Bu metin, Madamsanat ("Site") tarafından kişisel verilerin işlenmesine ilişkin uygulamaları açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma yükümlülüğümüzü yerine getirir. Site'yi kullanmaya başlamanız bu politikayı okuduğunuzu ve kabul ettiğinizi gösterir.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu, Madamsanat'ı işleten gerçek/tüzel kişilerdir ("Yönetim"). İletişim: iletisim@madamsanat.com
2. İşlenen Kişisel Veriler
- Kimlik & iletişim verileri: e-posta, kullanıcı adı, isteğe bağlı görünen ad.
- Profil verileri: isteğe bağlı profil resmi, biyografi.
- Kullanım verileri: okuduğun/izlediğin/oynadığın eserlerin işaretlenmesi, listeler, yorumlar, alıntılar, puanlar, paylaşımlar, takip ettiğin kullanıcılar.
- Mesaj verileri: başka kullanıcılarla yazıştığın özel mesajlar (sadece taraflar görebilir; Yönetim moderasyon ve hukuki yükümlülük çerçevesinde erişim hakkını saklı tutar).
- Teknik veriler: oturum çerezleri, cihaz/tarayıcı bilgisi, hata kayıtları (Sentry).
- Trafik/erişim kayıtları (5651): içerik ve iletişim eylemlerinizde (paylaşım, yorum, özel mesaj, kulüp/etkinlik/kafe içeriği, değerlendirme, öneri, geri bildirim ve hesabınıza giriş/çıkış) IP adresiniz, işlemin hassas zaman damgası ve eylem türü kaydedilir. Bu kayıtlar, 5651 sayılı Kanun ve ilgili mevzuat (Yer Sağlayıcılar Hakkında Yönetmelik dâhil) kapsamındaki hukuki yükümlülüğümüz ve güvenlik amacıyla tutulur. Adli bir talep hâlinde kimlik tespiti; IP adresi ve zaman damgasının ilgili erişim sağlayıcının (internet operatörü) kayıtlarıyla birlikte değerlendirilmesiyle yapılır. İşleme konu içeriğin kendisi ayrıca ilgili hizmet kapsamında saklanır.
- Kullanım/etkileşim verileri (analitik): hizmeti iyileştirmek için web sitesindeki etkileşimleriniz — tıklama, kaydırma, fare/dokunma hareketleri ve oturum kaydı/ısı haritası (Microsoft Clarity). Metin girişleri ve hassas içerikler varsayılan olarak maskelenir. Ayrıca sayfa görüntüleme, gezinme ve performans (web vitals) ölçümleri toplanır (Vercel Analytics ve Speed Insights; çerez kullanmaz). Bu veriler reklam amacıyla kullanılmaz.
- Hassas özel nitelikli veri: talep etmiyoruz.
3. İşleme Amaçları ve Hukuki Sebepler
- Hesap oluşturma, kimlik doğrulama, oturum yönetimi (KVKK m.5/2-c: sözleşmenin kurulması ve ifası).
- Sosyal mecra hizmetlerinin sunulması — paylaşım, takip, mesajlaşma (KVKK m.5/2-c: sözleşmenin ifası).
- Kötüye kullanım, sahte hesap, otomasyon, dolandırıcılık ve siber saldırılarla mücadele (KVKK m.5/2-f: meşru menfaat).
- İçerik moderasyonu ve topluluk kurallarına uygunluğun denetimi (KVKK m.5/2-f: meşru menfaat ve m.5/2-c: sözleşmenin ifası).
- Trafik/erişim kayıtlarının (5651) tutulması ve talep hâlinde yetkili makamlara sunulması (KVKK m.5/2-a: kanunlarda açıkça öngörülme ve m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi).
- Diğer yasal yükümlülüklerin yerine getirilmesi ve mahkeme/idari makam taleplerinin karşılanması (KVKK m.5/2-a ve m.5/2-ç).
- Hizmetin iyileştirilmesi için kullanım ve performans ölçümleri (KVKK m.5/2-f: meşru menfaat).
4. Verilerin Aktarımı
Aşağıdaki hizmet sağlayıcılar, yalnızca hizmetin sunulması için gerekli ölçüde verilere erişir. Hiçbiri reklam veya pazarlama amaçlı veri kullanmaz.
- Supabase — veritabanı ve dosya depolama (AB sunucusu, eu-west-1).
- Vercel — uygulama barındırma, CDN ve ziyaret/performans analitiği (Vercel Analytics ve Speed Insights; çerez kullanmaz).
- Resend — şifre sıfırlama ve hesap doğrulama e-postaları.
- Sentry — yazılım hata ve çökme izleme; hataların teşhisi için teknik tanımlayıcılar (oturum/kullanıcı kimliği, IP) içerebilir; reklam veya pazarlama amacıyla kullanılmaz.
- Microsoft Clarity — kullanıcı deneyimi analitiği: web sitesinde oturum kaydı ve ısı haritası. Hassas alanlar ve metin girişleri maskelenir; reklam/pazarlama amaçlı kullanılmaz.
- Upstash — hız sınırlama ve kötüye kullanım/anti-spam koruması; bu amaçla IP adresiniz kısa süreli işlenir (ABD).
- Cloudflare Turnstile — yalnızca giriş ve şifre sıfırlama sayfalarında bot/otomasyon koruması (tarayıcı sinyalleri işlenir; ABD).
- Google Cloud Translation — yalnızca eser/yaratıcı tanıtım metinlerinin (biyografi) çevirisi; kişisel kullanıcı verisi gönderilmez.
- OpenLibrary, Google Books, TMDB, RAWG, ISBNdb — yalnızca eser metadatası ve kapak görselleri çekilir; kullanıcı verisi gönderilmez.
Yetkili kamu kurum ve kuruluşlarına aktarım: Kişisel verileriniz ve trafik/erişim kayıtlarınız; 5651 sayılı Kanun, 5271 sayılı Ceza Muhakemesi Kanunu ve ilgili mevzuat çerçevesinde usulüne uygun bir talep gelmesi hâlinde mahkemeler, Cumhuriyet başsavcılıkları, Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve kolluk kuvvetleri gibi yetkili makamlara aktarılabilir (KVKK m.8/2-a: kanunlarda açıkça öngörülme). Bu kapsamda, gerektiğinde özel mesaj içerikleriniz de yasal talep doğrultusunda ilgili makamlarla paylaşılabilir.
5. Yurt Dışına Aktarım
Yukarıdaki bazı sağlayıcılar (Vercel, Sentry, Microsoft Clarity, Upstash, Cloudflare, Google) sunucularını ABD, Avrupa veya başka ülkelerde tutar. Site'yi kullanarak verilerin bu yurt dışı aktarımına KVKK m.9 kapsamında açık rıza verdiğinizi kabul edersiniz. Yönetim, aktarımın güvenli olması için sözleşmesel ve teknik önlemleri almakla yükümlüdür.
6. Saklama Süreleri ve İmha
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca tutulur. İşleme amacının ortadan kalkması hâlinde veriler, KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.
- Hesap verileri ve içerikleriniz: üyelik ilişkiniz (hesabınız) sürdüğü müddetçe, hizmetin sunulması amacıyla saklanır.
- Hesabınızı sildiğinizde: profil bilgileriniz, kişisel olarak tanımlanabilir verileriniz ve ürettiğiniz içerikler (paylaşım, yorum, alıntı, liste, puan, özel mesajlar) gecikmeksizin ve kalıcı olarak silinir. Bu işlem geri alınamaz.
- 5651 trafik/erişim kayıtları: içerik ve iletişim eylemlerine ilişkin IP, zaman damgası ve eylem türü, işlem tarihinden itibaren 1 yıl saklanır ve süre sonunda otomatik silinir. Hesabınızı silseniz dahi bu kayıtlar yasal yükümlülük gereği süresi doluncaya kadar tutulur; ancak kimlik bağlantınız (kullanıcı kimliği) koparılarak saklanır. Kayıtların bütünlüğü kriptografik özet (satır bazlı hash) ile korunur.
- Anti-spam ve güvenlik kayıtları: kötüye kullanım koruması amaçlı IP kayıtları en fazla 12 ay tutulur (Upstash, Sentry).
- Yedekler: veritabanı yedekleri 7-30 gün içinde rotasyonla silinir; hesap silindikten sonra yedeklerden kaldırılma bu süre içinde tamamlanır.
7. Çerezler
Teknik gereklilik kapsamındaki çerezlerin yanı sıra, hizmeti iyileştirmek amacıyla kullanıcı deneyimi analitiği (Microsoft Clarity) çerezleri kullanılır. Reklam veya pazarlama amaçlı çerez kullanılmaz.
- Oturum çerezleri — giriş yapılı kalmak için.
- Tema tercihi — koyu/açık modu hatırlamak için.
- CSRF koruması — form güvenliği için.
- _clck / _clsk (Microsoft Clarity) — anonim kullanım analitiği ve oturum kaydı için.
- Cloudflare Turnstile — yalnızca giriş ve şifre sıfırlama sayfalarında, bot korumasının gerektirdiği geçici çerezler.
8. Çocukların Gizliliği
Site, 16 yaşından küçüklere yönelik değildir ve bilerek 16 yaşından küçüklerin verisini toplamaz. 16 yaşından küçük olduğu tespit edilen hesaplar uyarısız kapatılır ve verileri silinir. Çocuğunuzun yaşına uygun olmayan bir hesabı olduğunu fark ederseniz lütfen bize bildirin.
9. KVKK m.11 Kapsamındaki Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Verinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle yapılan analizler sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.
Bu haklarınız trafik/erişim kayıtlarınız için de geçerlidir. Ancak 5651 sayılı Kanun ve ilgili mevzuat gereği tutulması zorunlu olan kayıtlar, yasal saklama süresi (1 yıl) dolmadan silinemez (KVKK m.7 ve m.28 istisnaları saklıdır).
Talepleri yazılı olarak iletisim@madamsanat.comadresine iletebilirsiniz; başvurular en geç 30 gün içinde değerlendirilir.
10. Veri Güvenliği
Yönetim; verileri korumak için sektör standardı önlemleri alır (şifreleme, erişim kontrolü, düzenli yedekleme, güvenlik açığı izleme). Ancak hiçbir internet üzerinden iletim ve dijital depolama yöntemi %100 güvenli değildir; veri ihlali durumunda KVKK m.12/5 kapsamında bildirim yapılır.
11. Üçüncü Taraf Bağlantıları
Site, dış bağlantılar içerebilir (kitap satış siteleri, film/dizi platformları vb.). Bu sitelerin gizlilik uygulamalarından Yönetim sorumlu değildir. Bu sitelere giderken kendi sorumluluğunuzdadır.
12. Politikadaki Değişiklikler
Bu Gizlilik Politikası gerek duyuldukça güncellenebilir. Önemli değişiklikler Site'de duyurulur. Sayfanın altındaki "son güncelleme" tarihini düzenli aralıklarla kontrol etmeniz önerilir.
Son güncelleme: 20 Temmuz 2026