Son güncelleme: 8 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, dehbcalismaodam.com adresinde sunulan MASA uygulamasını ("Site") kullanan kişileri bilgilendirmek için hazırlanmıştır.
Daha sade bir anlatım için Gizlilik Politikası sayfasına da bakabilirsin. Bu metin, onunla aynı işlemeleri hukuki çerçevesiyle birlikte anlatır.
1. Veri sorumlusu
- Veri sorumlusu: Cansu (dehbcalismaodam.com ve cansunundehbgunlugu.com)
- İletişim (e-posta): merhaba@dehbcalismaodam.com
MASA, bir şirket değil, bireysel olarak yürütülen ücretsiz bir projedir. Aynı kişi cansunundehbgunlugu.com sitesini de yürütür; iki sitenin isteğe bağlı hesap sistemi ve bülteni ortaktır. Bu metinde "biz" ifadesi veri sorumlusunu anlatır.
MASA tıbbi bir hizmet değildir; tanı koymaz, tedavi sunmaz ve kullanıcılardan tanı ya da sağlık bilgisi istemez.
2. Önce şunu bilmeni isteriz: verilerinin çoğu bize hiç gelmez
Tema, erişilebilirlik ayarları, ses karışımı, yapılacaklar listesi, odak geçmişi, bahçe/bitkiler, ilk kurulumda verdiğin cevaplar, görünen adın ve günlük rapor için yazdığın e-posta adresi gibi tercihler, tarayıcının yerel depolama alanında (localStorage), yalnızca senin cihazında tutulur. Bu bilgiler sunucumuza gönderilmez; biz bunlara erişemeyiz, bunları göremeyiz ve bunlar üzerinde bir işleme faaliyeti yürütmeyiz. Tarayıcında site verilerini temizlediğinde silinirler. Ayrıntılar için Çerez ve Yerel Depolama Politikası sayfasına bakabilirsin.
Kamerayı açmayı seçersen görüntü yalnızca kendi ekranında önizleme olarak gösterilir; kaydedilmez ve hiçbir yere gönderilmez.
Odalar, mevcut sürümde örnek katılımcılar gösterebilir. Odaya yazdığın niyet metni, ileride duyurulacak canlı bir sürüme kadar cihazında kalır; böyle bir sürüm devreye alınırsa bu metin önceden güncellenir.
"Günlük rapor" özelliği mevcut sürümde kendi e-posta uygulamanı hazır bir metinle açar. E-postayı sen, kendi hesabından gönderirsin; biz bu süreçte hiçbir veri almayız ve göndermeyiz.
Aşağıdaki bölümler, gerçekten işlediğimiz sınırlı verileri anlatır.
3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
3.1 Siteyi ziyaret etmek (teknik sunucu kayıtları)
| Konu | Açıklama |
|---|---|
| İşlenen veriler | IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfa, tarih ve saat gibi teknik kayıtlar |
| Kim tutar? | Sitenin barındırma hizmetini veren Cloudflare, Inc. (ABD), kendi sistemlerinde. Eski adres dehbcalismaodam.vercel.app için Vercel Inc. (ABD) |
| Amaç | Sitenin çalışması, güvenliğin sağlanması, kötüye kullanım ve saldırıların tespiti |
| Hukuki sebep | KVKK md. 5/2-f (temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) |
| Toplama yöntemi | Tarayıcının siteye bağlanırken gönderdiği bilgiler üzerinden, otomatik yolla |
Bu kayıtları analiz, reklam veya profil çıkarma amacıyla kullanmıyoruz. Sitede analiz aracı, reklam veya izleme pikseli bulunmuyor.
3.2 İsteğe bağlı hesap
| Konu | Açıklama |
|---|---|
| İşlenen veriler | E-posta adresi (yalnızca giriş için); parola (yalnızca tuzlanmış scrypt özeti olarak, parolanın kendisi saklanmaz); adının yalnızca baş harfleri (ör. "C.A."); toplam odak dakikası; günlük "bugün" maddesi; oturum anahtarının sha256 özeti; kurtarma kodunun özeti |
| Nerede? | Kendi yönettiğimiz sunucuda (api.cansunundehbgunlugu.com) |
| Amaç | Hesabın oluşturulması, girişin sağlanması, hesap özelliklerinin sunulması, hesabın kurtarılması |
| Hukuki sebep | KVKK md. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesabın sunulması) |
| Toplama yöntemi | Kayıt ve ayarlar ekranında senin girdiğin bilgiler; elektronik ortamda |
| Saklama | Hesabın açık kaldığı sürece. Hesabını ve ona bağlı tüm verileri ayarlardan dilediğin an silebilirsin. |
Kaba kuvvet (brute-force) koruması: IP adresini saklamıyoruz. Giriş denemelerinde, IP adresinin tuzlanmış bir özeti 15 dakika süreyle yalnızca sunucu belleğinde tutulur ve sonra kendiliğinden silinir. Hukuki sebep: KVKK md. 5/2-f (meşru menfaat: hesapların güvenliği).
Parola sıfırlama e-postası göndermiyoruz. Kayıt sırasında sana bir kez gösterilen kurtarma kodunun yalnızca özeti saklanır.
MASA'yı kullanmak ya da hesap açmak, DEHB tanın olduğu anlamına gelmez; Site herkese açıktır. Bu nedenle hesap bilgilerini bir sağlık verisi olarak toplamıyor ve bu şekilde değerlendirmiyoruz. Lütfen "bugün" maddesi gibi alanlara sağlık bilgisi yazma.
3.3 İsteğe bağlı bülten
| Konu | Açıklama |
|---|---|
| İşlenen veriler | E-posta adresi ve abonelik zamanı |
| Nerede? | Kendi yönettiğimiz sunucuda (api.cansunundehbgunlugu.com) |
| Amaç | MASA ve Cansu'nun DEHB Günlüğü'ndeki yeni yazılar ve güncellemeler hakkında ayda en fazla birkaç e-posta göndermek |
| Hukuki sebep | Açık rıza (KVKK md. 5/1). İçeriğin ticari elektronik ileti sayılabileceği durumlar için ayrıca 6563 sayılı Kanun md. 6 kapsamındaki onay. Bkz. Açık Rıza Metinleri. |
| Toplama yöntemi | Bülten formunda, kendin işaretlediğin onay kutusu ile; elektronik ortamda |
| Saklama | Abonelikten çıkana kadar. Sitedeki bağlantıyla çıktığında kaydın hemen ve tamamen silinir. |
3.4 İsteğe bağlı istek ve öneri formu
| Konu | Açıklama |
|---|---|
| İşlenen veriler | Mesajın; isteğe bağlı olarak adın ve e-posta adresin |
| Nasıl iletilir? | Web3Forms adlı form iletim hizmeti aracılığıyla e-posta kutumuza |
| Amaç | Mesajını okumak, istersen cevaplamak ve ürünü geliştirmek |
| Hukuki sebep | Mesajın ve iletişim bilgilerin için KVKK md. 5/2-f (meşru menfaat: sana cevap vermek ve ürünü geliştirmek). Web3Forms üzerinden yurt dışına aktarım ve mesajına kendi isteğinle sağlık bilgisi eklemen hâlinde bu bilginin işlenmesi için açık rıza (KVKK md. 6/3 ve md. 9). |
| Toplama yöntemi | Formu doldurup gönderdiğinde; elektronik ortamda |
| Saklama | Mesajın cevaplanması ve ürün geliştirme amacı için gereken süre boyunca; bu amaç ortadan kalktığında silinir. |
Bu formda tanı, ilaç veya tedavi bilgisi gibi sağlık ayrıntılarına yer vermemeni rica ederiz. Yine de yazarsan bu bilgiler yalnızca sana cevap vermek için ve formdaki onay kutusuyla verdiğin açık rızaya dayanarak işlenir.
3.5 Spotify çalma listesi
Müzik bölümündeki Spotify çalma listesi, sen "Müziği yükle" düğmesine basmadıkça yüklenmez. Bastığında tarayıcın doğrudan Spotify'a bağlanır ve bu andan itibaren Spotify'ın kendi çerezleri, gizlilik politikası ve koşulları geçerli olur. Bu bağlantıda Spotify, kendi işlemesi bakımından ayrı bir veri sorumlusudur; bu sırada biz Spotify'a herhangi bir veri aktarmayız.
4. Özel nitelikli kişisel veriler
DEHB ile ilgili bilgiler, KVKK md. 6 uyarınca sağlık verisi olarak özel nitelikli kişisel veridir. Site tanı veya sağlık bilgisi istemez. Serbest metin alanlarına (ör. istek ve öneri mesajı, "bugün" maddesi) sağlık ayrıntısı yazmamanı öneririz. İstek ve öneri formuna kendi isteğinle sağlık bilgisi eklersen bu bilgi yalnızca sana cevap vermek amacıyla ve açık rızana dayanarak (KVKK md. 6/3-a) işlenir.
5. Kişisel verilerin aktarılması
Yurt içinde: Kişisel verilerini kimseyle paylaşmıyor, satmıyor, kiralamıyoruz. Yalnızca kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri hâlinde ve talep edilen ölçüde paylaşım yapılabilir (KVKK md. 8/2-a, md. 5/2-ç).
Yurt dışında:
- Barındırma (Cloudflare, Inc., ABD; eski adres dehbcalismaodam.vercel.app için Vercel Inc., ABD): Siteye eriştiğinde oluşan teknik kayıtlar, barındırma hizmet sağlayıcısının yurt dışındaki sistemlerinde işlenebilir. Bu durum KVKK md. 9 kapsamında yurt dışına aktarım niteliği taşıyabilir. Bu aktarımları, md. 9'un 2024 yılında yapılan değişiklikle (12.03.2024 tarihli Resmî Gazete'de yayımlanan 7499 sayılı Kanun) yeniden düzenlenen ilgili hükümleri çerçevesinde değerlendiriyoruz. Bu konuda sorun varsa merhaba@dehbcalismaodam.com adresinden bize yazabilirsin.
- Form iletimi (Web3Forms): İstek ve öneri formuyla gönderdiğin bilgiler, form iletim hizmeti tarafından yurt dışındaki sunucularda işlenebilir. Bu aktarım, formu gönderirken verdiğin açık rızaya (KVKK md. 9/6-a) dayanır.
- Spotify: Yukarıda açıklandığı gibi, yalnızca sen yüklemeyi seçtiğinde tarayıcın doğrudan Spotify'a bağlanır.
6. Kişisel verilerin toplanma yöntemleri
Kişisel veriler; Site'yi ziyaret ettiğinde tarayıcının gönderdiği teknik bilgiler aracılığıyla otomatik yolla ve hesap, bülten ve istek-öneri formlarını kendin doldurduğunda elektronik ortamda, yukarıda belirtilen hukuki sebeplere dayanarak toplanır.
7. KVKK md. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Verdiğin açık rızayı dilediğin zaman geri alabilirsin. Geri alma, o tarihe kadar rızaya dayanarak yapılmış işlemleri etkilemez.
8. Nasıl başvurabilirsin?
Başvurunu merhaba@dehbcalismaodam.com adresine e-posta ile iletebilirsin. Hesabın varsa başvurunu, hesabına kayıtlı e-posta adresinden göndermen kimliğini doğrulamayı kolaylaştırır. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yollarla, örneğin yazılı olarak da yapılabilir; yazılı başvuru için posta adresini öğrenmek üzere önce bize e-posta ile ulaşabilirsin.
Başvurunda adını soyadını, talebini ve sana ulaşabileceğimiz bir iletişim bilgisini belirtmen yeterlidir. Kimliğini doğrulamak için yalnızca gerçekten gerekli olan asgari bilgiyi isteriz. Hazır bir şablon ve ayrıntılar için İlgili Kişi Başvuru Rehberi sayfasına bakabilirsin.
Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Kural olarak ücret alınmaz; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.