KVKK aydınlatma metni
Okur hesabı, takip listesi, e-posta özetleri ve tarayıcı bildirimleri için kişisel verilerin işlenmesi.
Veri sorumlusu
HeyePress, Uğur Mert Aslan tarafından bağımsız bir girişim olarak yürütülen, kâr amacı gütmeyen bir haber derleme projesidir (Hakkında). 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Uğur Mert Aslan’dır. İletişim: [email protected].
Siteyi hesap açmadan okuyabilirsin. Bu metin, hesap açtığında, konu takip ettiğinde, e-posta özetlerini ya da tarayıcı bildirimlerini açtığında işlenen verileri anlatır.
Hangi verileri işliyoruz
- Hesap: e-posta adresin, hesabın açıldığı ve adresinin doğrulandığı tarih.
- Giriş bağlantıları: bağlantının istendiği zaman, isteğin geldiği IP adresi ve bağlantının kullanıldığı zaman. Bağlantının kendisi saklanmaz, yalnızca geri çevrilemeyen özeti (SHA-256) saklanır. Bağlantı 20 dakika geçerlidir ve bir kez kullanılabilir.
- Oturum: oturumun başlangıç ve bitiş zamanı, giriş yaptığın tarayıcının tanıtım bilgisi (user agent) ve oturum belirtecinin özeti.
- Takip listesi: takip ettiğin kişi, kurum, yer, konu ve bölümler ile eklenme zamanları.
- Tercihler: haftalık ve aylık özet seçimin, günlük bildirim sınırın ve sessiz saatlerin.
- İzin kayıtları: her izin verme ve geri almada amaç, onaylanan metnin sürümü, zaman, nereden yapıldığı (giriş formu, Hesabım sayfası, cihaz), IP adresi ve tarayıcı tanıtım bilgisi.
- Bildirim aboneliği: tarayıcının verdiği bildirim adresi ve şifreleme anahtarları, bu cihaza hangi konu ve bölümler için bildirim gideceği, gönderilen bildirimlerin hangi habere ait olduğu ve zamanı.
- Kişisel raporlar: hangi dönem için rapor hazırlandığı ve e-postayla ne zaman gönderildiği.
Hesabına bağlı bir okuma geçmişi tutmayız; reklam, analitik ya da izleme çerezi kullanmayız. Raporlar konu bazında hazırlanır; raporları yazan yapay zekâ hizmetlerine kişisel verin gönderilmez.
Giriş yapmadan takip edersen takip listen yalnızca tarayıcının yerel deposunda durur. Akışım sayfası bu listeyi kimliğinle ilişkilendirilmeden, yalnızca konu ve bölüm adları olarak sunucuya sorar. Bildirimleri açarsan liste, bildirim aboneliğiyle birlikte saklanır.
Hangi amaçla ve hangi hukuki sebeple
- Hesabın açılması, girişin sağlanması, takip listenin saklanması ve Akışım sayfasının gösterilmesi: hesap hizmetinin kurulması ve ifası (KVKK m. 5/2-c). Giriş bağlantısı e-postası bu kapsamdadır ve tanıtım içermez.
- Kötüye kullanımın önlenmesi (giriş bağlantısı isteklerinin sınırlanması için IP adresi) ve güvenlik: meşru menfaat (m. 5/2-f).
- İzin kayıtlarının saklanması: hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın korunması (m. 5/2-ç ve 5/2-e).
- Haftalık ve aylık kişisel özet e-postaları: açık rızan (m. 5/1). Ayrı ve isteğe bağlı bir kutuyla alınır; işaretlemezsen özet gönderilmez, hesabını yine kullanırsın. İzin, giriş bağlantısına tıklayıp adresini doğruladığında kayda geçer.
- Tarayıcı bildirimleri: açık rızan (m. 5/1). Önce sitede sorulur, sonra tarayıcının kendi izin penceresiyle, her cihaz için ayrı verilir.
Kimlere aktarılıyor
Verilerin satılmaz, reklam için kullanılmaz ve aşağıdakiler dışında kimseyle paylaşılmaz:
- E-posta gönderimi: giriş bağlantıları ve özet e-postaları Brevo (Sendinblue SAS, Fransa) aracılığıyla gönderilir. Brevo veri işleyen sıfatıyla e-posta adresini ve iletinin içeriğini Avrupa Birliği’ndeki sunucularında işler. Bu, KVKK m. 9 kapsamında yurt dışına aktarımdır ve Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeye dayanılarak yapılır.
- Tarayıcı bildirimleri: bildirimler, tarayıcının üreticisinin bildirim servisi üzerinden iletilir (Chrome ve türevlerinde Google, Firefox’ta Mozilla, Safari’de Apple, Edge’de Microsoft). Bu servislerin sunucuları yurt dışındadır. Servise yalnızca tarayıcının bildirim adresi ve şifrelenmiş ileti gider; iletinin içeriğini servis okuyamaz.
- Barındırma ve ağ: siteye bağlantılar Cloudflare ağı üzerinden gelir; bağlantının teslimi ve güvenliği için IP adresi gibi bağlantı bilgileri bu ağda işlenir.
Ne kadar süre saklıyoruz
- Hesap, takip listesi, tercihler ve izin kayıtları: hesabını silene kadar.
- Giriş bağlantısı kayıtları (IP adresi dahil): bir gün.
- Oturumlar: 90 gün ya da çıkış yapana kadar.
- Bildirim aboneliği: bildirimleri kapatana, tarayıcı aboneliği geçersiz kılana ya da hesabını silene kadar.
- Hesabını sildiğinde hesabın, takip listen, tercihlerin, izin kayıtların, oturumların, bildirim aboneliklerin ve raporların hemen ve kalıcı olarak silinir. Veritabanı yedekleri en çok 14 gün tutulur; silinen veriler en geç bu sürenin sonunda yedeklerden de kalkar.
İzinlerini geri alma
Her izni ayrı ayrı ve istediğin an geri alabilirsin: e-posta özetlerini Hesabım sayfasından ya da her e-postadaki çıkış bağlantısından; bildirimleri Hesabım sayfasından ya da tarayıcının site ayarlarından. Geri alma, o zamana kadar yapılan işlemleri etkilemez.
Tarayıcında sakladıklarımız
hp_session(çerez): oturumunu tanır; yalnızca sunucu okuyabilir. Giriş yapınca konur, 90 gün ya da çıkışa kadar durur.hp_in(çerez): giriş yapıldığını gösteren işaret; kimlik bilgisi içermez, üst çubuktaki “Hesabım” bağlantısı için kullanılır.hp_follows(yerel depo): giriş yapmadan takip ettiklerin. Giriş yaptığında hesabına eklenir ve silinir.hp_push_ask(yerel depo): bildirim sorusuna “Şimdi değil” dediğin zaman; soru 30 gün tekrar çıkmaz.color-scheme(yerel depo): gece/gündüz görünümü seçimin.
Bunların hepsi hizmetin çalışması için gereklidir; reklam ya da analitik amaçlı çerez kullanmayız.
Hakların
KVKK m. 11 uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Verilerinin dökümünü Hesabım sayfasından hemen indirebilir, hesabını aynı sayfadan silebilirsin. Diğer başvurular için [email protected] adresine yaz; başvurunu en geç 30 gün içinde ücretsiz yanıtlarız (KVKK m. 13). Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.