Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Storygle’ı kullanırken kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

Veri sorumlusu

Kişisel verilerin veri sorumlusu sıfatıyla Storygle tarafından işlenir. Storygle, Antalya’da bağımsız bir geliştirici tarafından işletilmektedir. Veri sorumlusuna storygle.app@gmail.com adresinden ulaşabilirsin.

İşlenen kişisel veriler

• Hesap bilgileri: e-posta adresi ve şifre. Şifren hiçbir zaman açık metin olarak saklanmaz; yalnızca şifrelenmiş (özetlenmiş) hâliyle kimlik doğrulama sağlayıcısında tutulur.
• Google ile giriş yaparsan Google’ın bizimle paylaştığı ad ve e-posta adresi.
• Profil bilgileri: kullanıcı adı, görünen ad ve isteğe bağlı “hakkında” yazısı.
• Doğum ayı ve yılı: yalnızca yaş kontrolü için kullanılır ve kimseye gösterilmez.
• Yazdığın hikâyeler ve bunlara ait içerikler.
• Okuma ilerlemen (hangi hikâyede nerede kaldığın).
• İşlem ve denetim kayıtları: hesabınla ilgili önemli işlemler ile moderasyon kayıtları.
• Teknik kayıtlar: IP adresi, tarayıcı bilgisi ve barındırma sağlayıcısının tuttuğu güvenlik kayıtları.

İşleme amaçları ve hukuki sebepler

Kişisel verilerin KVKK’nın 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası: hesabını oluşturmak, giriş yapmanı sağlamak, hikâyelerini kaydetmek ve yayınlamak, okuma ilerlemeni saklamak.
• Meşru menfaat: platformun güvenliğini sağlamak, kötüye kullanımı ve kural ihlallerini önlemek, moderasyon yapmak, hataları tespit edip hizmeti geliştirmek.
• Hukuki yükümlülük: yasal düzenlemelerin gerektirdiği kayıtları tutmak ve yetkili kurumların taleplerini karşılamak.
• Açık rıza: yalnızca yukarıdaki sebeplerin kapsamadığı durumlarda ve ayrıca rızan alınarak.

Çerezler ve yerel depolama

• Yalnızca oturumunu açık tutmak için gerekli olan zorunlu çerezleri kullanıyoruz.
• Reklam veya izleme amaçlı çerez kullanmıyoruz.
• Giriş yapmadan okursan okuma ilerlemen sunucularımıza gönderilmez; tarayıcının yerel depolamasında (localStorage) tutulur.

Verilerin aktarılması

Hizmeti sunabilmek için kişisel verilerin aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Supabase: veritabanı ve kimlik doğrulama hizmeti; veriler AB (Frankfurt) bölgesindeki sunucularda tutulur.
• Vercel: barındırma hizmeti; teknik kayıtlar ABD dahil yurt dışındaki sunucularda işlenebilir.
• E-posta gönderim sağlayıcısı: hesap doğrulama ve şifre sıfırlama gibi e-postaları göndermek için.

Yurt dışına yapılan aktarımlar KVKK’nın 9. maddesi çerçevesinde gerçekleştirilir. Kişisel verilerini reklam amacıyla üçüncü kişilere satmıyor veya paylaşmıyoruz.

13–18 yaş arası kullanıcılar

Storygle’ı 13 yaşından küçükler kullanamaz. 13–18 yaş arasındaki kullanıcılar platformu ebeveynlerinin veya velilerinin bilgisi dahilinde kullanır. 16 yaşından küçük kullanıcılara 16+ olarak işaretlenmiş hikâyeler gösterilmez. Ebeveynler, çocuklarının hesabıyla ilgili her türlü talep için bize e-postayla ulaşabilir.

Saklama süreleri

• Hesap ve içerik verilerin, hesabın açık olduğu sürece saklanır.
• Hesabını sildiğinde verilerin makul bir süre içinde silinir veya anonim hâle getirilir.
• Güvenlik ve denetim kayıtları en fazla 2 yıl saklanır, ardından silinir.

KVKK kapsamındaki hakların

KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

Başvuru

Haklarını kullanmak için storygle.app@gmail.com adresine, hesabına kayıtlı e-posta adresinden yazabilirsin. Başvurular, KVKK’da öngörülen süre içinde ve en geç 30 gün içinde yanıtlanır.