Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

Son güncelleme: 6 Mayıs 2026 — KVKK 10. madde kapsamında

1. Veri Sorumlusu

Dupia platformu Pigme A.Ş. tarafından Dupia Vakfı adına işletilmektedir. Aşağıda belirtilen iletişim adresi üzerinden veri sorumlusuna ulaşabilirsiniz.

İletişim: [email protected]

2. İşlenen Kişisel Veri Kategorileri

Dupia platformuna kayıt sırasında ve kullanım esnasında aşağıdaki veriler işlenir:

Kimlik bilgileri: ad, soyad, doğum tarihi, cinsiyet
İletişim bilgileri: e-posta, telefon
Adres bilgileri: ülke, il, ilçe, mahalle (her alan için ayrı gizlilik tercihi)
Kullanıcı işlem verileri: giriş tarihi/saati, son aktiflik zamanı (last_login_at), davet etkinlikleri, oylama, yorum, görev tamamlama
İçerik verileri: profil biyografisi, sosyal medya bağlantıları, paylaşılan projeler
Doğrulama verileri: e-posta doğrulaması, telefon doğrulaması (Twilio Verify)

3. İşleme Amaçları

Üyelik hesabının oluşturulması, kimlik doğrulaması ve sürdürülmesi
Davet ağı (adjacency list) hesaplamaları
Aktiflik takibi: hesabın aktif kullanılıp kullanılmadığını ölçmek için son giriş zamanı (last_login_at) işlenir. Bu veri, coğrafi temsilcilik mekanizması için "kabul edilmiş aktif davet" tanımının zorunlu girdisidir.
Coğrafi temsilcilik görev/rozet sisteminde mahalle/ilçe/il/ülke katmanı eşleştirmesi
Topluluk yönetişimi: oylama, anayasal tartışma, GP görev sistemi
Yasal yükümlülüklerin yerine getirilmesi (sahtekarlık önleme, log tutma)

4. Hukuki Dayanak (KVKK m. 5)

Açık rıza: Kayıt sırasında bu metni onaylayarak verdiğiniz rıza
Sözleşmenin ifası: Hesap işletimi için zorunlu veriler
Meşru menfaat: Aktiflik takibi, sahtekarlık önleme, sistem güvenliği

5. Verilerin Aktarılması

Verileriniz yurt dışına aktarılmamaktadır. Sunucularımız Hetzner GmbH (Almanya — AB) üzerinde barındırılır. Telefon doğrulama hizmeti Twilio Inc. (ABD) üzerinden işletilir; yalnızca telefon numarası ve doğrulama kodu Twilio'ya iletilir, ek veri paylaşılmaz. E-posta doğrulama Google Workspace üzerinden gönderilir.

6. Toplama Yöntemi

Veriler, doğrudan kullanıcı tarafından kayıt formu, profil sayfası ve platform kullanımı aracılığıyla elektronik ortamda otomatik veya yarı otomatik yöntemlerle toplanmaktadır. Son giriş zamanı, sistem tarafından her başarılı oturum açma eyleminde otomatik olarak güncellenir.

7. Saklama Süresi

Hesabınız aktif olduğu sürece veriler işlenmeye devam eder. Hesabınızı sildiğinizde kişisel verileriniz, yasal saklama yükümlülükleri (örn. ticaret hukuku) saklı kalmak üzere makul süre içinde silinir veya anonimleştirilir.

8. Haklarınız (KVKK m. 11)

İşlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
İşleme amacını ve uygun kullanılıp kullanılmadığını öğrenme
Yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme
Eksik/yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
Otomatik sistemlerle analiz edilmesi sonucunda aleyhe çıkan sonuca itiraz
Kanuna aykırı işleme nedeniyle zarara uğranması halinde tazminat talebi

Haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz.

9. Profil Gizlilik Tercihi

Dupia, profil bilgilerinizin her bir alanı (ad, e-posta, adres, vs.) için dört kademeli gizlilik kontrolü sunar: Gizli, Seçtiklerim, Ağım, Tüm Dupia. Bu tercihi ayarlar sayfasından dilediğiniz zaman değiştirebilirsiniz. Sistem tarafından toplanan last_login_at verisi yalnızca aktif Dupian sayımı için iç sistem hesaplamalarında kullanılır; başka kullanıcılar bu veriyi göremez.

Bu metin KVKK 6698 sayılı kanun çerçevesinde hazırlanmıştır. last_login_at kolonu eklendiğinde bu metin güncellenmiştir.