Gizlilik Politikası

re:make, bağımsız ve gönüllü bir geliştirici topluluğudur. remakeizmir.com ve alt alan adları (hub, portal, blog) üzerinden işlenen kişisel veriler bakımından veri sorumlusu topluluk yürütme ekibidir.

Bu metinde geçen tüm talepler ve sorular için kvkk@remakeizmir.com adresine yazabilirsiniz.

Yalnızca hizmeti sunmak için gereken veriyi topluyoruz. Kategorilere göre:

• Başvuru verileri: ad, soyad, e-posta adresi, kullanıcı adı, ilgi alanları, deneyim seviyesi, bizi nereden duyduğunuz ve varsa GitHub adresiniz.
• Hesap verileri: profil bilgileri, biyografi, avatar, rol ve yetkiler.
• Oturum verileri: IP adresi, tarayıcı ve işletim sistemi bilgisi, son görülme zamanı. Bunlar açık oturumlarınızı listeleyebilmeniz ve şüpheli girişleri sonlandırabilmeniz için tutulur.
• E-posta verileri: size gönderdiğimiz e-postalar ve bu e-postaların açılma / bağlantı tıklama kayıtları. Bu kayıtlar gönderim sağlığını ölçmek içindir.
• Blog abonelik verisi: yalnızca e-posta adresi.
• Denetim kayıtları: yönetim panelinde yapılan işlemlerin kim tarafından ve ne zaman yapıldığı.
• Kullanım istatistikleri: Google Analytics üzerinden toplanan, sizi doğrudan tanımlamayan sayfa görüntüleme verileri.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) toplamıyoruz. Profilinize kendi isteğinizle yazdığınız serbest metinler bunun istisnasıdır; oraya paylaşmak istemediğiniz bilgiyi yazmayın.

• Başvurunuzu değerlendirmek ve size sonucu bildirmek.
• Üyelik hesabınızı oluşturmak, oturumunuzu sürdürmek ve hesabınızın güvenliğini sağlamak.
• Etkinlik, duyuru ve topluluk bildirimlerini iletmek; katılım kayıtlarını yönetmek.
• Proje ve topluluk özelliklerini (akış, profil, sertifika, rozet) çalıştırmak.
• Kötüye kullanımı önlemek, hata ayıklamak ve platformu iyileştirmek.

Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Veriler yalnızca hizmeti çalıştıran altyapı sağlayıcılarında bulunur:

• Sunucu altyapısı: uygulamalarımızın ve veritabanımızın çalıştığı sunucu sağlayıcısı.
• E-posta altyapısı: bildirim ve davet e-postalarının gönderildiği e-posta servis sağlayıcısı.
• Google Analytics: toplu kullanım istatistikleri için.

Yasal bir yükümlülük doğması hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.

• Onaylanan üyelikler: hesabınız açık kaldığı sürece.
• Reddedilen başvurular: başvurunuz reddedildiğinde kişisel verileriniz silinir. Geriye yalnızca kimliğinizle ilişkilendirilemeyen, istatistik amaçlı bir başvuru kaydı kalır.
• Oturum kayıtları: oturumu kapattığınızda veya sonlandırdığınızda geçersiz kılınır.
• Blog aboneliği: abonelikten çıkana kadar.
• Denetim kayıtları: güvenlik incelemesi için makul bir süre boyunca.

Oturumunuzu açık tutmak için bir kimlik doğrulama çerezi kullanıyoruz. Bu çerez zorunludur; olmadan giriş yapamazsınız. Tarayıcı tarafından okunamayacak şekilde (HttpOnly) ayarlanır.

Ayrıca tema tercihiniz gibi ayarlar tarayıcınızın yerel depolamasında tutulur; bu veri bize gönderilmez. Google Analytics kendi ölçüm çerezlerini kullanır ve tarayıcı ayarlarınızdan engellenebilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi kvkk@remakeizmir.com adresine iletebilirsiniz. Başvurunuzu en geç otuz gün içinde sonuçlandırıyoruz.

Parolalar geri döndürülemez şekilde özetlenerek saklanır; düz metin parola tutmuyoruz. Site ve API trafiği uçtan uca TLS ile şifrelenir. Yönetim arayüzlerine erişim rol ve yetki bazlıdır ve denetim kaydı tutulur.

Buna rağmen hiçbir sistem tümüyle risksiz değildir. Bir güvenlik açığı fark ederseniz lütfen kamuya açıklamadan önce kvkk@remakeizmir.com adresine bildirin.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda kayıtlı üyelere e-posta ile bildiririz; her hâlükârda sayfanın üstündeki güncelleme tarihi geçerli sürümü gösterir.