Gizlilik ve Aydınlatma Metni

Senden bir kullanıcı adı, bir e-posta adresi ve bir şifre alıyoruz. Yazdıklarını saklıyoruz. Bir de kenar çubuğundaki liste için, hangi **ocakları** yıldızladığını ve en son hangilerini açtığını tutuyoruz. Gerçek adını, telefonunu, rehberini, konumunu almıyoruz; hangi **hikâyeyi** okuduğunu tutmuyoruz. Reklam izleyicisi ve analitik çerezi yok.

Veri sorumlusu Feel it out. Sorularını beefeuter-kucuk22@hotmail.com adresine yazabilirsin.

Kullanıcı adın. Takma bir addır, platformda gösterilen tek addır ve gerçek adın olmak zorunda değildir.

E-posta adresin. Hiçbir yanıtta dışarı verilmez — ne profilinde, ne moderasyon ekranında, ne yazdıklarının yanında.

**Şu an bu adrese hiçbir şey gönderilmiyor ve gönderilemiyor.** Bir posta altyapımız yok; adres ileride bir kurtarma yolu açabilelim diye kayıtta duruyor. Bunun bugünkü anlamı şu: **şifreni unutursan hesabına geri dönemezsin.** Bunu burada yazıyoruz çünkü bir hesap açmadan önce bilmen gereken bir şey.

Şifrenin karması. Şifrenin kendisini tutmuyoruz ve göremiyoruz.

Yazdıkların: hikâyeler, yorumlar, ve bunların bir ocakla ve — anonim değilse — hesabınla ilişkisi.

Hangi ocaklara katıldığın. Bu bilgi kimseye sunulmaz; bir ocağın üye listesi yoktur ve böyle bir uç nokta yoktur. Yalnızca üye sayısı ve senin kendi üyeliğin görünür.

Yıldızladığın ocaklar ve en son açtığın ocaklar. **Bu bir gezinme kaydıdır ve bunu açıkça söylüyoruz.** Eskiden yalnızca cihazında dururdu; cihaz değiştirince kaybolduğu için hesabına taşındı. Tutulan yalnızca ocaklardır — hangi hikâyeyi okuduğun değil — ve her ocak için yalnızca *en son* ne zaman açtığın yazılır, üstüne yazılarak. Yani sıralı bir gezinme geçmişi değil, bir yerler kümesi. Ayarlardan tek dokunuşla silebilirsin.

Bir hikâyeyi duyduğunu söylediğin, bir şeyi kaydettiğin, gizlediğin, birini engellediğin ya da sustuğun kayıtlar. Bunlar senin kendi ayarların; başkasına gösterilmez.

Bu belgelerin hangi metnini ne zaman kabul ettiğin. Yalnızca belge adı, metnin sırası ve zaman damgası — başka bir şey değil.

Sunucu günlükleri. Hikâye ve yorum metinleri ile başlıklar hiçbir günlük satırına yazılmaz — hata durumunda bile. Satır numarası yerine kayıt kimliği yazılır.

Gerçek ad, telefon numarası, adres, kimlik bilgisi, rehber eşleştirmesi, konum. Hiçbiri istenmiyor ve hiçbiri için alan yok.

Hangi **hikâyeyi** okuduğun. Bir hikâyeyi açtığın hiçbir yere yazılmıyor. Yukarıda anlatılan liste ocak düzeyinde durur ve oraya kadar gider; bir ocağın içinde ne okuduğun kaydedilmez.

Hesabı olmayan biri için hiçbir şey. Giriş yapmadan gezersen ne yıldız ne de son uğradıkların yazılır — kaydedilecek bir hesap yok.

Kimin neye tepki verdiği, kimlik olarak. Bir bildirim "biri yanıtladı" ya da "beş kişi duydu" der; kim olduğunu söylemez, çünkü kaydında bir aktör sütunu yoktur. Sonradan sızabilecek en güvenli kayıt, hiç yazılmamış olandır.

Kimin çevrimiçi olduğu. "Şu an burada" sayısı açık bağlantıları bellekte sayar; kimlik tutmaz, veritabanına hiçbir şey yazmaz ve bağlantı kapandığında unutur. İki sekme açan bir kişi iki sayılır — tekilleştirmek kimliklendirmek olurdu.

Arama geçmişi. Aradığın kelime bir sorgu olarak gider ve saklanmaz.

Reklam kimliği, piksel, üçüncü taraf analitiği, sosyal medya butonu. Hiçbiri yok.

Anonim bir hikâye ya da yorumun yazar bilgisi hiçbir genel yanıta konmaz — kimlik olarak da, kullanıcı adı olarak da, "yazar: boş" gibi bir alan olarak da. Boş bir alan bile bir sızıntıdır: gizlenecek bir yazar olduğunu söyler.

Onun yerine, başlığa özel bir takma ad üretilir: hikâye kimliği ile yazar kimliğinden HMAC-SHA256 ile türetilir ve sabit bir kelime listesine eşlenir. Aynı başlık altında tutarlıdır, farklı başlıklar arasında birbirine bağlanamaz. Takma ad hiçbir yerde saklanmaz; her seferinde yeniden hesaplanır.

Yazar bilgisi kayıtta durur, çünkü moderasyon başka türlü mümkün değil. Bu bilgiye erişimi olan, platform yönetimi ve — hukuken zorunlu olduğumuz ölçüde — usulüne uygun bir talep hâlinde yetkili mercilerdir.

Karma puanı yalnızca adına açık yazdıklarını sayar. Anonim bir hikâye geldiğinde puanın oynasaydı, profilini akışla birlikte izleyen biri ikisini eşleştirebilirdi.

Kullanıcı adını, e-postanı ve şifreni bir sözleşmenin kurulması ve ifası için işliyoruz (KVKK m.5/2-c). Bunlar olmadan hesap diye bir şey olmaz.

Yazdıklarını, platformu işletmek ve moderasyon yapmak için işliyoruz; buradaki dayanak meşru menfaat (KVKK m.5/2-f) ve senin yayımlama tercihindir.

Bu belgeleri kabul kaydını, hukuki yükümlülüğümüzü yerine getirebilmek ve gerektiğinde ispat edebilmek için tutuyoruz (KVKK m.5/2-ç).

Buraya yazdığın şeyler sağlığına dair özel nitelikli veri içerebilir. Bunu sen, kendi isteğinle ve açıkça yayımlıyorsun; bizden istemediğimiz bir şey. Ne kadarını yazacağına karar veren sensin ve yazmadan önce bir kez daha düşünmeni öneririz.

İki çerez var. Biri oturum çerezi: httpOnly, yani tarayıcıdaki hiçbir betik onu okuyamaz. Diğeri dil tercihin. Üçüncüsü yok.

Yıldızladığın ocaklar ve son uğradığın yerler tarayıcının kendi deposunda durur, sunucuya hiç gönderilmez ve çıkış yaptığında silinir. Ortak bir bilgisayarda bir sonraki kişinin nereleri gezdiğini görmesin diye.

Barındırma ve veritabanı sağlayıcılarımızla — yalnızca servisi çalıştırabilmek için ve yalnızca gerektiği kadar. Onlar da bizim adımıza işler ve başka bir amaçla kullanamaz.

Usulüne uygun ve hukuken bağlayıcı bir talep geldiğinde yetkili mercilerle, zorunlu olduğumuz ölçüde.

Bunun dışında kimseyle. Veri satmıyoruz, reklamcılara vermiyoruz, model eğitimi için paylaşmıyoruz.

Hesabın açık olduğu sürece. Hesabını ayarlardan kapatabilirsin; şifreni bir kez daha sorar ve geri dönüşü yoktur.

Kapattığında: e-posta adresin, kullanıcı adın, görünen adın, biyografin ve avatar tohumların silinir; bütün oturumların ve giriş bilgilerin silinir; hikâyelerin ve yorumların, sen tek tek silmişsin gibi boşaltılır. Geriye bir kimlik numarası ve bir zaman damgası kalır — kimseyi tanımlamayan bir satır.

Satırın büsbütün silinmemesinin tek sebebi şu: yorumların altına başkaları yanıt yazmış olabilir ve satır gittiğinde o yanıtlar da giderdi. Ayrılan biri, başkalarının yazdıklarını da götürmemeli. Yorumların yerinde silinmiş izi kalır, metni gider.

Anonim yazdıkların zaten hesabına bağlı değildi, bu yüzden orada yapılacak bir şey yok — anonim bir yazının yazar bilgisi hiçbir yanıta hiç konmadı.

Sildiğin bir yorumun metni sunucudan silinir; yerinde yalnızca bir iz kalır, altındaki yanıtlar cevapsız kalmasın diye. Sildiğin bir hikâye her listeden çıkar ve metni temizlenir.

Kabul kayıtları ve moderasyon kayıtları, hukuki zamanaşımı süreleri boyunca saklanır — bunlar bir uyuşmazlıkta ispat vasıtasıdır.

KVKK m.11 ve — bulunduğun yere göre — GDPR uyarınca: verinin işlenip işlenmediğini öğrenme, buna dair bilgi talep etme, düzeltilmesini, silinmesini ya da anonim hâle getirilmesini isteme, işlemeye itiraz etme ve zararın varsa giderilmesini isteme hakların var.

Silme hakkını kendi başına kullanabilirsin: ayarlardaki hesabı kapat, yukarıda anlatılanı yapar. Diğerleri için beefeuter-kucuk22@hotmail.com adresine yaz; talebini en geç otuz gün içinde sonuçlandırırız.

Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na — ya da bulunduğun ülkedeki denetim makamına — şikâyette bulunabilirsin.

Burası 18 yaşın altındakiler için değil. Bilerek 18 yaşından küçük birinin verisini toplamıyoruz; öğrendiğimizde hesabı kapatır ve verisini sileriz.

Metnin başındaki son güncelleme tarihi her değişiklikte yenilenir. Anlamlı bir değişiklikte yeni metin bir sonraki girişinde önüne konur ve onaylamadan platformda bir şey yapamazsın. Kabul ettiğin her metin kayıtta kalır, çünkü neyi kabul ettiğinin cevabı orada.