Beta / Test Sürümü Bilgilendirme Metni • gizlilik ve veri işleme

Gizlilik, KVKK Aydınlatma Metni ve Çerez Politikası

8 Kasım 2026 tarihinde teknik bilgiler kontrol edilmiştir. İşletici bilgileri kesinleşmiştir; yurt dışı aktarım güvenceleri ve hukuki saklama dayanakları henüz tamamlanmadığından metin kesinleşmemiştir. deepsözlük ticari amaç gütmeyen, test aşamasındaki hobi amaçlı bir platformdur; reklam veya ücretli hizmet sunulmamaktadır. E-posta ve IP kayıtları Londra’daki bulut sunucularda barındırılır; kayıt sırasında buna ayrıca açık rıza alınır ve rıza tarihi kaydedilir. Teknik güvenlik kontrolleri hukuki uygunluk garantisi değildir.

İşbu Aydınlatma Metni ve Gizlilik/Çerez Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 uyarınca veri sorumlusu sıfatıyla hareket eden deepsözlük Yönetimi (Emre Duyar) tarafından, ziyaretçi ve yazarlarımızın kişisel verilerinin işlenme usullerini şeffaf biçimde açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Platform: deepsözlük
Veri Sorumlusu / İşletici: Emre Duyar
İşletim: Türkiye’de, tek kişi tarafından yürütülen bireysel hobi projesi.
Resmî İletişim ve KVKK Başvuru E-postası: deepakis.contact@gmail.com

2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler

Üyelik ve Kimlik Doğrulama Verileri (KVKK m. 5/2-c): E-posta adresi, şifrelenmiş (hash) parola bilgisi, seçilen kullanıcı adı (mahlas/nick) ve üyelik sözleşmesi/+18 yaş onay zaman damgası; bir sözleşmenin kurulması ve ifası hukuki sebebine dayanarak yazarlık hesabının oluşturulması ve yönetilmesi amacıyla işlenir. Gerçek ad, soyad, telefon veya T.C. kimlik numarası talep edilmez. E-posta/şifre yanında Google ve Lovable ile giriş seçenekleri bulunur; bu seçeneklerde kimlik doğrulama ilgili sağlayıcı üzerinden yürütülür. Sağlayıcıların ayrıca uyguladığı saklama süreleri bu kontrol kapsamında doğrulanmamıştır.
Sözlük İçerikleri ve Etkileşimler (KVKK m. 5/2-c, d): Açılan başlıklar, yazılan entry’ler, oylamalar (deep/antideep), favoriler ve içerik şikâyetleri; sözlük hizmetinin sunulması ve ilgili kişinin kendisi tarafından alenileştirilmiş olması (yayımlanan yazılar bakımından) hukuki sebeplerine dayanarak işlenir.
Herkese açık profil: Kullanıcı adı, yayımlanan yazılar ve girilmişse profil açıklaması, konum ve kısa söz diğer ziyaretçilere açıktır. Konum ve açıklama zorunlu değildir; bu alanlara hassas bilgi yazılmamalıdır.
Özel mesajlar ve sosyal işlemler: Mesaj metni, gönderen/alıcı, gönderim ve okunma zamanı; takip, engelleme ve bildirim kayıtları ilgili özellikleri sunmak için işlenir. Özel mesajlar genel ziyaretçilere açılmaz.
İşlem ve güvenlik kayıtları: Üyelik kaydı, başarılı giriş, başlık açma, entry ve yorum gönderme, şikâyet iletme, moderasyon ve hesap silme işlemlerinde işlem tarihi/saati, kullanıcı kimliği, IP adresi, cihaz/tarayıcı bilgisi ve sayfa yolu; güvenlik ve olası yetkili taleplere yanıt amaçlarıyla tutulur. Hukuki dayanak ve kapsam değerlendirmesi henüz tamamlanmamıştır.

3. İşlem Kayıtlarının Saklama Süresi ve Silinmesi

Mevcut teknik saklama politikası kapsamında erişim kayıtları 2 yıl (730 gün) süreyle, dışarıdan okunmaya kapalı yalnız yönetici tarafından okunabilen güvenli kayıtlarda saklanır. IP tespit edilemeyen işlemler kayda girmeyebilir. 730 günü dolduran trafik kayıtları her gece için her gece 03.17 UTC (Türkiye saatiyle 06.17) çalışan silme görevi etkin olarak ayarlanmıştır. Kontrolde 730 günden eski kayıt bulunmamıştır; bu, görevin her çalışmasının başarılı olduğunu veya sağlayıcı yedeklerinin aynı anda silindiğini doğrulamaz. Bu kayıtlar yalnızca yetkili mahkeme, Cumhuriyet savcılıkları veya Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından usulüne uygun olarak talep edilmesi halinde ilgili resmî mercilerle paylaşılır.

4. Yurt Dışı Bulut Altyapısı ve Veri Aktarımı (KVKK m. 9)

deepsözlük; veritabanı, kimlik doğrulama ve sunucu barındırma hizmetleri için Lovable Cloud hizmetini ve bulut altyapısını kullanmaktadır. Veriler şifreli bağlantılarla taşınır; aktarım ülkeleri, alıcılar ve KVKK m. 9 kapsamındaki uygun aktarım yöntemi ayrıca kesinleştirilmelidir. Üyelikte kutu işaretlenmesi tek başına bütün aktarım şartlarının sağlandığı anlamına gelmez.

Mevcut bağlantı yapılandırması, ana veritabanı altyapısının Birleşik Krallık / Londra bölgesinde (eu-west-2) bulunduğunu göstermektedir. Bu bilgi yedeklerin, destek erişiminin, site dağıtımının veya bütün hizmetlerin yalnızca bu ülkede kaldığı anlamına gelmez.

Yapay zekâ denetimi: Gönderilen başlıklar ve yazı/yorum metinleri, yayın öncesi içerik denetimi amacıyla Lovable üzerinden yapay zekâ hizmetine iletilir. Metne yazılmış kişisel veriler de bu aktarımın içinde olabilir. Hizmetin alıcıları, işleme ülkeleri ve sağlayıcı tarafındaki saklama süreleri ayrıca doğrulanmalıdır.

E-posta başvuruları: İletişim adresi Gmail hizmetini kullanır. Bu adrese gönderdiğiniz başvurunun metni ve ekleri Google tarafından da işlenebilir; gereksiz kişisel veri ve kimlik belgesi göndermeyin.

Tamamlanmamış aktarım güvencesi: Sürekli yurt dışı barındırma için üyelikte alınan genel açık rıza tek başına yeterli kabul edilmemektedir. KVKK m. 9 kapsamında uygulanabilir yeterlilik kararı veya uygun güvence yöntemi belirlenmelidir. Standart sözleşme yöntemi seçilirse sözleşmenin ilgili taraflarca geçerli biçimde imzalanması ve imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirilmesi gerekir. Bu site için böyle bir imzalı sözleşme veya bildirim doğrulanmamıştır; Lovable’ın genel veri işleme sözleşmesi bunun yerine geçmiş sayılmaz.

Kaynaklar: KVKK yurt dışına aktarım açıklaması, standart sözleşme imza ve bildirim şartları ve Lovable veri işleme sözleşmesi.

5. Çerez (Cookie) ve Yerel Depolama Politikası

deepsözlük, ziyaretçilerini izleyen üçüncü taraf reklam, pazarlama veya davranışsal profilleme çerezleri kullanmaz. Yalnızca sitenin çalışması için teknik olarak zorunlu olan aşağıdaki yerel saklama (cookie / localStorage) kayıtları kullanılır:

Zorunlu Oturum Bilgisi (`sb-*-auth-token`): Giriş yapan yazarların oturumunun güvenli şekilde açık kalmasını sağlar.
Görünüm Tercihi (`deepsozluk-theme`): Seçtiğiniz Gece Modu / Gündüz Modu tercihini hatırlar.
Yaş ve Çerez Onayı (`deepsozluk-visitor-consent-v1`): +18 yaş ve çerez bilgilendirme bandını onayladığınızı hatırlayarak her sayfada tekrar çıkmasını önler.

Hesap kapatma ve tarihsel kullanıcı adı

Hesap kapatıldığında giriş hesabı ve özel profil bilgileri kaldırılır. Açılan başlıklar ve diğer yazarların cevapları korunur. Başlık ve korunan yazılarda kullanıcı adı “Eski Yazar” bilgisiyle görünür; bu, anonimleştirme değildir. Yazılarını kaldırmayı seçen kullanıcının metni kaldırılır ve yerinde kapatma nedeni bulunur. Trafik kayıtlarının mevcut 730 günlük saklama politikası devam eder; kullanıcı adına ilişkin silme ve itiraz talepleri iletişim adresine iletilebilir.

Hesap ve bağlı profil silindiğinde, o profili gönderen veya alıcı olarak kullanan özel mesajlar da bağlı kayıt kurallarıyla silinir. Sözleşme/yaş onay kayıtları hesap kapatma işleminde kaldırılır. Geçmiş onay kayıtları ve sağlayıcı yedekleri için ayrıca süre ve silme değerlendirmesi gereklidir; hesap kapatma bütün sistemlerde aynı anda tam silinme vaadi değildir.

6. KVKK m. 11 Kapsamındaki Haklarınız

Kişisel veri sahibi olarak KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme haklarına sahipsiniz. Hesabınızı ve yazılarınızı doğrudan Hesabım sayfasından silebileceğiniz gibi, tüm KVKK başvurularınızı deepakis.contact@gmail.com adresine iletebilirsiniz. Başvurularınız niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.