# KİM HAKLI
## KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
**Güncelleme Tarihi:** 18 Eylül 2026
**Sürüm:** 2.6
---
## 1. VERİ SORUMLUSUNUN KİMLİĞİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan **gerçek kişi** tarafından hazırlanmıştır.
| | |
|---|---|
| **Veri Sorumlusu** | Hüseyin Turab Sezal (gerçek kişi) |
| **Sıfatı** | Kim Haklı uygulamasının geliştiricisi ve hak sahibi — Yazılım Mühendisi |
| **Adres** | Binevler Mahallesi, Bediüzzaman Bulvarı, Serra Sitesi, Onikişubat / Kahramanmaraş |
| **E-posta / KVKK Başvuru** | info@kimhakliapp.com.tr |
> Kim Haklı, herhangi bir şirket veya tüzel kişilik tarafından değil, yukarıda bilgileri yer alan gerçek kişi tarafından geliştirilmekte ve işletilmektedir. Veri sorumlusu sıfatı doğrudan bu gerçek kişiye aittir.
---
## 2. AYDINLATMA METNİNİN KAPSAMI
Bu Aydınlatma Metni; Kim Haklı mobil uygulaması, bağlantılı internet sayfaları, uygulama içi hizmetler ve bunlarla ilişkili teknik altyapılar kapsamında işlenen kişisel verilere ilişkindir.
> İşbu Aydınlatma Metni, aynı zamanda Kim Haklı'nın **Gizlilik Politikası** işlevini görür. Uygulama mağazalarında (Apple App Store ve Google Play) bildirilen gizlilik politikası bağlantısı bu metne yönlendirir. Ayrı bir Gizlilik Politikası dokümanı bulunmamaktadır.
Kim Haklı; kullanıcıların bir anlaşmazlığa ilişkin girdiği metin, başlık, taraf adı ve açıklamaları yapay zekâ destekli sistemler aracılığıyla değerlendiren, ayrıca kullanıcının tercihi hâlinde bu değerlendirmelerin **Halk Jürisi** adlı topluluk katmanında paylaşılıp oylanabilmesine imkân tanıyan dijital bir uygulamadır.
---
## 3. YAŞ SINIRI VE ÇOCUKLARIN VERİLERİ
Kim Haklı, **13 yaşını doldurmamış kişilerin kullanımına kapalıdır.**
- Kayıt sırasında **doğum tarihi bilgisi talep edilmez.** Uygulamada doğum tarihine dayalı otomatik bir yaş doğrulama mekanizması bulunmamaktadır. 13 yaş şartı, kullanıcının Üyelik Sözleşmesi ve Kullanım Koşulları'nı kabul etmesiyle verdiği beyana dayanan bir **kullanım koşuludur.**
- Bu nedenle yaş bilgisi, işlenen kişisel veriler arasında yer almaz.
- 13 yaşından küçük olduğu tespit edilen veya tarafımıza bildirilen hesaplar kapatılır ve ilgili kişisel veriler mevzuata uygun şekilde silinir. Bu yönde bir bildirimi info@kimhakliapp.com.tr adresine iletebilirsiniz.
- 13–18 yaş aralığındaki kullanıcılar bakımından, uygulamanın kullanımı ve kişisel veri işleme faaliyetleri hakkında veli/vasinin bilgilendirilmesi ve onayının alınması esastır.
---
## 4. İŞLENEN KİŞİSEL VERİLER
Kim Haklı'yı kullanmanız kapsamında, kullanım şeklinize bağlı olarak aşağıdaki kişisel verileriniz işlenmektedir:
### a) Kimlik ve hesap doğrulama bilgileri
- kullanıcı adı
- e-posta adresi
- şifre (şifrelenmiş/özetlenmiş biçimde, kimlik doğrulama sağlayıcısı tarafından yönetilir)
- Supabase Auth kullanıcı kimliği
- uygulama içi kullanıcı kimliği
- e-posta doğrulama kodu kayıtları
### b) Üyelik ve hesap işlem bilgileri
- hesap oluşturma ve güncellenme tarihleri
- oturum bilgileri ve oturum geçmişi
- hesap durumu (aktif, askıda, kapalı)
- kredi bakiyesi ve kredi hareketleri
- günlük ödül kayıtları (ödül tarihi, verilen kredi miktarı)
- hesap güncelleme kayıtları
### c) Kullanıcı tarafından sağlanan içerik ve tartışma verileri
- tartışma başlıkları
- taraf görünen adları
- kullanıcı tarafından girilen argümanlar, açıklamalar, beyanlar ve metinler
- ek tur / karşı argüman (rebuttal) metinleri
- seçilen avatar veya taraf temsili gibi uygulama içi tercihler
- tartışma oluşturma zamanı ve tartışma sahibi bilgisi
- Çok Cihaz Modu'nda: davet kodu / katılım ilişkisi, katılımcı kullanıcı kimlikleri, hangi tarafın hangi kullanıcıya ait olduğu, katılım ve yanıt durumları, yayın onayı durumları
- sesli giriş özelliğinin kullanılması hâlinde konuşmadan metne dönüştürülen içerik
### d) Yapay zekâ analiz çıktıları
- analiz talepleri
- üretilen sonuçlar, kazanan/beraberlik değerlendirmesi, puanlamalar, özetler ve gerekçeler
- arşivlenen tartışma ve analiz kayıtları
### e) Halk Jürisi ve sosyal etkileşim verileri
- yayın kayıtları ve yayın zamanı
- yayının anonim olup olmadığı bilgisi
- yayını oluşturan kullanıcının sistem içi kimliği (anonim yayınlarda dahi arka planda tutulur)
- oy kayıtları (kullanıcı kimliği, yayın kimliği, oy yönü, zaman)
- kaydetme kayıtları (kullanıcı kimliği, yayın kimliği, kaydetme zamanı)
- engelleme kayıtları
- şikâyet kayıtları (şikâyet eden kullanıcı kimliği, şikâyet edilen yayın kimliği, şikâyet nedeni, isteğe bağlı açıklama, şikâyet zamanı)
- yorum kimliği, yayın ve yazar ilişkisi, yorum metni, gönderim zamanı, görünürlük ve silinme durumu
- yorum şikâyetleri, şikâyet eden kullanıcı ilişkisi, gerekçe, zaman ve inceleme durumu
- içerik ihlali kayıtları, karar kaynağı (otomatik/yönetici), gerekçesi, ceza seviyesi, başlangıç ve bitiş zamanı, kaldırılma bilgisi, son 7/30 günlük ihlal sayımları ve yükseltme ilişkileri
- süresiz hesap yasağı önerileri, yönetici incelemesi, karar zamanı ve inceleyen yetkili bilgisi
- ceza itiraz metni, ceza ve kullanıcı ilişkisi, gönderim anındaki ceza bilgileri, itiraz tarihi, inceleme durumu, yönetici kararı ve inceleme gerekçesi
- moderasyon iç notları, yayın/yorum gizleme, özellik kısıtlama ve hesap yasağı kayıtları
### f) Cihaz, oturum ve işlem güvenliği bilgileri
- uygulama tarafından cihaz için oluşturulan tanımlayıcı (UUID)
- platform ve işletim sistemi bilgisi
- cihaz adı / model bilgisi
- uygulama sürümü
- IP adresi
- ilk görülme, son görülme, son yenilenme ve oturum iptal zamanları
- log kayıtları, hata kayıtları ve API istek durumu kayıtları
- kötüye kullanım, sahtecilik, yetkisiz erişim ve manipülasyon tespitine yönelik teknik kayıtlar
### g) İzin ve cihaz erişim bilgileri
- mikrofon izni durumu
- konuşma tanıma (speech recognition) izni durumu
- kullanıcının sonuç görselini cihaza kaydetmeyi seçmesi hâlinde fotoğraf arşivine ekleme izni durumu
> **Not:** Kim Haklı kamera, konum veya rehber izni talep etmez. Sonuç görselini cihazınıza kaydetmeyi seçtiğinizde, işletim sistemi yalnızca fotoğraf arşivine ekleme amacıyla izin talep edebilir.
### h) Destek, geri bildirim ve hukuki uyum bilgileri
- destek talepleri ve geri bildirim içerikleri
- mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli kayıtlar
- uyuşmazlık hâlinde kullanılabilecek sistem kayıtları
- taleplere, başvurulara ve resmî makam bildirimlerine ilişkin bilgiler
### i) Ödüllü reklam doğrulama ve kredi kayıtları
- ödüllü reklam doğrulama oturum/işlem kimlikleri
- reklam birimi ve doğrulama zamanı bilgileri
- doğrulama sonucu ve kredi verilip verilmediğine ilişkin kayıtlar
- günlük reklam ödülü sınırı ve kötüye kullanım kontrol kayıtları
> **Bu sürümde uygulama içi satın alma, ücretli kredi paketi veya abonelik bulunmamaktadır; ödeme kartı verisi işlenmez.**
### j) Reklam gösterimine ilişkin teknik veriler
Uygulamada yer alan **isteğe bağlı ödüllü reklamların** gösterilebilmesi için, reklam altyapısı tarafından aşağıdaki nitelikte teknik veriler işlenebilir:
- cihaz ve reklam tanımlayıcıları
- IP adresi ve buradan türetilen yaklaşık (ülke/bölge düzeyinde) konum bilgisi
- cihaz, işletim sistemi ve uygulama sürümü bilgileri
- reklam gösterim, izlenme ve tamamlanma olayları ile bunlara ilişkin teknik kayıtlar
> Bu veriler, reklam hizmeti kapsamında **Google AdMob (Google Mobile Ads)** tarafından kendi altyapısında işlenir. Ayrıntılı bilgi için bkz. **Bölüm 8/A — Reklam Hizmetleri.**
---
## 5. ÖZEL NİTELİKLİ KİŞİSEL VERİLER HAKKINDA UYARI
Kim Haklı, kullanıcılardan özel nitelikli kişisel veri (sağlık, din, cinsel hayat, siyasi görüş, ceza mahkûmiyeti vb.) talep etmez ve bu verileri işlemeyi amaçlamaz.
Ancak tartışma metinlerinin serbest metin alanı olması nedeniyle kullanıcılar, kendilerine veya üçüncü kişilere ait bu tür bilgileri kendi iradeleriyle girebilmektedir. **Bu tür bilgilerin girilmemesi önemle rica olunur.** Kullanıcı tarafından iradi olarak girilen bu içeriklerin hukuka uygunluğundan kullanıcı sorumludur; Geliştirici bu tür içerikleri tespit ettiğinde kaldırabilir.
---
**Uygulama içi AI aktarım izni.** Analiz, karşı argüman ve AI metin düzeltme özelliği kullanılmadan önce; metinlerin ve girilen taraf adlarının DeepSeek'e gönderileceği uygulamada ayrıca açıklanır ve kullanıcıdan izin istenir. İzin verilmezse ilgili içerik bu akış üzerinden gönderilmez. İzin mevcut oturum için geçerlidir; oturum kapatıldığında sonraki aktarımlar için yeniden seçim gerekir. Bu seçim, Aydınlatma Metni'nin okunduğuna ilişkin bildirimden ayrıdır. Önceden gerçekleşmiş aktarımlar hakkındaki talepler aşağıdaki başvuru yollarından iletilebilir.
## 6. KİŞİSEL VERİLERİN HANGİ AMAÇLARLA İŞLENDİĞİ
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- üyelik oluşturulması ve hesabınızın yönetilmesi,
- kullanıcı kimliğinin doğrulanması, e-posta doğrulaması ve oturum işlemlerinin yürütülmesi,
- **13 yaş şartına aykırı kullanımın tespiti hâlinde gerekli işlemlerin yapılması ve çocukların korunması,**
- tartışma oluşturma, analiz isteme, sonuç üretme ve içerik görüntüleme süreçlerinin yürütülmesi,
- yapay zekâ destekli değerlendirme, puanlama, özetleme ve sonuç üretimi süreçlerinin yürütülmesi,
- Çok Cihaz Modu'nda tartışmaya katılım ve yayın onayı süreçlerinin yönetilmesi,
- Halk Jürisi yayın, oylama, kaydetme ve topluluk etkileşimi süreçlerinin yürütülmesi,
- yorumların yayımlanması, oy verme şartına göre yorum erişiminin sağlanması, şikâyet ve engelleme süreçlerinin yürütülmesi,
- içerik moderasyonu, tekrar ihlal hesabı, kademeli özellik kısıtlamaları ve hesap yasağı incelemesinin yürütülmesi,
- ceza itirazlarının ilgili karar bilgileriyle değerlendirilmesi, hatalı cezaların kaldırılması, ihlal sayımının düzeltilmesi ve kararların denetlenebilirliğinin sağlanması,
- kredi, günlük ödül ve diğer dijital hakların takip edilmesi,
- isteğe bağlı ödüllü reklamların gösterilmesi, reklam gösterim sıklığının sınırlandırılması ve reklam kaynaklı kötüye kullanım ile sahteciliğin önlenmesi,
- ödüllü reklamların sunucu tarafında doğrulanması (SSV), reklam ödülünün güvenli biçimde krediye dönüştürülmesi ve tekrar/sahtelik kontrollerinin yapılması,
- uygulama performansının, güvenliğinin ve sürekliliğinin sağlanması,
- hata tespiti, sistem izleme, log yönetimi ve teknik destek süreçlerinin yürütülmesi,
- kötüye kullanım, sahtecilik, yetkisiz erişim, oy manipülasyonu ve güvenlik risklerinin önlenmesi,
- kullanıcı destek taleplerinin ve geri bildirim süreçlerinin yürütülmesi,
- mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
- olası uyuşmazlıklarda ispat, denetim, savunma ve hukuki süreçlerin yürütülmesi.
> Kim Haklı, kullanıcıları hakkında **reklam profili oluşturmaz**, ilgi alanı segmenti üretmez ve kişisel verilerinizi reklam hedefleme amacıyla satmaz. Uygulamada gösterilen ödüllü reklamlar **kişiselleştirilmemiş** olarak talep edilir. Bununla birlikte, reklamın teknik olarak sunulabilmesi için reklam sağlayıcısına belirli teknik cihaz ve reklam verileri iletilebilir. Ayrıntılar için bkz. **Bölüm 8/A — Reklam Hizmetleri.**
---
## 7. YAPAY ZEKÂ DESTEKLİ İŞLEME HAKKINDA BİLGİLENDİRME
Kullanıcı tarafından girilen tartışma içerikleri, taraf isimleri, argümanlar ve ek tur metinleri; otomatik sistemler ve yapay zekâ destekli altyapılar kullanılarak analiz edilir, sınıflandırılır, özetlenir ve sonuç üretimi amacıyla işlenir.
Bu kapsamda:
- Analiz süreci, tarafları ayrı ayrı değerlendiren ve ardından bir bütün olarak karşılaştıran otomatik değerlendirme adımlarından oluşur.
- Yapay zekâ altyapısına yalnızca tartışmanın değerlendirilmesi için gerekli içerik (taraf isimleri, argümanlar, önceki tur içerikleri ve önceki analiz çıktıları) iletilir. **E-posta adresiniz, şifreniz, cihaz kimliğiniz ve IP adresiniz yapay zekâ sağlayıcısına iletilmez.**
- Üretilen sonuç, puanlama, yorum ve özetler otomatik süreçlerle oluşturulur.
- Bu çıktılar hukuki karar, resmî delil veya uzman görüşü niteliğinde değildir ve kişi hakkında hukuki sonuç doğuran bir profilleme amacı taşımaz.
- Kullanılan yapay zekâ hizmet sağlayıcısı: **DeepSeek** (yurt dışında yerleşik).
KVKK m.11 uyarınca, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız bulunmaktadır.
---
### 7/A. Otomatik moderasyon ve itiraz incelemesi
Topluluk moderasyonunda şikâyet eşikleri ile kullanıcıya bağlı ihlal ve ceza geçmişi, sunucu üzerindeki kural tabanlı sistem tarafından değerlendirilir. Bu işlem, tartışmalar için üretilen yapay zekâ hakem değerlendirmesinden ayrıdır. İçerik otomatik gizlenebilir; son 7/30 günlük ihlal sayımları ve geçmiş cezalar kullanılarak yorum, tartışma/yayın veya oylama kısıtlaması oluşabilir. Seviye 4 önerileri insan incelemesine sunulur; süresiz hesap yasağı yönetici onayı gerektirir. Kademeler ve süreler Kullanım Koşulları Bölüm 11'de açıklanmıştır.
Ceza itirazında yazdığınız açıklama, cezanın gönderim anındaki bilgileri ve güncel ceza durumu yetkili yöneticilere gösterilir. İnceleyen yetkili, karar, gerekçe ve işlem zamanı inceleme kaydında tutulur. Bu bilgiler diğer uygulama kullanıcılarına açık değildir; iç moderatör notları topluluğa yayımlanmaz. İtirazınızda gereksiz üçüncü kişi verisi veya özel nitelikli kişisel veri paylaşmayın.
Uygulama içindeki tek itiraz sınırı, KVKK m.11 kapsamındaki hakları veya Bölüm 15'teki başvuru yolunu sınırlandırmaz.
---
## 8. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, KVKK m.8 ve m.9'a uygun olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılmaktadır:
| Alıcı / Hizmet | Amaç | Aktarılan veri | Konum |
|---|---|---|---|
| **Supabase** (kimlik doğrulama ve veritabanı) | Hesap yönetimi, veri saklama | Hesap, içerik, sosyal ve teknik veriler | Yurt dışı |
| **Vercel** (sunucusuz backend / API katmanı) | API işlemlerinin yürütülmesi | İşlem sırasında iletilen veriler, teknik loglar | Yurt dışı |
| **DeepSeek** (yapay zekâ değerlendirme) | Analiz üretimi | Tartışma metinleri ve taraf adları | Yurt dışı |
| **Apple App Store / Google Play** | Uygulama dağıtımı ve cihaz işletim sistemi tarafından sağlanan konuşma tanıma özellikleri | Dağıtım/cihaz düzeyindeki teknik veriler; sesli giriş özelliği kullanılırsa ilgili platformun işlediği ses/veri | Yurt dışı |
| **Google AdMob / Google Mobile Ads** | Ödüllü reklamların sunulması, gösterim ölçümü, sıklık sınırlandırması, dolandırıcılık ve kötüye kullanım önleme | Reklam gösterimi için gerekli teknik cihaz ve reklam verileri (cihaz/reklam tanımlayıcıları, IP adresi, cihaz ve uygulama bilgileri) | Yurt dışı |
| Hukuk, mali müşavirlik, danışmanlık ve denetim hizmeti sağlayıcıları | Hukuki ve mali yükümlülükler | Gerekli olan veriler | Yurt içi |
| Hukuken yetkili kamu kurum ve kuruluşları, mahkemeler, icra mercileri | Kanuni yükümlülük, uyuşmazlık | Talep kapsamındaki veriler | Yurt içi |
**Yurt dışına aktarım:** Kim Haklı'nın kimlik doğrulama, veritabanı, sunucu ve yapay zekâ altyapısı yurt dışında yerleşik hizmet sağlayıcılar üzerinde çalışmaktadır. Bu nedenle, hizmetin sunulabilmesi için teknik olarak zorunlu olduğu ölçüde kişisel verileriniz yurt dışına aktarılmaktadır. Söz konusu aktarımlar, **KVKK m.9'da öngörülen şartlar çerçevesinde** ve aktarılan veriyle sınırlı olacak şekilde gerçekleştirilir.
Aktarımın yapıldığı hizmet sağlayıcılar, aldıkları veriyi yalnızca kendilerine tanımlanan teknik hizmetin sunulması amacıyla işler. Aktarım kapsamı, alıcıları ve amaçları yukarıdaki tabloda ayrıntılı olarak gösterilmiştir.
**Halk Jürisi paylaşımı:** Bir tartışmayı Halk Jürisi'nde yayımlamanız hâlinde, yayın içeriği (taraf metinleri, görünen adlar veya anonim etiketler, yapay zekâ sonucu ve puanlar) **diğer uygulama kullanıcıları tarafından görüntülenebilir hâle gelir.** Bu, sizin tercihinize bağlı bir paylaşımdır. Çok Cihaz Modu'nda yayın, karşı tarafın onayı olmadan gerçekleşmez.
**Yorumların görünürlüğü:** Yorum metni, kullanıcı adı ve zamanı, ilgili yayında oy vermiş ve yorum erişim şartlarını sağlayan diğer kullanıcılara gösterilir. Anonim yayın seçimi, yorum yazarının kullanıcı adını gizlemez. Yorumlarınızı uygulamadaki silme seçeneğiyle topluluk görünümünden kaldırabilirsiniz. Silme, güvenlik veya hukuki amaçlarla gerekli kayıtların derhal fiziksel olarak yok edilmesi anlamına gelmez.
**Moderasyon verilerine erişim:** Yorum, şikâyet, ihlal, ceza ve itiraz verileri veritabanı/uygulama altyapısında tutulur; görevleri için gerekli ölçüde yetkili yöneticiler tarafından incelenir. Bu faaliyetlerde kullanılan teknik hizmet sağlayıcıları ve yurt dışına aktarım esasları yukarıdaki tabloda açıklanmıştır.
**Yayının geri çekilmesi:** Yayımladığınız bir tartışmanın topluluk görünürlüğünün kaldırılmasını info@kimhakliapp.com.tr adresine başvurarak talep edebilirsiniz. Yayın kaldırıldıktan sonra, kaldırma anına kadar oluşmuş oy, yorum, şikâyet ve moderasyon kayıtları; kötüye kullanımın önlenmesi, güvenlik ve hukuki yükümlülükler için gerekli olduğu ölçüde saklanabilir.
---
## 8/A. REKLAM HİZMETLERİ
Kim Haklı'da, kullanıcının kendi tercihiyle izleyebileceği **ödüllü reklamlar** yer almaktadır. Reklam izlemek zorunlu değildir; Uygulama'nın işlevleri reklam izlenmeden de kullanılabilir.
**Hizmet sağlayıcı.** Reklamlar **Google AdMob (Google Mobile Ads)** altyapısı üzerinden sunulur. Google, bu hizmet bakımından **üçüncü taraf hizmet sağlayıcı** sıfatını haizdir ve kendisine iletilen reklam verilerini kendi veri sorumluluğu altında, kendi gizlilik politikası çerçevesinde işler.
**Kişiselleştirme yapılmaz.** Kim Haklı, reklam gösterimini teknik olarak **kişiselleştirilmemiş reklam** biçiminde talep eder. Kullanıcılar hakkında reklam profili oluşturulmaz, ilgi alanı segmenti üretilmez ve kullanıcı verileri reklam hedefleme amacıyla üçüncü taraflara satılmaz.
**Uygulamalar arası takip yapılmaz.** Uygulama, iOS'ta **Uygulama İzleme Şeffaflığı (App Tracking Transparency / ATT) izni talep etmez** ve **IDFA tabanlı uygulamalar arası takip gerçekleştirmez.** Uygulamanın gizlilik bildiriminde (privacy manifest) izleme (tracking) beyanı bulunmamaktadır.
**Buna rağmen işlenen teknik veriler.** Kişiselleştirilmemiş reklam, "hiçbir veri işlenmiyor" anlamına gelmez. Reklamın teknik olarak sunulabilmesi için Google AdMob'a belirli **teknik cihaz ve reklam verileri iletilebilir.** Bu veriler özellikle şu amaçlarla işlenebilir:
- reklamın cihaza sunulması ve doğru biçimde gösterilmesi,
- gösterim ve tamamlanma olaylarının sayılması ve raporlanması,
- aynı reklamın tekrar tekrar gösterilmesinin sınırlandırılması (frequency capping),
- reklam kalitesinin ve teknik performansın ölçülmesi,
- sahte gösterim, tıklama sahteciliği ve kötüye kullanımın tespiti ile güvenliğin sağlanması.
Bu husus, şeffaflık ilkesi gereği açıkça belirtilmektedir. Uygulamanın gizlilik bildiriminde, üçüncü taraf reklam amacıyla **Cihaz Kimliği (Device ID)** ve **Reklam Verisi (Advertising Data)** kategorileri beyan edilmiştir.
**Reklam içeriği.** Gösterilen reklamların içeriği, doğruluğu ve reklamverenlerin kendi uygulamaları Geliştirici'nin kontrolünde ve sorumluluğunda değildir.
**Google'ın politikaları.** Google'ın reklam hizmetleri kapsamında verileri nasıl işlediğine ilişkin bilgi için:
- Google Gizlilik Politikası: https://policies.google.com/privacy
- Google'ın iş ortağı sitelerinde/uygulamalarında veri kullanımı: https://policies.google.com/technologies/partner-sites
---
## 9. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ
Kişisel verileriniz;
- mobil uygulama üzerinden,
- üyelik, giriş ve hesap doğrulama ekranları üzerinden,
- kullanıcı tarafından doldurulan alanlar ve oluşturulan tartışma içerikleri üzerinden,
- isteğe bağlı sesli giriş özelliği üzerinden,
- Halk Jürisi etkileşimleri (yayın, oy, yorum, kaydetme, şikâyet, engelleme), ceza itiraz formu ve yetkili yönetici inceleme işlemleri üzerinden,
- kredi hareketleri ve ödüllü reklamların sunucu tarafı doğrulama (SSV) olayları üzerinden,
- isteğe bağlı ödüllü reklamların gösterimi sırasında reklam altyapısı üzerinden,
- destek / iletişim ve geri bildirim formları üzerinden,
- log kayıtları, teknik hata kayıtları ve sistem güvenliği süreçleri üzerinden,
- elektronik iletişim kanalları üzerinden
otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.
---
## 10. KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEPLERİ
| İşleme faaliyeti | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik oluşturma, hesap yönetimi, analiz üretimi, kredi takibi, yorum gönderme ve görüntüleme | Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Resmî makam taleplerinin karşılanması, saklama yükümlülükleri, 13 yaş şartına aykırı kullanım bildirimlerinin gereğinin yapılması | Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Güvenlik, kötüye kullanım önleme, şikâyet/ihlal değerlendirmesi, kademeli ceza ve itiraz incelemesi, log yönetimi, ürün iyileştirme | Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
| Kişiselleştirilmemiş ödüllü reklam gösterimi, sıklık sınırlandırması, reklam sahteciliğinin önlenmesi | Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
| Uyuşmazlıklarda ispat, savunma ve hukuki süreçlerin yürütülmesi | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması |
| Mikrofon / sesli giriş özelliğinin kullanılması | Açık rıza (cihaz izni) |
| Açık rıza gerektiren diğer hâller | Açık rıza |
---
## 11. SAKLAMA SÜRELERİ
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır.
| Veri kategorisi | Saklama süresi | Dayanak |
|---|---|---|
| Hesap ve profil verileri (kullanıcı adı, e-posta) | Hesap aktif olduğu sürece | Sözleşmenin ifası |
| Tartışma, argüman ve analiz kayıtları | Hesap aktif olduğu sürece | Sözleşmenin ifası |
| Halk Jürisi yayınları, yorumlar, oylar, kaydedilenler, engellemeler | Hesap aktif olduğu sürece | Sözleşmenin ifası |
| Şikâyet, ihlal, ceza, hesap yasağı incelemesi, ceza itirazı ve moderasyon karar kayıtları | 2 yıl; devam eden kısıtlama veya uyuşmazlık için gerekli kayıtlar ilgili amaç devam ettiği ölçüde saklanır | Meşru menfaat / bir hakkın tesisi, kullanılması veya korunması |
| Cihaz ve oturum kayıtları | 1 yıl | Meşru menfaat — hesap güvenliği |
| Log ve güvenlik kayıtları (IP, işlem zamanı) | 1 yıl | Meşru menfaat — güvenlik, kötüye kullanımın önlenmesi ve uyuşmazlık yönetimi |
| Teknik hata kayıtları | 6 ay | Meşru menfaat — sistem izleme |
| Ödüllü reklam doğrulama ve kredi olay kayıtları | İşleme amacı ve güvenlik/uyuşmazlık ihtiyacı devam ettiği sürece; amaç sona erdiğinde silinir veya anonimleştirilir | Sözleşmenin ifası / meşru menfaat |
| Uyuşmazlığa konu kayıtlar | İlgili zamanaşımı süresi boyunca (kural olarak 10 yıl) | TBK m.146 |
| İmha işlemlerine ilişkin kayıtlar | En az 3 yıl | İmha Yönetmeliği m.7/3 |
> **Reklam verileri:** Ödüllü reklamların sunulması sırasında Google AdMob tarafından işlenen teknik reklam verilerinin saklanma süreleri, Google'ın kendi politikalarına tabidir ve Kim Haklı'nın kontrolünde değildir.
7/30 günlük ihlal hesaplama aralıkları veri saklama süresi değildir. Süresi dolan cezanın geçmiş kaydı bu nedenle hemen silinmez. İtirazı kabul edilen ceza kaldırılmış olarak işaretlenir ve ilgili ihlal sonraki yükseltme hesabından çıkarılır; inceleme geçmişi gerekli saklama süresi boyunca korunabilir.
**Hesap silme.** Uygulama içindeki hesap silme işlemi başarılı olduğunda hesabınız ve uygulama veritabanındaki hesabınıza bağlı cihaz, kredi, etkileşim ve moderasyon kayıtları silme işlemi sırasında kaldırılır; bu kayıtlar için ayrıca üç ay beklenmez. Ortak tartışmalarda size ait ad ve taraf metni ile bu tartışmalardan üretilmiş yapay zekâ metinleri ve özetler kaldırılır, ilgili Halk Jürisi yayını kaldırılır. Diğer katılımcının kendi içeriği arşivde korunur. Yukarıdaki süreler, hesap silme sırasında kaldırılan bu kayıtların silme sonrasında saklanacağı anlamına gelmez. Önceden üçüncü taraflara aktarılmış veriler ile ayrı olarak ve somut bir yasal yükümlülük nedeniyle saklanması gereken kayıtlar hakkındaki talepler ayrıca değerlendirilir; gerekiyorsa saklama nedeni ve kapsamı başvurana bildirilir.
**Uygulamasız silme başvurusu.** Uygulamayı yeniden yüklemeniz gerekmez. https://www.kimhakliapp.com.tr/hesap-silme sayfasındaki yönergelerle, hesabınıza kayıtlı e-posta adresinden info@kimhakliapp.com.tr adresine hesap ve veri silme talebinizi iletebilirsiniz. Başvuru ve kimlik doğrulama sonrası sonuç aynı adres üzerinden bildirilir. Şifrenizi veya tek kullanımlık doğrulama kodunuzu e-postaya eklemeyin.
**Atıl hesaplar.** Üst üste **2 yıl boyunca hiç giriş yapılmayan** hesaplar, kayıtlı e-posta adresinize önceden bildirim yapılmak ve makul bir süre tanınmak suretiyle silinebilir. Bu, veri minimizasyonu ilkesinin bir gereğidir.
Süre sonunda kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
---
## 12. VERİ GÜVENLİĞİ
Geliştirici, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır. Bu kapsamda özellikle:
- kimlik doğrulama ve oturum yönetimi,
- yetkilendirme ve satır bazlı erişim kontrolleri,
- yönetimsel anahtarların yalnızca sunucu tarafında tutulması,
- şifre, token, API anahtarı ve benzeri sırların loglanmaması,
- iletişimin şifrelenmesi,
- erişim kayıtlarının tutulması
uygulanmaktadır.
---
## 13. KREDİLER VE ÖDÜLLÜ REKLAM DOĞRULAMA
Bu sürümde Kim Haklı içinde **uygulama içi satın alma, ücretli kredi paketi veya abonelik bulunmamaktadır.** Krediler; yeni üyelik, günlük ödül, ödüllü reklam, kampanya veya promosyon gibi ücretsiz yollarla tanımlanabilir.
Ödüllü reklam karşılığında kredi verilmeden önce, reklam tamamlanma olayı **Google AdMob Sunucu Tarafı Doğrulaması (Server-Side Verification / SSV)** ile doğrulanabilir. Bu süreçte reklam/işlem kimliği, reklam birimi, doğrulama zamanı, doğrulama sonucu ve sunucu tarafından oluşturulan opak oturum/claim kimliği gibi teknik kayıtlar yalnızca ödülün doğrulanması, aynı ödülün tekrar kullanılmasının önlenmesi, günlük limitlerin uygulanması ve kötüye kullanımın engellenmesi amacıyla işlenir. **Ödeme veya kart verisi işlenmez.**
---
## 14. KVKK KAPSAMINDA HAKLARINIZ
KVKK m.11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Ayrıca hesabınızı ve verilerinizi **Uygulama içindeki "Hesabı Sil" işlevi ile doğrudan kendiniz de silebilirsiniz.**
---
## 15. BAŞVURU YÖNTEMİ
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:
- **Yazılı olarak:** Binevler Mahallesi, Bediüzzaman Bulvarı, Serra Sitesi, Onikişubat / Kahramanmaraş
- **E-posta:** info@kimhakliapp.com.tr (sistemde kayıtlı e-posta adresiniz üzerinden)
- **Uygulama içi destek formu**
Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca değerlendirilerek **en geç 30 gün içinde** sonuçlandırılır. Başvurunuzun reddedilmesi veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
---
## 16. GÜNCELLEME
İşbu Aydınlatma Metni; mevzuat değişiklikleri, teknik altyapı değişiklikleri, uygulama güncellemeleri veya iş süreçlerindeki değişikliklere bağlı olarak güncellenebilir.
Güncel metin, uygulama içinde veya ilgili dijital kanallarda yayımlandığı tarihten itibaren geçerli olur.