Topluluk Veri Bildirimi

Bu bildirim, Valora topluluğunun ("Social") hangi kişisel verileri hangi amaçla ve hangi hukuki sebebe dayanarak işlediğini, verilerin kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve ilgili kişilerin haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile 2016/679 sayılı Genel Veri Koruma Tüzüğü'nün 13 ve 14. maddeleri uyarınca yapılan aydınlatmayı oluşturur. Uygulamanın geri kalanı için geçerli olan Gizlilik Politikası bildirimini tamamlar.

1. Veri sorumlusu

• Veri sorumlusu: Krayir Labs.
• İletişim: help@krayir.xyz
• Barındırma: veri tabanı, medya depolaması ve moderasyon hizmeti Almanya'da bulunan sunucularda çalışır; topluluk verileri bu nedenle Avrupa Birliği'nde saklanır.

2. İşlenen veri kategorileri

• Profil: kullanıcı adı, görünen ad, biyografi, profil fotoğrafı, profil durumu ve oluşturma zamanı.
• Kullanıcının paylaştığı içerik: gönderiler, yorumlar, görseller, anketler ve seçenekleri, kullanıcının paylaşmayı seçtiği portföy ve işlem görüntüleri, etiketler ve varlık referansları.
• Etkileşimler: beğeniler, kaydetmeler, yeniden paylaşımlar, anket oyları, takipler, engellemeler, çeviri talepleri ve akış ile bildirimlerin oluşturulması için gereken hareketler.
• Moderasyon verileri: metin ve görseller için otomatik risk puanları ve etiketleri, görsellerde tanınan metin, görsellerin sayısal temsilleri (embedding), tekrar ve spam sinyalleri, kararlar, tedbirler, ihlal puanları, gönderilen veya alınan şikâyetler, itirazlar ve sonuçları.
• Kabul kaydı: kabul edilen koşul sürümü, dil, gösterilen metnin özeti (hash), platform, uygulama sürümü ve kabul zamanı.
• Teknik veriler: hız sınırlaması amacıyla IP adresinden türetilen tuzlanmış ve geri döndürülemez anahtar (topluluk için adresin kendisi saklanmaz), cihaz modeli, işletim sistemi sürümü, uygulama sürümü, yerel ayar ve bildirimler açıksa bildirim anahtarı.
• Hesap kimlikleri: Valora kullanıcı kimliği ve varsa abonelik durumu; abonelik durumu hangi topluluk işlevlerinin kullanılabileceğini belirler.

Özel nitelikli kişisel veriler (sağlık, inanç, siyasi görüş, biyometrik veriler gibi) ne talep edilir ne de gereklidir. Kullanıcıların kendilerine veya başkalarına ait bu tür verileri toplulukta yayımlamamaları beklenir.

3. İşleme amaçları ve hukuki sebepler

• Topluluğun işletilmesi: profilin ve içeriğin gösterilmesi, akışların oluşturulması, beğeni, oy, takip ve bildirimlerin iletilmesi. Hukuki sebep: sözleşmenin ifası (GVKT madde 6(1)(b); 6698 sayılı Kanun madde 5(2)(c)).
• Topluluğun güvenliği: otomatik ve insan moderasyonu, ihlallere karşı tedbirler, spam ve dolandırıcılığın önlenmesi, hız sınırlaması, kötüye kullanım ve manipülasyona karşı koruma. Hukuki sebep: meşru menfaat (GVKT madde 6(1)(f); 6698 sayılı Kanun madde 5(2)(f)) ve hukuka aykırı içerik bakımından hukuki yükümlülük (GVKT madde 6(1)(c); 6698 sayılı Kanun madde 5(2)(a)).
• Şikâyet ve itirazların ele alınması ve ilgili tarafların bilgilendirilmesi. Hukuki sebep: hukuki yükümlülük ve meşru menfaat.
• Koşulların kabul edildiğinin ispatı ve hukuki taleplere karşı savunma. Hukuki sebep: hukuki yükümlülük ile bir hakkın tesisi, kullanılması veya korunması (GVKT madde 6(1)(c) ve (f); 6698 sayılı Kanun madde 5(2)(e)).
• Mahkeme ve yetkili makam kararlarına uyum (5651 sayılı Kanun kapsamındakiler dahil). Hukuki sebep: hukuki yükümlülük.
• Topluluk içeriğinin otomatik çevirisi (kullanıcının talebi üzerine). Hukuki sebep: sözleşmenin ifası.

4. Otomatik kararlar ve insan incelemesi

Topluluk içeriği, moderasyon ve şeffaflık bildirimi içinde açıklandığı şekilde yayımlanmadan önce ve sonra otomatik araçlarla incelenir. Otomatik bir sistem içeriği bekletebilir veya kaldırabilir ve bir hesabı incelemeye alabilir. Bu tür her karar bir kişi tarafından incelenir, tedbir uygulandığında kullanıcı bilgilendirilir ve tedbire uygulama içinde altı ay içinde itiraz edilebilir; itirazlar bir moderatör tarafından karara bağlanır. İnsan müdahalesi talep etme, görüşünü açıklama ve karara itiraz etme hakları bu nedenle her zaman kullanılabilir.

5. Verilerin aktarıldığı taraflar

• Diğer kullanıcılar: kullanıcının profili ve yayımladığı içerik, otomatik çevirileriyle birlikte uygulama içinde herkese açıktır. Portföy rakamları yalnızca kullanıcının paylaşmayı seçmesi hâlinde paylaşılır ve tutarlar gizlenebilir.
• Veri işleyenler: barındırma sağlayıcısı (Almanya), Cloudflare (medya dağıtımı ve görsellerin bilinen çocuk istismarı materyali özet listeleriyle taranması) ve Google Firebase (anlık bildirimler). Çeviri ve görsel analizi sağlayıcının kendi sunucularında yapılır; içerik moderasyon veya çeviri amacıyla üçüncü taraf yapay zekâ hizmetlerine aktarılmaz.
• Yetkili makamlar: mevzuatın gerektirdiği hâllerde ve içeriğin yaşam ya da güvenlik tehdidi veya çocukların cinsel istismarına işaret ettiği durumlarda.
• Kişisel veriler satılmaz ve topluluk verileri reklam amacıyla kullanılmaz.

6. Yurt dışına aktarım

Topluluk verileri Almanya'da (Avrupa Birliği) saklanır. Yönetim ve moderasyon, sağlayıcının yerleşik olduğu Türkiye'den yürütülür; 6698 sayılı Kanun bakımından veriler bu nedenle hem Türkiye'de hem Avrupa Birliği'nde işlenir. Bir veri işleyenin verileri bu konumların dışında işlediği hâllerde aktarım, o işleyenin standart sözleşme hükümlerine ve mevzuatın gerektirdiği durumlarda ilgili kişinin açık rızasına dayanır.

7. Saklama süreleri

• Profil ve içerik: kullanıcı tarafından silinene veya hesap silinene kadar.
• Hesabın silinmesinden sonra: gönderiler, yorumlar ve profil kaldırılır; diğer kullanıcıların bir yoruma verdiği yanıtlar kalır ve yorum, yazarının adı olmadan silinmiş olarak gösterilir.
• Moderasyon kayıtları ve şikâyetler: itirazlar, tekrarlanan ihlallerin değerlendirilmesi ve hukuki talepler için gerekli olduğu sürece saklanır.
• Kabul kaydı: hesabın silinmesinden sonra en fazla on yıl boyunca delil olarak saklanır, ardından otomatik olarak silinir.
• Hız sınırlaması anahtarları ve teknik kayıtlar: kısa ömürlüdür ve IP adresini okunabilir biçimde içermez.

8. İlgili kişinin hakları

6698 sayılı Kanun'un 11. maddesi ve Genel Veri Koruma Tüzüğü uyarınca ilgili kişiler aşağıdaki haklara sahiptir:

• kişisel verilerinin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme;
• verilerinin bir kopyasını ve uygun hâllerde başka bir veri sorumlusuna aktarılmasını talep etme;
• eksik veya yanlış verilerin düzeltilmesini talep etme;
• verilerinin veya hesabının silinmesini talep etme;
• işlemenin sınırlandırılmasını talep etme veya meşru menfaate dayanan işlemeye itiraz etme;
• otomatik bir kararın gerekçesini ve bir kişi tarafından incelenmesini talep etme;
• daha önce verdiği açık rızayı, önceki işlemenin hukukiliğini etkilemeksizin geri alma;
• hukuka aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme.

Bu haklar help@krayir.xyz adresine yazılarak kullanılabilir. Talepler en geç otuz gün içinde yanıtlanır. Hesap, kullanıcı tarafından uygulama içinden de dilediği zaman silinebilir.

9. Şikâyet

Verilerinin hukuka aykırı biçimde işlendiğini düşünen ilgili kişi, Kişisel Verileri Koruma Kurumu'na veya Avrupa Birliği'nde ikamet ettiği ya da çalıştığı üye devletin denetim otoritesine şikâyette bulunabilir.

10. Çocuklar

Topluluk çocuklara yönelik değildir. Topluluk profili yalnızca bulunduğu ülkede bu sözleşmeyi yapma ehliyetine sahip kişiler tarafından oluşturulabilir.

11. Değişiklikler

Bu bildirim, topluluk değiştikçe güncellenir. Yukarıda gösterilen tarih güncel sürümü belirtir.

İlgili belgeler

• Topluluk Kuralları — toplulukta paylaşım yapmanın kuralları
• Topluluk Koşulları — topluluk profili oluşturulduğunda geçerli olan sözleşme
• Moderasyon ve Şeffaflık — içeriğin nasıl denetlendiği, şikâyet ve itiraz yolları

Topluluk, Valora uygulamasının içinde yer alır. Yukarıdaki belgelerin yanında Kullanım Koşulları ve Gizlilik Politikası da geçerlidir.