Kişisel Verilerin Korunması Aydınlatma Metni

Veri Sorumlusu

Veri Sorumlusu Bilgileri

• Veri sorumlusu: Bilal Özen
• Adres: İstanbul, Türkiye
• KVKK başvuru e-postası: kvkk@trulygo.link
• Genel iletişim e-postası: info@trulygo.link
• Platform: trulygo.link

KVKK

Bu metnin kapsamı

• Bu sayfa KVKK Madde 10 kapsamındaki aydınlatmadır; sözleşme kabulü veya açık rıza değildir.
• İsteğe bağlı Vercel analitik ölçümleri için rıza ayrı Açık Rıza Metni ve çerez tercihi üzerinden alınır. Hak başvuruları KVKK Başvuru Yöntemi sayfasında açıklanır.
• TrulyGo hâlen kampanya/promosyon e-postası gönderen bir pazarlama akışı işletmediğinden kayıt sırasında pazarlama rızası istenmez.

KVKK

İşlenen kişisel veri kategorileri

• Hesap ve kimlik doğrulama: e-posta, Supabase tarafından tutulan parola özeti, kullanıcı adı, rol, hesap oluşturma/e-posta doğrulama/son giriş zamanları, oturum belirteçleri ile kayıt sırasında gösterilen hukuk metinlerinin sürüm, zaman ve kaynak bilgileri.
• Kısa link ve moderasyon: hedef URL, talep edilen slug, kampanya adı, kullanıcı/admin notu, durum ve inceleme zamanları, Web Risk sonucu ile güvenlik politika sürümü.
• Tıklama ve kanal analitiği: link/slug, zaman, referrer, User-Agent, UTM alanları, kanal, türetilen cihaz-işletim sistemi-tarayıcı, yaklaşık ülke/bölge/şehir ve takma adlı ziyaretçi anahtarı. Yaklaşık konum kesin konum değildir.
• Ham IP kısa link tıklama, Signal, profil görüntüleme, collaboration ve rate-limit sırasında geçici teknik girdi olarak işlenebilir ve Supabase/Vercel altyapısına ulaşabilir; click/Signal/profil görüntüleme uygulama tablolarında açık IP alanı tutulmaz. Altyapı loglarının kapsamı ve süresi sağlayıcı hesabı ile sözleşme ayarlarına göre değişebilir.
• Link Vitrini: handle, görünen ad, bio, tema, avatar/banner ve konumları, aktif platform/diğer bağlantılar, yayın durumu, sponsor etiketi ve animasyon ayarları. Yayınlanan içerik kullanıcı tarafından public seçilmiş veridir; hesap e-postası public profil verisi değildir.
• Link Vitrini ölçüm ve iş birliği: profil görüntüleme zamanı/takma adlı ziyaretçi özeti; bildirim e-postası ve doğrulama kayıtları; gönderen ad-soyad, e-posta, isteğe bağlı telefon/bütçe, talep türü, konu, mesaj, durum ve kötüye kullanım önleme özetleri.
• Signal: anket başlığı/açıklaması/slug/durum, soru ve seçenekler, yayın/sonuç ayarları; her katılım için cevap-seçenek ilişkileri, zaman ve anket kapsamlı takma adlı seçmen özeti. Katılımcıdan serbest metin veya hesap istenmez; anket sahibi soru/seçenek içeriğini belirler.
• Güvenlik ve operasyon: rate-limit sayaç/özetleri, sağlayıcı hata/işlem logları ve yetkili adminlerin gördüğü e-posta, hesap/son giriş, link sayısı, Vitrin durumu ve moderasyon kayıtları.
• İletişim: destek, KVKK ve hizmet bildirimi yazışmaları ile işlemsel e-postaların alıcı/adres, içerik ve teslim durumu kayıtları.

Politika

Hukuki sebepler

• Hesap, oturum ve kullanıcının istediği ürün işlemleri: KVKK Md.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olma.
• Moderasyon, Web Risk kontrolü, sahteciliği ve tekrarlı işlemleri önleme, sınırlı hizmet ölçümü ve yetkili admin operasyonu: temel haklara zarar vermemek kaydıyla KVKK Md.5/2-f — veri sorumlusunun meşru menfaati.
• İlgili kişinin başlattığı Link Vitrini iş birliği talebinin ilgili profile iletilmesi: talebin kurulması/yerine getirilmesi ölçüsünde Md.5/2-c; kötüye kullanım önleme ve operasyon ölçüsünde Md.5/2-f.
• Signal anketlerinin hesap sahibi tarafından oluşturulması ve yayımlanması: KVKK Md.5/2-c; katılımcı cevaplarının kaydedilmesi, sonuçların sunulması ve tekrarlı veya kötüye kullanımlı oyların önlenmesi: temel haklara zarar vermemek kaydıyla KVKK Md.5/2-f.
• Vercel Web Analytics ve Speed Insights: KVKK Md.5/1 açık rıza; seçim yapılmadan bu modüller yüklenmez.
• Kanuni talepler ve KVKK başvuruları: KVKK Md.5/2-a ve Md.5/2-ç — kanunlarda öngörülen işlemler ile veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi.
• Hakların tesisi, kullanılması veya korunması ile uyuşmazlık kayıtları: KVKK Md.5/2-e.

KVKK

İşleme amaçları

• Hesap oluşturmak, doğrulamak, oturum/parola akışlarını yürütmek ve kayıt formunda gösterilen Kullanım Şartları/aydınlatma sürümüne ilişkin yardımcı teknik iz oluşturmak.
• Kısa link taleplerini güvenlik ve moderasyon kontrolünden geçirmek; onaylı değişmez hedefe yönlendirmek; kanal/UTM/tıklama raporları üretmek.
• Link Vitrini içeriğini kaydetmek, yayınlamak, uygun profilleri arama motorlarına sunmak, profil görüntüleme toplamı üretmek ve iş birliği taleplerini profil sahibine iletmek.
• Signal anketlerini yayınlamak, seçenek yanıtlarını kaydetmek, tekrarlı veya kötüye kullanımlı oyları azaltmak ve sonuç görünürlüğü açık anketlerde sonuçları sunmak.
• İşlemsel doğrulama, güvenlik, kullanıcı tarafından başlatılan bildirim ve hukuki metin değişikliği e-postalarını iletmek.
• Yetkili personelin hizmet yönetimi, güvenlik, destek ve moderasyon görevlerini sınırlı erişimle yürütmesini sağlamak.
• Açık rıza varsa toplu web kullanımı ve performans ölçümü yapmak; hukuki yükümlülük ve ilgili kişi taleplerini yerine getirmek.

Politika

Kişisel verilerin toplanma yöntemi

• Veriler kayıt/giriş, link, Vitrin, Signal ve iş birliği formları; public sayfa/redirect istekleri; çerez/localStorage/sessionStorage; Supabase, Vercel, Resend ve Web Risk entegrasyonları üzerinden otomatik yollarla elde edilir.
• E-posta ile gönderilen destek ve KVKK yazışmaları elektronik ortamda; başvuruya eklenen belgeler gerektiğinde kısmen otomatik olmayan bir kayıt sisteminin parçası olarak işlenebilir.
• Üçüncü kişiden alınan collaboration iletişim adresi ilk bildirim sırasında, ilgili Vitrin sahibine iletilecek bilgiler ise form gönderilmeden önce katmanlı bildirimle açıklanır.

KVKK

Public içerik ve görünürlük

• Yayınlanan Link Vitrini handle, görünen ad, bio, avatar/banner, aktif bağlantı ve sponsor etiketleri herkese açık olur; şartları karşılayan profiller sitemap, metadata ve yapılandırılmış veriyle arama motorlarında listelenebilir.
• Public olması kişisel veriyi KVKK kapsamından çıkarmaz. Kullanıcı yalnız yayımlama hakkına sahip olduğu içerikleri eklemeli; hesap e-postası, rolü ve özel yönetim verileri public profile dahil edilmez.
• Signal sayfaları arama motorlarına kapalıdır. Anket sahibi sonuç görünürlüğünü açtığında özet sayımların yanında oy zamanları ve cevap kombinasyonları diğer ziyaretçiler tarafından görülebilir. Anket sahibi soru ve seçeneklerden, katılımcılara gerekli ek aydınlatmayı yapmaktan ve özel nitelikli/üçüncü kişi verisi toplamamaktan sorumludur.
• Collaboration formundaki iletişim ve mesaj, public profilde yayımlanmaz; TrulyGo'da tutulur ve ilgili Vitrin sahibine gösterilebilir/e-posta ile iletilebilir.

KVKK

Veri aktarımı ve yurt dışı aktarım

• Supabase: Auth, Postgres/RLS/RPC, Storage, Edge Function ve Auth e-postaları için hesap, içerik, dosya, teknik istek ve işlem verileri.
• Vercel: hosting/CDN/runtime için istek, IP/User-Agent, rota ve log verileri; yalnız açık rıza sonrasında Web Analytics ve Speed Insights ölçümleri.
• Resend: Link Vitrini doğrulama/iş birliği ve admin tarafından başlatılan hukuki-hizmet bildirimleri için alıcı/gönderen adresi, konu, mesaj içeriği ve teslim metadata'sı. Sağlayıcı belgelerine göre müşteri e-posta/log verileri ABD'de tutulabilir.
• Google Web Risk: link güvenlik kontrolü için hedef URL'nin tamamı API'ye gönderilir. URL sorgu dizisinde kişisel veri varsa bu da aktarılabilir; kullanıcılar hedef URL'ye gereksiz kişisel veri eklememelidir.
• Public Vitrin ziyaretçileri, ilgili collaboration profil sahibi ve anket ayarına göre Signal katılımcıları/ziyaretçileri alıcı olabilir. Usulüne uygun yetkili kamu taleplerinde ilgili kurumlara aktarım yapılabilir.
• Bu sağlayıcıların yabancı kuruluşlar veya yurt dışındaki altyapılar kullanması nedeniyle yukarıda belirtilen kişisel veriler yurt dışına aktarılabilir; yurt dışı aktarımlar KVKK Madde 9 kapsamındaki şartlara tabidir.

KVKK

Saklama ve silme

• Hesap, link, Vitrin, Signal ve iş birliği verileri kural olarak ilgili hesap veya öğe aktif olduğu ve işleme amacı devam ettiği sürece tutulur. Hesap ayarlarından başlatılan silme işlemi, hesabı ve veritabanındaki bağlı kayıtların çoğunu silmeye çalışır; yabancı hizmet sağlayıcı loglarını veya alıcı posta kutularındaki e-postaları geri alamaz.
• Avatar ve banner dosyaları veritabanı kayıtlarından ayrı saklanır; hesap silme işlemi bu dosyaları otomatik olarak silmeyebilir.
• Tıklama, güvenlik, link talebi, Signal cevabı, profil görüntüleme, iş birliği ve doğrulama kayıtları için sabit bir otomatik silme süresi uygulanmamaktadır.
• Supabase, Vercel, Resend, Google ve alıcı e-posta sistemlerindeki log ve yedek kopyalar ilgili hizmetlerin saklama sürelerine tabi olabilir.
• İlgili kişi KVKK başvuru kanalıyla düzeltme veya silme/yok etme talebinde bulunabilir; kanuni saklama, uyuşmazlık veya güvenlik gereği bulunan kayıtlar yalnız gerekli süre ve kapsamda tutulur.

KVKK

İlgili kişi hakları (KVKK Md.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• KVKK Md.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Yukarıdaki (5) ve (6) maddeler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için başvuru yöntemi ve süreçleri için KVKK Başvuru Yöntemi sayfasını inceleyebilirsiniz.

KVKK

Çerezler

• Supabase auth cookie'leri, 400 günlük tg_vid ve oy sonrasında 365 günlük tg_signal_<anket-kodu> birinci taraf cookie'leridir. trulygo_consent localStorage, public UTM taslağı sessionStorage kaydıdır.
• Vercel Web Analytics ve Speed Insights yalnız açık rıza sonrasında yüklenir. tg_vid güvenlik, tekrar işlemleri azaltma ve sınırlı hizmet ölçümü amacıyla kullanılır; reklam veya siteler arası takip amacı taşımaz.
• Gerçek ad, amaç, süre ve tercih yönetimi Çerez Politikası'nda açıklanır.

Detaylar için Çerez Politikası sayfasını inceleyebilirsiniz.