Alevistan - Alevi Community

Gizlilik

Alevistan - Alevi Community

GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI 

Son güncelleme tarihi: 25.10.2026
Yürürlük tarihi: 25.10.2026
İnternet sitesi: https://alevistan.com     

Veri sorumlusu: Tarik KAV
Adres: Uhlandstraße 70/10, 2620 Neunkichen
Genel iletişim: info@alevistan.com

1. GİZLİLİK POLİTİKASININ AMACI VE KAPSAMI

1.1. İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni (“Politika” veya “Aydınlatma Metni”), Alevistan.com internet sitesi üzerinden sunulan sosyal ağ hizmetleri kapsamında işlenen kişisel verilerin korunmasına ilişkin esasları açıklamak amacıyla hazırlanmıştır.

1.2. Alevistan.com; kullanıcıların üyelik oluşturabildiği, profil bilgilerini düzenleyebildiği, gönderi ve medya paylaşabildiği, yorum yapabildiği, diğer kullanıcılarla etkileşime girebildiği, topluluk ve gruplara katılabildiği, dosya yükleyebildiği ve özel mesajlaşma özelliğini kullanabildiği dijital bir platformdur.

1.3. Platformun işletilmesi sırasında kullanıcıların kimlik ve hesap bilgileri, iletişim bilgileri, kullanıcı tarafından oluşturulan içerikler, mesajlaşma kayıtları, teknik erişim kayıtları ve hizmetin güvenliğini sağlamak için gerekli diğer bilgiler işlenebilir.

1.4. İşbu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve uygulanabilir diğer hukuki düzenlemeler dikkate alınarak hazırlanmıştır.

1.5. Bu metin kapsamında “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “ilgili kişi”, kişisel verisi işlenen gerçek kişiyi; “veri sorumlusu” ise kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen kişiyi ifade eder.

1.6. Alevistan.com'un veri işleme faaliyetleri, Platformun gerçek teknik altyapısı, kullanıcıların gerçekleştirdiği işlemler, kullanılan hizmet sağlayıcılar ve geçerli hukuki şartlarla sınırlıdır.

1.7. İşbu metin, kullanıcı sözleşmesinin, topluluk kurallarının, çerez politikasının veya gerektiğinde ayrıca hazırlanması gereken açık rıza metinlerinin yerine geçmez.

1.8. Kişisel verilerin işlenmesine ilişkin bir aydınlatma yapılması, her türlü işleme faaliyeti için otomatik olarak hukuki izin oluşturmaz. Açık rıza gerektiren işlemler için ayrı ve geçerli bir rıza mekanizması uygulanır.

2. VERİ SORUMLUSUNUN KİMLİĞİ

2.1. Alevistan.com'un kişisel verilerin işlenmesine ilişkin amaç ve vasıtalarını belirleyen işletmecisi, KVKK kapsamında veri sorumlusudur.

2.2. Veri sorumlusuna ilişkin bilgiler aşağıdaki gibidir:

  • Adı ve soyadı: [İşletmecinin tam adı ve soyadı]
  • İnternet sitesi: https://alevistan.com
  • Adres: [Tebligata elverişli açık adres]
  • Genel iletişim e-postası: [E-posta]
  • KVKK başvuru kanalı: [E-posta veya başvuru yöntemi]
  • Güvenlik bildirimleri: [E-posta]

2.3. Alevistan.com gerçek kişi tarafından işletildiğinden, veri sorumlusunun kimliği şirket adı varmış gibi gösterilmemeli; işletmecinin gerçek bilgileriyle doldurulmalıdır.

2.4. Sunucu, veri tabanı, yedekleme, güvenlik ve diğer teknik hizmetleri sağlayan kuruluşlar, faaliyetlerinin niteliğine göre veri işleyen veya bağımsız veri sorumlusu olabilir. Bu durum, tarafların fiilî görevleri ve karar yetkileri dikkate alınarak belirlenir.

2.5. Veri sorumlusu, kendi kontrolünde yürütülen kişisel veri işleme faaliyetlerinin KVKK'ya uygunluğunu sağlamakla yükümlüdür. Teknik hizmet alınması, bu yükümlülükleri kendiliğinden ortadan kaldırmaz.

3. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER

Alevistan.com, kişisel verileri işlerken KVKK'nın 4. maddesinde yer alan temel ilkelere uygun hareket eder.

3.1. Hukuka ve dürüstlük kurallarına uygunluk

Kişisel veriler hukuka uygun, dürüst ve ilgili kişilerin makul beklentileriyle bağdaşır şekilde işlenir.

3.2. Doğruluk ve gerektiğinde güncellik

İşlenen verilerin doğru ve gerektiğinde güncel tutulması için uygun yöntemler uygulanır. Kullanıcılar, kendi hesaplarında yer alan bilgileri mevcut özellikler ölçüsünde güncelleyebilir.

3.3. Belirli, açık ve meşru amaçlar

Kişisel veriler, işleme faaliyetinden önce belirlenmiş, açıkça açıklanabilir ve hukuka uygun amaçlarla işlenir.

3.4. Amaçla bağlantılı, sınırlı ve ölçülü olma

İşlenen veriler, belirlenen amaçlar için gerekli olan kapsamı aşmamalıdır. Hizmet için gerekli olmayan bilgilerin toplanmasından kaçınılır.

3.5. Gerekli süre boyunca muhafaza

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır. Saklama amacı sona erdiğinde veriler, başka bir hukuki dayanak bulunmadıkça silinir, yok edilir veya anonim hâle getirilir.

4. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Alevistan.com'da kullanılan özelliklere ve kullanıcıların gerçekleştirdiği işlemlere göre aşağıdaki veri kategorileri işlenebilir.

4.1. Üyelik ve hesap bilgileri

  • Kullanıcı adı.
  • Kullanıcıya özgü hesap numarası veya kimliği.
  • Üyelik oluşturma tarihi.
  • Hesap durumu.
  • Kullanıcının profilinde paylaşmayı seçtiği ad ve soyadı.
  • E-posta adresi.
  • Hesap doğrulama ve kurtarma kayıtları.
  • Hesap ayarları ve tercihleri.

Kullanıcının kimliğinin doğrulanması için gerekli olmadığı sürece T.C. kimlik numarası, kimlik belgesi veya benzeri yüksek riskli bilgiler talep edilmez.

4.2. Profil bilgileri

  • Profil fotoğrafı.
  • Kapak görseli.
  • Biyografi ve açıklama metinleri.
  • Profil bağlantısı.
  • Kullanıcının eklemeyi tercih ettiği bilgiler.
  • Takip ve takipçi kayıtları.
  • Profil görünürlüğü ve gizlilik tercihleri.

Profil alanlarının isteğe bağlı olup olmadığı, kayıt ekranında ve ilgili özelliklerde açıkça belirtilmelidir.

4.3. Gönderi ve içerik bilgileri

  • Metin gönderileri.
  • Yorumlar ve yanıtlar.
  • Fotoğraf ve video içerikleri.
  • Ses kayıtları ve diğer medya dosyaları.
  • Paylaşılan bağlantılar.
  • Beğeni ve paylaşım kayıtları.
  • İçeriklerin oluşturulma, düzenlenme ve silinme kayıtları.
  • İçerik görünürlüğü ve paylaşım tercihleri.

Kullanıcıların oluşturduğu içerikler kişisel veri içerebilir. İçeriğin herkese açık olması, içindeki her türlü kişisel verinin ilgisiz amaçlarla işlenebileceği anlamına gelmez.

4.4. Mesajlaşma bilgileri

Özel mesajlaşma özelliği kapsamında, gerçek sistemin işleyişine göre:

  • Gönderen ve alıcı hesap bilgileri.
  • Mesaj içerikleri.
  • Mesajlara eklenen dosyalar.
  • Mesaj gönderim ve iletim zamanları.
  • Mesajların iletilme veya hata durumları.
  • Şikâyet kapsamında kullanıcı tarafından iletilen mesaj örnekleri.
  • Mesajlaşma özelliğinin güvenliği için gerekli teknik kayıtlar.

işlenebilir.

Mesaj içeriklerinin saklanma süresi, teknik erişilebilirliği ve silinme yöntemi gerçek altyapıya uygun olarak belirlenmelidir.

4.5. Grup ve topluluk bilgileri

  • Katılınan gruplar.
  • Grup üyeliği ve üyelik durumu.
  • Grup gönderileri ve yorumları.
  • Grup içindeki etkileşimler.
  • Grup yöneticileri tarafından gerçekleştirilen işlemler.
  • Grup katılım ve ayrılma kayıtları.
  • Gruba ait görünürlük ve üyelik tercihleri.

Bir gruba katılım, kişinin belirli bir dini, mezhepsel, siyasi veya başka hassas özelliğe sahip olduğunun kesin kanıtı olarak değerlendirilmez.

4.6. Dosya ve medya yükleme bilgileri

  • Yüklenen dosyalar.
  • Dosya adı ve türü.
  • Dosya boyutu.
  • Yükleme tarihi.
  • Dosyaya bağlı kullanıcı hesabı.
  • Dosyanın paylaşım ve erişim ayarları.
  • Güvenlik taraması ve yükleme işlemlerine ilişkin teknik kayıtlar.

Dosyaların EXIF bilgileri gibi konum veya cihaz bilgileri içerebilen üst verileri varsa, bunların korunması, silinmesi veya işlenmesi gerçek sistemin davranışına göre değerlendirilmelidir.

4.7. Teknik erişim ve güvenlik verileri

  • IP adresi.
  • Erişim tarihi ve saati.
  • Oturum ve sunucu kayıtları.
  • Tarayıcı türü.
  • İşletim sistemi ve cihaz türü.
  • Teknik hata kayıtları.
  • Yetkisiz erişim ve kötüye kullanım tespit kayıtları.
  • Güvenlik olaylarına ilişkin teknik veriler.

Bu veriler, gerekli olduğu ölçüde hizmetin çalıştırılması, güvenliğin sağlanması ve teknik sorunların giderilmesi amacıyla işlenir.

4.8. İletişim ve destek kayıtları

  • Destek talepleri.
  • Şikâyetler ve bildirimler.
  • E-posta yazışmaları.
  • İçerik veya hesap itirazları.
  • KVKK başvuruları.
  • Başvuru sonuçlarına ilişkin kayıtlar.

4.9. Ödeme bilgileri

Alevistan.com'un temel hizmetleri ücretsizdir. Bu nedenle ödeme verilerinin işlendiği varsayılmamaktadır.

Bununla birlikte, Platformda gerçekten aktif bir ödeme, bağış veya gönüllü katkı özelliği bulunuyorsa ilgili işlem için gerekli tutar, işlem numarası, ödeme durumu ve gerektiğinde faturalandırma bilgileri işlenebilir.

Ödeme özelliği aktif değilse bu veri kategorisi ve ilgili hükümler yayımdan önce kaldırılmalıdır. Aktifse ödeme sağlayıcısının kimliği ve veri işleme rolleri ayrıca belirlenmelidir.

4.10. Özel nitelikli kişisel veriler

Kullanıcıların paylaşımları, mesajları, profil açıklamaları veya grup faaliyetleri; inanç, mezhep, siyasi düşünce, sağlık durumu veya KVKK'nın 6. maddesinde belirtilen diğer özel nitelikli kişisel verileri içerebilir.

Alevistan.com, bir kişinin yalnızca Site'yi ziyaret etmesinden, kullanıcı adından veya genel kullanım davranışlarından hareketle o kişinin inancını ya da mezhebini bildiğini varsaymaz.

Kullanıcının kendisinin açıkladığı hassas bilgiler, yalnızca ilgili hukuki şartlar sağlanıyorsa ve belirli bir amaç için gerekli olduğu ölçüde işlenir. Bu bilgilerin reklam amacıyla kullanılması, ilgisiz profiller oluşturulması veya üçüncü taraflara aktarılması, yalnızca bu Politikanın varlığına dayanılarak meşru hâle gelmez.

Özel nitelikli kişisel veriler işlenirken KVKK'nın 6. maddesindeki şartlar ve gerekli ek güvenlik önlemleri ayrıca değerlendirilir.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler aşağıdaki yöntemlerle elde edilebilir:

  • Üyelik ve hesap oluşturma ekranları.
  • Profil düzenleme alanları.
  • Gönderi, yorum ve medya yükleme özellikleri.
  • Grup ve topluluk işlemleri.
  • Özel mesajlaşma özelliği.
  • Destek ve iletişim formları.
  • E-posta yazışmaları.
  • Sunucu ve güvenlik günlükleri.
  • Teknik olarak zorunlu çerezler.
  • Ödeme özelliği aktifse ilgili işlem kayıtları.

Veriler doğrudan kullanıcıdan sağlanabileceği gibi Site'nin çalışması sırasında otomatik olarak oluşan teknik kayıtlar yoluyla da elde edilebilir.

Üçüncü taraflardan veri elde edilmesi söz konusu olduğunda, verinin kaynağı ve hukuki dayanağı ilgili işleme faaliyetine göre ayrıca değerlendirilir.

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler, geçerli hukuki şartların bulunması kaydıyla aşağıdaki amaçlarla işlenebilir.

6.1. Üyelik ve hesap yönetimi

  • Hesap oluşturulması.
  • Üyelik bilgilerinin yönetilmesi.
  • Oturum açma ve hesap kurtarma işlemleri.
  • Kullanıcı tercihlerinin uygulanması.
  • Hesap güvenliğinin sağlanması.
  • Hesap kapatma taleplerinin yerine getirilmesi.

6.2. Sosyal ağ hizmetlerinin sunulması

  • Profil ve gönderi özelliklerinin çalıştırılması.
  • Kullanıcı içeriklerinin seçilen görünürlük ayarlarına göre gösterilmesi.
  • Yorum, takip ve beğeni özelliklerinin sunulması.
  • Gruplara katılım ve topluluk işlevlerinin yürütülmesi.
  • Özel mesajların iletilmesi.
  • Medya dosyalarının saklanması ve gösterilmesi.

6.3. Güvenlik ve kötüye kullanımın önlenmesi

  • Hesapların yetkisiz erişime karşı korunması.
  • Spam ve sahte hesapların tespit edilmesi.
  • Zararlı dosya ve güvenlik tehditlerinin belirlenmesi.
  • Kötüye kullanım bildirimlerinin incelenmesi.
  • Platformun teknik güvenliğinin sağlanması.
  • Güvenlik olaylarının araştırılması.

6.4. Destek ve şikâyet yönetimi

  • Kullanıcı taleplerinin yanıtlanması.
  • İçerik ve hesap şikâyetlerinin incelenmesi.
  • Kullanıcılar arasındaki ihlal bildirimlerinin değerlendirilmesi.
  • Teknik sorunların giderilmesi.
  • İlgili kişilerin başvurularının sonuçlandırılması.

6.5. Hukuki yükümlülükler ve hakların korunması

  • Geçerli hukuki taleplerin değerlendirilmesi.
  • Kanuni kayıt ve saklama yükümlülüklerinin yerine getirilmesi.
  • Hukuki uyuşmazlıkların yönetilmesi.
  • Hakların tesisi, kullanılması veya korunması.
  • Mevzuatın gerektirdiği bildirimlerin yapılması.

6.6. Teknik işletim ve iyileştirme

  • Sistem hatalarının tespiti.
  • Hizmet sürekliliğinin sağlanması.
  • Teknik performansın değerlendirilmesi.
  • Yazılım ve altyapı sorunlarının giderilmesi.
  • Güvenlik önlemlerinin geliştirilmesi.

Bu amaçlar için mümkün olduğu ölçüde gerekli ve ölçülü veri kullanılır.

7. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK'nın 5. ve gerekli durumlarda 6. maddesinde belirtilen şartlardan en az birinin mevcut olması hâlinde işlenir.

7.1. Sözleşmenin kurulması veya ifası

Kullanıcının talep ettiği sosyal ağ hizmetlerinin sunulması için gerekli hesap, profil, gönderi, mesaj ve grup verileri, ilgili koşullarda sözleşmenin kurulması veya ifası hukuki sebebine dayanılarak işlenebilir.

7.2. Hukuki yükümlülüğün yerine getirilmesi

Kanunların veri sorumlusuna yüklediği yükümlülüklerin yerine getirilmesi için gerekli veriler, ilgili hukuki dayanak kapsamında işlenebilir.

7.3. Bir hakkın tesisi, kullanılması veya korunması

Hukuki uyuşmazlıkların yönetilmesi ve hakların korunması için zorunlu olan veriler, gerekli olduğu ölçüde işlenebilir.

7.4. Meşru menfaat

Güvenliğin sağlanması veya kötüye kullanımın önlenmesi gibi faaliyetlerde, veri sorumlusunun meşru menfaati hukuki sebep olarak değerlendirilebilir. Bunun için somut olayda gereklilik ve ilgili kişinin temel haklarıyla denge değerlendirmesi yapılmalıdır.

7.5. Kanunlarda açıkça öngörülme

Belirli bir veri işleme faaliyeti kanunda açıkça öngörülüyorsa ilgili hukuki şart uygulanabilir.

7.6. Açık rıza

Diğer geçerli işleme şartlarının bulunmadığı ve mevzuatın açık rıza aradığı durumlarda, açık rıza ayrı olarak alınır.

Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır. Bir hizmetin temel işlevleri için zorunlu olmayan işlemler, gereksiz biçimde üyelik şartına dönüştürülmemelidir.

7.7. Özel nitelikli kişisel veriler

Özel nitelikli kişisel veriler bakımından, genel nitelikli kişisel veriler için geçerli bir hukuki sebebin bulunması tek başına yeterli değildir. KVKK'nın 6. maddesindeki özel işleme şartları ayrıca sağlanmalıdır.

8. YURT DIŞINDAKİ SUNUCULAR VE VERİ AKTARIMI

Alevistan.com'un sunucu ve altyapısı yurt dışında bulunduğundan, kişisel veriler yurt dışında saklanabilir veya yurt dışındaki hizmet sağlayıcılar tarafından işlenebilir.

Aktarımın kapsamı, kullanılan teknik hizmetlere göre değişmekle birlikte aşağıdaki verileri içerebilir:

  • Hesap ve profil bilgileri.
  • Gönderi, yorum ve medya dosyaları.
  • Mesajlaşma kayıtları.
  • Grup ve topluluk verileri.
  • IP adresleri ve erişim kayıtları.
  • Yedekleme ve güvenlik kayıtları.

Sunucu sağlayıcısı: Interserver
Sunucunun bulunduğu ülke: ABD
Yedekleme konumu: -
Diğer yurt dışı hizmet sağlayıcılar: -

Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde yer alan şartlara uygun olarak gerçekleştirilir. Aktarımın hukuki mekanizması; aktarımın yapıldığı ülke, hizmet sağlayıcının rolü, verilerin niteliği ve ilgili mevzuat dikkate alınarak belirlenir.

Gerekli olduğu durumlarda yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya kanunda belirtilen diğer aktarım şartları değerlendirilir.

Standart sözleşme mekanizması kullanılıyorsa sözleşmenin usulüne uygun şekilde imzalanması ve kanunda öngörülen bildirim yükümlülüklerinin yerine getirilmesi gerekir.

Yurt dışına aktarımın yalnızca kullanıcıya bu metinde bildirilmiş olması, gerekli hukuki mekanizma sağlanmadan aktarım yapılabileceği anlamına gelmez.

9. KİŞİSEL VERİLERİN PAYLAŞILABİLECEĞİ ALICILAR

Kişisel veriler, gerekli ve hukuka uygun olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

9.1. Teknik hizmet sağlayıcılar

  • Sunucu ve barındırma şirketleri.
  • Veri tabanı ve yedekleme hizmetleri.
  • Güvenlik hizmetleri.
  • E-posta ve iletişim altyapısı.
  • Yazılım bakım ve teknik destek sağlayıcıları.

9.2. Hukuk ve danışmanlık hizmetleri

Hukuki uyuşmazlıkların yönetilmesi veya hakların korunması için gerekli olduğu ölçüde avukatlar ve ilgili profesyonel danışmanlar.

9.3. Yetkili makamlar

Kanuni yetkileri kapsamında mahkemeler, savcılıklar ve diğer yetkili kamu kurumları.

9.4. Ödeme hizmetleri

Yalnızca ödeme özelliğinin fiilen aktif olması ve ilgili işlemin gerçekleşmesi hâlinde, gerekli veriler ödeme hizmeti sağlayıcılarıyla paylaşılabilir.

Her aktarım için amaç, kapsam ve hukuki dayanak ayrı değerlendirilir. Kişisel veriler, hukuki dayanak olmaksızın sınırsız biçimde üçüncü kişilere açıklanmaz.

10. KULLANICI İÇERİKLERİNİN GÖRÜNÜRLÜĞÜ

Alevistan.com'da kullanıcı içerikleri, ilgili özelliğin teknik yapısına ve seçilen gizlilik ayarlarına göre görüntülenir.

10.1. Herkese açık içerikler

Herkese açık olarak yayımlanan içerikler, internet kullanıcıları tarafından görüntülenebilir. İçeriğin bağlantısı paylaşılabilir veya teknik koşullara bağlı olarak arama motorlarında listelenebilir.

10.2. Üyelere veya belirli gruplara açık içerikler

Sınırlı erişim özelliği bulunan alanlarda içerikler, ilgili özelliğin sağladığı erişim kontrollerine göre gösterilir. Bu sınırlamalar, içeriğin kopyalanmasını veya ekran görüntüsü alınmasını her durumda engellemez.

10.3. İçeriklerin silinmesi

Bir içeriğin silinmesi, Alevistan.com üzerindeki ilgili içeriğin kaldırılmasını amaçlar. Ancak daha önce başka kullanıcılarca kopyalanmış veya bağımsız olarak yayımlanmış örneklerin tamamının internetten silinmesi garanti edilemez.

10.4. Üçüncü kişilere ait bilgiler

Kullanıcılar, başka kişilere ait fotoğraf, iletişim bilgisi, özel yazışma veya hassas bilgileri paylaşırken ilgili mevzuata uygun hareket etmelidir.

Bu yükümlülük, Alevistan.com'un kendi veri sorumlusu sıfatından doğan yükümlülüklerini ortadan kaldırmaz.

11. ÖZEL MESAJLARIN GİZLİLİĞİ

Özel mesajlaşma özelliği, kullanıcıların birbirleriyle iletişim kurmasını sağlamak amacıyla sunulur.

Mesajların gönderilmesi ve alıcıya ulaştırılması için gerekli hesap ve iletim verileri işlenebilir. Mesaj içeriklerinin saklanması, yedeklenmesi ve silinmesi gerçek sistem mimarisine göre belirlenmelidir.

Güvenlik incelemesi veya geçerli bir hukuki talep kapsamında mesaj verilerine erişim gerektiğinde, işlemin hukuki dayanağı ve kapsamı değerlendirilir.

Mesajların uçtan uca şifrelenip şifrelenmediği ve işletmecinin mesaj içeriklerine teknik olarak erişip erişemediği, teknik altyapı doğrulanmadan kesin bir güvenlik garantisi olarak açıklanmaz.

12. DOSYA YÜKLEME VE MEDYA GÜVENLİĞİ

Kullanıcılar tarafından yüklenen dosyalar, ilgili özelliklerin çalışması için gerekli olduğu ölçüde saklanabilir ve gösterilebilir.

Alevistan.com, teknik imkânlar ve riskler çerçevesinde zararlı dosyaların tespiti, dosya türlerinin sınırlandırılması ve erişim yetkilerinin kontrolü gibi güvenlik önlemleri uygulamalıdır.

Dosya bağlantılarının herkese açık olup olmadığı, dosyaların doğrudan bağlantıyla erişilebilirliği ve silme işlemlerinin yedeklere nasıl yansıdığı gerçek sistem davranışına uygun biçimde belirlenmelidir.

Kullanıcıların yüklediği dosyalardaki kişisel veriler, dosyanın kendisi ve varsa üst verileriyle birlikte değerlendirilir.

13. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Alevistan.com, belirtilen yapılandırma kapsamında yalnızca temel işlevlerin çalışması için gerekli çerezleri kullandığını esas almaktadır.

Bu çerezler, oturumun sürdürülmesi, güvenliğin sağlanması veya kullanıcının talep ettiği özelliğin çalıştırılması için gerekli olabilir.

Zorunlu olmayan analiz veya reklam çerezlerinin kullanıldığı varsayılmamaktadır. İleride bu tür teknolojiler eklenirse, ilgili çerez politikası ve onay mekanizmaları güncellenmelidir.

Çerezlerin isimleri, sağlayıcıları, amaçları ve saklama süreleri teknik altyapı üzerinden doğrulanmalıdır. Kullanıcılar tarayıcı ayarlarından çerezleri sınırlandırabilir; ancak bu durum bazı özelliklerin çalışmasını etkileyebilir.

14. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve kanuni saklama yükümlülükleri dikkate alınarak muhafaza edilir.

Alevistan.com aşağıdaki veri kategorileri için somut saklama süreleri belirlemelidir. 

Veri kategorisi Saklama ölçütü
Hesap ve profil verileri Üyeliğin devamı ve hesap kapatma işlemleri için gerekli süre
Gönderiler ve yorumlar İçerik yayında kaldığı süre ve varsa hukuki saklama gereklilikleri
Mesajlar Mesajlaşma özelliğinin gerçek saklama politikası
Grup ve üyelik kayıtları Grup hizmeti ve gerekli uyuşmazlık kayıtları için gereken süre
IP ve güvenlik kayıtları Belirlenen güvenlik amacı ve geçerli saklama yükümlülükleri
Destek ve şikâyet kayıtları Başvurunun sonuçlandırılması ve hakların korunması için gerekli süre
Yedekler Belirlenmiş yedekleme ve silme döngüsü
Ödeme kayıtları Yalnızca ödeme özelliği aktifse, ilgili kanuni saklama süreleri

Bu tablo kesin gün veya yıl süreleri belirlemez. İşletmeci, her kategori için gerçek saklama süresini ve varsa kanuni dayanağı belirlemelidir.

Saklama amacı sona eren veriler, başka bir hukuki sebep bulunmadıkça KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

15. HESAP KAPATMA VE VERİLERİN SİLİNMESİ

Kullanıcılar, Site'nin sunduğu hesap ayarları veya başvuru kanalları üzerinden hesaplarının kapatılmasını talep edebilir.

Hesap kapatma sürecinde:

  1. Hesabın kullanıma kapatılması veya silinmesi talebi değerlendirilir.
  2. Kullanıcı hesabıyla ilişkilendirilmiş içeriklerin nasıl ele alınacağı, hizmetin teknik yapısına ve kullanıcıya sunulan seçeneklere göre belirlenir.
  3. Kanunen saklanması gereken veya geçerli başka bir hukuki sebebe dayanan veriler, yalnızca ilgili kapsam ve süre boyunca muhafaza edilebilir.
  4. Saklama amacı sona eren veriler silinir, yok edilir veya anonim hâle getirilir.
  5. Yedeklerde bulunan veriler, belirlenmiş teknik silme döngüsü ve hukuki yükümlülükler doğrultusunda ele alınır.

Hesabın kapatılması, başka kullanıcılar tarafından daha önce kopyalanmış içeriklerin veya bağımsız olarak yayımlanmış örneklerin tümünün ortadan kaldırılmasını garanti etmez.

16. KİŞİSEL VERİ GÜVENLİĞİ

Alevistan.com, kişisel verilerin korunması amacıyla uygun teknik ve idari tedbirleri uygulamalıdır.

Bu tedbirler, sistemin gerçek yapısına göre aşağıdakileri kapsayabilir:

  • Yetki ve erişim kontrolü.
  • Yönetici hesaplarının korunması.
  • Güvenli parola ve kimlik doğrulama uygulamaları.
  • Yazılım ve sunucu güncellemeleri.
  • Veri tabanı erişimlerinin sınırlandırılması.
  • Güvenlik kayıtlarının tutulması.
  • Yedekleme ve geri yükleme prosedürleri.
  • Dosya yüklemelerine ilişkin güvenlik kontrolleri.
  • Hizmet sağlayıcılarla veri koruma hükümleri.
  • Veri ihlallerine müdahale planı.
  • Gerektiğinde şifreleme ve takma adlandırma.

Alınan önlemler, işlenen verilerin niteliği ve olası riskler dikkate alınarak düzenli olarak gözden geçirilir.

İnternet ortamında mutlak güvenlik garantisi verilemese de bu durum veri sorumlusunun KVKK kapsamındaki yükümlülüklerini ortadan kaldırmaz.

17. KİŞİSEL VERİ İHLALİ VE GÜVENLİK BİLDİRİMLERİ

Kişisel verilerin yetkisiz kişilerce elde edilmesi, açıklanması, kaybolması veya hukuka aykırı şekilde erişilebilir hâle gelmesi durumunda olayın niteliği değerlendirilir.

KVKK ve ilgili düzenlemeler kapsamında bildirim yükümlülüğü doğması hâlinde, yetkili Kuruma ve ilgili kişilere mevzuata uygun şekilde bildirim yapılır.

Kullanıcılar, hesaplarının ele geçirildiğini veya verilerinin izinsiz yayımlandığını düşündüklerinde aşağıdaki adrese bildirimde bulunabilir:

Güvenlik bildirim adresi: info@alevistan.com

Bildirimlerde yalnızca olayın incelenmesi için gerekli bilgilerin paylaşılması önerilir. Kullanıcılar parolalarını veya gereksiz hassas bilgilerini e-posta yoluyla göndermemelidir.

18. ÇOCUKLARIN VE REŞİT OLMAYAN KİŞİLERİN VERİLERİ

Alevistan.com, çocukların ve reşit olmayan kişilerin kullanımına ilişkin yaş sınırlarını ve koruma tedbirlerini gerçek hizmet tasarımına ve uygulanabilir mevzuata uygun şekilde belirlemelidir.

Çocuklara ait kişisel verilerin işlenmesinde mahremiyet, güvenlik ve çocuğun üstün yararı dikkate alınır.

Yaş doğrulama veya veli/vasi izni mekanizmaları uygulanacaksa, bunların gerekliliği ve kapsamı ayrıca değerlendirilir. Gereksiz kimlik belgesi veya hassas veri toplanmamalıdır.

Platformun asgari yaş sınırı, kullanıcı sözleşmesi ve topluluk kurallarıyla uyumlu olmalıdır.

19. OTOMATİK İŞLEME VE PROFİLLEME

Alevistan.com'un gerçek teknik yapısında spam tespiti, güvenlik analizi veya içerik sıralaması gibi otomatik sistemler kullanılıyorsa, bu sistemlerin amaçları ve kişisel veriler üzerindeki etkileri değerlendirilir.

Kullanıcıların inançları veya diğer özel nitelikli özellikleri hakkında çıkarım yapılması, yalnızca genel kullanım kayıtlarına dayanılarak meşru kabul edilmez.

Kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişi aleyhine bir sonuç ortaya çıkması hâlinde, KVKK kapsamındaki itiraz hakları saklıdır.

Kullanılmayan otomatik profil çıkarma veya öneri teknolojileri, mevcutmuş gibi açıklanmamalıdır.

20. ÜÇÜNCÜ TARAF BAĞLANTILARI VE HİZMETLERİ

Alevistan.com, kullanıcıları üçüncü taraf internet sitelerine veya hizmetlerine yönlendiren bağlantılar içerebilir.

Kullanıcıların bu hizmetlere geçmesi durumunda, ilgili üçüncü tarafın gizlilik politikası ve veri işleme uygulamaları geçerli olabilir.

Alevistan.com'un kendi kontrolü dışında bulunan bağımsız hizmetlerin veri işleme faaliyetleri üzerinde her zaman belirleyici olması mümkün olmayabilir. Bununla birlikte, Alevistan.com'un kendi veri sorumlusu sıfatından doğan yükümlülükleri saklıdır.

21. TİCARİ İLETİŞİM VE PAZARLAMA

Alevistan.com'un temel hizmetleri ücretsizdir ve bu Politika kapsamında reklam amaçlı takip faaliyetleri varsayılmamaktadır.

Hizmetin çalışması, hesap güvenliği veya kullanıcının talep ettiği işlemler için gerekli bildirimler gönderilebilir.

İleride pazarlama amaçlı ticari elektronik ileti gönderilmesi veya reklam izleme teknolojilerinin kullanılması planlanırsa, ilgili mevzuata uygun izin, aydınlatma ve tercih mekanizmaları ayrıca oluşturulmalıdır.

Zorunlu hizmet bildirimleri ile pazarlama amaçlı iletiler birbirinden ayrılmalıdır.

22. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK'nın 11. maddesi kapsamında ilgili kişiler, kanuni şartlar çerçevesinde:

  • Kişisel verilerinin işlenip işlenmediğini öğrenebilir.
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep edebilir.
  • İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilir.
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilir.
  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilir.
  • Kanuni şartlar kapsamında verilerin silinmesini veya yok edilmesini talep edebilir.
  • Düzeltme, silme veya yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteyebilir.
  • Münhasıran otomatik analiz yoluyla aleyhlerine bir sonuç ortaya çıkmasına kanundaki şartlar kapsamında itiraz edebilir.
  • Kanuna aykırı veri işlenmesi nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep edebilir.

Bu hakların kullanılması, KVKK'da yer alan usullere ve istisnalara tabidir.

23. KVKK BAŞVURU USULÜ

İlgili kişiler, KVKK kapsamındaki taleplerini aşağıdaki kanallar üzerinden iletebilir:

  • İnternet sitesi: https://alevistan.com
  • Veri sorumlusu: Tarik KAV
  • Genel iletişim: info@alevistan.com
  • Adres: Uhlandstraße 70/10, 2620 Neunkichen

Başvuruda talebin anlaşılmasını ve güvenli biçimde değerlendirilmesini sağlayacak bilgiler bulunmalıdır. Kimlik doğrulaması için gerekli ve ölçülü bilgiler istenebilir.

Başvurular, KVKK'nın 13. maddesi ve ilgili mevzuat çerçevesinde değerlendirilir. Kanunda belirtilen genel cevap süresi, başvurunun veri sorumlusuna ulaşmasından itibaren en geç 30 gündür.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK'nın 14. maddesi ve ilgili usuller çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı saklıdır.

24. VERİ SORUMLULARI SİCİLİ VE UYUM YÜKÜMLÜLÜKLERİ

Alevistan.com'un işletmecisi, VERBİS'e kayıt yükümlülüğünün bulunup bulunmadığını, faaliyetinin niteliği ve yürürlükteki Kurul kararları çerçevesinde değerlendirmelidir.

Kayıt yükümlülüğünün bulunması hâlinde, gerekli kayıt ve veri işleme envanteri yükümlülükleri yerine getirilmelidir. İstisna bulunduğu varsayılarak değerlendirme yapılmadan yükümlülükten kaçınılmamalıdır.

25. GİZLİLİK POLİTİKASININ GÜNCELLENMESİ

Alevistan.com'un hizmetleri, teknik altyapısı veya veri işleme faaliyetleri değiştiğinde bu Politika güncellenebilir.

Güncellenmiş metin, sürüm ve güncelleme tarihi belirtilerek Site'de yayımlanır.

Yeni bir veri işleme faaliyeti için ayrıca aydınlatma yapılması veya açık rıza alınması gerekiyorsa, yalnızca bu Politikanın güncellenmesi yeterli değildir.

26. İLETİŞİM

Gizlilik ve kişisel verilerin korunmasına ilişkin sorularınızı veya KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanallarından iletebilirsiniz.

İnternet sitesi: https://alevistan.com

Veri sorumlusu: Tarik KAV

Genel iletişim: info@alevistan.com

Adres: Uhlandstraße 70/10/4

Bu Politika, Alevistan.com'un gerçek veri işleme faaliyetleri ve teknik altyapısı doğrulandıktan, eksik bilgiler tamamlandıktan ve gerekli hukuki şartlar sağlandıktan sonra yayımlanmalıdır.