sunmak ve kötüye kullanımı önlemek için gereken süre boyunca saklar; verilerin model eğitiminde kullanılmasına izin verilmez.
Yurt dışına aktarım bu nedenle açık rızanıza bağlı değildir; ilgili alıcıyla aktarım için standart sözleşmenin (ya da varsa yeterlilik kararının) bulunduğu hâllerde yapılır. Standart sözleşme örneğini ve aktarım güvencelerini öğrenmek için mubarekappiletisim@gmail.com adresine yazabilirsiniz.
Otomatik karar verme (KVKK m. 11/1-g)
Paylaşımlarınız ve profil bilgileriniz yayınlanmadan önce yapay zekâ destekli bir sistemle otomatik olarak incelenir. Bu inceleme sonucunda içerik otomatik olarak yayından alıkonulabilir veya reddedilebilir; bu karar yalnızca otomatik işlemeye dayanabilir. Karara uygulama içinden (Ayarlar → Hesap durumu) ya da mubarekappiletisim@gmail.com adresi üzerinden itiraz edebilirsiniz; itirazlar otomatik sistemden bağımsız olarak insan moderatör tarafından incelenir. Otomatik sistemle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz hakkınız vardır.
7. Haklarınız (KVKK m. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartlarıyla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme (içerik incelemesi kararlarına itiraz insan moderatör tarafından değerlendirilir),
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte mubarekappiletisim@gmail.com adresine kayıtlı e-posta adresinizden, [KEP adresi] adresine KEP ile veya [Adres] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.