← gvalleys.com

Gizlilik Politikası

Last updated: 20 Eylül 2026

A) Veri Sorumlusu

🔴XXXX (şirket unvanı) ("gvalleys", "biz"), gvalleys.com Platformunun ("Platform") veri sorumlusudur.

Unvan: 🔴XXXX (şirket unvanı)
Adres: Batı Mah. Geziboyu Cad. Yalı Apt. No: 95/7, 34890 Pendik / İstanbul, Türkiye
E-posta: support@gvalleys.com

Mevcut faaliyet ölçeği itibarıyla Platform, Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü kapsamında değildir. Bu durum, faaliyet hacmi veya kapsamı değiştiğinde yeniden değerlendirilir.

B) İşlenen Kişisel Veriler ve Amaçlar

Platform üzerinden aşağıdaki kişisel veri kategorilerini, belirtilen amaçlar ve hukuki sebeplerle işleriz.

B1. Hesap ve Kimlik Verileri

Veriler: Ad, soyad, e-posta adresi, şifre (hash olarak saklanır).
Amaç: Hesabınızın oluşturulması ve oturumunuzun yönetilmesi.
Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c).

B2. Platform Kullanım Verileri

Veriler: Paylaştığınız içerikler, beğeniler, yorumlar, takip ilişkileri, özel mesaj (DM) içerikleri.
Amaç: Topluluk hizmetinin sunulması ve Platform işlevlerinin çalıştırılması.
Hukuki sebep: Sözleşmenin ifası (KVKK m.5/2-c).

Özel mesaj içerikleri yalnızca ilgili sohbetin tarafları tarafından görülür; bir şikayet, kötüye kullanım bildirimi veya yasal yükümlülük halinde inceleme amacıyla tarafımızca erişilebilir. Şikayet veya yasal yükümlülük kapsamındaki bu tür incelemeler hukuki yükümlülük (KVKK m.5/2-ç) hukuki sebebine dayanır.

B3. Teknik ve Güvenlik Verileri

Veriler: IP adresi, tarayıcı bilgisi, erişim ve güvenlik kayıtları (giriş, çıkış, başarısız giriş, şifre/e-posta/2FA değişikliği, içerik yayınlama, düzenleme, silme, yorum, mesaj gönderme olayı ve şikâyet kayıtları; mesaj metni bu kayıtlara alınmaz), oturum token'ları, kabul ettiğiniz Kullanım Şartları ve Gizlilik Politikası sürümü ve kabul zamanı.
Amaç: Güvenliğin sağlanması, hata tespiti, kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması.
Hukuki sebep: Hukuki yükümlülük (KVKK m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e) ve meşru menfaat (KVKK m.5/2-f).

B4. Pazarlama İletişimi

Veriler: E-posta adresi.
Amaç: Bülten ve güncelleme bildirimlerinin gönderilmesi.
Hukuki sebep: Açık rıza (KVKK m.5/1).

Bu işleme, kayıt formundaki isteğe bağlı onay kutusunu işaretlemenizle ayrı ve bağımsız bir mekanizma olarak yürütülür; diğer veri işleme faaliyetlerinden bağımsızdır.

C) Veri Aktarımı ve Altyapı Sağlayıcılar

Platformun işlevselliğini sağlamak için aşağıdaki altyapı sağlayıcılarından hizmet alınmaktadır:

SağlayıcıGörevLokasyonAktarım Dayanağı
SupabaseVeritabanı, kimlik doğrulama, dosya depolamaeu-west-1 — İrlanda, ABAB/AEA sınırları içinde — ek mekanizma gerekmez
VercelUygulama sunucusu ve CDNKüresel edge ağı (AB dahil)Küresel edge — standart sözleşme hükümleri
Google FontsYazı tipi CDNGoogle küresel CDNStandart sözleşme hükümleri (SCCs)

Supabase ile veri işleme sözleşmesi (DPA) yürürlüktedir. Vercel'in edge ağı, isteğinizi yönlendirirken AB dışındaki node'lardan geçici olarak geçebilir; Google Fonts kullanımı sırasında IP adresiniz Google sunucularına iletilir. Bu aktarımlar bakımından KVKK Madde 9 kapsamındaki uygun güvenceler ve/veya GDPR Madde 46 kapsamındaki standart sözleşme hükümleri (SCCs) esas alınır.

D) Saklama Süreleri

Veri KategorisiSaklama Süresi
Aktif hesap verileriHesap açık olduğu sürece
Silinen hesap verileri (profil, yazılar, yorumlar, mesajlar)Silme talebiyle kalıcı olarak silinir; aşağıdaki yasal/hukuki kayıtlar hariç
Erişim ve güvenlik kayıtları (IP, zaman, işlem türü)2 yıl (hesap silinse de bu süre boyunca saklanır)
Şikâyet veya moderasyon kapsamında alınan içerik kopyası (delil)2 yıl; devam eden hukuki süreç varsa sürecin sonuna kadar
Kullanım Şartları / Gizlilik Politikası kabul kayıtlarıHesap açık olduğu sürece; hesap silinirse 5 yıl
Pazarlama rızası kayıtlarıRıza geri çekilmesinden itibaren 3 yıl

Süre sonunda ilgili veriler silinir, yok edilir veya anonimleştirilir.

E) İlgili Kişi Hakları

KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:

  • Erişim: Verilerinizin işlenip işlenmediğini ve nasıl işlendiğini öğrenme
  • Düzeltme: Eksik veya yanlış verilerinizin düzeltilmesini talep etme
  • Silme: Koşullar oluştuğunda verilerinizin silinmesini isteme
  • İşlemeye itiraz: Meşru menfaate dayalı işlemlere itiraz etme
  • Aktarım: Verilerinizi yapılandırılmış ve makine tarafından okunabilir formatta alma
  • Kısıtlama: Belirli koşullarda işlemenin geçici olarak durdurulmasını isteme
  • Zararın giderilmesi: Kanuna aykırı işleme nedeniyle uğradığınız zararın tazminini talep etme

Bu haklarınızı kullanmak için support@gvalleys.com adresine yazılı olarak başvurabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

F) Pazarlama İletişimi

Pazarlama ve bülten e-postaları, yalnızca kayıt formundaki isteğe bağlı onay kutusunu işaretlemeniz halinde ve açık rızanıza dayanarak gönderilir.

Rızanızı istediğiniz zaman, e-postalardaki "abonelikten çık" bağlantısından veya support@gvalleys.com adresine yazarak geri çekebilirsiniz. Rızanızı geri çekmeniz, geri çekmeden önceki işlemlerin hukuka uygunluğunu etkilemez.

G) Çerez ve Yerel Depolama

Çerez uygulamalarımız hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

H) Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz; önemli değişikliklerde e-posta veya Platform içi bildirim yoluyla ayrıca bilgilendirme yapılır. Güncel versiyon her zaman bu sayfada yayınlanır.

I) İletişim

E-posta: support@gvalleys.com
Veri Sorumlusu: 🔴XXXX (şirket unvanı)