Gizlilik Politikası
1. İşleten ve veri sorumlusu
Bu uygulamayı işleten: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). İletişim kanalları İletişim sayfasındadır. Uygulanan mevzuat: AB Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK — ayrıntı için KVKK Aydınlatma Metni).
2. Sosya nedir, ne yapar
sosya.com, Sosya ekosisteminin çatı sitesidir: ana sayfadaki vitrin ekosistemdeki site ve uygulamaları kısaca tanıtır ve yayında olanlara bağlantı verir; bunun dışında sitede yalnızca bu hukuk sayfaları, iletişim bilgisi ve isteğe bağlı giriş sonrası açılan Hesabım sayfası bulunur. Vitrindeki bağlantılar ilgili siteyi yeni sekmede açar; orada o sitenin kendi gizlilik metni geçerlidir. Sitede veri girilen form ya da araç yoktur.
Sosya kendi hesabını açmaz: kayıt formu ve kullanıcı tablosu yoktur. Giriş, Sosya ekosisteminin ortak kimliği Social-ID ile yapılır ve isteğe bağlıdır; giriş yapınca Hesabım sayfasında (/me) profil özetinizi görür, ekosistem uygulamalarına geçer, çıkış yapar ya da hesabınızı silersiniz. Sitede içerik paylaşımı, mesajlaşma, alışveriş, abonelik ve satın alma bulunmaz.
Sosya sayfalarının başlığındaki "Giriş" bağlantısı SocialID ile girişi başlatır. Giriş isteğe bağlıdır; siteyi gezmek için gerekmez. Giriş başlatıldığında tarayıcınız SocialID'ye (socialid.me) yönlendirilir ve yalnız iki zorunlu çerez kurulur (sid_oauth_state, sid_app_session; ayrıntı Çerez Politikası'nda). Sosya sunucularında size ait bir hesap kaydı açılmaz: SocialID'den yalnız SocialID numaranız ve görünen adınız alınır ve yalnız imzalı oturum çerezinde taşınır; çıkışta bu çerez silinir. SocialID, Sosya'dan ayrı ve bağımsız bir veri sorumlusudur (SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ; Türkiye'de yerleşik); hesabınıza ilişkin e-posta, şifre ve telefon gibi veriler onun sorumluluğunda işlenir — ayrıntı: https://www.socialid.me/gizlilik.
3. Sunucuda toplanan veriler
Sosya'yı gezerken sunucu tarafında sizden kişisel veri toplanmaz. Sayfalarda reklam ağı, üçüncü taraf analitik ya da çapraz-site izleme betiği çalışmaz. Kullandığımız tek ölçüm, barındırma sağlayıcımızın çerez kullanmayan ziyaretçi ölçümüdür (bölüm 3b).
Giriş yapmadıysanız ad, e-posta, telefon gibi kimlik bilgileriniz hiç istenmez ve hiçbir yere yazılmaz. Giriş yaparsanız Social-ID'den gelen Social-ID numaranız ve görünen adınız (varsa e-postanız) yalnızca tarayıcınızdaki imzalı oturum çerezinde taşınır; Sosya sunucusunda kullanıcı tablosu yoktur ve bu bilgiler oraya yazılmaz.
Teknik bir istisna: uygulamanın hizmet uçlarına (giriş uçları dahil) gelen isteklerde IP adresiniz, 60 saniyelik bir istek-sınırı sayacında geçici olarak tutulur. Amaç kötüye kullanımın önlenmesidir (GDPR m.6/1-f, meşru menfaat); süre dolduğunda sayaç düşer, kalıcı bir kayıt oluşmaz.
3b. Ziyaretçi ölçümü (Vercel Analytics ve Speed Insights)
Sitenin kaç kez görüntülendiğini ve sayfaların ne kadar hızlı açıldığını ölçmek için barındırma sağlayıcımız Vercel'in kendi ölçüm araçlarını kullanıyoruz. Bu araçlar çerez kullanmaz, tarayıcınıza hiçbir şey yazmaz ve sizi siteler arasında izlemez; kalıcı bir tanımlayıcı ya da kullanıcı profili oluşturmaz. Ölçüm betikleri sosya.com alan adının kendisinden gelir, dışarıdan bir sunucudan değil.
Ölçülen veriler: görüntülenen sayfanın adresi, siteye hangi adresten geldiğiniz (yönlendiren), ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri. IP adresiniz saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir — bu yüzden ziyaretçi sayıları yaklaşıktır ve ertesi gün sizi tanımaz.
Ölçüm yalnızca sayfa düzeyindedir: cihazınızda saklanan tercihler (bölüm 4) bu ölçüme hiç girmez. Veriler toplu (istatistiksel) olarak gösterilir, reklam için kullanılmaz ve satılmaz. Hukuki sebep: açık rızanız (GDPR m.6/1-a; ePrivacy m.5(3)) — ölçüm yalnız sayfa altındaki bantta izin verirseniz yüklenir ve "Çerez tercihleri" bağlantısıyla istediğiniz an geri alabilirsiniz.
iOS uygulaması istisnası: App Store'dan indirilen iOS uygulamasında bu ölçüm betikleri hiç yüklenmez — uygulama içinde ziyaretçi ya da performans ölçümü yapılmaz. Bu bölümde anlatılan ölçüm yalnızca sitenin web tarayıcısında açılan sürümü için geçerlidir.
4. Cihazınızda saklanan veriler
sosya.com cihazınızda sizin girdiğiniz bir kayıt tutmaz; sitede veri girilen form ya da araç yoktur. Üst çubuktaki görünüm ve dil düğmelerine bastığınızda seçiminiz (tema, yazı boyutu, renk ve dil — anahtarlar `sosya:theme`, `sosya:text`, `sosya:accent`, `sosya:lang`) yalnızca tarayıcınızın yerel deposunda (localStorage) saklanır; sunucuya gönderilmez ve kimliğinizi göstermez. Dil tercihi ayrıca bir çerez olarak da kurulur (bölüm 5). Bu tercihleri tarayıcınızın site verilerini temizleyerek silebilirsiniz.
5. Çerezler
Reklam çerezi, izleme çerezi ve üçüncü taraf çerezi kullanılmaz. Siz bir şey yapmadan kurulan çerez yoktur; çerezler yalnız sizin eyleminizle kurulur: (1) üst çubuktaki dil düğmesine bastığınızda dil tercihi çerezi (`locale`): seçtiğiniz dili taşır, süresi 1 yıldır, `SameSite=Lax` işaretlidir, kimliğinizi göstermez. (2) Social-ID ile giriş başlattığınızda `sid_oauth_state` (giriş isteğinin size ait olduğunu doğrular, 10 dakika, httpOnly) ve `sosya_yas16` (16 yaş beyanınızın imzalı kaydı, 1 yıl, httpOnly); giriş tamamlanınca `sid_app_session` (imzalı oturum çerezi, httpOnly, `SameSite=Lax`). Çıkışta oturum ve yaş beyanı çerezleri silinir. Bu çerezler istediğiniz hizmetin sunulması için zorunludur ve rıza gerektirmez; sizi siteler arasında izlemez. Tarayıcı ayarlarınızdan silebilirsiniz; etkisi dilin yeniden belirlenmesi ve oturumun kapanmasıdır. Bölüm 3b'deki ziyaretçi ölçümü çerezsiz çalışır ve yalnızca sayfanın altındaki bantta izin verirseniz yüklenir; bantta yaptığınız seçim çerezde değil, tarayıcınızın yerel deposunda (sosya.riza.v1) tutulur.
6. Paylaşım ve aktarım
Kişisel verileriniz pazarlama amacıyla üçüncü taraflara aktarılmaz veya satılmaz. Uygulamanın çalışabilmesi için bir barındırma sağlayıcısından yararlanılır; GDPR m.28 anlamında veri işleyendir ve yalnızca bizim talimatımızla hareket eder. Bölüm 3b'deki ziyaretçi ölçümünü de aynı barındırma sağlayıcısı (Vercel) yürütür; ayrı bir üçüncü taraf ölçüm ya da reklam şirketi devreye girmez.
İşleme amaçları ve hukuki dayanaklar
Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve karşılarında yazan hukuki dayanakla işleriz:
- Çerezsiz, toplu ziyaretçi ve hız ölçümü (yalnız web) — yalnız izin verirseniz yüklenir; sayfa altındaki "Çerez tercihleri" ile kapatabilirsiniz — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
- Hizmet uçlarında 60 saniyelik istek sınırı (IP adresi geçici sayaçta) — kötüye kullanımın önlenmesi — meşru menfaat (GDPR m.6/1-f)
- Bize e-postayla yazdığınız mesajların yanıtlanması — meşru menfaat (GDPR m.6/1-f)
- İsteğe bağlı SocialID girişi ve hesap merkezi (/me): imzalı oturum çerezi ile kimliğinizin bu sitede tanınması — sözleşmenin ifası (GDPR m.6/1-b)
- Rızaya dayanan işlemede rızanızı istediğiniz an geri alabilirsiniz; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.
Veri sağlama zorunluluğu (GDPR m.13/2-e): Bu hizmeti kullanmak için kişisel veri vermeniz yasal ya da sözleşmesel bir zorunluluk değildir. Bir form doldurursanız yalnız talebinizi iletmek için formdaki zorunlu alanlar gereklidir; bunları vermezseniz o talebi gönderemezsiniz. Sayfaları görüntülerken tarayıcınızın ya da cihazınızın gönderdiği teknik veriler (ör. IP adresi) hizmetin teknik olarak sunulması için gereklidir.
Uluslararası aktarım
Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa Aşağıdaki sağlayıcılar da (hepsi ABD merkezli) ilgili özellik kullanıldığında sınırlı veri alır; her biri için AB dışına aktarımda dayanağımız, sağlayıcının yayımlanmış veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c):
- Vercel Web Analytics ve Speed Insights (Vercel Inc., ABD) — ziyaret ve sayfa hızı ölçümü, yalnız web: ziyaret edilen sayfa, yönlendiren adres, tarayıcı/cihaz türü, ülke ve sayfa yükleme süreleri gibi teknik veriler çerez yazılmadan toplanır ve toplu istatistiğe dönüştürülür. Dayanak açık rızanızdır (GDPR m.6/1-a; ePrivacy m.5/3): araç yalnız sayfa altındaki bantta izin verirseniz yüklenir ve izninizi aynı yerdeki "Çerez tercihleri" bağlantısıyla istediğiniz an geri çekebilirsiniz. Veriler ABD'ye aktarılabilir; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). vercel.com/legal/dpa
KVKK m.9, yurt dışına aktarım için yeterlilik kararı ya da uygun güvence arar; Kurul tarafından ilan edilen standart sözleşme ve Kurul'a bildirim yükümlülüğü bu kapsamdadır. Barındırma sağlayıcısının (Vercel Inc., Amerika Birleşik Devletleri) yayımlanmış veri işleme eki AB standart sözleşme maddelerini (GDPR m.46/2-c) içerir; bu maddelerin KVKK m.9 bakımından Kurul standart sözleşmesi ve bildirim yükümlülüğünü karşılaması hukuk incelemesine tabidir. AB'deki kullanıcılar bakımından dayanak GDPR m.46'dır.
Çocukların verileri (GDPR m.8)
Sosya 16 yaşından küçüklere sunulmaz; bu, kendi asgari kullanım yaşımızdır (ürün kararımız). Dijital rıza yaşı için GDPR m.8 AB düzeyinde varsayılanı 16 olarak koyar; üye devletler bunu kendi hukuklarında daha düşük belirleyebilir ve veri sorumlusunun bulunduğu Bulgaristan bunu 16'nın altında belirlemiştir (ЗЗЛД чл. 25в). Hizmeti 16 yaş altına sunmadığımız için ebeveyn/vasi onayı yolu yoktur ve 16 yaşından küçüklerden bilerek kişisel veri toplamayız.
Sosya'da hesap açılmaz. Bir ebeveyn veya vasi, çocuğunun bize veri ilettiğini düşünürse iletişim sayfamızdan yazabilir; ilgili veriyi gecikmeden sileriz.
7. Saklama ve silme
Sosya sunucu tarafında hakkınızda kalıcı bir kayıt tutmaz; kullanıcı tablosu olmadığı için silinecek yerel bir kayıt oluşmaz. Giriş yaptıysanız oturumunuz tarayıcınızdaki çerezde yaşar ve çıkışta silinir. Hesabım sayfasındaki "Hesabımı sil" bu sitedeki oturumunuzu kapatır, Social-ID'deki Sosya üyeliğinizi sonlandırır ve sizi Social-ID hesabınızı silebileceğiniz ekrana yönlendirir; Social-ID bir hesabı sildiğinde Sosya'ya da silme sinyali gönderir (Sosya'da silinecek yerel veri bulunmadığından bu sinyal yalnız teyit edilir). Bize kendiniz yazdığınız mesajlar yalnızca talebinizi yanıtlamak için işlenir ve yanıt sürecinden sonra saklanmaz.
8. Haklarınız
Erişim, düzeltme, silme, işlemenin kısıtlanması, taşınabilirlik ve itiraz haklarına sahipsiniz. Taleplerinizi (tıkla) adresine iletebilirsiniz; 30 gün içinde sonuçlandırılır. Şikâyet mercii: veri sorumlusu Bulgaristan'da yerleşik olduğundan yetkili denetim makamı Bulgaristan Kişisel Verileri Koruma Komisyonu'dur — Комисия за защита на личните данни (КЗЛД), cpdp.bg. Ayrıca yerleşik olduğunuz AB ülkesinin veri koruma otoritesine ya da Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK) başvurabilirsiniz.