KVKK Aydınlatma Metni
Son güncelleme: 19/09/2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca seni bilgilendirmek içindir. Onay istemez. Rıza gerektiren işlemler ayrı bir belgede: Açık Rıza Metni.
1. Veri Sorumlusu
KVKK m. 10 uyarınca veri sorumlusunun kimliği aşağıdadır. "Basementonfire" bir site/marka adıdır; veri sorumlusu aşağıdaki gerçek kişidir.
Veri sorumlusu: Kaan Çoban (gerçek kişi)
Site: Basementonfire — basementonfire.com
İletişim ve başvuru: info@basementonfire.com
Her türlü soru, talep ve başvurunu bu e-posta adresine iletebilirsin (bkz. madde 8).
2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
Aşağıdaki tablo, hangi veriyi neden işlediğimizi ve hangi hukuki sebebe dayandığımızı gösterir. Yalnızca hizmeti sunmak için gerekli olanı topluyoruz (KVKK m. 4 — veri minimizasyonu).
| Veri | Neden | Hukuki sebep (KVKK) |
|---|---|---|
| Kullanıcı adı, görünen ad, e-posta | Hesabın oluşturulması, girişi, kurtarılması ve seninle iletişim | m. 5/2-c — sözleşmenin kurulması ve ifası |
| Şifre | Hesap güvenliği. Şifren şifrelenmiş (hash) olarak saklanır; düz hâlini biz de göremeyiz. | m. 5/2-c ve m. 12 — veri güvenliği |
| Doğum tarihi | Yaş sınırının doğrulanması ve çocukların korunması: siteye kayıt için 16+. | m. 5/2-f — meşru menfaat (çocuk koruması) |
| Profil fotoğrafı / üretilen avatar | Profilinin görüntülenmesi | m. 5/2-c — sözleşmenin ifası |
| Gönderi, hikâye, yorum, makale, beğeni, kaydetme | Paylaştığın içeriğin yayımlanması ve gösterilmesi | m. 5/2-c — sözleşmenin ifası |
| Özel mesaj (DM) içerikleri | Mesajlaşma özelliğinin çalışması. Mesajlarını reklam için okumuyor, satmıyoruz. | m. 5/2-c — sözleşmenin ifası |
| Takip, engelleme ve şikâyet kayıtları | Güvenlik, kötüye kullanımın önlenmesi ve içerik moderasyonu | m. 5/2-f — meşru menfaat |
| Cinsiyet, biyografi, ilgi alanları (opsiyonel) | Profilinde gösterilmesi; cinsiyet ayrıca profil fotoğrafın yoksa üretilen avatarın seçiminde kullanılır. Vermek zorunda değilsin: kayıtta cinsiyet için "Belirtmek istemiyorum"u seçebilir, alanları boş bırakabilirsin. | m. 5/1 — açık rıza |
| Giriş kayıtları (tarih, yöntem, ülke/şehir) | Hesap güvenliği ve yetkisiz erişimin tespiti. IP adresin saklanmaz. | m. 5/2-f — meşru menfaat (güvenlik) |
| Sayfa görüntüleme istatistiği (sayfa yolu, ülke, geldiğin sitenin yalnız alan adı, kampanya etiketi) | Hangi içeriğin ilgi çektiğini anlamak. Çerez kullanılmaz, ham IP adresin saklanmaz; tekil ziyaretçi aylık olarak değişen bir özet (hash) ile yaklaşık sayılır. Özet geri çevrilemez; kimliğine, adına ya da konumuna (ülke dışında) bağlanamaz. Aynı ay içinde yaptığın ziyaretler birbiriyle eşleşebilir — amaç aynı yazıyı tekrar okuyan biri mi geldiğini görmek — ve ay sonunda bu bağ tamamen kopar. (27.09.2026'ya kadar özet günlük değişiyordu.) | m. 5/2-f — meşru menfaat |
| Bağlantı türü (veri merkezi / ev-mobil bağlantı / bilinmiyor) | Siteyi gerçekten kaç kişinin okuduğunu bilmek. Otomatik tarayıcılar ziyaretçi gibi görünüp sayıyı bozuyor. IP adresin bunun için de SAKLANMAZ: istek anında, bellekte, bulut sağlayıcılarının kendi yayımladığı adres aralıklarına bakılır ve yalnızca üç sonuçtan biri kaydedilir. Adresin hiçbir yere yazılmaz ve üçüncü bir tarafa gönderilmez. | m. 5/2-f — meşru menfaat |
| Sayfa hızı ölçümü (açılış süreleri, cihaz sınıfı, bağlantı türü, ülke) | Sitenin yavaş açıldığı yerleri bulup düzeltmek. Tarayıcının kendi ölçtüğü süreler (ilk bayt, ilk boyama, en büyük içerik, gecikme) ile birlikte sayfa yolu, cihaz sınıfı (mobil/masaüstü), bağlantı türü (4g vb.), bağlantı protokolü ve ülke kodu tutulur. Çerez kullanılmaz; IP adresin, kimliğin ve hesabın kaydedilmez — kayıtlar seninle ilişkilendirilemez. | m. 5/2-f — meşru menfaat |
| Google Analytics çerezleri | Detaylı ziyaret istatistiği. Sadece onay verirsen çalışır; reddedersen hiç kurulmaz. | m. 5/1 — açık rıza |
3. Toplama Yöntemi
Kişisel verilerin tamamen elektronik ortamda, doğrudan senden toplanır: kayıt formu, profil düzenleme, ürettiğin içerik ve kullandığın özellikler aracılığıyla; ayrıca güvenlik ve istatistik amacıyla otomatik sistemlerle (yukarıdaki tabloda belirtilen sınırlar içinde).
4. Kimlere Aktarılıyor? (KVKK m. 8 ve m. 9)
Kişisel verilerini satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz. Hizmetin çalışabilmesi için aşağıdaki altyapı sağlayıcılarını kullanıyoruz; bu sağlayıcıların sunucuları yurt dışında bulunabilir:
- Supabase — veritabanı, kimlik doğrulama ve dosya depolama (hesabın, içeriğin, mesajların burada tutulur).
- Netlify — sitenin barındırılması, içerik dağıtımı (CDN) ve görsel optimizasyonu.
- Google (Analytics) — yalnızca açık rıza verirsen.
- Giphy — yalnızca mesajda GIF ararsan, arama metnin Giphy'ye iletilir.
- Yetkili kamu kurum ve kuruluşları — yalnızca hukuken zorunlu ve usulüne uygun talep hâlinde.
Yurt dışına aktarım, KVKK m. 9 (7499 sayılı Kanun ile değişik) uyarınca uygun güvenceler(standart sözleşme vb.) veya açık rızan çerçevesinde yapılır.
5. Saklama Süreleri
- Hesap bilgilerin, içeriğin ve mesajların: hesabını silene kadar. Hesabını sildiğinde bu veriler silinir.
- Giriş kayıtları: güvenlik amacıyla en fazla 12 ay.
- Sayfa görüntüleme istatistiği: en fazla 12 ay (toplu istatistik; kimliğinle ilişkilendirilmez).
- Sayfa hızı ölçümü: en fazla 12 ay (kimliğinle ilişkilendirilmez).
- Google Analytics çerezleri: tipik olarak ~2 yıl; onayını geri çektiğinde işleme durur.
- Hukuken saklamamız gereken bir durum varsa (örn. yasal talep), ilgili süre boyunca sınırlı olarak saklanabilir.
6. Yaş Sınırı (16+)
Basementonfire 16 yaşından küçüklere yönelik değildir ve 16 yaşından küçükler üye olamaz. Kayıt sırasında yaşını doğruluyoruz. 16 yaşından küçük birinin hesabı olduğunu tespit edersek hesabı kapatır ve verilerini sileriz. Böyle bir durumu fark edersen info@basementonfire.com adresine bildir.
7. KVKK m. 11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak şunları talep etme hakkın var:
- Kişisel verinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme.
Ayrıca rıza verdiğin işlemler için rızanı istediğin zaman geri çekebilirsin (bkz. Açık Rıza Metni). AB'de bulunuyorsan GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına da sahipsin.
8. Başvuru
Taleplerini info@basementonfire.com adresine iletebilirsin. Başvurunu en geç 30 gün içinde sonuçlandırırız. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunabilirsin.
9. Değişiklikler
Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.
İlgili belgeler
Gizlilik ve Çerez Politikası · Açık Rıza Metni · Kullanım Koşulları