KVKK aydınlatma metni

Son güncelleme: 17 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, VenVote (venvote.com) kullanıcılarının kişisel verilerinin nasıl işlendiğini açıklar. Veri sorumlusunun kimliği 8. maddede yer alır.

1. İşlenen kişisel veriler

Kimlik ve iletişim: e-posta adresi, kullanıcı adı, görünen ad; Google ile girişte Google'ın ilettiği ad ve e-posta.
Profil: isteğe bağlı fotoğraf, biyografi ve bağlantılar.
Kullanım: oylar (olay, seçenek, zaman, oy anındaki oran, puan), yorumlar, takip ilişkileri, bildirim tercihi.
Doğrulama: telefon numarasının geri çevrilemeyen kriptografik hash değeri (tuzlanmış SHA-256) ve Telegram kullanıcı kimliği. Telefon numarasının kendisi saklanmaz.
Onaylar: kullanım koşullarının kabul tarihi ve sürümü, 18 yaşın doldurulduğuna dair beyanın tarihi.
Güvenlik ve moderasyon: şikâyetler, susturma ve askıya alma kayıtları (sebep, süre, işlemi yapan).
Teknik: barındırma ve veritabanı sağlayıcılarının tuttuğu bağlantı kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı) ve çerezsiz, kişiyi tanımlamayan ziyaret istatistikleri.

2. İşleme amaçları ve hukuki sebepler

Hesabın açılması, oyların puanlanması, liderlik tabloları, profiller, yorumlar ve takip: Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
Aynı kişinin birden fazla hesap açmasının önlenmesi, sahte hesapların, kötüye kullanımın ve güvenlik ihlallerinin engellenmesi, moderasyon: Meşru menfaat (md. 5/2-f).
Doğrulama, şifre yenileme ve sonuç bildirimleri gibi hesapla ilgili iletiler: Sözleşmenin ifası (md. 5/2-c).
Bağlantı kayıtlarının tutulması ve yetkili mercilerin taleplerinin karşılanması: Hukuki yükümlülük (md. 5/2-ç).
Olası uyuşmazlıklarda hakların korunması (ör. moderasyon kayıtları): Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Kişisel veriler satılmaz, reklam amacıyla kullanılmaz ve profil çıkarılarak pazarlamada kullanılmaz. Kimseyle ilişkilendirilemeyecek şekilde anonimleştirilmiş toplu istatistikler kişisel veri niteliği taşımaz; bunlar yayımlanabilir veya üçüncü taraflarla paylaşılabilir.

3. Toplama yöntemi

Veriler; kayıt ve profil formları, Google ile giriş, Telegram doğrulama botu ve sitenin kullanımı sırasında elektronik ortamda, otomatik yollarla toplanır.

4. Aktarım ve yurt dışına aktarım

Hizmetin sunulması için aşağıdaki hizmet sağlayıcılar kullanılır. Bunların sunucuları ve/veya şirket merkezleri Türkiye dışındadır; bu nedenle verilerin bir kısmı yurt dışına aktarılır:

Supabase (veritabanı ve üyelik): tüm hesap ve kullanım verileri. Sunucu: Almanya (Frankfurt).
Vercel (sitenin barındırılması): bağlantı kayıtları ve sayfa istekleri. Sunucu: Almanya (Frankfurt); şirket merkezi ABD.
Resend (e-posta gönderimi): e-posta adresi ve gönderilen iletinin içeriği. Sunucu: İrlanda; şirket merkezi ABD.
Google (Google ile giriş, yalnızca bu yöntemi seçenler için): ad, e-posta. ABD.
Telegram (telefon doğrulaması ve isteğe bağlı bildirimler): Telegram kullanıcı kimliği ve gönderilen bildirimler.
TradingView (fiyat şeridi ve grafikler, yalnızca çerezlere onay verenlerde): IP adresi, tarayıcı bilgisi ve TradingView'in istatistik çerezleri. Ayrıntılar: çerez politikası.

Bu hizmetler kullanılmadan VenVote'un sunulması mümkün değildir. Aktarımların KVKK'nın 9. maddesi kapsamındaki hukuki dayanağı ve uygulanacak güvenceler bir hukuk uzmanıyla birlikte belirlenmektedir; bu bölüm, belirlenen yönteme göre güncellenecektir. Kişisel veriler, kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde ve bununla sınırlı olarak bu mercilerle paylaşılabilir.

5. Saklama süreleri

Hesap ve profil verileri: hesap silinene kadar.
Yorumlar: hesap silinene kadar; hesap silindiğinde yorumlar da silinir.
Oylar: hesap silindiğinde kişiyle bağı koparılır ve metin içermedikleri için yalnızca olay, seçenek, zaman ve puan bilgisiyle saklanır (puan tablolarının ve oranların tutarlılığı için).
Telefon özeti ve Telegram kimliği: hesap silinene kadar; hesap askıdaysa askı süresi boyunca yeni hesap açılmasını önlemek için.
Moderasyon kayıtları: en fazla 2 yıl.
Yedekler: günlük yedekler en fazla 30 gün saklanır, sonra otomatik silinir.
Bağlantı kayıtları: hizmet sağlayıcıların ve ilgili mevzuatın öngördüğü süre kadar.

Hesabını Ayarlar sayfasından istediğin zaman kendin silebilirsin.

6. KVKK madde 11 kapsamındaki hakların

Veri sorumlusuna başvurarak şunları talep edebilirsin:

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

7. Başvuru

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya VenVote'ta kayıtlı e-posta adresinden vensagagroup@gmail.com adresine gönderebilirsin. Başvurunda şunlar bulunmalıdır: adın, soyadın (yazılı başvuruda imzan), T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligata esas yerleşim yeri veya iş yeri adresin, varsa bildirime esas e-posta adresin ve telefon numaran, VenVote kullanıcı adın ve talep konun. Talepler niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

8. Veri sorumlusu

Arda Alıpsatıcı, Mersin. İletişim: vensagagroup@gmail.com. Yazılı başvurular için posta adresi, e-postayla talep edilmesi hâlinde bildirilir.