Gizlilik Sözleşmesi ve KVKK

Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni ve Gizlilik Sözleşmesi

Yürürlük Tarihi: 22 Ekim 2026
Son Güncelleme: 23 Ekim 2026

İşbu Aydınlatma Metni ve Gizlilik Sözleşmesi; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Go Forum ("Topluluk", "Platform" veya "Forum") platformunu ziyaret eden, üye olan ve içerik üreten tüm kullanıcıların kişisel verilerinin işlenmesi, saklanması ve korunmasına ilişkin hak ve yükümlülükleri belirlemek amacıyla tanzim edilmiştir.

1. Veri Sorumlusu

KVKK hükümleri gereğince kişisel verileriniz, veri sorumlusu sıfatıyla Gürkan Özsoy tarafından aşağıda izah edilen kapsam ve sınırlılıklar dahilinde işlenmektedir.

Platform Alan Adı: https://gurkanozsoy.com/forum/ (veya ilgili güncel alan adı)
Veri Sorumlusu E-Posta: munib.ozsoy@gmail.com
Yer Sağlayıcı Bildirim Adresi: https://gurkanozsoy.com/forum/iletisim/

2. İşlenen Kişisel Veri Kategorileri

Platformumuz ilişkisel veritabanı (RDBMS/SQL) kullanmaksızın dosya tabanlı (flat-file) JSON mimarisiyle çalışmakta olup, üyelik ve gezinme süreçlerinde yalnızca asgari düzeyde teknik ve kimlik verileri toplanmaktadır:

Kimlik Bilgileri: Kullanıcı adı, sistem üye numarası (UID), profil tanıtım bilgisi (biyografi), avatar tercihi.
İletişim Bilgileri: E-posta adresi, profil üzerinde isteğe bağlı belirtilen web sitesi ve sosyal medya bağlantıları (X, GitHub, Instagram, LinkedIn, YouTube).
Hesap Güvenlik Verileri: Tek yönlü kriptografik algoritma ile özetlenmiş (hashlenmiş) parola dökümü (parolalar düz metin olarak asla tutulmaz), oturum anahtarları (session_id), form CSRF biletleri.
5651 Yasal Trafik Logları: Bağlantı zaman damgası (ISO 8601), Kaynak IP adresi ve İstemci Portu (SRC:IP:PORT), Hedef IP adresi ve Sunucu Portu (DST:IP:PORT), HTTP İstek Metodu (GET/POST), Çağrılan URL adresi, HTTP Sonuç Kodu (200, 301, 404, 500 vb.), İşlem Süresi (ms), Kullanıcı Ajanı (User-Agent) ve maskelenmiş POST parametreleri.
Kullanıcı İşlem Verileri: Oluşturulan tartışma konuları, konu başlıkları, yazılan yanıtlar, yüklenen görsel/ek dosyalar, reputasyon/beğeni puanları ve favoriye alınan konular.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlar ve yasal yükümlülükler doğrultusunda işlenmektedir:

5651 Sayılı Kanun Uyarınca Trafik Kayıtlarının Tutulması: İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca Yer Sağlayıcı olarak kaynak/hedef IP, port, tarih-saat ve istenen sayfa bilgilerinin eksiksiz kayıt altına alınması ve en az 2 (iki) yıl süreyle muhafaza edilmesi.
Kullanıcı Hesabı Oluşturma ve Kimlik Doğrulama: Üyelik kaydının tamamlanması, güvenli oturum açılması, yetkilendirme ve rol kontrollerinin (Yönetici, Moderatör, Üye) sağlanması.
Topluluk Düzeninin ve Moderasyonun Sağlanması: Hakaret, spam, kötüye kullanım ve yasa dışı paylaşımların moderatör/yönetici araçlarıyla tespiti ve engellenmesi.
Platform ve Bilgi Güvenliğinin Temini: Kaba kuvvet (brute-force) saldırılarını engellemek amacıyla uygulanan istek sınırlandırması (rate-limit), CSRF/XSS saldırı filtrelemeleri ve şifreleme mekanizmalarının işletilmesi.
Kullanıcı ile İletişim: Hesap güvenliği, kural ihlali bildirimleri ve şifre sıfırlama süreçlerinin yürütülmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, forumu ziyaretiniz ve üyelik formlarını doldurmanız esnasında tarayıcınız ile sunucu arasındaki HTTP/HTTPS protokolü üzerinden tamamen otomatik ve elektronik yöntemlerle toplanır.

KVKK m. 5/2 çerçevesinde verileriniz şu hukuki sebeplere dayalı olarak işlenmektedir:

Kanunlarda Açıkça Öngörülmesi (m. 5/2-a): 5651 sayılı Kanun ve ilgili mevzuat uyarınca yer sağlayıcı trafik kayıtlarının tutulması.
Sözleşmenin Kurulması ve İfası (m. 5/2-c): Forum Üyelik ve Kullanım Şartları Sözleşmesi'nin gereği olarak üyelik servislerinin sunulması.
Veri Sorumlusunun Hukuki Yükümlülüğü (m. 5/2-ç): Adli veya idari mercilerin usulüne uygun bilgi/belge taleplerinin karşılanması.
Meşru Menfaat (m. 5/2-f): Platformun bilgi güvenliğinin, sunucu kararlılığının ve moderasyon denetiminin sağlanması.

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz ticari, reklam veya pazarlama amacıyla üçüncü şahıslara veya şirketlere satılmaz, kiralanmaz ve devredilmez. Verileriniz yalnızca aşağıdaki hallerde aktarılabilir:

Yetkili Kamu Kurum ve Kuruluşları: Yürütülen bir adli soruşturma, kovuşturma veya mahkeme kararı kapsamında usulüne uygun talep gelmesi halinde Emniyet Genel Müdürlüğü, Savcılıklar, Mahkemeler ve Bilgi Teknolojileri ve İletişim Kurumu (BTK) ile yasal sınırlar çerçevesinde paylaşılır.
Altyapı ve Barındırma Sağlayıcıları: Sunucu donanımının sürekliliği ve güvenliği kapsamında yetkili veri merkezi / hosting altyapı sağlayıcısı teknik bakım seviyesinde sınırlı erişim sağlayabilir.

6. Çerezler (Cookies) ve Üçüncü Taraf Gömülü İçerikler (Embeds)

Zorunlu Teknik Çerezler: Platformumuzda yalnızca oturum sürekliliğini (PHPSESSID) ve form güvenliğini (csrf_token) sağlayan teknik çerezler kullanılmaktadır. Pazarlama, yeniden hedefleme veya profil çıkarma amaçlı üçüncü taraf izleme çerezleri kullanılmaz.
Sosyal Medya ve Medya Oynatıcıları (Embeds): Forum içerisindeki paylaşımlarda yer alan YouTube, Spotify, Facebook, TikTok, Instagram ve X (Twitter) oynatıcıları ilgili platformların resmi çerçeveleri (iframe) üzerinden dinamik olarak yüklenir. İlgili bağlantılara tıklandığında veya oynatıcı başlatıldığında bahse konu platformlar kendi gizlilik ve çerez politikaları uyarınca cihazınıza bağımsız çerezler yerleştirebilir.

7. Veri Güvenliği, Bütünlüğü ve Saklama Süresi

Güvenlik Tedbirleri: Verileriniz sunucu üzerinde doğrudan internet tarayıcılarının erişimine kapalı tutulan (.htaccess ve dosya izinleriyle korunan) storage/ klasöründe tutulur. Dosya yazma operasyonları işletim sistemi seviyesinde atomik flock kilitleriyle korunur; şifreler geriye dönüştürülemez PASSWORD_DEFAULT (Bcrypt) standardıyla saklanır. Trafik loglarında yer alan form gönderimlerindeki parola ve güvenlik token alanları otomatik olarak maskelenir (********).
Saklama Süresi:
Üyelik bilgileri: Üye hesabı aktif kaldığı sürece saklanır.
5651 Yasal Trafik Logları: Kanuni zorunluluk gereği oluşturulduğu günden itibaren en az 2 (iki) yıl süreyle tutulur ve süre sonunda güvenli şekilde silinir.

8. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK’nın 11. maddesi uyarınca veri sahipleri;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Bilgilerin aktarıldığı üçüncü kişilere yukarıdaki düzeltme ve silme işlemlerinin bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

9. Başvuru ve İletişim

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, forumda kayıtlı bulunan e-posta adresiniz üzerinden sistem yöneticisine (admin@gurkanozsoy.com) kimliğinizi doğrulayıcı bilgilerle iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak değerlendirilerek sonuçlandırılacaktır.