KVKK Aydınlatma Metni ve Gizlilik Politikası
Sürüm: 2026-10-19
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Yılbaşım hizmetini (“Hizmet”) kullanan kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz veri sorumlusu sıfatıyla yilbasim.com (-) tarafından işlenir. Bize contact@yilbasim.com adresinden veya iletişim formundan ulaşabilirsiniz.
2. İşlenen kişisel veriler
Hesap sahipleri
- Kimlik ve iletişim: kullanıcı adı, görünen ad, e-posta adresi; Google ile giriş yapılırsa Google’ın paylaştığı ad, doğrulanmış e-posta, profil fotoğrafı bağlantısı ve değişmez Google hesap kimliği.
- Hesap güvenliği: şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), e-posta doğrulama durumu, oturum açtığınız cihazların tarayıcı/işletim sistemi bilgisi, hatalı giriş sayısı ve kilit bilgisi.
- İçerik: ağaç adresi, başlığı, açıklaması ve tasarımı; size bırakılan dilekler ve fotoğraflar; yazdığınız dilekler ve eklediğiniz fotoğraflar; zaman kapsülü mektuplarınız (şifrelenmiş olarak).
- Tercih ve onaylar: bildirim tercihleri; kullanım şartlarını kabul ettiğiniz ve aydınlatma metnini okuduğunuz tarih ve sürüm; ticari elektronik ileti onayınız ve geri alma kaydınız.
- İşlem ve trafik kayıtları: giriş, çıkış, kayıt, dilek gönderme, fotoğraf yükleme, şifre değişikliği gibi işlemlerin zamanı; bu işlemlerin yapıldığı IP adresi (şifrelenmiş) ve doğrudan bağlantılarda kaynak port bilgisi.
Kayıt olmadan dilek bırakanlar
- Dilek bilgileri: dileğin altında görünmesini istediğiniz ad, dilek metni, seçtiğiniz süs ve sticker. Bu bilgiler yalnızca ağaç sahibine, yılbaşı gecesi açılır.
- Güvenlik ve trafik kayıtları: dileğin gönderildiği zaman, IP adresi (şifrelenmiş; 5651 sayılı Kanun gereği), doğrudan bağlantılarda kaynak port bilgisi ve tarayıcı bilgisinin geri döndürülemez özeti.
- “Her ağaca bir dilek” kuralı: tarayıcınıza yerleştirilen rastgele bir cihaz çerezinin ve IP adresinizin geri döndürülemez özetleri; aynı ağaca birden fazla kayıtsız dilek bırakılmasını önlemek için ağaç silinene kadar saklanır.
- Onay kaydı: Kullanım Koşulları'nı kabul ettiğiniz ve bu aydınlatma metnini okuduğunuzu belirttiğiniz zaman, metin sürümü ve IP adresinin özeti.
İletişim formunu kullananlar
- E-posta adresi, talep konusu ve mesaj içeriği.
Dilek ve fotoğraflara sağlık, din, etnik köken gibi özel nitelikli kişisel veriler eklememenizi ve başkalarının fotoğrafını ya da kişisel bilgilerini izinleri olmadan paylaşmamanızı rica ederiz. Hizmet bu tür verileri işlemeyi amaçlamaz; fotoğraflar yüz tanıma veya biyometrik amaçla işlenmez.
3. Toplama yöntemi
Veriler; kayıt, giriş ve ayar formlarına, dilek ve kapsül formlarına girdiğiniz bilgilerden, Google ile girişte Google’dan, ve Hizmet’i kullanırken sunucularımızca otomatik olarak (oturum ve trafik kayıtları) elektronik ortamda toplanır.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabın oluşturulması, e-posta adresinin doğrulanması, giriş ve oturumun sürdürülmesi; ağaç, dilek, fotoğraf ve kapsül özelliklerinin sunulması; zorunlu hesap ve güvenlik e-postaları (doğrulama, şifre sıfırlama, güvenlik bildirimi) | (c) Sözleşmenin kurulması ve ifası |
| Size gelen dilekler ve açılan kapsüller hakkında bildirim e-postaları (tercihlerinizden kapatılabilir) | (c) Sözleşmenin ifası |
| Hesap güvenliği, sahte hesap, spam, taciz ve kötüye kullanımın önlenmesi; hız sınırları, kilitleme, engelleme; içeriklerin yetkili ekip tarafından denetlenmesi | (f) Veri sorumlusunun meşru menfaati |
| 5651 sayılı Kanun kapsamında yer sağlayıcı olarak trafik bilgilerinin saklanması ve yetkili mercilere verilmesi; resmî taleplerin karşılanması | (ç) Hukuki yükümlülük |
| Uyuşmazlık hâlinde delil olarak kullanılması (onay ve işlem kayıtları) | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Hatırlatma, yenilik ve kampanya e-postaları | Açık rıza (KVKK m.5/1) ve 6563 sayılı Kanun kapsamında onay — yalnızca onay verirseniz |
5. Dileklerin ve fotoğrafların görünürlüğü
Her dilek ve eklenen fotoğraf, yazıldıktan sonraki ilk 1 Ocak günü saat 00:00’a (Türkiye saati) kadar mühürlüdür. Bu süre boyunca içeriği yalnızca dileği yazan kişi görür. Dileğin altında görünmesi için yazılan ad ise (ya da “Gizli bir dost”) dilek bırakıldığı anda ağaç sahibinin panelinde görünür; ağacın üzerinde ziyaretçilere gösterilmez. Mühür açıldıktan sonra içeriği ağaç sahibi (ve yazan kişi) görür. Diğer kullanıcılar ve ziyaretçiler içerikleri hiçbir zaman göremez; yalnızca ağaçtaki süsleri görürler.
Hizmetin güvenliğinin sağlanması, kötüye kullanımın ve hukuka aykırı içeriğin tespit edilip kaldırılması ile yasal yükümlülüklerin yerine getirilmesi amacıyla (KVKK m.5/2-ç ve f), yetkilendirilmiş sınırlı sayıda ekip üyemiz dilek, fotoğraf ve hesap bilgilerine erişebilir. Bu erişimlerin her biri kayıt altına alınır. Zaman kapsülü mektupları açılış tarihine kadar şifreli tutulur ve ekip tarafından okunmaz.
6. Aktarım
Kişisel verileriniz satılmaz, reklam veya profilleme amacıyla kimseyle paylaşılmaz. Hizmetin çalışması için yalnızca aşağıdaki alıcı gruplarına, yukarıdaki amaçlarla sınırlı olarak aktarılabilir:
- Barındırma (sunucu) hizmet sağlayıcısı: verilerin saklanması ve Hizmet’in çalıştırılması.
- E-posta iletim hizmeti sağlayıcıları: e-postaların teslim edilmesi (e-posta adresi ve e-posta içeriği).
- Cloudflare, Inc.: içerik dağıtımı, saldırılara karşı koruma ve etkinleştirilmişse bot doğrulaması (IP adresi ve teknik bağlantı verileri).
- Google LLC: yalnızca Google ile giriş yapmayı seçerseniz kimlik doğrulama.
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: hukuken zorunlu olduğunda.
Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarımlar KVKK’nın 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmelerin imzalanması ve Kurul’a bildirilmesi gibi uygun güvencelere dayanılarak gerçekleştirilir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, ağaç, dilek, fotoğraf ve kapsül verileri | Hesabınızı silene kadar. Silindiğinde kalıcı olarak yok edilir. |
| E-postası doğrulanmayan kayıtlar | 48 saat |
| Silinen dilekler | Metin ve fotoğraf anında silinir; yalnızca sayaçlar için içeriksiz bir kayıt kalır. |
| Oturumlar | 7 gün hareketsizlikte sona erer; kayıtları 30 gün sonra silinir. |
| Spam önleme amaçlı IP özetleri | 30 gün |
| “Her ağaca bir dilek” kuralı için hesap numarası ve IP adresinin geri döndürülemez özeti | İlgili ağaç silinene kadar |
| 5651 trafik kayıtları (şifreli IP, zaman, işlem) | 365 gün (Kanun gereği en az 1 yıl) |
| Onay kayıtları | Onayın geçerli olduğu süre ve sonrasında zamanaşımı süresince (ispat yükümlülüğü) |
| E-posta gönderim kayıtları (maskeli adresle) | 180 gün |
| Sistem ve güvenlik kayıtları | 90 gün; yönetici işlem kayıtları denetim amacıyla daha uzun saklanabilir. |
Süresi dolan veriler periyodik olarak silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Verilerinizi hesap ayarlarından tek dokunuşla indirebilir, düzeltebilir ve hesabınızı kalıcı olarak silebilirsiniz. Diğer talepleriniz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; hesabınıza kayıtlı e-posta adresinizden contact@yilbasim.com adresine yazabilir, iletişim formunu kullanabilir veya yukarıdaki adrese yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; kimliğinizi doğrulamak için ek bilgi istenebilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Güvenlik
Bağlantılar HTTPS ile şifrelenir. Şifreler geri döndürülemez yöntemlerle (Argon2id/bcrypt) saklanır; fotoğraflar, zaman kapsülleri, trafik kayıtlarındaki IP adresleri ve hassas ayarlar veritabanında veya diskte şifreli tutulur. Fotoğraflar yüklenirken konum gibi gizli bilgileri içeren üst veriler silinir. Yönetici erişimi rol ve yetkilerle sınırlandırılır, iki adımlı doğrulama ile korunur ve kayıt altına alınır. Bir veri ihlali hâlinde Kurul’a ve ilgili kişilere KVKK m.12/5 uyarınca en kısa sürede (Kurul’a 72 saat içinde) bildirim yapılır.
10. Yaş sınırı
Hizmet 13 yaşından küçükler için değildir. 18 yaşından küçük kullanıcılar Hizmet’i ancak veli veya vasilerinin izniyle kullanabilir.
11. Değişiklikler
Bu metin güncellenebilir. Önemli değişikliklerde sürüm numarası değişir ve hesabınıza girdiğinizde bilgilendirilirsiniz.