Bu metin KVKK Aydınlatma Tebliği, KVKK Çerez Rehberi ve GDPR md.13 esas alınarak derlenmiştir. Veri sorumlusu kimlik/iletişim bilgileri ve nihai hukuki onay tamamlanmadan bağlayıcı değildir (taslak).
1. Veri Sorumlusu
İşbu aydınlatma, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve GDPR md.13 uyarınca yapılmaktadır.
Veri sorumlusu: Evliyalar Atlası (pilot). Ünvan, adres, KEP/e-posta ve varsa temsilci/irtibat kişisi bilgileri yayın öncesi bu bölüme eklenecektir.
2. İşlenen Kişisel Veriler
Kimlik/İletişim: ad-soyad, e-posta.
Hesap & kullanım: rol, üyelik tipi, ziyaret ve rota kayıtları, tercihler.
İşlem güvenliği/log: IP adresi, tarayıcı (user-agent), oturum ve çerez verileri.
Anonim kullanım ölçümü (yalnız AÇIK RIZA ile): hangi bölüme bakıldığı (kaba alan), dil, ülke (IP’den o an çözülür, IP SAKLANMAZ), saat, platform (web/mobil) ve oturum ÖZETİ (aktif süre + gezilen bölüm sayısı). Kimlik, cihaz kimliği ve oturum kimliği TUTULMAZ; iki kayıt aynı kişiye bağlanamaz — bu yüzden geri dönüş/elde tutma ölçülmez. Rıza her an geri alınabilir (web: çerez bandı, mobil: Ayarlar).
3. İşleme Amaçları
Üyelik ve hesap yönetimi, kimlik doğrulama ve yetkilendirme.
Hizmetin sunulması ve kişiselleştirilmesi (ziyaret/rota, dil/tema tercihi).
Bilgi güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.
Zorunlu olmayan (analitik/pazarlama) çerezler ve ilgili işlemler yalnızca AÇIK RIZA (opt-in) ile.
5. Aktarım
Veriler, hizmet sağlayıcılar (barındırma/CDN/harita) aracılığıyla işlenebilir; alıcı kategorileri ve varsa yurt dışı aktarımın hukuki dayanağı (KVKK m.9 / GDPR Bölüm V) yayın öncesi belirtilecektir.
6. Saklama Süresi
Kişisel veriler işleme amacının gerektirdiği ve mevzuatın öngördüğü süreyle saklanır; sürenin sonunda silinir, yok edilir veya anonimleştirilir.
7. Haklarınız (KVKK m.11 / GDPR md.15–22)
Erişim ve bilgi talep etme; düzeltme; silme/yok edilmesini isteme; işlemeye itiraz; veri taşınabilirliği; otomatik kararlara itiraz.
Talepler hesap üzerinden (veri indir/sil) ve yayın öncesi açılacak başvuru kanalıyla karşılanır.
Kişisel Verileri Koruma Kurulu’na (KVKK) / yetkili denetim makamına (GDPR) şikâyet hakkı saklıdır.
8. Çerez Politikası
Zorunlu çerezler: oturum/güvenlik için teknik olarak gereklidir; meşru menfaat/sözleşme gereği rıza aranmaz.
İşlevsel çerezler: dil/tema gibi tercihleri hatırlar.
Analitik/performans ve pazarlama çerezleri: yalnızca AÇIK RIZA ile; varsayılan KAPALI (opt-in).
Rıza verilene kadar zorunlu olmayan çerezler/izleme yüklenmez. Rıza kaydı (tarih, tercih) saklanır ve istediğiniz zaman geri alınabilir.
9. Özel Nitelikli Veri — Meşrep Merceği (Açık Rıza)
İsteğe bağlı "Meşrep Merceği" özelliği, fıkhî tercih (mezhep) ve gönül yolu (tarikat) İLGİ alanlarınızı saklayabilir. Bu bilgiler KVKK m.6 kapsamında özel nitelikli kişisel veridir ve YALNIZCA AÇIK RIZANIZLA işlenir.
Bu tercihler kimlik beyanı değil içerik tercihi olarak işlenir; hiçbir içerik gizlenmez, yalnız sıralama/üslup uyarlanır. Cemaat üyeliği/aidiyet bilgisi hiçbir şekilde sorulmaz ve saklanmaz.
Tercihler üçüncü taraflara aktarılmaz, profilleme/reklam amacıyla kullanılmaz. Hesap ayarlarından tek dokunuşla silinebilir; silme, rızanın geri çekilmesi olarak kaydedilir.
