1. Giriş ve Amaç6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla [Adınız Soyadınız] - Kifidia ("Kifidia", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.Bu Aydınlatma Metni; kifidia.com internet sitesi, mobil uygulamaları, API'leri ve ilişkili dijital kanalları (birlikte "Platform") kullanan ziyaretçilerin, üyelerin, premium kullanıcıların, topluluk katılımcılarının, içerik üreten kullanıcıların, destek talebi oluşturan kişilerin ve Kifidia ile etkileşime geçen diğer tüm gerçek kişilerin KVKK m. 10 kapsamında aydınlatılması amacıyla hazırlanmıştır.Kifidia; kullanıcıların dijital içeriklerini/kütüphanelerini oluşturdukları, ilgi alanlarını takip ettikleri, puan ve not verdikleri, gönderi, yorum, inceleme ve alıntı paylaştıkları, topluluklara katıldıkları ve diğer kullanıcılarla etkileşim kurdukları odaklı bir sosyal platformdur.2. Veri Sorumlusunun KimliğiKVKK m. 3/1-ı uyarınca veri sorumlusu:Unvan / Ad Soyad: [Adınız Soyadınız / Varsa Şahıs Şirketi Tam Unvanı] (Kifidia)Vergi Dairesi / No veya T.C. No: [Lütfen Burayı Doldurun]MERSİS No: [Varsa yazın, yoksa "-" bırakın]Adres: [Açık Adresiniz]E-posta: info@kifidia.comKVKK Başvuru E-posta: info@kifidia.comKEP Adresi: [Varsa yazın, yoksa "-" bırakın]Web Sitesi: kifidia.com3. İşlenen Kişisel Veri KategorileriPlatform'u kullanım şeklinize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:3.1. Kimlik ve Hesap Verileri: E-posta adresi, kullanıcı adı, şifre (kriptografik olarak hash'lenmiş biçimde), ad-soyad (opsiyonel veya sosyal girişten gelen), doğum tarihi/yaş beyanı, üyelik tarihi, hesap durumu, giriş yöntemi ve üyelik onay kayıtları.3.2. İletişim Verileri: E-posta adresi, bildirim tercihleri için kullanılan iletişim kanalları, destek ve başvuru kayıtlarında paylaşılan iletişim bilgileri.3.3. Profil ve Tercih Verileri: Profil fotoğrafı, kapak görseli, biyografi, cinsiyet, şehir/lokasyon bilgisi, meslek, eğitim bilgisi, kişisel web sitesi, dil tercihi, sosyal medya bağlantıları, profil görünürlük ayarları ve alan bazlı gizlilik tercihleri.3.4. Sosyal Giriş ve Kimlik Doğrulama Verileri: Google veya benzeri üçüncü taraf oturum açma yöntemleri kullanıldığında ilgili hizmetten aktarılan e-posta, ad-soyad, profil fotoğrafı ve kimlik doğrulama sonucu oluşan oturum verileri.3.5. Kullanıcı İşlem, Takip ve İçerik Verileri: Gönderiler, yorumlar, incelemeler, alıntılar, repostlar, anketler ve anket oyları, topluluk gönderileri, medya dosyaları, spoiler işaretleri, beğeni, görüntülenme, takip ve takipçi bilgileri, mention (etiketleme), raporlama ve moderasyon kayıtları.3.6. Görsel ve İşitsel Veriler: Profil fotoğrafı, kapak görseli, gönderiler ve içeriklerde kullanıcı tarafından isteğe bağlı olarak paylaşılan medya dosyaları.3.7. İçe Aktarma ve Veri Eşleştirme Verileri: Dış platformlardan veya yüklenen dosyalardan kullanıcı talimatıyla içe aktarılan kayıtlar, dosya adı ve boyutu, eşleşen/eşleşmeyen kayıtlar ve eksik veri talepleri.3.8. Teknik Log ve Güvenlik Verileri: IP adresi, tarayıcı bilgileri, işletim sistemi, cihaz ve oturum tanımlayıcıları (device fingerprint vb.), ekran çözünürlüğü, dil ve zaman dilimi, giriş zamanı, başarılı/başarısız giriş kayıtları, güvenilir cihaz işaretlemeleri, log kayıtları, çerezler (cookies) ve tokenlar.3.9. Pazarlama, Analitik ve Reklam Verileri: Çerezler ve benzeri teknolojilerle toplanan kullanım verileri, reklam gösterim ve tıklama kayıtları, Google Analytics ve Google AdSense gibi üçüncü taraf hizmetler üzerinden toplanan takma adlı (pseudonymized) analitik veriler, ticari elektronik ileti etkileşim verileri.3.10. Finansal ve Ödeme Verileri (Premium/Ücretli Hizmetler İçin): Abonelik durumu, sipariş/işlem kayıtları, ödeme sağlayıcısı referans bilgileri, fatura bilgileri, iade/iptal kayıtları. Kredi kartı/banka kartı verileri Kifidia sistemlerinde kesinlikle saklanmaz; yalnızca anlaşmalı ödeme kuruluşunun PCI-DSS uyumlu altyapısında işlenir.3.11. Yapay Zekâ Özelliklerine İlişkin Veriler: Yapay zekâ destekli özelliklerin kullanılması halinde kullanıcı mesajları, komutlar (prompt), yanıtlar, oturum kayıtları ile kullanıcının izin vermesi halinde ilgili özellik için erişilen profil/bağlam verileri.3.12. Talep, Şikâyet ve Hukuki Süreç Verileri: Destek talepleri, hata bildirimleri, telif hakkı ihlali başvuruları, içerik şikâyetleri, itirazlar, uyuşmazlık kayıtları ve resmî makam talepleriyle bağlantılı veriler.4. Kişisel Verilerin İşlenme AmaçlarıYukarıda belirtilen kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:Üyelik ve Hesap Yönetimi: Üyelik hesabı oluşturma, kimlik doğrulama, oturum yönetimi, hesap güvenliğini sağlama, yetkisiz erişimleri tespit etme, parola sıfırlama ve iki faktörlü doğrulama süreçlerinin yürütülmesi.Hizmetlerin Sunulması ve Fonksiyonların Çalıştırılması: Platform fonksiyonlarının (dijital kütüphane/liste oluşturma, takip, puanlama ve not alma) işletilmesi, harici kaynaklardan veri içe aktarma işlemlerinin yürütülmesi.Sosyal Etkileşim ve Topluluk İşlevleri: Gönderi, yorum, inceleme, alıntı ve anket paylaşımının sağlanması, takipçi ilişkilerinin yönetimi, moderasyon, raporlama ve topluluk güvenliğinin korunması.İletişim ve Bildirim Yönetimi: Hesap güvenliğine ilişkin kritik bildirimlerin iletilmesi, kullanıcı tercihlerine uygun sistem bildirimlerinin yapılması, destek taleplerine yanıt verilmesi ve onay verilmesi halinde ticari elektronik ileti gönderimi.Güvenlik ve Kötüye Kullanım Önleme: Sahtecilik, spam, siber saldırı ve kötüye kullanımın tespiti, topluluk kurallarının ve yasal gerekliliklerin uygulanması, log kayıtlarının yasal zorunluluklara uygun tutulması.Analitik, Performans ve Ürün Geliştirme: Kullanım istatistiklerinin ölçümü, hata tespiti, kullanıcı deneyiminin iyileştirilmesi, A/B testleri ve performans optimizasyonu.Reklam, Pazarlama ve Ölçümleme: Google AdSense ve benzeri ağlar aracılığıyla üçüncü taraf reklam gösterimi, reklam performansı ölçümü ve açık rıza kapsamında ilgi alanlarına uygun kampanya iletişimi.Ödeme ve Premium Süreçleri: Abonelik, faturalama, iade/iptal işlemlerinin yürütülmesi ve finansal kayıtların mevzuata uygun şekilde tutulması.Yapay Zekâ Özelliklerinin Sunulması: AI destekli özelliklerin çalıştırılması, hata ayıklama ve güvenliğin sağlanması.Hukuki Yükümlülükler ve Talep Yönetimi: Yetkili makam taleplerine yanıt verilmesi, telif ve hak ihlali bildirimlerinin değerlendirilmesi, yasal saklama yükümlülüklerinin yerine getirilmesi.5. Kişisel Verilerin İşlenmesinin Hukuki SebepleriKişisel verileriniz, KVKK m. 5 ve m. 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:5.1. Kanunlarda Açıkça Öngörülmesi (m. 5/2-a): Vergi, ticaret, elektronik ticaret ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gibi mevzuattan doğan yükümlülüklerimizi yerine getirmek amacıyla.5.2. Sözleşmenin Kurulması veya İfası (m. 5/2-c): Üyelik Sözleşmesi, Kullanım Koşulları ve Premium sözleşmeler kapsamındaki yükümlülüklerin yerine getirilmesi (hesap açma, hizmet sunma, ödeme süreçleri vb.) için doğrudan gerekli olması.5.3. Hukuki Yükümlülüğün Yerine Getirilmesi (m. 5/2-ç): Yetkili kurum ve kuruluşların yasal taleplerine yanıt vermek, trafik (log) kayıtlarını tutmak ve ilgili mevzuat kapsamındaki diğer hukuki yükümlülükleri karşılamak amacıyla.5.4. Bir Hakkın Tesisi, Kullanılması veya Korunması (m. 5/2-e): Hukuki süreçlerde delil oluşturmak, uyuşmazlık çözümü, hak savunması ve telif ihlali benzeri bildirimlerin değerlendirilmesi için.5.5. Meşru Menfaat (m. 5/2-f): Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, analitik ve performans ölçümü, ürün geliştirme ve topluluk bütünlüğünün korunması için — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.5.6. Açık Rıza (m. 5/1): İsteğe bağlı analitik, reklam ve pazarlama çerezleri; onaylı ticari elektronik ileti gönderimi; yapay zekâ özelliklerinin kullanıcının profili ile ilişkilendirilmiş bağlamsal erişimi durumlarında. Dilediğiniz zaman açık rızanızı geri alabilirsiniz.6. Kişisel Verilerin Toplanma YöntemiKişisel verileriniz aşağıdaki yöntemlerle tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elektronik ortamda toplanmaktadır:Üyelik, profil oluşturma ve iletişim formları,Google ile giriş gibi üçüncü taraf kimlik doğrulama hizmetleri,Platform üzerindeki kullanım, tıklama ve etkileşimleriniz (otomatik loglama ve çerezler yoluyla),Yüklediğiniz dosyalar ve içe aktarılan veriler,Destek, başvuru ve şikâyet kanalları (e-posta, formlar),Ödeme sağlayıcısından gelen işlem/tahsilat referans verileri.7. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarma AmaçlarıKişisel verileriniz, KVKK m. 8 ve m. 9 kapsamında, işleme amaçlarıyla sınırlı olmak ve veri minimizasyonu ilkesine uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:7.1. Yurt İçindeki AlıcılarDiğer Kullanıcılar ve Ziyaretçiler: Görünürlük ve gizlilik tercihleriniz doğrultusunda, kamuya açık profil ve içerikleriniz kapsamında,Hizmet Sağlayıcıları ve Tedarikçiler: Barındırma (hosting), altyapı, siber güvenlik, e-posta, bildirim, moderasyon, yedekleme, analitik ve destek hizmeti sağlayan iş ortakları,Ödeme Kuruluşları ve Finansal Danışmanlar: Premium üyelik ve ödeme süreçlerinin tahsilatı ve faturalandırılması amacıyla,Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, kolluk kuvvetleri, BTK gibi idari ve adli makamların resmi ve yasal taleplerine yanıt verilmesi amacıyla,Hukuk ve Mali Danışmanlar: Uyuşmazlık yönetimi, dava süreçleri, mali denetim ve danışmanlık süreçlerinde.7.2. Yurt Dışındaki AlıcılarKifidia, Platform'un işleyişi ve küresel standartlarda hizmet sunabilmek için bazı altyapı, analitik, reklam, kimlik doğrulama, e-posta/bildirim, depolama veya yapay zekâ hizmetlerini yurt dışında yerleşik güvenilir sağlayıcılardan temin etmektedir. Örnek olarak:Google LLC (ABD): Google ile Giriş, Google Analytics, Google AdSense hizmetleri kapsamında,[Sentry / New Relic / AWS / Cloudflare vb. - Hangisini kullanıyorsanız]: Hata izleme, bulut depolama, CDN ve altyapı hizmetleri kapsamında,[Mailgun / SendGrid / OneSignal vb.]: E-posta gönderimi ve anlık bildirim (push notification) altyapıları kapsamında,[OpenAI / Anthropic vb.]: Yapay zekâ destekli özelliklerin işletilmesi kapsamında.Hukuki Güvence: Söz konusu yurt dışı aktarımlar; KVKK’nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu tarafından yayımlanan Yeterlilik Kararlarına dayanarak veya ilgili küresel sağlayıcılar ile imzalanan Standart Sözleşmeler (SCC) ve Kurul'a yapılan bildirimler/onaylar dahilindeki uygun hukuki mekanizmalara dayanılarak gerçekleştirilir.8. Kişisel Verilerin Saklama SüresiKişisel verileriniz; işleme amacı için gerekli olan süre ve ilgili mevzuatta (Vergi Usul Kanunu, Türk Ticaret Kanunu, 5651 Sayılı Kanun vb.) öngörülen yasal saklama süreleri boyunca saklanır.Veri KategorisiSaklama SüresiYasal Dayanak / AçıklamaHesap ve Üyelik VerileriHesap aktif olduğu sürece + Hesap kapanışından itibaren 2 yılZamanaşımı ve olası uyuşmazlıklar içinGüvenlik ve Erişim (Trafik) Logları2 yıl5651 Sayılı Kanun uyarınca yasal zorunlulukDestek ve Şikâyet Kayıtları2 yılHizmet kalitesi ve zamanaşımıÖdeme ve Fatura Kayıtları10 yılTürk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca zorunlulukTicari Elektronik İleti Onay KayıtlarıOnay geri alındıktan itibaren 3 yılTicari Elektronik İletiler Hakkında Yönetmelik uyarıncaÇerez Tercih ve Onay Kayıtları2 yılÇerezlerin niteliğine ve zamanaşımına göreAI Kullanım Kayıtları2 yılSistem optimizasyonu ve güvenlikHesabınızı silmeniz hâlinde; yasal saklama yükümlülükleri (örneğin fatura kayıtları için 10 yıl saklama zorunluluğu) ve bir hakkın savunulması için tutulması gerekenler hariç olmak üzere genel verileriniz silinir, yok edilir veya anonim hale getirilir.9. Kişisel Verilerin Güvenliğine İlişkin TedbirlerKifidia, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla sektör standartlarına uygun idari ve teknik tedbirleri almaktadır:Veritabanlarında rol bazlı yetkilendirme ve erişim kısıtlamaları,Kullanıcı şifrelerinin tek yönlü kriptografik algoritmalarla (hash) şifrelenerek saklanması,Platform genelinde SSL/TLS şifreli veri iletimi,Loglama, anormal faaliyet takibi ve güvenlik duvarları,Düzenli veri yedekleme süreçleri.10. İlgili Kişinin (Veri Sahibinin) HaklarıKVKK'nın 11. maddesi uyarınca Kifidia'ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,b) İşlenmişse buna ilişkin bilgi talep etme,c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.10.1. Başvuru UsulüTaleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:E-posta Yoluyla: Sistemlerimizde kayıtlı e-posta adresiniz üzerinden info@kifidia.com adresine güvenli elektronik imza, mobil imza veya platforma kayıtlı e-posta adresinizi kullanarak,Fiziki Yazılı Başvuru Yoluyla: Yukarıda "Veri Sorumlusunun Kimliği" bölümünde belirtilen fiziki posta adresimize, kimliğinizi tevsik edici belgeler ile birlikte ıslak imzalı bir dilekçe göndererek iletebilirsiniz.Başvurunuzda bulunması zorunlu bilgiler: Ad-soyad, (başvuru yazılı ise ıslak imza), T.C. vatandaşları için T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), yerleşim yeri veya iş yeri adresi, bildirime esas e-posta adresi ve talep konusu.Başvurularınız, niteliğine göre en kısa sürede ve her hâlükârda talebin bize ulaştığı tarihten itibaren 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. (İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir).11. Çocuklara İlişkin HükümlerKifidia Platformu, 18 yaş ve üzerindeki kullanıcıların kullanımı için tasarlanmıştır. 18 yaş altındaki kişilerin verilerinin ebeveyn veya yasal temsilci izni olmaksızın bilinçli olarak işlenmesi hedeflenmemektedir. Bu durumun tespiti halinde ilgili veriler derhal silinir veya anonim hale getirilir.12. Değişiklikler ve İletişimKifidia, bu Aydınlatma Metni'ni yasal mevzuattaki değişiklikler veya platforma eklenen yeni özellikler doğrultusunda her zaman güncelleyebilir. Güncel metin platformda yayınlandığı an yürürlüğe girer.Her türlü soru, görüş ve hakkınızdaki talepleriniz için info@kifidia.com üzerinden bizimle iletişime geçebilirsiniz.