1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, https://pvzone.net adresinde yayınlanan PVZONE platformudur.
Başvuru ve iletişim adresi: [email protected]
2. İşlenen Kişisel Veriler
Platform, yalnızca hizmetin sunulması için gereken verileri işler.
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik | Kullanıcı adı | Doğrudan kullanıcıdan |
| İletişim | E-posta adresi | Doğrudan kullanıcıdan |
| Hesap güvenliği | Şifre özeti (scrypt), oturum kuşağı, iki adımlı doğrulama sırrı ve kurtarma kodu özetleri, e-posta doğrulama anahtarı | Sistem tarafından üretilir |
| Profil | Avatar (hazır simge veya yüklenen görsel), ülke, meslek, favori ırk ve sınıf, oynanan sunucular, favori sunucu, sosyal medya ve yayın kanalı adresleri, yayıncı işareti | İsteğe bağlı, kullanıcıdan |
| İşlem güvenliği | IP adresi, kayıt ve son giriş zamanı | Otomatik olarak, istek başlıklarından |
| Kullanıcı içeriği | Sunucu değerlendirmeleri ve puanlar, oylar, forum konu ve iletileri, ziyaretçi defteri notları, özel mesajlar, yayıncı pazarı ilanları | Doğrudan kullanıcıdan |
| Pazarlama | Ticari elektronik ileti izni ve izin tarihi | Açık rıza ile kullanıcıdan |
Şifreniz hiçbir zaman açık metin olarak saklanmaz; yalnızca geri döndürülemez bir özeti (scrypt) tutulur. Platform kimlik numarası, adres, telefon veya ödeme bilgisi toplamaz.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | İşlenen veri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Üyelik oluşturma, kimlik doğrulama ve oturum yönetimi | Kullanıcı adı, e-posta, şifre özeti, oturum kuşağı | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| E-posta doğrulaması | E-posta adresi, doğrulama anahtarı | Sözleşmenin ifası (m.5/2-c) |
| Yorum, oy, forum, mesajlaşma ve profil özelliklerinin sunulması | Kullanıcı içeriği, profil verileri | Sözleşmenin ifası (m.5/2-c) |
| Kötüye kullanımın önlenmesi, bot ve saldırı engelleme, oran sınırlama | IP adresi, işlem kayıtları | Meşru menfaat (m.5/2-f) |
| İstatistik üretimi (sunucu görüntülenme ve tıklama sayıları) | IP adresi (geçici, tekil sayım için), toplulaştırılmış sayaçlar | Meşru menfaat (m.5/2-f) |
| Ticari elektronik ileti gönderimi | E-posta adresi, izin kaydı | Açık rıza (m.5/1) |
| Hukuki yükümlülüklerin yerine getirilmesi ve talep/şikayet yönetimi | İlgili tüm veriler | Hukuki yükümlülük (m.5/2-ç), hakkın tesisi ve korunması (m.5/2-e) |
4. Toplama Yöntemi
Kişisel veriler; üyelik formu, profil düzenleme ekranları, içerik oluşturma alanları ve iletişim kanalları üzerinden doğrudan sizden, işlem güvenliği verileri ise otomatik olarak sunucu kayıtları aracılığıyla elektronik ortamda toplanır.
5. Aktarım
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarla sınırlı aktarım yapılır:
| Alıcı | Aktarılan veri | Amaç | Konum |
|---|---|---|---|
| E-Posta Servisi | E-posta adresi, ileti içeriği | Doğrulama ve bilgilendirme e-postalarının gönderimi | AB (yurt dışı) |
| Cloudflare | IP adresi, tarayıcı doğrulama verisi | Bot ve otomatik saldırı engelleme (Turnstile) | Yurt dışı |
| Google Fonts | IP adresi | Yazı tipi dosyalarının tarayıcıya sunulması | Yurt dışı |
| Barındırma sağlayıcısı | Sunucuda tutulan tüm veriler | Uygulamanın çalıştırılması ve yedeklenmesi | Türkiye |
| Yetkili kamu kurumları | Talep edilen veriler | Kanuni yükümlülük | Türkiye |
Yurt dışına aktarımlar KVKK m.9 kapsamında, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve uygun güvenlik önlemleri alınarak gerçekleştirilir.
6. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Üyelik devam ettiği sürece |
| Oturum çerezi | 30 gün (çıkış yapıldığında veya şifre değiştiğinde geçersiz olur) |
| E-posta doğrulama anahtarı | 24 saat |
| İki adımlı giriş bekleme anahtarı | 5 dakika |
| Sunucu görüntülenme ve tıklama istatistikleri | 90 gün (günlük toplulaştırılmış) |
| IP adresi (oran sınırlama ve tekil sayım) | Yalnızca bellekte, en fazla 30 dakika — diske yazılmaz |
| Özel mesajlar | İki taraf da kendi kutusundan silene kadar |
| Yorum ve forum içeriği | Hesap silinse dahi içerik yazarsız olarak kalır |
| Ticari ileti izin kaydı | İzin geri alındıktan sonra ispat amacıyla 3 yıl |
7. Hesap Silindiğinde Ne Olur
- Hesap kaydı, oylar, ziyaretçi defteri notları, özel mesajlar ve yayıncı ilanları silinir.
- Sunucu değerlendirmeleri ve forum içeriği tartışmanın bütünlüğü için kalır; ancak kullanıcı bağlantısı kaldırılır ve içerik yazarsız görünür.
- Yüklenen ve başka hiçbir kayıtta kullanılmayan görseller diskten silinir.
8. İlgili Kişi Hakları (KVKK m.11)
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvurularınızı [email protected] adresine iletebilirsiniz. Talebinizi işleme alabilmemiz için hesabınızda kayıtlı e-posta adresinden yazmanız gerekir; aksi halde kimliğinizi doğrulamak üzere ek bilgi isteyebiliriz. Talepler en geç 30 gün içinde sonuçlandırılır.
9. Veri Güvenliği
- Şifreler scrypt algoritmasıyla, kurtarma kodları özetlenerek saklanır.
- Oturum çerezleri HMAC-SHA256 ile imzalanır, yalnızca HTTPS üzerinden gönderilir ve JavaScript ile okunamaz.
- İsteğe bağlı iki adımlı doğrulama (TOTP) sunulur.
- Giriş, kayıt, mesaj ve yükleme işlemlerinde oran sınırlaması uygulanır.
- Yüklenen dosyalar içerik imzasından doğrulanır; yalnızca JPG, PNG ve WebP kabul edilir.
- Yönetim paneli ve üye paneli arama motorlarına kapalıdır.
