KVKK Aydınlatma Metni
Son güncelleme: Mayıs 2026 · 6698 sayılı Kanun uyarınca
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla 1st.com.tr platformu tarafından aşağıda açıklanan kapsamda işlenebilecektir. Platforma ilişkin tüm KVKK başvuruları için iletişim adresi: kvkk@1st.com.tr.
2. İşlenen Kişisel Veriler
Platformumuz, hizmetin sunulabilmesi için aşağıdaki veri kategorilerini işler: (a) Kimlik bilgileri — ad, soyad, kullanıcı adı; (b) İletişim bilgileri — e-posta adresi; (c) İşlem bilgileri — IP adresi, tarayıcı parmak izi, oy zamanı; (d) Profil verileri — GitHub OAuth üzerinden alınan avatar, biyografi; (e) Site gönderim verileri — URL, ajans adı, künye bilgileri.
3. İşleme Amaçları
Kişisel verileriniz şu amaçlarla işlenir: kullanıcı kimlik doğrulaması ve oturum yönetimi; site gönderimi ve değerlendirme sürecinin yürütülmesi; oy bütünlüğünün korunması ve manipülasyon önleme; topluluk içi sıralama ve liderlik tablosu hesaplaması; bildirim ve hizmet duyurularının iletilmesi; yasal yükümlülüklerin yerine getirilmesi.
4. İşlemenin Hukuki Sebebi
Veriler aşağıdaki hukuki sebeplere dayanarak işlenir: KVKK m.5/2-c (sözleşmenin kurulması veya ifası için zorunluluk); KVKK m.5/2-f (meşru menfaat — platform bütünlüğü ve oy manipülasyonu önleme); KVKK m.5/1 (açık rıza — site gönderiminde paylaşılan iletişim bilgileri için).
5. Verilerin Aktarımı
Kişisel verileriniz KVKK m.8 ve m.9 uyarınca yalnızca aşağıdaki durumlarda aktarılır: (a) hizmet sağlayıcılarımıza (hosting, e-posta iletimi için Resend, DB sağlayıcısı) — sözleşmesel zorunluluk gereği; (b) yasal mercilere — yetkili makamların talebi üzerine. Verileriniz reklam veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
6. Yurt Dışı Aktarımı
Platform, küresel hizmet sağlayıcılarla (GitHub OAuth, Google Vertex AI, Resend) çalıştığı için verilerin sınırlı bir kısmı yurt dışında bulunan sunuculara aktarılabilir. Bu aktarımlar, ilgili sağlayıcıların KVKK uyumlu sözleşmeleri ve teknik güvenlik önlemleri çerçevesinde gerçekleşir.
7. Saklama Süresi
Kullanıcı hesabı verileri, hesap silinene kadar saklanır. Hesap silindiğinde, yasal saklama yükümlülüğü bulunmayan tüm veriler 30 gün içinde silinir. Oy ve gönderim kayıtları sıralama bütünlüğünü korumak amacıyla 2 yıl boyunca anonim olarak tutulabilir.
8. KVKK Madde 11 — İlgili Kişi Hakları
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı aktarılan üçüncü tarafları bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 kapsamında silinmesini veya yok edilmesini talep etme; düzeltme/silme işlemlerinin aktarıldığı taraflara bildirilmesini isteme; otomatik sistemlerce analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
İlgili kişi sıfatıyla haklarınızı kullanmak için talebinizi kvkk@1st.com.tr adresine iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayan bilgilere ve talebinizin konusuna yer vermeniz gereklidir. Talepleriniz en geç 30 gün içinde sonuçlandırılır ve cevap tarafınıza yazılı veya elektronik ortamda iletilir.
10. Veri Güvenliği
Verileriniz uçtan uca TLS şifreleme ile aktarılır ve PostgreSQL veritabanında erişim kontrollü olarak saklanır. OAuth akışlarında PKCE protokolü uygulanır. Sızıntı tespit edilirse 72 saat içinde KVKK ve sizinle iletişime geçilir.
Talepleriniz 30 gün içinde sonuçlandırılır. Kimlik doğrulama için ad, soyad, e-posta adresinizi ve talep konusunu mesaja eklemeniz gereklidir.