Gizlilik Politikası

Bu metin, hizmetlerimizi kullandığınızda kişisel verilerinizin nasıl işlendiğini anlatan aydınlatma metnidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır.

Veri sorumlusu: re:make [tüzel kişilik — kuruluş sonrası doldurulacak]

re:make şu an bağımsız bir geliştirici topluluğu olarak yürütülüyor ve tüzel kişilik kuruluş sürecinde. Kuruluş tamamlandığında ticaret unvanı, adresi ve iletişim bilgileri bu metne yazılacak, değişiklik kayıtlı üyelere bildirilecek. O zamana kadar bu metindeki tüm talepler ve sorular için kvkk@remakeizmir.com adresi geçerlidir.

Kapsam: remakeizmir.com ve alt alan adları (hub, portal, console, blog, webmail).

• Veritabanımızın tamamı Türkiye'deki bir sunucuda duruyor.
• Yurt dışına çıkan üç şey var: yüklediğiniz dosyalar, size gönderdiğimiz e-postalar ve — yalnızca onay verdiyseniz — site analitiği. Aşağıda tek tek yazıyor.
• Kişisel verinizi satmıyoruz, reklam amacıyla kimseye aktarmıyoruz.
• Başvurunuz reddedilirse kişisel verileriniz silinir; geriye kimlikle ilişkilendirilemeyen bir başvuru kaydı kalır.
• Profilinizin bir kısmı herkese açıktır — hangi kısmı olduğu aşağıda yazıyor.
• Hesabınızı dondurabilir ya da kapatabilirsiniz. Kapatmada verileriniz 15 gün sonra siliniyor; o süre içinde giriş yaparsanız işlem iptal oluyor.

Yalnızca hizmeti sunmak için gereken veriyi işliyoruz.

• Başvuru: ad, soyad, e-posta, kullanıcı adı, şifre (geri döndürülemez şekilde özetlenmiş), varsa GitHub adresi, kendi cümlelerinizle yazdığınız metin, alan, deneyim seviyesi, eğitim durumu ve okul düzeyi (isterseniz üniversite, bölüm ve sınıf), ilgi alanları, bizi nereden duyduğunuz ve doğum tarihiniz (üyelik 18 yaş ve üzeri içindir; doğum tarihi bu şartı doğrulamak için zorunludur). Bunun yanında siteye nereden geldiğiniz: sizi yönlendiren sitenin alan adı (ör. linkedin.com — sayfanın kendisi değil), siteye ilk girdiğiniz sayfa, bağlantıda varsa kampanya etiketi ve bağlantıyı bir uygulamanın içinden açtıysanız o uygulamanın adı (ör. Instagram). Ayrıca Kullanım Şartları ve bu metni onayladığınız an, onaylanan sürüm ve onayın geldiği IP adresi.
• Hesap ve profil: profil bilgileri, biyografi, başlık, avatar ve kapak görseli, rol ve yetkiler, son görülme zamanı.
• Doğum tarihi (zorunlu): başvuruda alınır; daha önce üye olanlardan bir kez istenir. Profilinizde görünmez; yalnızca siz ve yönetim ekibi görür. Profil ayarlarından düzeltebilirsiniz, ancak hesabınız açık olduğu sürece silinemez. Doğum gününüz, ekip sizi kutlayabilsin diye yönetim panelinde listelenir.
• Profil ayrıntıları (isteğe bağlı): cinsiyet. “Belirtmek istemiyorum” seçeneği var ve profil ayarlarından istediğiniz an silebilirsiniz. Profilinizde görünmez; yalnızca siz ve yönetim ekibi görür.
• Oturum ve güvenlik: IP adresi, tarayıcı ve işletim sistemi bilgisi, oturum kimliği, son görülme zamanı. Şifre sıfırlama isteklerinde yalnızca tek kullanımlık bağlantının özeti saklanır.
• Topluluk içeriği: gönderi, yorum, beğeni, kaydetme, takip, teşekkür (kudos), proje ve proje başvuruları.
• Sohbet: mesajlar, tepkiler, anketler ve gönderdiğiniz dosyalar. Yüklediğiniz görsellerin konum bilgisi taşıyabilen EXIF verisi, dosya saklanmadan önce silinir.
• Etkinlik: başvuru, kontenjan ve giriş kayıtları; görüntü kaydına verdiğiniz onayın tarihi ve sürümü. Etkinlikte çekilen fotoğraf ve videolar için aşağıda ayrı bir bölüm var.
• Rozet ve sertifika: kazanılan rozetler, XP kayıtları ve sertifikalar.
• Arkadaşını davet et: bir üyenin davet bağlantısıyla ya da başvuru formundaki “Seni kim davet etti?” sorusuyla başvurduysanız sizi kimin davet ettiği. Davetin sonuçlanması için ilk haftanızda kaç ayrı gün giriş yaptığınız ve kaç katkıda bulunduğunuz (gönderi, başkasının gönderisine yorum, proje ya da etkinlik başvurusu, etkinliğe giriş) sayılır — yazdıklarınız değil, yalnızca sayılar. Başvurunuzun geldiği IP adresi, davet eden üyenin son 90 gündeki oturumlarından biriyle karşılaştırılır; sonuç yalnızca “aynı / farklı” olarak saklanır, IP adresi bu kayda yazılmaz. Davet edenin tarafında puan hareketleri (kazanılan, harcanan, iade edilen) ve merch talepleri: seçilen ürün, teslim yolu, notunuz ve kargo seçtiyseniz teslimat adresi.
• E-posta: size gönderdiğimiz iletiler ve bunların açılma / bağlantı tıklama kayıtları. Bu kayıtlar gönderimin gerçekten ulaşıp ulaşmadığını ölçmek içindir.
• Blog ölçümü: oturum kimliği, IP adresinin özeti (adresin kendisi değil), yönlendiren adres, cihaz türü ve okuma oranı.
• Kullanım ölçümü (bu site, hub ve portal): hangi sayfayı açtığınız, başvuru formunda hangi adıma kadar geldiğiniz (cevaplarınız değil), ne kadar kaldığınız, yönlendiren adres, cihaz türü, ülke ve sayfa açılış hızları. Sayfada geçen süre, sekme açıkken ve siz bir şey yaparken sayılır; sayfanın nasıl kapandığı (başka sayfaya geçmek, sekme değiştirmek, kapatmak) ve bastığınız düğmenin adı da kaydedilir — yazdığınız içerik değil. IP adresi saklanmıyor — ülkeye çevrildikten sonra atılıyor. Bu kadarı kimseyi tanımadığı için onay olmadan da sayılıyor. Onay verirseniz buna cihazınızdaki oturum numarası ve giriş yapmışsanız kullanıcı kimliğiniz ekleniyor; bu durumda yönetim ekibi hangi sayfaları açtığınızı ve hangi düğmelere bastığınızı hesabınızla birlikte görebilir. Veri kendi sunucumuzda kalır.
• İşlem kayıtları: platformda yaptığınız işlemlerin türü ve zamanı, hesabınıza bağlı olarak — örneğin giriş yapmak, mesaj göndermek, gönderi paylaşmak, beğenmek, arama yapmak, bir projeye ya da etkinliğe başvurmak. İşlemin yapıldığı oda, proje ya da etkinlik de kaydedilir. İçerik kaydedilmez: mesajın metni değil yalnızca uzunluk aralığı, aramanın kendisi değil sonuç sayısı. Yönetim ekibi bu kayıtları kişi bazında görebilir; özel mesajlarda kiminle yazıştığınız gösterilmez. Bu kayıtlar ölçüm onayına bağlı değildir.
• Teknik istek kayıtları: sunucuya gelen isteklerin adresi, süresi ve sonucu; giriş yapmışsanız kullanıcı kimliğiniz. Hataları ve yavaşlıkları bulmak için.
• Giriş günleri: giriş yaptığınız her gün için tek bir satır — hangi gün olduğu, başka bir şey değil. Üyelerin topluluğa geri gelip gelmediğini görmek için.
• Denetim kayıtları: yönetim panelinde yapılan işlemin kim tarafından, ne zaman ve hangi kayıt üzerinde yapıldığı.
• Bağladığınız hesaplar: Spotify bağlantısı ve editör cihaz anahtarı. İkisi de isteğe bağlı, ayarlardan kapatılabilir. Dinleme geçmişiniz saklanmıyor — “şu an çalan” gösterileceği anda sorulup unutuluyor. Editör etkinliğiniz de yalnızca o an bellekte tutuluyor, kalıcı kayda geçmiyor.
• Console projeleri: kendi projenizi yönetiyorsanız proje, API anahtarı, alan adı, dağıtım ve hata kayıtları.

KVKK, bir verinin neden işlendiğini (amaç) ve hangi kanuni dayanakla işlendiğini (hukuki sebep) ayrı ayrı açıklamayı istiyor. İkisi aynı şey değil:

Bu, çoğu kişinin sorduğu ilk soru. Aşağıdakiler internetten, üye olmayan biri tarafından da görülebilir ve arama motorları tarafından dizine eklenebilir:

• Kullanıcı adınız, adınız ve soyadınız, avatarınız, kapak görseliniz, başlığınız ve biyografiniz — herkese açık profil sayfanızda (remakeizmir.com/u/kullanıcı-adınız).
• Aldığınız sertifikalar, doğrulama bağlantısıyla (/verify/<kod>). Bağlantıyı bilen herkes sertifikanın gerçek olduğunu görebilir.
• Öne çıkarılan üye olarak seçildiyseniz ana sayfadaki üye bölümünde adınız ve profiliniz.

Aşağıdakiler yalnızca giriş yapmış üyelere açıktır: gönderileriniz, yorumlarınız, sohbet mesajlarınız, projeleriniz, rozetleriniz ve son görülme zamanınız.

Arkadaşını davet et. Davet bağlantınızı paylaştığınızda, bağlantıyı açan kişi başvuru sayfasında adınızı, kullanıcı adınızı ve avatarınızı görür. Bir üyenin davetiyle başvurduysanız o üye, kendi davet sayfasında adınızı ve soyadınızın baş harfini, başvuru tarihinizi ve davetin durumunu görür; ilk haftanız sürerken de kaç ayrı gün giriş yaptığınızı ve kaç katkıda bulunduğunuzu görür. Ne yazdığınızı, kimlerle konuştuğunuzu ya da başvurunuzun neden sonuçlanmadığını görmez.

Beğendikleriniz ve takip ettikleriniz için ayarlarınızdan bir görünürlük tercihi bulunuyor. Bir şeyi paylaşmadan önce kimin görebileceğine bakın — herkese açık bir alana yazılan bir şey, silseniz bile başkalarınca kopyalanmış olabilir.

Etkinliklerimizde fotoğraf ve video çekimi yapılıyor. Bu görüntüler re:make web sitesinde, sosyal medya hesaplarında ve sponsorlara yapılan sunum ile raporlarda kullanılabiliyor.

Bir görüntüde tanınabiliyorsanız o görüntü sizin kişisel verinizdir ve bu kullanım için açık rızanız gerekir. Bu yüzden etkinliğe başvururken ayrı bir kutuyu işaretlemeniz isteniyor; onayın alındığı tarih ve onayladığınız metnin sürümü başvurunuzla birlikte kaydediliyor.

Rızanızı dilediğiniz zaman geri alabilirsiniz. kvkk@remakeizmir.com adresine yazmanız yeterli; hangi etkinlik olduğunu belirtirseniz ilgili görüntüleri kendi kanallarımızdan kaldırırız. Geri alma ileriye dönüktür: o ana kadarki kullanım hukuka uygun kalır ve daha önce paylaşılmış bir görüntünün üçüncü kişilerce kopyalanmış olması hâlinde bu kopyalar üzerinde tasarruf hakkımız yoktur.

Çekim yapılmasını istemiyorsanız etkinlik başlangıcında ekibe söyleyebilirsiniz; kadraja girmemeniz için elimizden geleni yaparız. Rıza vermemek etkinliğe katılmanıza engel değildir — ancak kalabalık bir salonda kimsenin arka planda görünmeyeceğini garanti edemediğimiz için başvuru sırasında bunu açıkça soruyoruz.

Sağlık, din, siyasi görüş, sendika üyeliği, biyometri gibi özel nitelikli kişisel verileri toplamayı amaçlamıyoruz ve hiçbir yerde bunları sormuyoruz. Ancak biyografi, başlık, gönderi, yorum ve proje açıklaması gibi alanlar serbest metindir: buraya kendi iradenizle böyle bir bilgi yazarsanız, o bilgi sistemlerimizde işlenmiş olur. Bu alanlara bu tür bilgileri yazmamanızı öneririz.

Kişisel verilerinizi satmıyoruz ve reklam ya da pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Hizmeti ayakta tutmak için kullandığımız sağlayıcılar şunlar:

Bunların dışında, kanunen zorunlu olduğu hâllerde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

Sponsorlara ve iş birliği yaptığımız kurumlara kişisel veri aktarmıyoruz. Onlarla paylaşılan tek şey toplu sayılardır (ör. “üyelerin yüzde altmışı lisans öğrencisi”). 5 kişiden küçük gruplar “diğer” altında birleştirilir; böylece hiçbir sayı tek bir kişiyi işaret etmez.

Hub ve portaldaki kullanım ölçümünü yapan re:metrics kendi servisimizdir, aynı sunucuda çalışır ve bu veri hiçbir üçüncü tarafa gitmez. Kendi sunucumuzda olması tek başına onay gerektirmemek demek değil: cihazınıza numara yazan kısım için onayınızı soruyoruz, vermezseniz o kısım hiç çalışmıyor — geriye kimseyi tanımayan bir sayaç kalıyor.

Veritabanımız Türkiye'de. Yurt dışına çıkan üç veri akışı var ve hepsi yukarıdaki tabloda:

• Yüklediğiniz dosyalar (avatar, kapak görseli, sohbet ekleri) Cloudflare R2'de saklanıyor.
• E-postalar Purelymail üzerinden gönderiliyor; alıcı adresi ve ileti içeriği bu sağlayıcıdan geçiyor.
• Site analitiği — yalnızca çerez şeridinde onay verdiyseniz — Google'a gidiyor. Onay vermezseniz bu akış hiç başlamıyor.

Bu aktarımlar hizmetin sunulabilmesi için zorunlu olduğu ölçüde yapılıyor. KVKK'nın 9. maddesi kapsamında gereken aktarım mekanizmalarının (standart sözleşme dâhil) tamamlanması çalışması sürüyor; bu süreçte bir değişiklik olduğunda bu metin güncellenecek.

Analitik dışındaki akışları kullanmadan hizmeti sunamıyoruz: dosya yüklemeyi ve e-posta göndermeyi kapatmak, üyeliğin kendisini çalışmaz hâle getirir. Bunu istemiyorsanız avatar yüklemeyebilir ve hesabınızı kapatabilirsiniz.

Aşağıdaki süreler, sistemde çalışan bir temizlik işi tarafından günde bir uygulanıyor — metinde yazıp uygulamadığımız bir süre yok.

Bir kaydı sildiğinizde uygulamadan hemen kalkar; teknik yedeklerde bir süre daha bulunabilir. Yedekler dönüşümlü olarak üzerine yazılır.

Oturumunuzu açık tutmak için zorunlu bir çerez kullanıyoruz; olmadan giriş yapamazsınız. Zorunlu olmayan tek çerez grubu Google Analytics'e ait ve siz açıkça onay vermeden yüklenmiyor.

Çerez adları, süreleri ve tercihinizi nasıl değiştireceğiniz ayrı bir sayfada: Çerez Politikası.

6698 sayılı Kanun'un 11. maddesi uyarınca şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi kvkk@remakeizmir.com adresine iletebilirsiniz. Başvurunuzu, talebin bize ulaştığı tarihten itibaren en geç otuz gün içinde ücretsiz olarak sonuçlandırıyoruz.

Başvurunuzda adınızı, soyadınızı, size ulaşabileceğimiz bir adresi ve talebinizin konusunu açıkça belirtin. Bir talebin sizin adınıza yapıldığından emin olmamız gerektiği için, hesabınızda kayıtlı e-posta adresinden yazmanızı ya da kimliğinizi doğrulayabileceğimiz bir yol sunmanızı rica ediyoruz — aksi hâlde başkasının verisini yanlış kişiye vermiş olabiliriz.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Parolalar geri döndürülemez şekilde özetlenerek saklanır; düz metin parola tutmuyoruz. Site ve API trafiği TLS/HTTPS ile şifreli olarak iletilir. Bağlı hesapların erişim jetonları veritabanında şifreli durur. Yönetim arayüzlerine erişim rol ve yetki bazlıdır ve yapılan işlemin denetim kaydı tutulur.

Buna rağmen hiçbir sistem tümüyle risksiz değildir. Bir güvenlik açığı fark ederseniz lütfen kamuya açıklamadan önce şu adrese yazın: kvkk@remakeizmir.com. Kişisel verilerin hukuka aykırı olarak ele geçirilmesi hâlinde, ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na mevzuatın öngördüğü sürede bildirim yapılır.

Bu politikayı zaman zaman güncelleyebiliriz. Sayfanın üstündeki güncelleme tarihi her zaman yürürlükteki sürümü gösterir.

Şunlardan biri değişirse bunu önemli değişiklik sayar ve kayıtlı üyelere e-posta ile bildiririz: yeni bir veri kategorisinin işlenmeye başlaması, yeni bir üçüncü tarafa aktarım, yeni bir yurt dışı aktarımı, saklama sürelerinin uzaması veya verinin yeni bir amaçla kullanılması.