Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 18 Temmuz 2026

Bu metin, Murabıt platformunu ("Platform") kullanan üyelerin ve ziyaretçilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında nasıl işlendiğini açıklamaktadır. Platformu kullanarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

1. Veri Sorumlusu

Platform üzerinden toplanan kişisel verilerin veri sorumlusu Murabıt platform yönetimidir. Her türlü soru, talep ve başvurunuz için destek@tuvateknolojivadisi.com.tr adresinden bize ulaşabilirsiniz.

2. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki veriler toplanmaktadır:

• Kimlik ve iletişim bilgileri: Ad-soyad, e-posta adresi, yaşadığınız şehir.
• Hesap bilgileri: Şifreniz — düz metin olarak asla saklanmaz; geri döndürülemez şekilde kriptografik olarak özetlenerek (hash) saklanır.
• Platform kullanım verileri: Katıldığınız aksiyonlar, kazandığınız XP puanları ve rozetler, kaydettiğiniz haberler.
• Teknik veriler: Sunucu erişim kayıtları kapsamında IP adresi, tarayıcı bilgisi, erişim tarih ve saati. Bu kayıtlar güvenlik ve hata tespiti amacıyla sınırlı süre tutulur.
• Analitik veriler: Google Analytics aracılığıyla, kimliğinizle eşleştirilmeyen ziyaret istatistikleri (görüntülenen sayfalar, ziyaret süresi, cihaz/tarayıcı türü, ülke-şehir düzeyinde yaklaşık konum). Ayrıntı ve reddetme yöntemi için bkz. bölüm 6.

Platform; ırk, etnik köken, siyasi düşünce, din veya sağlık verisi gibi özel nitelikli kişisel verileri talep etmez ve işlemez. Profilinizde bu tür bilgileri paylaşmamanızı öneririz.

3. Verilerin İşlenme Amaçları ve Hukuki Dayanak

• Üyelik hesabının oluşturulması ve yönetilmesi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Aksiyon katılımı, XP ve rozet sisteminin işletilmesi — sözleşmenin ifası.
• Şehir bazlı topluluk istatistiklerinin oluşturulması — istatistikler yalnızca toplulaştırılmış ve anonim biçimde gösterilir.
• Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi — meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
• Yasal yükümlülüklerin yerine getirilmesi — hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c).

4. Verilerin Saklandığı Yer ve Yurt Dışına Aktarım

Platform verileri, Contabo GmbH (Almanya) tarafından işletilen sunucularda barındırılmaktadır. Bu nedenle kişisel verileriniz Almanya'da (Avrupa Birliği sınırları içinde) saklanmaktadır. Almanya, GDPR'ın doğrudan uygulandığı bir AB üyesi ülkedir ve verileriniz GDPR standartlarında korunur.

KVKK m.9 kapsamında, verilerinizin yurt dışında saklanması işlemi üyelik sırasında verdiğiniz açık rızaya dayanmaktadır. Üyelik formunu onaylayarak verilerinizin yukarıda belirtilen koşullarda yurt dışında barındırılmasına açık rıza vermiş olursunuz.

Ayrıca ziyaret istatistikleri için kullanılan Google Analytics hizmeti kapsamında, kimliğinizle eşleştirilmeyen kullanım verileri Google LLC altyapısında ABD dahil yurt dışında işlenebilir. Bu ölçümü dilediğiniz an reddedebilirsiniz; yöntemi bölüm 6'da açıklanmıştır.

5. Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verileriniz hiçbir şekilde satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Veriler yalnızca şu durumlarda paylaşılabilir:

• Yetkili kamu kurumlarının hukuka uygun ve yazılı talepleri halinde,
• Barındırma hizmeti kapsamında sunucu sağlayıcısı (Contabo GmbH) altyapısında — sağlayıcı verilere içerik düzeyinde erişmez,
• Boykot listesi görüntüleme özelliğinde üçüncü taraf kaynak (isboykot.com) kullanılır; bu sorgular sunucumuz üzerinden yapılır ve kişisel veriniz bu kaynağa iletilmez.
• Ziyaret istatistikleri için Google Analytics kullanılır (bkz. bölüm 6). Bu kapsamda tarayıcı ve kullanım verileri Google LLC ile paylaşılır; adınız, e-postanız gibi kimlik bilgileriniz Google'a iletilmez.

6. Çerezler, Yerel Depolama ve Analitik

Oturum (zorunlu): Platform, oturumunuzu sürdürmek için tarayıcınızın yerel depolama (localStorage) alanında kimlik doğrulama anahtarları (token) saklar. Bu anahtarlar yalnızca Platform'a giriş durumunuzu korumak için kullanılır. Tarayıcı ayarlarınızdan yerel depolamayı temizleyerek bunları istediğiniz an silebilirsiniz; bu durumda oturumunuz sonlanır.

Ziyaret istatistikleri (analitik): Platformun nasıl kullanıldığını anlamak ve geliştirmek amacıyla Google Analytics 4 kullanılmaktadır. Bu araç yalnızca, siteye ilk girişinizde gösterilen çerez bandında "Tümünü Kabul Et" demeniz halinde etkinleşir; "Tümünü Reddet" derseniz hiç yüklenmez. Kararınızı sayfanın altındaki "Çerez Tercihleri" bağlantısından dilediğiniz an değiştirebilirsiniz. Onay verdiğinizde bu araç, tarayıcınıza_ga gibi çerezler yerleştirerek ziyaret edilen sayfalar, ziyaret süresi, yaklaşık konum (ülke/şehir düzeyinde), cihaz ve tarayıcı türü gibi toplulaştırılmış bilgileri toplar.

• Bu veriler kimliğinizle eşleştirilmez; adınız, e-postanız veya hesap bilgileriniz Google'a gönderilmez.
• Google Analytics 4, IP adreslerini varsayılan olarak anonimleştirir; ham IP adresiniz kaydedilmez.
• Platform reklam veya yeniden pazarlama (remarketing) çerezi kullanmaz; veriler reklam amacıyla işlenmez ve satılmaz.
• Bu kapsamda veriler Google LLC altyapısında, ABD dahil yurt dışında işlenebilir (bkz. bölüm 4).

Analitiği reddetme: Tarayıcınızın çerez ayarlarından üçüncü taraf çerezleri engelleyebilir, "Do Not Track" seçeneğini etkinleştirebilir veya Google'ın resmî Analytics Devre Dışı Bırakma eklentisini kurabilirsiniz. Analitiği reddetmeniz Platform'u kullanmanızı hiçbir şekilde engellemez.

7. Veri Güvenliği

• Tüm veri iletimi TLS/SSL (HTTPS) ile şifrelenir.
• Şifreler geri döndürülemez algoritmalarla özetlenerek saklanır; hiçbir yetkili düz metin şifrenizi göremez.
• Veritabanına erişim yalnızca yetkilendirilmiş sistem bileşenleriyle, izole bir ağ üzerinden yapılır.
• Yönetim paneline erişim rol tabanlı yetkilendirme ile sınırlandırılmıştır.

8. Saklama Süreleri

• Üyelik verileri: üyelik devam ettiği sürece saklanır. Hesabınızı sildiğinizde anında kalıcı olarak silinir (bkz. bölüm 10).
• Sunucu erişim kayıtları: güvenlik amacıyla en fazla 6 ay tutulur.
• Yasal saklama yükümlülüğü doğan veriler, ilgili mevzuatta öngörülen süre boyunca saklanır.

9. Haklarınız

KVKK m.11 ve GDPR m.15-22 kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme (erişim hakkı),
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme (unutulma hakkı) — bunu başvuru beklemeden panelinizden kendiniz yapabilirsiniz,
• Verilerin taşınabilir bir biçimde tarafınıza verilmesini isteme (veri taşınabilirliği),
• İşlemeye itiraz etme ve açık rızanızı istediğiniz an geri çekme,
• Zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için destek@tuvateknolojivadisi.com.tr adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Ayrıca KVKK kapsamında Kişisel Verileri Koruma Kurulu'na, GDPR kapsamında ilgili denetleyici otoriteye şikâyette bulunma hakkınız saklıdır.

10. Hesap Silme

Hesabınızı istediğiniz an kendiniz silebilirsiniz: web sitesinde Panel → Ayarlar → Hesabı Sil adımlarını izleyin (mobil uygulamada Profil → Ayarlar). Güvenliğiniz için şifreniz sorulur. Talep beklemeye alınmaz; işlem anında ve kalıcı olarak gerçekleşir, geri alınamaz.

Silme işleminde:

• Kalıcı olarak silinir: hesabınız, adınız, e-posta adresiniz, şehriniz, şifreniz, XP'niz, rozetleriniz, kayıtlı haberleriniz ve aksiyon katılım kayıtlarınız.
• Anonimleştirilir: varsa yorumlarınız silinmez; kimliğinizle bağlantısı koparılarak "Silinmiş kullanıcı" adıyla kalır. Böylece topluluk tartışmalarının bütünlüğü bozulmadan kişisel veriniz kaldırılmış olur.
• Etkilenmez: kimliğinizle ilişkilendirilemeyen toplulaştırılmış/anonim istatistikler (ör. şehir bazlı üye sayıları) — bunlar zaten kişisel veri niteliği taşımaz.

Dilerseniz silme talebinizi destek@tuvateknolojivadisi.com.tr adresine de iletebilirsiniz; bu durumda talebiniz en geç 30 gün içinde sonuçlandırılır.

11. Çocuk Güvenliği (CSAE)

Platformumuz, çocukların cinsel istismarı ve sömürüsüne (CSAE) ve bu tür her türlü materyale (CSAM) karşı sıfır tolerans ilkesiyle hareket eder. Bu kapsamdaki taahhütlerimiz, içerik denetimi, bildirim mekanizması ve yetkili makamlarla iş birliği süreçlerimiz ayrı bir belgede detaylandırılmıştır: Çocuk Güvenliği ve İstismarla Mücadele Standartları.

12. Değişiklikler

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler Platform üzerinden duyurulur ve sayfanın başındaki "son güncelleme" tarihi yenilenir.