Yasal dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 (aydınlatma yükümlülüğü)
Veri sorumlusu: Stancona kuruluncaya kadar kurucu sıfatıyla Emin Boydak; şahıs şirketi kuruluşunda (ADR-0015) şirkete devredilir. İletişim: [email protected]
Kapsam: stancona.org, app.stancona.org, keep.stancona.org, shop.stancona.org, newsletter (news.stancona.org) — 2026-09-19 envanteri.
Durum: TASLAK — yayınlanması için hukukçu incelemesi gereklidir (COMPLIANCE-001 §8).
Son güncelleme: 2026-09-28
1. Hangi kişisel verileri, neden topluyoruz?
| # | Veri | Toplandığı yer | Amaç | Hukuki sebep (6698 m.5) |
|---|---|---|---|---|
| 1.1 | E-posta adresi | Kayıt/giriş (tek kullanımlık kod ile doğrulama) | Hesap oluşturma ve kimlik doğrulama | Bir sözleşmenin kurulması (m.5/2-c) |
| 1.2 | Kullanıcı tercihleri (tema, dil) | Uygulama iç ayarlar, birinci parti cookie | Deneyimin sürdürülmesi | Açık rıza yok — strictly necessary, m.5/2 (sözleşme/eylem) |
| 1.3 | Haber bülteni kaydı (e-posta + onay zamanı) | Waitlist / Listmonk (çift onay) | Pazarlama iletişimi | Açık rıza (m.5/1) + 5809 ikincil mevzuat onay şartı |
| 1.4 | Sipariş ve fatura bilgileri (ad, e-posta, sipariş kaydı) | shop (ödeme kuruluşu üzerinden) | Sipariş karşılama, e-arşiv fatura, vergi yükümlülüğü | Sözleşme (m.5/2-c) + hukuki yükümlülük (m.5/2-ç) |
| 1.5 | Ödeme kartı verisi | Bizde saklanmaz — iyzico/Polar (ödeme kuruluşu) işler | Ödeme tahsilatı | Veri sorumlusu sıfatıyla tarafımızca saklanan kart verisi yoktur |
| 1.6 | Anonim kullanım istatistikleri | Umami (self-hosted, çerezsiz, IP kısaltmalı) | Trafik/etkinlik ölçümü, ürün geliştirme | İstatistiksel ölçüm — kişisel veri doğurmuyor; bkz. §5 |
Toplamadığımız veriler: doğum tarihi (13+ kapısı gelene kadar — bkz. register §1), konum, telefon (etkinlik onayı gereken senaryolar hariç, o ayrı onaya bağlanır), özel nitelikli veri (6698 m.6) hiçbir koşulda toplanmaz.
2. Verileri ne kadar süre saklıyoruz? (retention)
| Veri sınıfı | Saklama süresi | Sonrasında |
|---|---|---|
| Hesap + e-posta kimliği | Hesap açık kaldığı süre | Hesap silme talebinde 30 gün içinde geri döndürülemez silme (m.7/1-f, m.13) |
| Giriş kodu (OTP) kayıtları | Doğrulamadan sonra en fazla 24 saat | Otomatik imha |
| Bülten onay kaydı (kanıt) | Onayın ispatı için rıza geri alınsa bile ilgili mevzuatın öngördüğü süre (ispat külfeti) | Amaç sona erince silme |
| Bülten aboneliği (aktif) | Abonelik sürdüğü / çıkmaya kadar | Üyelik silme, 30 gün |
| Fatura/sipariş kayıtları | Vergi mevzuatı zorunlu süreler (VUK 5 yıl, e-arşiv 10 yıl arşiv kuralı) | Yasal süre sonunda silme/anonimleştirme |
| Umami istatistikleri | Ham veri 12 ay (ADR-0047), aggregate süresiz | Ham veri otomatik düşüm |
3. Kimlerle paylaşıyoruz?
Yurt içinde/yurt dışında hizmet aldığımız sağlayıcılarla, hizmet amacı ve KDV/sözleşme kapsamıyla sınırlı: Cloudflare (DNS/CDN/WAF — log işleme), Netcup (Almanya'da sunucu — barındırma), AWS SES / Resend (bülten teslimi — onaylı alıcılara), iyzico / Polar.sh (ödeme — kuruluşları gereği kart verisi burada), mükellef/mali müşavir (yasal yükümlülük gereği mali veriler). Veriler asla pazarlama amacıyla üçüncü taraflara satılmaz/paylaşılmaz.
4. Çerezler
Sadece birinci parti, zorunlu/tercih çerezleri kullanıyoruz (oturum, tema, dil). Reklam/üçüncü taraf çerez yoktur. Bu nedenle çerez duvarı/banner gerektirmeyen bir kurulumdadır; durum değişirse (ör. AB trafiğinde reklam aracı eklenirse) ayrıca onay mekanizması kurulur.
5. Analitik (Umami)
Sitemiz, kendi altyapımızda (umami.stancona.org) barındırılan, çerez kullanmayan, IP'leri kısaltarak tutan Umami ile anonim trafik/etkinlik ölçümü yapar. Bu ölçüm bireysel kullanıcı profili çıkarmaz; veri yurt dışına çıkmaz. Bu metnin yayında kalması bu ölçümü açıklar; kullanıcıya ayrıca görünür bilgi uygulanır (uygulama içi "Analitik: şu anda üçüncü taraf kullanılmıyor" metni güncellenir — bkz. grimoire consent.analytics anahtarı).
6. İlgili kişi haklarınız (6698 m.11)
Başvurunuz üzerine: veri işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, m.7 kapsamındaki şartlarla silme/yok etme, düzelme/ silmenin aktarılan üçüncü kişilere bildirilmesini isteme, m.7/f (müracaat hakları) ve otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz.
Başvuru yolu: [email protected] (kayıtlı e-posta + KVKK başvuru başlığı). Yanıt süresi: m.13 gereği en geç 30 gün, ücretsiz; işlemin ayrıca maliyet gerektirmesi hâlinde KVKK Kurumu tarifesi.
Silme/yok etme prosedürü (iç SOP — veri sorumlusuna düşen): başvuru alınırsa (1) kimlik doğrulama, (2) hesap + kimlik + tercih satırlarının geri döndürülemez silinmesi, (3) bülten aboneliğinin iptali, (4) yasal saklama yükümlülüğü olan fatura kayıtlarının korunup diğer referanslardan ayrıştırılması (silinemeyen veri türü ayrıntılı bildirilir), (5) sonuç belgesinin başvurucuya iletilmesi. Umami verisi anonim olduğu için başvuru konusu değildir.
7. Yürürlük ve değişiklikler
Bu metin yayım tarihinde yürürlüğe girer; değişiklikler sayfada sürüm notu ile duyurulur. KVKK Kurumu'na şikâyet yolunuz saklıdır (kişiselverileri.gov.tr).
8. İletişim
- Privacy requests: [email protected]
- Veri sorumlusu: Emin Boydak (kurucu), ADR-0015 kapsamında şirket kuruluşu beklenmektedir.