KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu m. 10
Son güncelleme: 11 Eylül 2026
1. Veri sorumlusu
Hizmetin kamuya açık adı 5N1K’tır. Canlı site www.5n1k.org’dur. Veri sorumlusunun ticari unvanı, açık adresi ve KEP bilgisi bu depoda kayıtlı değildir.
TODO: Veri sorumlusunun ticari unvanı veya gerçek kişi adı
TODO: Açık adres
TODO: KEP adresi, kayıtlı e-posta veya diğer başvuru iletişim bilgisi
2. İşlenen kişisel veriler
- Kimlik ve iletişim: Google hesabınız üzerinden gelen ad, e-posta ve varsa profil görseli.
- Hesap ve oturum: kullanıcı kimliği; tarayıcıda tutulan erişim ve yenileme jetonları.
- Haber tercihleri: konular, coğrafi kapsam, şehir, teslimat sıklığı, deneyim formatı, kişi/kurum ilgileri, okuma gerekçesi ve serbest metin ilgi etiketleri.
- Kullanım kayıtları: haber kartı gösterimi, tıklama, okuma süresi, gizleme ve paylaşım; ilgili haber ve küme kimlikleri.
- Türev veriler: ilgi etiketlerinden üretilen vektörler ve tıklama/okuma kayıtlarından türetilen konu ağırlıkları.
- Cihaz: push bildirimi açtıysanız FCM jetonu ve platform bilgisi.
- Ödeme: e-posta, Stripe müşteri/abonelik kimlikleri, plan, kota kullanımı. Mobil uygulama içi satın almada RevenueCat kimlikleri (hizmet açıldığında).
3. Amaçlar ve hukuki sebepler
Her amaç, Kanun’un 5. maddesindeki işleme şartlarından birine dayanır. Açık rıza, bu hizmetin çekirdek işleyişi için kullanılmaz.
| Amaç | Veri | Hukuki sebep |
|---|---|---|
| Hesap açma ve giriş | Google kimliği, e-posta | m. 5/2-c sözleşme |
| Tercihlere göre haber akışı sunma | Onboarding tercihleri | m. 5/2-c sözleşme |
| Birinci taraf etkileşimle sıralamayı iyileştirme | Gösterim, tıklama, okuma süresi, gizleme, paylaşım ve türev ağırlıklar | m. 5/2-f meşru menfaat |
| Talep edilen push bildirimi | FCM jetonu, platform | m. 5/2-c sözleşme |
| Abonelik, ödeme ve kota | E-posta, Stripe / RevenueCat kimlikleri, plan | m. 5/2-c sözleşme; fatura kayıtları için m. 5/2-ç hukuki yükümlülük |
| Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama | Hesap kimliği, teknik günlükler | m. 5/2-f meşru menfaat |
Siyasi görüş, din, sağlık veya benzeri özel nitelikli kişisel veri çıkarımı yapılmaz. Veriler reklam ağına satılmaz veya üçüncü taraf pazarlama profillemesi için kullanılmaz.
4. Aktarım ve yurt dışı
Hizmetin işletilmesi için aşağıdaki işleyenlere aktarım yapılır. Sunucu konumu ve Kanun m. 9 aktarım mekanizması henüz doğrulanmamıştır; yurt dışı aktarım bu doğrulama tamamlanmadan rutin hale getirilmemelidir.
- Supabase (proje
hhebuaromfyvimhmlnyg): kimlik doğrulama, veritabanı ve infografik depolama. - Google: OAuth girişi; FCM ile push bildirimi.
- Stripe: web abonelik ödemesi.
- OpenRouter: ilgi etiketlerinden vektör üretimi (kullanıcı tercih metni işlenebilir).
- Vercel: site ve API barındırma, teknik günlükler; Vercel Analytics sayfa görüntüleme ölçümü.
- Upstash QStash: içerik kuyruğu. Varsayılan uç nokta
qstash-eu-central-1.upstash.io(eu-central-1). - RevenueCat: uygulama içi satın alma (hizmet açıldığında).
- Gemini: küme infografiği (anahtar tanımlıysa).
TODO: Supabase, Vercel, Stripe, Google Auth/FCM, OpenRouter, Gemini ve RevenueCat veri merkezi / aktarım ülkesi
TODO: Kanun m. 9 uygun güvence (standart sözleşme vb.) ve Kuruma bildirim durumu
5. Toplama yöntemi
- Doğrudan sizden: Google ile giriş, onboarding tercihleri, ödeme.
- Otomatik: akış kullanımı sırasında gösterim/tıklama/okuma kayıtları; oturum jetonlarının tarayıcı yerel deposunda tutulması.
- Cihazdan: bildirimi etkinleştirdiğinizde FCM jetonu.
Reklam veya pazarlama çerezi kullanılmaz. Oturum, çerez yerine tarayıcı yerel deposundadır. Vercel Analytics, barındırma sağlayıcısının sayfa görüntüleme ölçümüdür; ayrı bir pazarlama pikseli değildir.
6. Saklama
Aşağıdaki süreler ürünün bugünkü işleyişidir; yasal saklama politikası olarak kilitlenmemiş satırlar sarı kutuda durur.
| Veri | Süre |
|---|---|
| Kimlik, tercihler, abonelik satırı | Hesap var olduğu sürece |
| Oturum jetonları | Oturum / yenileme jetonu ömrü |
| İlgi vektörü | Tercih kaydında yeniden üretilir |
| Kullanım olayları | Yalnızca oturum açık kullanıcı; ağırlık yazımı Radar ve allow_behavior_ranking ile sınırlı |
| Cihaz / FCM | Jeton geçersiz olana veya hesap silinene kadar |
| Anonim tercihler (cihaz) | 5N1K_anon_prefs silinene kadar |
| Küme infografiği | Küme ömrü; kullanıcı profili değil |
TODO: Olay, ağırlık, barındırma günlüğü ve fatura kayıtları için kilitli saklama süreleri (vergi yükümlülüğü hesap silindikten sonra sürebilir)
Ayarlar’daki Hesabımı sil, kimlik doğrulama kullanıcısını ve uygulama satırlarını (şeritler, tercihler, olaylar, ağırlıklar, cihazlar, kanallar, abonelik satırı) siler. Stripe / RevenueCat tarafındaki fatura arşivi bu silmenin dışında kalabilir.
7. Haklarınız
Kanun’un 11. maddesi kapsamındaki haklarınız vardır. Bunlar arasında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzelttirme, silme veya yok edilmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve işleme faaliyetine itiraz etme yer alır.
8. Başvuru
Hesap silme talebini üründen Ayarlar → Hesabımı sil ile iletebilirsiniz. Diğer Kanun m. 11 taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı, KEP veya kayıtlı elektronik iletişim yoluyla iletebilirsiniz. Kullanım koşulları /kosullar sayfasındadır.
TODO: Başvuru e-postası / KEP ve yanıt süresi taahhüdü