Gizlilik Politikası ve Aydınlatma Metni

Kişisel verilerin, veri sorumlusu sıfatıyla platformun işletmecisi GlobalAds OÜ (“Platform” / “masoz.app”) tarafından bu metinde açıklanan kapsamda işlenir. Platform ile ilgili tüm veri işleme faaliyetlerinden veri sorumlusu olarak GlobalAds OÜ sorumludur.

• Veri sorumlusu: GlobalAds OÜ

• Adres: Viru väljak 2, 10111 Tallinn, Estonya

• İletişim: destek@masoz.app

Taleplerini iletmek için kullanabileceğin yöntem bu metnin “Başvuru ve İletişim” bölümünde anlatılmaktadır.

Platform, hizmetlerinin niteliği gereği aşağıdaki kişisel verileri, doğrudan senden elektronik formlar aracılığıyla veya web sitesi kullanımı sırasında otomatik olarak toplamaktadır:

• Kullanıcı (Masöz) Verileri: Ad, soyad, e-posta adresi, telefon numarası (Türkiye’ye ya da başka bir ülkeye ait olabilir), profil fotoğrafı, hizmet açıklamaları, çalışma saatleri, hizmet verilen ilçe, fiyat bilgisi, cinsiyet, mesleki deneyim yılı, sertifika beyanı ve bilinen yabancı diller. Profil sayfasında yer alan bilgiler (ör. profil adı, fotoğraf, iş telefonu ve WhatsApp numarası, ilçe, hizmet açıklaması, fiyat bilgisi) Platformu ziyaret eden herkese açıktır; hesap kaydındaki ad soyad ve e-posta adresin profilde yayımlanmaz.

• Profil Tanıtım Yazısının Çevirileri: Platform, profilindeki tanıtım yazısının diğer dillere (ör. İngilizce, Rusça ve Arapça) çevrilmiş sürümlerini oluşturabilir. Çeviriler otomatik olarak üretilir, tanıtım yazınla birlikte saklanır ve Platformda “otomatik çeviri” etiketiyle yayımlanır. Çeviri için yalnızca tanıtım yazısının metni kullanılır; adın, telefon numaran, fotoğrafların ve diğer profil bilgilerin çeviri hizmetine gönderilmez.

• Yazım Yardımı (“Benim için yaz”) Verileri: Profil hazırlarken “Benim için yaz” düğmesine bastığında, tanıtım yazısı taslağı üretmek için senin seçtiğin bilgiler (masaj türleri, hizmet yeri, deneyim yılı, bilinen diller, hizmet verilen ilçeler, sertifika ve eğitim durumu, cinsiyet ve en çok 200 karakterlik serbest anahtar kelimeler) yurt dışındaki yapay zekâ hizmet sağlayıcısına gönderilir. Düğmeye sen basmadıkça hiçbir şey gönderilmez. Adın, telefon numaran, e-posta adresin, fotoğrafların ve adresin gönderilmez; serbest kelimelerin içinde iletişim bilgisi varsa gönderilmeden önce maskelenir. Üretilen taslağı profiline sen eklersin. Platformda yalnızca kullanım sayacın (günlük ve toplam hak) saklanır; gönderilen bilgiler ve üretilen metin ayrıca kaydedilmez.

• Kimlik Doğrulama (KYC) Verileri: İsteğe bağlı kimlik doğrulaması için T.C. Kimlik Kartı, pasaport veya oturma izni belgesinin ön ve arka yüzü (ehliyet, üzerindeki kan grubu bilgisi özel nitelikli sağlık verisi olduğundan kabul edilmez). Bu belgeler açık rızana dayanılarak toplanır, AES-256-GCM şifreleme ile saklanır. Belgeler hiçbir otomatik süreçle silinmez; yalnızca yetkili yönetici tarafından tek tek silinir (ayrıntı için “Kişisel Verilerin Saklanma Süreleri ve İmha” bölümüne bak).

• Ziyaretçi Verileri: İnternet Protokol (IP) adresi (güvenlik ve aşırı yüklenmeye karşı hız sınırlama amacıyla, bu metnin saklama sürelerine bağlı olarak), oturumun sürekliliğini ve giriş güvenliğini sağlayan çerezler, panel ve giriş sayfalarında dil seçimini hatırlayan çerez, analiz çerezleri konusundaki kararını hatırlayan çerez ve ziyaretçinin 18 yaşından büyük olduğunu teyit ettiğini gösteren tarayıcı kaydı (çerez değil, tarayıcının yerel deposunda tutulur; ayrıntı için Çerez Politikası bölümüne bak).

• Daha Önce Toplanan Ön Başvuru Verileri: Hesap onayı beklenirken doldurulabilen, artık kapalı olan isteğe bağlı ön başvuru formunda daha önce toplanmış ad soyad, ek telefon numarası, doğum tarihi, il ve ilçe, sertifika bilgisi, çalışma tercihi, deneyim bilgisi, tanıtım yazısı ve yüklenen fotoğraflar. Bu bilgiler profilde yayımlanmaz, yalnızca yetkili yöneticilere görünür; fotoğraflar şifreli olarak saklanır.

• Tanışma Görüşmesi Kaydı: Hesabın onaylandıktan sonra ekibimizin seninle WhatsApp üzerinden yaptığı kısa tanışma görüşmesinin durumu (yapıldı, ulaşılamadı veya yapılmadı), tarihi ve ekibin görüşme sırasında aldığı kısa not. Bu kayıt yalnızca yetkili yöneticilere görünür ve profilde yayımlanmaz. Görüşme, kullandığın WhatsApp uygulaması üzerinden yapıldığı için bu iletişim ayrıca o uygulamanın kendi koşullarına ve gizlilik politikasına da tabidir.

• İhbar Verileri: İhbar formunu dolduran kişinin ad soyadı, cep telefonu numarası, e-posta adresi, ihbar nedeni ve açıklaması, varsa ilgili profil bilgisi; ayrıca IP adresi ve tarayıcı bilgisi. Formdaki aydınlatma onayının zamanı ve onay anındaki metin sürümü de kaydedilir.

• Anket Verileri: Anketi dolduran kişinin ad soyadı, e-posta adresi, isteğe bağlı il/ilçe ve telefon bilgisi, deneyim yorumu ve önerisi; ayrıca IP adresi ve tarayıcı bilgisi. Formdaki aydınlatma onayının zamanı ve onay anındaki metin sürümü de kaydedilir.

• Destek Yazışmaları: Panelden bize ilettiğin destek mesajları, verdiğimiz yanıtlar ve ekibimizin hesabına gönderdiği duyurular.

• Güvenlik ve Denetim Kayıtları: Başarısız giriş denemeleri (kayıtlı olmayan bir e-posta adresiyle yapılan denemelerde yazılan e-posta adresi ve IP adresi dahil), hesabının kayıt anındaki ve son girişteki IP adresi, hesap işlemleri (kayıt, e-posta doğrulama, şifre değişikliği, profil gönderimi, kimlik belgesi yükleme, destek talebi) ve yönetici işlemleri.

• Trafik Kayıtları (5651 sayılı Kanun): Platform, yer sağlayıcı sıfatıyla, içerik sağlayıcı olan Kullanıcıların ve yöneticilerin hesap ve profil işlemlerine ait trafik bilgisini kaydeder: kim (hesap türü ve numarası), ne (kısa işlem kodu), nereden (tam IP adresi ve tarayıcı bilgisi), hangi sayfa yolu ve ne zaman. Mesaj, şifre, belge, ad, e-posta ve telefon gibi içerik bu kayıtlara yazılmaz.

• Onay Kayıtları: Aydınlatma, kullanım koşulları, ön başvuru koşulları, yurt dışı aktarım, kimlik belgesi işleme ve ticari elektronik ileti onaylarının ve geri çekmelerinin zamanı, onay anındaki metin sürümü ve IP adresi.

• Engelleme Listesi: Hesabı yasaklanan ya da silinen Kullanıcının e-posta adresi ve telefon numarası, geri döndürülemeyen anahtarlı özet (hash) olarak saklanır; amaç, aynı bilgilerle yeniden hesap açılmasını önlemektir (Tek Giriş Kuralı). Özet, hesabın yasaklanmasından ya da silinmesinden itibaren 10 yıl sonra silinir. Bu listede ham e-posta ve telefon tutulmaz; telefon numaraları ayrıca aşağıdaki “Telefon Numarası Geçmişi” kaydında açık hâliyle yer alır.

• Telefon Numarası Geçmişi: Hesap kaydında verdiğin telefon numarası ile profilinde yer alan iş telefonu ve WhatsApp numarası; numaranın ilk ve son kullanıldığı tarihler, o sırada kullandığın profil adı (kayıt telefonu için adının kısaltılmış hâli) ve hesabın son durumu (aktif, silinmiş veya yasaklı) ile birlikte kayıt altına alınır. Engelleme listesinin aksine bu kayıtta telefon numarası açık hâliyle tutulur ve kayıt yalnızca yetkili yöneticilere görünür. Amaç, Tek Giriş Kuralı'nın ve Platform kurallarının aynı numaralarla yeniden hesap açılarak aşılmasını önlemektir. Aynı numara başka bir hesapta kullanıldığında yöneticilere bilgi verilir; bu bilgi kendiliğinden bir engelleme ya da karar doğurmaz, durum bir yönetici tarafından incelenir. Bu kayıt, hesabının silinmesinden ya da yasaklanmasından itibaren beş (5) yıl saklanır; süre sonunda telefon numarası, ad ve tarih bilgileri silinir, yalnızca engelleme listesindeki geri döndürülemez özet kalır (“Kişisel Verilerin Saklanma Süreleri ve İmha” bölümüne bak).

• Kayıt Hunisi Ölçümü: Yeni Kullanıcıların kayıt ve profil hazırlama yolunda hangi adıma geldiğini sayan ölçüm kaydı: kısa olay kodu (ör. kayıt oldu, e-postayı doğruladı, profil adımı tamamladı), adım adı, hesap numarası ve panel dilin. IP adresi, tarayıcı bilgisi, ad, e-posta, telefon ya da yazdığın metin bu kayda yazılmaz. Amaç, kayıt sürecinde kullanıcıların takıldığı yerleri görüp süreci iyileştirmektir.

• Toplu Kullanım İstatistikleri: Platform, hizmet kalitesini ölçmek ve iyileştirmek amacıyla profil görüntülenme, arama ve tıklama gibi kullanım olaylarını kişiyi tanımlamayan, toplu istatistikler olarak kaydeder (ör. bir profilin bir günde kaç kez görüntülendiği). Bu kayıtlarda IP adresi, ad, e-posta, çerez ya da Ziyaretçiyi doğrudan tanımlayabilecek başka bilgi tutulmaz. Tekil ziyaretçi sayımı için IP adresi ve tarayıcı bilgisi, her gün değişen bir anahtarla geri döndürülemez şekilde özetlenir (hash); IP adresinin kendisi ölçüm kayıtlarına yazılmaz (yalnızca ölçüm ucunu aşırı yüklenmeye karşı korumak için hız sınırlama sayacında en çok 24 saat geçici olarak tutulur ve sonra silinir) ve üretilen özet günler arasında eşleştirilemez. Ölçüm kayıtları 30 gün sonra otomatik olarak silinir.

• Analiz Çerezi Verileri (yalnızca onay verirsen): Çerez onay çubuğunda “Kabul et” dersen, siteyi nasıl kullandığını kişiyi doğrudan tanımlamayan istatistiklerle görmek için Google Analytics ve Yandex Metrica analiz hizmetleri tarayıcına çerez koyar ve şu bilgileri işler: rastgele üretilen bir tarayıcı kimliği, ziyaret ettiğin sayfaların adresi ve başlığı, sayfada geçirdiğin süre ve tıkladığın bağlantılar, geldiğin sayfanın adresi, cihaz, tarayıcı ve işletim sistemi türü, ekran boyutu ve dil. IP adresin bu hizmetlere iletilir ve yaklaşık konumu (şehir ya da ülke) belirlemek için kullanılır. Adın, e-posta adresin, telefon numaran ve formlara yazdığın bilgiler bu hizmetlere gönderilmez; reklam sinyalleri ve ziyaret kaydı (ekran kaydı) özellikleri kapalıdır. “Reddet” dersen ya da karar vermezsen bu hizmetler hiç yüklenmez (ayrıntı için Çerez Politikası bölümüne bak).

Kişisel verilerin, aşağıdaki amaçlarla KVKK’nın 5. ve 6. maddelerinde ve GDPR’ın 6. maddesinde belirtilen kişisel veri işleme şartları dahilinde işlenmektedir:

• Hizmet Sunumu: Kullanıcı profillerini oluşturmak, yayınlamak ve Ziyaretçilerin bu profillere erişimini sağlamak.

• Profil Çevirisi ve Yazım Yardımı: Profil tanıtım yazını diğer dillerde de yayımlayarak başka dillerde arama yapan Ziyaretçilerin profiline ulaşabilmesini sağlamak; istersen tanıtım yazını hazırlamana yardımcı olmak.

• İletişim: Kullanıcılar ile Platform yönetimi arasında iletişim kurmak ve Ziyaretçilerin Kullanıcılar ile doğrudan (Platform dışı kanallarla) iletişim kurmasını sağlamak.

• Başvuru Yönetimi ve Bilgilendirme: Hesap ve profil başvurularını değerlendirmek, başvuru sürecinde seninle tanışma görüşmesi yapmak, başvurunun durumuna ve profil hazırlığına ilişkin hizmet bildirimleri ile hatırlatmalar ve hesabını, profilini ve Platformun işleyişini ilgilendiren hizmet duyuruları göndermek.

• Güvenlik ve Doğrulama: Platformun güvenliğini sağlamak, sahte profilleri önlemek ve Kullanıcıların kimliğini doğrulamak (KYC süreci).

• Yasal Yükümlülükler: 5651 sayılı Kanun kapsamında trafik kaydı tutmak, vergi ve muhasebe mevzuatından doğan yükümlülükleri yerine getirmek ve yetkili kamu kurum ve kuruluşlarından gelebilecek talepleri yanıtlamak.

• İhbar ve Şikayet Yönetimi: İhbarları incelemek, doğrulamak ve kural ihlallerini gidermek.

• Geri Bildirim: Anket yanıtlarını değerlendirmek ve Platformu geliştirmek.

• İstatistik ve İyileştirme: Hizmet kalitesini ölçmek ve Platformu geliştirmek amacıyla kişiyi tanımlamayan toplu kullanım istatistikleri ile kayıt hunisi ölçümü üretmek.

• Site Kullanımının Ölçülmesi (yalnızca onay verirsen): Analiz çerezlerine onay vermen hâlinde, Google Analytics ve Yandex Metrica ile hangi sayfaların ne sıklıkla ziyaret edildiğini ve sitenin nasıl kullanıldığını anonim istatistiklerle görmek ve siteyi bu bilgilere göre geliştirmek.

• Platformun İşletilmesi ve Sürekliliği: Web sitesinin teknik olarak çalışmasını sağlamak, oturum yönetimi yapmak, yaş doğrulama kuralını uygulamak, engellenen kimliklerin ve telefon numaralarının yeniden kayıt açmak için kullanılmasını önlemek (telefon numarası geçmişi dahil), verileri yedekleyerek olası bir kayba karşı korumak.

Kişisel verilerin, aşağıdaki hukuki sebeplere dayanılarak işlenmektedir. Her sebebin karşısında KVKK ve GDPR karşılığı birlikte verilmiştir. Kayıt formundaki “Aydınlatma Metni'ni okudum” kutusu yalnızca bu metinle bilgilendirildiğini teyit eder; bir rıza beyanı değildir ve kişisel verilerinin işlenmesi bu kutuya değil, aşağıdaki hukuki sebeplere dayanır.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK Md. 5/2-c; GDPR Md. 6/1-b): Kullanıcı kaydı, başvurunun değerlendirilmesi, tanışma görüşmesi, hizmet bildirimleri ve hizmet duyuruları, profil oluşturma süreçleri, Kullanım Koşulları'nın kurulması ve ifası niteliğindedir.

• Profil tanıtım yazısının çevrilmesi ve yayımlanması (KVKK Md. 5/2-c; GDPR Md. 6/1-b): Tanıtım yazının diğer dillere çevrilmesi ve çevirilerin Platformda yayımlanması, profilini yayımlama hizmetinin bir parçası olarak sözleşmenin ifasıyla doğrudan ilgilidir. Bu amaçla yapılabilecek yurt dışı aktarım açık rızaya dayandırılmaz; aktarımın güvencesi “Kişisel Verilerin Aktarılması” bölümünde anlatılmaktadır. Çeviriye itiraz etme hakkın saklıdır: destek@masoz.app adresine yazman hâlinde çeviri kaldırılır.

• Yazım yardımı (KVKK Md. 5/2-c; GDPR Md. 6/1-b): “Benim için yaz” düğmesine bastığında seçtiğin bilgilerin yazım yardımı hizmetini sunan yurt dışındaki yapay zekâ sağlayıcısına gönderilmesi, talep ettiğin bu özelliğin sunulması için gereklidir ve sözleşmenin ifasıyla doğrudan ilgilidir.

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK Md. 5/2-ç; GDPR Md. 6/1-c): 5651 sayılı Kanun kapsamındaki trafik kaydı, vergi ve muhasebe mevzuatından doğan kayıt yükümlülükleri ile yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerine yanıt verilmesi bu kapsama girer.

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK Md. 5/2-f; GDPR Md. 6/1-f): Platformun güvenliğini sağlamak, sahteciliği önlemek ve hizmet kalitesini korumak amacıyla IP adresi gibi teknik verilerin işlenmesi; kişiyi tanımlamayan toplu kullanım istatistikleri ve kayıt hunisi ölçümü; verilerin yedeklenmesi. Aynı gerekçeyle, Tek Giriş Kuralı'nın ve Platform kurallarının aşılmasını önlemek amacıyla engelleme listesi özetleri ve telefon numarası geçmişi tutulur; bu işlemlerde senin hak ve özgürlüklerin de gözetilir.

• Açık Rıza (KVKK Md. 5/1; GDPR Md. 6/1-a): Kimlik doğrulama (KYC) tamamen isteğe bağlı bir hizmettir ve yüklediğin kimlik belgesi verileri yalnızca kayıt sırasında ve/veya belge yükleme adımında verdiğin açık rızana dayanılarak işlenir; bu rızayı dilediğin zaman geri çekebilirsin. Kayıt sırasında ayrıca talep edilen yurt dışı aktarım rızası, “Kişisel Verilerin Aktarılması” bölümünde anlatıldığı üzere uygun güvencelere ek bir güvence olarak alınır.

• Anket ve ihbar formları (KVKK Md. 5/1; GDPR Md. 6/1-a): Bu formlarda verilen bilgiler, formdaki ayrı onay kutusuyla verilen açık onaya dayanılarak işlenir.

• Ticari elektronik iletiler (6563 sayılı Kanun; KVKK Md. 5/1; GDPR Md. 6/1-a): Kampanya ve reklam içerikli iletiler yalnızca kayıt sırasında ya da sonradan panelde Ayarlar sayfasından ayrı ve isteğe bağlı olarak verilen onaya dayanılarak gönderilir; bu onay dilendiği an geri alınabilir. Hizmet duyuruları ise ticari ileti değildir ve yukarıdaki sözleşme sebebine dayanır.

• Analiz çerezleri (KVKK Md. 5/1; GDPR Md. 6/1-a): Google Analytics ve Yandex Metrica analiz çerezleri ve bunlarla toplanan kullanım verileri yalnızca çerez onay çubuğunda “Kabul et” seçeneğiyle verdiğin açık rızaya dayanılarak işlenir. Rıza vermemek siteyi kullanmana engel değildir; rızanı her sayfanın alt bilgisindeki “Çerez tercihleri” bağlantısından dilediğin an geri çekebilirsin. Kararını hatırlayan çerez ise bu seçimi uygulamak için zorunludur.

Rızaya dayanan işlemelerde rızanı geri çekmen, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.

Kişisel verilerin, pazarlama veya reklam gibi amaçlarla üçüncü taraflarla kesinlikle paylaşılmaz. Verilerin, yalnızca Platform'un teknik altyapısını işletmek ve onay vermen hâlinde site kullanımını ölçmek amacıyla, veri işleyen sıfatıyla hizmet aldığımız yurt içi ve yurt dışındaki teknoloji sağlayıcılarına aktarılmaktadır.

• Yurt İçi Aktarım: Verilerin, yasal bir zorunluluk olmadıkça veya yetkili mercilerce talep edilmedikçe yurt içindeki üçüncü taraflarla paylaşılmaz.

• Yurt Dışı Aktarım ve Alıcı Grupları: Platformun işletmecisi Estonya’da kurulu olduğundan, Türkiye’deki kişilerin verileri Estonya’daki veri sorumlusuna aktarılır. Ayrıca şu alıcı gruplarına, yalnızca hizmetin gerektirdiği veriler aktarılır: (1) barındırma, veritabanı (İrlanda) ve dosya depolama hizmetleri için ağırlıklı olarak Avrupa Birliği (AB) bölgesinde konumlanan hizmet sağlayıcılar; (2) ABD dahil yurt dışındaki e-posta gönderim, içerik dağıtım ağı (CDN), yedekleme ve yapay zekâ (çeviri ve yazım yardımı) hizmet sağlayıcıları; (3) yalnızca analiz çerezlerine onay vermen hâlinde, ABD ve Rusya Federasyonu dahil yurt dışındaki analiz hizmeti sağlayıcıları (Google Analytics ve Yandex Metrica). E-posta adresin ve ilgili iletişim içeriği e-posta gönderim hizmetine, yedekler yedekleme hizmetine, çeviri ve yazım yardımı için gereken metinler yapay zekâ hizmetine gider. Güncel hizmet sağlayıcı listesi, başvuru hakkın çerçevesinde talep edilmesi hâlinde tarafınla paylaşılır.

• Aktarımın Hukuki Dayanağı: Yurt dışı aktarımların ana dayanağı, KVKK Md. 9 kapsamındaki uygun güvencelerdir (standart sözleşme hükümleri); AB içindeki aktarımlar GDPR kapsamında korunur. ABD’deki alıcılar için AB Standart Sözleşme Maddeleri ya da AB-ABD Veri Gizliliği Çerçevesi esas alınır. Kayıt sırasında senden ayrıca alınan yurt dışı aktarım açık rızası, bu güvencelere ek bir güvence ve arızi aktarımlar içindir; aktarım yalnızca bu rızaya dayandırılmaz.

• Profil Tanıtım Yazısının Çevirisi (Yurt Dışı Aktarım): Profilindeki tanıtım yazısı, diğer dillere çevrilmek üzere yurt dışındaki hizmet sağlayıcılara aktarılabilir. Alıcı grubu, veri işleyen sıfatıyla çeviri hizmeti veren yurt dışındaki yapay zekâ hizmet sağlayıcılarıdır. Yalnızca tanıtım yazısının metni gönderilir; adın, telefon numaran, fotoğrafların ve hesap bilgilerin gönderilmez, yazının içinde telefon numarası, e-posta ya da adres gibi bir iletişim bilgisi bulunursa bu bilgi gönderilmeden önce maskelenir. Aktarımın amacı yazının çevrilmesi, hukuki sebebi KVKK Md. 5/2-c'dir (sözleşmenin ifası). Bu aktarım açık rızaya dayandırılmaz; yukarıda anlatılan uygun güvenceler (standart sözleşme hükümleri) ile güvence altına alınır. Sağlayıcılardan gönderilen metni yalnızca çeviriyi üretmek için kullanmaları istenir. Çevirileri görmek, hatalı bulduğun bir çevirinin düzeltilmesini istemek ya da çeviriye itiraz etmek için destek@masoz.app adresine yazabilirsin.

• Yazım Yardımının Aktarımı (Yurt Dışı Aktarım): “Benim için yaz” düğmesine bastığında seçtiğin bilgiler, taslak metni üretmesi için yurt dışındaki yapay zekâ hizmet sağlayıcısına gönderilir. Adın, telefon numaran ve e-posta adresin gönderilmez. Aktarımın hukuki sebebi KVKK Md. 5/2-c'dir (sözleşmenin ifası); yukarıda anlatılan uygun güvencelerle güvence altına alınır.

• Analiz Hizmetlerine Aktarım (Yurt Dışı Aktarım): Analiz çerezlerine onay verirsen, site kullanımını ölçmek için toplanan veriler (rastgele tarayıcı kimliği, ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi, IP adresi) Google Analytics hizmeti için Google’a (ABD dahil yurt dışı) ve Yandex Metrica hizmeti için Yandex’e (Rusya Federasyonu dahil yurt dışı) aktarılır. Adın, e-posta adresin ve telefon numaran gönderilmez. Aktarımın ana dayanağı yukarıda anlatılan uygun güvencelerdir (standart sözleşme hükümleri; ABD’deki alıcı için AB Standart Sözleşme Maddeleri ya da AB-ABD Veri Gizliliği Çerçevesi). Çerez onay çubuğunda verdiğin açık rıza bu aktarımı da kapsar; uygun güvencenin sağlanamadığı durumlarda aktarım bu açık rızaya dayanır (KVKK Md. 9/6-a) ve alıcı ülkede Türkiye’dekiyle aynı düzeyde bir koruma bulunmayabilir. Onay vermezsen ya da onayını geri çekersen bu hizmetlere yeni veri aktarılmaz.

Platform, kişisel verilerinin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla en güncel ve yeterli düzeyde teknik ve idari tedbirleri almaktadır. Bu tedbirler şunları içerir:

• Tüm veri trafiği HTTPS (TLS 1.2+) ile şifrelenmektedir.
• Kullanıcı şifreleri, geri döndürülemez şekilde bcrypt algoritması (cost-factor 12) ile hashlenerek saklanmaktadır.
• Kimlik (KYC) belgeleri, AES-256-GCM envelope encryption yöntemiyle, her dosya için ayrı bir anahtar kullanılarak şifrelenmekte ve bu belgelere yetkisiz erişim ve silme işlemleri engellenmektedir.
• Başarısız giriş denemelerine karşı hesap kilitleme (5 deneme sonrası 15 dakika) ve hız sınırlama gibi önlemler uygulanmaktadır.
• E-posta doğrulamasından sonra şifre yeniden yazmadan giriş yapmanı sağlayan otomatik giriş bileti yalnızca özet (hash) olarak saklanır, 10 dakika geçerlidir ve yalnızca bir kez kullanılabilir.
• Yedekler şifrelenerek alınır.
• Yönetici paneline erişim, rol tabanlı yetkilendirme (super_admin, moderator, support) ile sınırlandırılmıştır ve tüm kritik yönetici eylemleri denetim günlüğüne kaydedilmektedir.

Kişisel verilerin, işlenme amaçlarının gerektirdiği süre boyunca ve aşağıdaki çizelgeye uygun olarak saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir:

• Profil tanıtım yazısı çevirileri: Tanıtım yazınla aynı sürelerle saklanır; tanıtım yazın değiştiğinde çeviriler yeniden üretilir, hesap silindiğinde çeviriler profille birlikte silinir.

• Hesap ve profil verileri: Hesap aktif olduğu sürece saklanır. Hesap silindiğinde hesap, profil, üyelik ve destek kayıtları silinir; aşağıda ayrıca belirtilen kayıtlar bu kapsamın dışındadır.

• Ödeme kayıtları: Platform şu an üyelerden ödeme almamaktadır. Ödeme alınmaya başlandığında, ödeme kayıtları ilgili vergi ve muhasebe mevzuatının öngördüğü süre (10 yıla kadar) saklanır. Hesap silindiğinde ödeme kaydı silinmez; hesapla bağı kopar ve kayıt bu sürenin sonuna kadar saklanır.

• E-postasını doğrulamayan hesaplar: Kayıttan itibaren yaklaşık 30 gün içinde e-posta doğrulanmazsa ve hesaba bağlı bir profil yoksa hesap otomatik olarak silinir.

• Kimlik doğrulama (KYC) belgeleri: Açık rızaya dayanılarak şifreli olarak saklanır; hiçbir otomatik süreçle silinmez, yalnızca yetkili yönetici tarafından tek tek silinir. Hesap silindiğinde belgelerin hesapla ilişkisi koparılır ve belgeyi yükleyen kişinin verdiği dosya adı silinir; belgeler yalnızca olası hukuki uyuşmazlıklara karşı arşivde tutulur. Belge görüntüsünün kendisi kimlik bilgisi içerdiği için hesapla bağı kopsa da kişisel veri olmaya devam eder. Rızanın geri çekilmesi, bu metnin “Başvuru ve İletişim” bölümündeki kanal üzerinden talep edilir; saklamayı zorunlu kılan başka bir hukuki sebep yoksa belgeler imha edilir.

• Daha önce toplanan ön başvuru bilgileri ve fotoğrafları: Hesap aktif olduğu sürece saklanır. Hesap silindiğinde bilgiler hesapla birlikte silinir. Yüklenen fotoğraflar şifreli depoda tutulur ve otomatik silinmez; hesap silindiğinde hesapla bağı kopar ve yetkili yönetici tarafından tek tek silinene kadar saklanmaya devam eder.

• Onay kayıtları (aydınlatma/koşullar/yurt dışı aktarım/kimlik belgesi/ticari ileti): Onayın ve geri çekmenin ispatı amacıyla, üyelik süresince ve üyelik sona erdikten sonra 10 yıl (genel zamanaşımı süresi) saklanır. Hesap silinse de bu olay kayıtları hesap numarası, onay türü, metin sürümü ve zaman bilgisiyle ayrı bir günlükte durur; hesabın silinmesinden 10 yıl sonra otomatik olarak silinir. Olaya ait IP adresi 180 gün sonra silinir (hesap silinirken kısaltılarak maskelenir).

• Engelleme listesi özetleri: Hesabı yasaklanan ya da silinen Kullanıcının e-posta ve telefon özetleri, Tek Giriş Kuralı'nın işlemesi için hesabın yasaklanmasından ya da silinmesinden itibaren 10 yıl saklanır; süre sonunda özet de silinir ve kişi yeniden kayıt olabilir. Özetten e-posta ya da telefon geri elde edilemez.

• Telefon numarası geçmişi: Tek Giriş Kuralı'nın işlemesi için, hesap silinse ya da yasaklansa bile saklanır. Bu kayıt, hesabın silinmesinden ya da yasaklanmasından itibaren beş (5) yıl saklanır; süre sonunda telefon numarası, ad ve tarih bilgileri silinir, yalnızca engelleme listesindeki geri döndürülemez özet kalır (o da yukarıdaki 10 yıllık sürenin sonunda silinir). Kayıtta telefon numarası açık hâliyle, tarihler, profil adı (kayıt telefonu için adın kısaltılmış hâli) ve hesabın son durumu ile birlikte bulunur; hesap ve profille bağı kopar. Yalnızca yetkili yöneticiler görür. Bu kayıtlara ilişkin silme talepleri, kaydı tutma gerekçesinin devam edip etmediği değerlendirilerek yanıtlanır.

• Tanışma görüşmesi kaydı ve hatırlatma kayıtları: Hesap aktif olduğu sürece saklanır; hesap silindiğinde hesapla birlikte silinir.

• Güvenlik ve denetim kayıtları (IP adresi, e-posta dahil): 180 gün sonra otomatik olarak silinir. Hesap kaydındaki kayıt anı ve son giriş IP adresi, onay olaylarındaki IP adresi, ihbar ve anket kayıtlarındaki IP adresi ile tarayıcı bilgisi ve kimlik belgesi inceleme günlüğündeki yönetici IP adresi de 180 gün sonra silinir; bu kayıtların kendisi ilgili saklama süresine göre durur.

• Trafik kayıtları (5651 sayılı Kanun): 365 gün (1 yıl) saklanır, süre dolunca otomatik olarak silinir. Yasal saklama yükümlülüğü nedeniyle hesap silinse de bu süre dolana kadar silinmez.

• Hız sınırlama sayaçları (IP adresi): Sayaç penceresi boyunca, en çok 24 saat; sonra silinir.

• Toplu kullanım istatistikleri: 30 gün sonra otomatik olarak silinir.

• Kayıt hunisi ölçümü: 365 gün sonra otomatik olarak silinir. Kayıt, hesap numarası dışında seni tanımlayan bilgi içermez.

• “Benim için yaz” kullanım sayacı: Hesap aktif olduğu sürece saklanır; hesap silindiğinde silinir. Gönderilen bilgiler ve üretilen metin Platformda saklanmaz.

• Otomatik giriş bileti: 10 dakika geçerlidir ve ilk kullanımda silinir; kullanılmayan biletler süresi dolunca geçersiz olur ve sonraki işlemlerde temizlenir.

• Destek ve iletişim kayıtları: Hesap aktif olduğu sürece saklanır; hesap silindiğinde birlikte silinir.

• Anket cevapları: Alındığı tarihten itibaren en çok 2 yıl saklanır; süre dolunca otomatik olarak silinir.

• İhbar kayıtları: Sonuçlanan (işlem yapıldı ya da kapatıldı) ihbar, sonuçlandığı tarihten itibaren 2 yıl saklanır ve süre dolunca otomatik olarak silinir; sonuçlanmamış (yeni ya da inceleniyor) ihbar silinmez. İhbarı yapan kişinin IP adresi ve tarayıcı bilgisi 180 gün sonra silinir.

• Yedekler: Veritabanı ve dosyaların şifreli gece yedeği, yurt dışındaki bir bulut depolamada 14 gün saklanır; ayrıca barındırma hizmet sağlayıcısının günlük yedeği yaklaşık 7 gün tutulur. Silinen veri, en geç bu sürelerde yedeklerden de düşer.

• Çerezler ve analiz verileri: Çerezlerin saklama süreleri Çerez Politikası bölümünde belirtilmiştir. Onay vermen hâlinde toplanan analiz verileri Google Analytics’te 2 ay, Yandex Metrica’da sağlayıcının hizmet koşullarında belirtilen süre boyunca saklanır; onayını geri çektiğinde yeni veri toplanmaz.

Süresi dolan veriler günlük otomatik temizlik işleriyle silinir; yedeklerdeki kopyalar yukarıda belirtilen yedek süresi içinde düşer.

Hizmet duyuruları (ticari ileti değildir): Hesabın, profilin ve Platformun işleyişiyle ilgili hizmet duyuruları (kural ve koşul değişikliği, bakım, güvenlik, profil hatırlatması, yeni özellik bilgisi) e-posta ile gönderilir. Bunlar ticari elektronik ileti niteliğinde değildir; sözleşmenin ifası kapsamında (KVKK Md. 5/2-c; GDPR Md. 6/1-b) ve ticari ileti onayından bağımsız olarak gönderilir.

Hesabın, başvuru ve üyelik sürecinin işleyişine ilişkin hizmet bildirimlerini onaydan bağımsız olarak almaya devam eder. Bu bildirimler şunlardır: e-posta doğrulama (doğrulanmayan hesaba silinmeden önce giden son hatırlatma dahil), başvurunun alındığı ve sonuçlandığı bilgisi, güvenlik bildirimleri, destek yazışmaları, üyelik süresine ilişkin bilgilendirmeler, bakım ve kural değişikliği gibi platform duyuruları ile hesabı onaylanıp profilini henüz incelemeye göndermemiş hesaplara giden profil hazırlığı hatırlatmaları.

Profil hazırlığı hatırlatmaları yalnızca başvuru sürecine ilişkindir, tanıtım ya da kampanya içermez ve bir hesaba en çok üç adet gönderilir. Hangi hatırlatmanın gönderildiği ve durdurma tercihin kaydedilir. E-postadaki “Hatırlatmaları durdur” bağlantısıyla bu hatırlatmalar tek tıkla durdurulur; hesabın ve başvurun bundan etkilenmez.

Platform duyuruları, aktif, daha önce yayında olmuş, profili bulunmayan ve onay bekleyen hesaplara hizmet bildirimi olarak gönderilebilir. Bir duyuru tanıtım ya da kampanya içeriyorsa yalnızca ticari elektronik ileti onayı vermiş hesaplara gönderilir ve e-postada tek tıkla ret bağlantısı yer alır.

Tanıtım iletileri (ticari elektronik ileti): Kampanya ve reklam içerikli ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca yalnızca önceden ayrıca onay verdiğin takdirde gönderilir. Bu onay isteğe bağlıdır ve üyelik şartı değildir; kayıt formunda ayrı bir seçenek olarak sunulur, sonradan panelde Ayarlar sayfasından da verilebilir. Platform şu an tanıtım içerikli e-posta göndermemektedir.

Onay, dilendiği zaman panelde Ayarlar sayfasındaki anahtardan, tanıtım iletilerinde yer alan tek tıkla ret bağlantısından ya da destek@masoz.app adresinden ücretsiz olarak geri alınabilir. Onay ve ret kayıtları metin sürümüyle birlikte tutulur.

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

GDPR kapsamında, yukarıdaki haklara ek olarak ve onlarla birlikte şu haklara sahipsin (GDPR madde 15 ile 22):

• Kişisel verilerine erişme ve bir kopyasını alma (Md. 15),
• Eksik veya yanlış verilerin düzeltilmesini isteme (Md. 16),
• Verilerinin silinmesini isteme (Md. 17),
• Verilerin işlenmesinin kısıtlanmasını isteme (Md. 18),
• Sözleşmeye ya da rızaya dayanarak otomatik yollarla işlenen verilerini yapılandırılmış, yaygın kullanılan bir biçimde alma ve başka bir veri sorumlusuna aktarma (Md. 20),
• Meşru menfaate dayanan işlemelere, özel durumundan kaynaklanan gerekçelerle itiraz etme (Md. 21),
• Yalnızca otomatik işlemeye dayanan ve senin hakkında hukuki sonuç doğuran bir karara tabi olmama (Md. 22). Başvurunun onayı, profilinin yayına alınması ve hesabına yönelik yaptırımlar yönetici incelemesiyle verilir; giriş güvenliği için uygulanan otomatik hesap kilidi geçicidir,
• Rızaya dayanan işlemelerde rızanı dilediğin zaman geri çekme (Md. 7/3).

Bu hakları kullanmak için “Başvuru ve İletişim” bölümündeki yöntemi izleyebilirsin. Şikâyet hakkın: Verilerinin işlenmesinin GDPR’a aykırı olduğunu düşünüyorsan, Estonya Veri Koruma Kurumu’na (Andmekaitse Inspektsioon, aki.ee) ya da yaşadığın, çalıştığın veya ihlalin gerçekleştiğini düşündüğün ülkedeki yetkili denetim otoritesine başvurabilirsin. Türkiye’de bulunan kişiler Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

Bu metindeki ve yasalardaki haklarını kullanmak için taleplerini destek@masoz.app adresine, hesabında (ya da ilgili forma yazdığın) kayıtlı e-posta adresinden yazarak iletebilirsin. Kimliğini doğrulamak için talebin bu adresten yazılması istenir; gerekirse ek doğrulama bilgisi isteyebiliriz. Hesabının ve profilinin silinmesi ya da yayından kaldırılması talepleri de aynı adres üzerinden iletilir.

Başvurunda ad, soyad, talep konusu ve sana ulaşabileceğimiz bilgilerin bulunması gerekir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca istenen diğer bilgiler (T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası, tebligata esas adres) eksikse, başvurunu sonuçlandırabilmemiz için bunları tamamlamanı isteyebiliriz. Başvurun, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.

Başvuruna verilen cevabı yetersiz bulman, süresinde cevap alamaman ya da başvurunun reddedilmesi hâllerinde, cevabı öğrendiğin tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır. GDPR kapsamındaki şikâyet hakkın için yukarıdaki “AB Genel Veri Koruma Tüzüğü (GDPR) Kapsamındaki Hakların” bölümüne bak.