kopmazfyi
Çevrimdışı

Gizlilik Bildirimi ve KVKK Aydınlatma Metni

Son güncelleme: 16 Ekim 2026

Bu metin, kopmaz.fyi internet sitesinde (“Site”) kişisel verilerin nasıl işlendiğini açıklar. Hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamındaki aydınlatma metni hem de GDPR (m. 13-14) kapsamındaki bilgilendirme olarak hazırlanmıştır. Site; Kick yayın programını, YouTube videolarını, isteğe bağlı Web Push bildirimlerini, ilk gelen alır esasına dayalı Hediye Oyunlar dağıtımlarını ve gömülü bir randevu sayfasını içerir.

1. Veri sorumlusu

Veri sorumlusu Fırat Kopmaz’dır (gerçek kişi). Tüm gizlilik talepleri için iletişim: firat@nerdnest.ch. Talepler 30 gün içinde yanıtlanır.

2. Kısa özet

  • Sitede analitik, reklam veya izleme çerezi kullanılmaz.
  • Yayın programına ve videolara giriş yapmadan, bize hiçbir veri vermeden göz atabilirsiniz.
  • Veri yalnızca anlık bildirimleri açarsanız veya bir hediye oyun dağıtımına katılırsanız saklanır.
  • Yalnızca kesinlikle gerekli çerezler kullanılır; bu nedenle çerez onay bannerı gösterilmez. Bu metin sizi bu konuda bilgilendirir.

3. Hangi veriyi, neden ve hangi hukuki sebeple işliyoruz

3.1 Siteyi ziyaret (barındırma ve güvenlik)

Site Cloudflare üzerinde (Workers, D1 veritabanı, Turnstile) çalışır. Cloudflare’in uç ağı, Site’yi size ulaştırmak ve saldırılara karşı korumak için IP adresinizi ve istek üst verilerini (örneğin tarayıcı türü, istenen sayfa, zaman) işler. Bu verilerden ziyaretçi profili oluşturmayız.

Yönetici ve denetim kayıtları, teknik retleri (örneğin reddedilen istekler) ve yönetici işlemlerini içerir. Ziyaretçi içeriği barındırmaz ve 1 yıl saklanır.

Amaç: sunum, güvenlik, kötüye kullanımın önlenmesi. Hukuki sebep: KVKK m. 5/2(f) ve GDPR m. 6(1)(f), meşru menfaat.

3.2 Yayın programı ve takvim akışları

Yayın programı ve takvim akışları (.ics / webcal) hakkınızda kişisel veri saklamaz.

3.3 Web Push bildirimleri (“beni haberdar et”)

“Beni haberdar et” düğmesine tıklayıp tarayıcınızda bildirim iznini verirseniz şunları saklarız:

  • tarayıcınızın üreticisine ait anlık bildirim servisinin (Google FCM, Mozilla, Microsoft veya Apple) verdiği push uç noktası adresi;
  • bu uç noktaya ait şifreleme anahtarları;
  • seçtiğiniz dil ve konular (canlı yayın, hatırlatma, değişiklikler).

Amaç: istediğiniz bildirimleri size göndermek. Hukuki sebep: açık rızanız (KVKK m. 5/1, GDPR m. 6(1)(a)); rızanızı tarayıcı izin penceresine tıklayarak verirsiniz ve istediğiniz zaman geri alabilirsiniz.

Saklama süresi: Site’de aboneliği iptal edene, tarayıcı iznini kaldırana veya push servisi uç noktanın geçersiz olduğunu bildirene kadar; geçersiz uç noktalar otomatik silinir. Bildirim içerikleri tarayıcı üreticinizin push servisinden geçer.

3.4 Google ile giriş ve YouTube abonelik kontrolü (yalnızca Hediye Oyunlar)

Giriş yalnızca ilk gelen alır esasıyla yapılan hediye oyun dağıtımları için gereklidir; katılım kuralları Hediye Oyun ve Kullanım Koşulları’nda yer alır. Şu OAuth izinlerini isteriz: openid, email, profile ve https://www.googleapis.com/auth/youtube.readonly.

Google’dan şunları alırız: Google hesap kimliğiniz (“sub”), e-posta adresiniz, görünen adınız, profil resmi adresi ve YouTube API subscriptions.list çağrısının, @kopmazfirat (UCgHBc0DTJnwwg9jBJtNSK5Q) kanalına abone olup olmadığınıza dair yanıtı.

Şunları saklarız:

  • Google hesap kimliğiniz, görünen adınız ve profil resmi adresi;
  • e-posta adresinizin tuzlanmış özeti (hash); adresin kendisini saklamayız;
  • abone olup olmadığınıza dair evet/hayır bilgisi ve kontrol zamanı;
  • kısa ömürlü (en çok 1 saat geçerli) bir Google erişim anahtarı; yalnızca anahtar talep ettiğiniz anda aboneliği yeniden kontrol etmek için oturum kaydınızda AES-256-GCM ile şifrelenmiş olarak tutulur. Çıkışta veya süre dolunca iptal edilir ve silinir.

Yenileme anahtarı (refresh token) hiçbir zaman istenmez ve saklanmaz. Abonelik listenizi, izleme geçmişinizi veya bu tek kanal için evet/hayır yanıtı dışındaki hiçbir YouTube verisini okumayız. Adınıza hiçbir şey paylaşmayız, bu verileri üçüncü kişilerle paylaşmayız, reklam için veya yapay zeka modellerini eğitmek için kullanmayız.

Oturum kaydı 30 gün saklanır. Amaç: katılım hakkını doğrulamak, mükerrer veya kötüye kullanım amaçlı talepleri önlemek. Hukuki sebep: katılım sözleşmesinin ifası (KVKK m. 5/2(c), GDPR m. 6(1)(b)) ve kötüye kullanımı önlemede meşru menfaat (KVKK m. 5/2(f), GDPR m. 6(1)(f)).

3.5 Hediye oyun talepleri

Bu bir çekiliş veya piyango değildir; şans unsuru yoktur, anahtarlar ilk talep edene sırayla verilir. Bir anahtar talep ettiğinizde Google hesap kimliğinizi, görünen adınızı, talep zamanını ve size hangi anahtarın verildiğini saklarız (anahtarlar şifreli saklanır). Kayıtlar, kötüye kullanım incelemesi ve teslim kanıtı için dağıtımın bitmesinden sonra 1 yıl tutulur, ardından silinir.

Talep denemesi kayıtlarında IP adresiniz yalnızca tuzlanmış SHA-256 özeti olarak, kötüye kullanımı önlemek amacıyla ve 90 gün süreyle tutulur. Bu sayfalarda Turnstile bot kontrolü çalışır.

Site sahibinin özel yönetim sistemi (“HQ”), her talep için görünen adınızı ve zamanı içeren bir bildirim alır.

Amaç: dağıtımın yürütülmesi, teslim, kötüye kullanımın önlenmesi. Hukuki sebep: KVKK m. 5/2(c) ve GDPR m. 6(1)(b) (katılım) ile KVKK m. 5/2(f) ve GDPR m. 6(1)(f) (kötüye kullanımın önlenmesi).

3.6 Gömülü içerikler

  • YouTube videoları youtube-nocookie.com gömmeleriyle sunulur. Google, yalnızca videoyu oynattığınızda çerez yerleştirir.
  • Randevu (/randevu sayfası), bir Google Takvim randevu sayfası (iframe) içerir. Orada girdiğiniz bilgiler doğrudan Google’a gider ve Google’ın gizlilik politikasına tabidir. Site bu bilgilerden hiçbirini almaz.

4. Çerezler

Yalnızca kesinlikle gerekli çerezleri kullanırız:

  • __Host-s: Google ile giriş sonrası oturumunuz. HttpOnly, Secure, SameSite=Lax; 30 gün veya çıkış yapana kadar geçerlidir.
  • lang: dil tercihiniz; 1 yıl geçerlidir.
  • Cloudflare Turnstile, bot koruması için kendi kesinlikle gerekli çerezini yerleştirebilir.

Analitik, reklam veya izleme çerezi yoktur. Yalnızca kesinlikle gerekli çerezler kullanıldığı için onay gerekmez ve çerez bannerı gösterilmez.

5. Alıcılar ve veri işleyenler

  • Cloudflare; barındırma, veritabanı ve bot koruması için veri işleyen olarak hareket eder.
  • Google (giriş, YouTube API, Takvim randevusu, FCM) ile diğer tarayıcı push servisleri (Mozilla, Microsoft, Apple), kullanmayı seçtiğiniz özellikler için bağımsız hizmet sağlayıcılardır.
  • HQ, site sahibinin özel yönetim sistemidir ve yukarıda anılan talep bildirimlerini alır.

Kişisel verileri satmayız; yasal bir yükümlülük gerektirmedikçe başka kimseyle paylaşmayız.

6. Yurt dışına aktarım

Cloudflare ve Google, verileri Türkiye ve AEA dışında, ABD dahil olmak üzere işler. Aktarımlar KVKK m. 9 ve GDPR 5. Bölüm güvencelerine, örneğin standart sözleşme hükümlerine ve yeterlilik çerçevelerine dayanır.

7. Saklama süreleri

  • Push abonelikleri: abonelik iptal edilene, izin kaldırılana veya geçersiz bildirilene kadar.
  • Oturum kayıtları ve __Host-s çerezi: 30 gün veya çıkışa kadar; erişim anahtarı en çok 1 saat.
  • Hediye oyun talep kayıtları: dağıtımın bitmesinden sonra 1 yıl.
  • IP özetli talep denemesi kayıtları: 90 gün.
  • Yönetici ve denetim kayıtları: 1 yıl.
  • Dil çerezi lang: 1 yıl.

Hesap verilerinizi, Hediye Oyunlar sayfalarındaki “Hesabımı sil” düğmesiyle veya e-posta ile istediğiniz zaman silebilirsiniz. Hesabın silinmesi, daha önce teslim edilmiş bir anahtarı geri almaz.

8. Haklarınız

KVKK m. 11 uyarınca şunları yapabilirsiniz: kişisel verinizin işlenip işlenmediğini öğrenmek; işlenmişse buna ilişkin bilgi talep etmek; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek; verilerin aktarıldığı üçüncü kişileri bilmek; eksik veya yanlış işlenmişse düzeltilmesini istemek; silinmesini veya yok edilmesini istemek; bu işlemlerin üçüncü kişilere bildirilmesini istemek; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.

GDPR m. 15-22 uyarınca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz; rızanızı, daha önceki işlemelerin hukuka uygunluğunu etkilemeksizin istediğiniz zaman geri alabilirsiniz.

Başvurunuzu, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca e-posta ile firat@nerdnest.ch adresine iletebilirsiniz. 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) veya ikamet ettiğiniz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

9. Google ve YouTube

Site YouTube API Hizmetleri’ni kullanır. Giriş yaparak YouTube Hizmet Şartları’na bağlı olursunuz; Google’ın veri işleyişi Google Gizlilik Politikası’nda açıklanmıştır. Site’nin Google hesabınıza erişimini istediğiniz zaman myaccount.google.com/permissions veya security.google.com/settings/security/permissions adresinden kaldırabilirsiniz.

Zorunlu beyan: “kopmaz.fyi'nin Google API’lerinden alınan bilgileri herhangi bir başka uygulamaya kullanımı ve aktarımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uygun olacaktır.” Özgün İngilizce ifade: “kopmaz.fyi's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

Sınırlı Kullanım gereği, Google API’lerinden alınan veriler yalnızca hediye oyun katılım hakkını doğrulamak için kullanılır; başkalarına aktarılmaz, reklam için kullanılmaz, yapay zeka modellerini eğitmek için kullanılmaz ve güvenlik, hukuki uyum veya kötüye kullanım incelemesi dışında insanlar tarafından okunmaz.

10. Çocuklar

Hediye Oyunlar yalnızca 18 yaş ve üzeri kişilere açıktır. Site, hediye oyunlar için 18 yaşından küçük çocukların verisini bilerek işlemez. Reşit olmayan birinin katıldığını düşünüyorsanız bize ulaşın; veriler silinir.

11. Değişiklikler

“Son güncelleme” tarihi metnin başında gösterilir. Önemli değişiklikler Site’de duyurulur.

12. İletişim

Fırat Kopmaz, firat@nerdnest.ch.