Bu metin, Madamsanat ("Site") tarafından kişisel verilerin işlenmesine ilişkin uygulamaları açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma yükümlülüğümüzü yerine getirir. Site'yi kullanmaya başlamanız bu politikayı okuduğunuzu ve kabul ettiğinizi gösterir.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu, Madamsanat'ı işleten gerçek/tüzel kişilerdir ("Yönetim"). İletişim: iletisim@madamsanat.com
2. İşlenen Kişisel Veriler
- Kimlik & iletişim verileri: e-posta, kullanıcı adı, isteğe bağlı görünen ad.
- Profil verileri: isteğe bağlı profil resmi, biyografi, cinsiyet seçimi (avatar simgesi için).
- Kullanım verileri: okuduğun/izlediğin/oynadığın eserlerin işaretlenmesi, listeler, yorumlar, alıntılar, puanlar, paylaşımlar, takip ettiğin kullanıcılar.
- Mesaj verileri: başka kullanıcılarla yazıştığın özel mesajlar (sadece taraflar görebilir; Yönetim moderasyon ve hukuki yükümlülük çerçevesinde erişim hakkını saklı tutar).
- Teknik veriler: oturum çerezleri, cihaz/tarayıcı bilgisi, IP adresi (anti-spam ve güvenlik için), hata kayıtları (Sentry).
- Hassas özel nitelikli veri: talep etmiyoruz; cinsiyet seçimi yalnızca avatar simgesi için kullanılır, sosyolojik analize tabi tutulmaz.
3. İşleme Amaçları ve Hukuki Sebepler
- Hesap oluşturma, kimlik doğrulama, oturum yönetimi (sözleşmenin kurulması ve ifası).
- Sosyal mecra hizmetlerinin sunulması — paylaşım, takip, mesajlaşma (sözleşmenin ifası).
- Kötüye kullanım, sahte hesap, otomasyon, dolandırıcılık ve siber saldırılarla mücadele (meşru menfaat).
- İçerik moderasyonu ve topluluk kurallarına uygunluğun denetimi (meşru menfaat ve sözleşmenin ifası).
- Yasal yükümlülüklerin yerine getirilmesi (KVKK, 5651 sayılı kanun, mahkeme/idari makam talepleri).
- Hizmetin iyileştirilmesi için anonimleştirilmiş ölçümler (meşru menfaat).
4. Verilerin Aktarıldığı Hizmet Sağlayıcılar
Aşağıdaki hizmet sağlayıcılar, yalnızca hizmetin sunulması için gerekli ölçüde verilere erişir. Hiçbiri reklam veya pazarlama amaçlı veri kullanmaz.
- Supabase — veritabanı ve dosya depolama (AB sunucusu, eu-west-1).
- Vercel — uygulama barındırma ve CDN.
- Resend — şifre sıfırlama ve hesap doğrulama e-postaları.
- Sentry — yazılım hata izleme (kişiselleştirilmiş veri içermez).
- OpenLibrary, Google Books, TMDB, RAWG — yalnızca eser metadatası ve kapak görselleri çekilir; kullanıcı verisi gönderilmez.
5. Yurt Dışına Aktarım
Yukarıdaki bazı sağlayıcılar (Vercel, Sentry) sunucularını ABD, Avrupa veya başka ülkelerde tutar. Site'yi kullanarak verilerin bu yurt dışı aktarımına KVKK m.9 kapsamında açık rıza verdiğinizi kabul edersiniz. Yönetim, aktarımın güvenli olması için sözleşmesel ve teknik önlemleri almakla yükümlüdür.
6. Saklama Süreleri
- Hesap aktif olduğu sürece tüm veriler saklanır.
- Hesap silindiğinde profil bilgileri ve kişisel olarak tanımlanabilir veriler kalıcı olarak silinir; kullanıcı içerikleri (yorum, alıntı, liste) anonimleştirilebilir veya silinebilir.
- Anti-spam ve güvenlik amaçlı IP/erişim kayıtları en fazla 12 ay tutulur.
- 5651 sayılı kanun kapsamındaki trafik kayıtları yasal süreyle saklanır.
7. Çerezler
Sadece teknik gereklilik kapsamındaki çerezler kullanılır. Üçüncü taraf reklam, takip veya analiz çerezi yoktur.
- Oturum çerezleri — giriş yapılı kalmak için.
- Tema tercihi — koyu/açık modu hatırlamak için.
- CSRF koruması — form güvenliği için.
8. Çocukların Gizliliği
Site, 16 yaşından küçüklere yönelik değildir ve bilerek 16 yaşından küçüklerin verisini toplamaz. 16 yaşından küçük olduğu tespit edilen hesaplar uyarısız kapatılır ve verileri silinir. Çocuğunuzun yaşına uygun olmayan bir hesabı olduğunu fark ederseniz lütfen bize bildirin.
9. KVKK m.11 Kapsamındaki Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Verinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle yapılan analizler sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.
Talepleri yazılı olarak iletisim@madamsanat.comadresine iletebilirsiniz; başvurular en geç 30 gün içinde değerlendirilir.
10. Veri Güvenliği
Yönetim; verileri korumak için sektör standardı önlemleri alır (şifreleme, erişim kontrolü, düzenli yedekleme, güvenlik açığı izleme). Ancak hiçbir internet üzerinden iletim ve dijital depolama yöntemi %100 güvenli değildir; veri ihlali durumunda KVKK m.12/5 kapsamında bildirim yapılır.
11. Üçüncü Taraf Bağlantıları
Site, dış bağlantılar içerebilir (kitap satış siteleri, film/dizi platformları vb.). Bu sitelerin gizlilik uygulamalarından Yönetim sorumlu değildir. Bu sitelere giderken kendi sorumluluğunuzdadır.
12. Politikadaki Değişiklikler
Bu Gizlilik Politikası gerek duyuldukça güncellenebilir. Önemli değişiklikler Site'de duyurulur. Sayfanın altındaki "son güncelleme" tarihini düzenli aralıklarla kontrol etmeniz önerilir.
Son güncelleme: 9 Mayıs 2026