mahvil KVKK Aydınlatma Metni
Son güncelleme: 2026-07-17 · Sürüm: 2026-07-17 · Yürürlük tarihi: 20 Temmuz 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğü uyarınca hazırlanmıştır. Metin boyunca "mahvil" veya "Platform" ifadesi, aşağıda kimliği belirtilen veri sorumlusu tarafından işletilen mahvil uygulamasını ve bağlı hizmetleri anlatır.
1. Veri Sorumlusu
- Unvan: mahvil
- Adres: iletisim@mahvil.com adresine e-posta yoluyla
- E-posta: iletisim@mahvil.com
mahvil, yalnızca doğrulanmış insanların katılabildiği, davet usulüyle büyüyen bir Türkçe tartışma ve gündem platformudur.
2. Temel Tasarım İlkesi: Veri Minimizasyonu
Platform, gerçek kimliğinizi bilmeden çalışacak şekilde tasarlanmıştır. Sizden ad, soyad, T.C. kimlik numarası, telefon numarası ve e-posta adresi TOPLANMAZ. Kimliğinizi doğrudan açığa çıkaran bu veriler elimizde bulunmaz; meydanda sizi yalnızca bir takma ad temsil eder.
3. İşlenen Kişisel Veri Kategorileri
| Veri kategorisi | Kapsam | İşleme amacı |
|---|---|---|
| Takma ad | Kayıt sırasında seçtiğiniz veya sistemin atadığı kullanıcı adı | Hesabın oluşturulması ve meydanda temsil edilmeniz |
| Kimlik doğrulama verileri | Passkey (WebAuthn) açık anahtarı ve kimlik bilgisi; tek-kullanımlık kurtarma kodunun SHA-256 özeti (düz kod saklanmaz); oturum jetonu | Güvenli giriş ve oturum yönetimi (şifre/e-posta kullanılmaz) |
| Davet zinciri | Sizi davet eden ve sizin davet ettiğiniz hesaplar (soyağacı) | Sahte hesap ve bot ağlarıyla mücadele, topluluk bütünlüğü |
| Kullanıcı içeriği | Görüşleriniz, yüklediğiniz fotoğraf/video ve bunlara ilişkin zaman damgaları | Platformun temel işlevi: tartışma meydanının sunulması |
| Etkileşim verileri | "Öne çıkar" (demir) işaretleri, kamp oyları, Kanaat Pusulası konumlanmanız (konu bazlı pozisyon), kayıtlarınız, takipleriniz, güven/delegasyon kenarlarınız, sentez itirazlarınız, dayanışma işaretleriniz | Platform işlevlerinin sağlanması |
| Bildirim verileri | Bildirim defteri kayıtları; bildirimi açtıysanız APNs cihaz jetonu ve bildirim tercihleri | Bildirim gönderimi |
| Rıza kayıtları | Onayladığınız belge sürümleri ve onay tarihleri (hesap düzeyinde ve görüş bazında) | Hukuki ispat yükümlülüğü |
| Şikâyet ve moderasyon kayıtları | Şikâyetleriniz ve varsa hesabınıza uygulanan yaptırımlar | Topluluk kurallarının uygulanması |
| Erişim ve log kayıtları | Altyapı sağlayıcısı (Cloudflare) üzerinden oluşan IP adresi ve erişim/işlem kayıtları | Güvenlik ve 5651 sayılı Kanun'dan doğan yükümlülükler |
| Kimliksiz telemetri | Haber kartı açılma ve kalış ölçümleri (yapısal olarak kimliksizdir — bkz. md. 8) | Ürün ölçümü ve geliştirme |
Bu liste dışında sizden kişisel veri talep edilmez ve tutulmaz.
4. İşleme Amaçları ve Hukuki Sebepler (KVKK md. 5)
- Sözleşmenin kurulması ve ifası (md. 5/2-c): Takma ad, kimlik doğrulama verileri, oturum, davet zinciri, kullanıcı içeriği ve etkileşim verileri; hizmetin size sunulması için zorunludur.
- Hukuki yükümlülük (md. 5/2-ç): IP/erişim kayıtları ile içerik kayıtlarının mevzuatta öngörülen süreyle saklanması (5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülükleri; yetkili mahkeme ve idari makam talepleri dâhil).
- Meşru menfaat (md. 5/2-f): Güvenliğin sağlanması, sahtecilik ve kötüye kullanımın önlenmesi, platform bütünlüğünün korunması — temel hak ve özgürlüklerinize zarar vermeyecek ölçüde.
- Açık rıza (md. 5/1): Bildirim jetonunun işlenmesi, kişisel verilerin yurt dışına aktarılması (md. 6), kimliksiz telemetri ve görüşlerinizin yapay zekâ damıtma kapsamında işlenmesi. Rızayı vermemekte ve verdiğiniz rızayı ileriye dönük olarak geri almakta özgürsünüz (bkz. md. 11).
Verileriniz reklam veya profilleme amacıyla işlenmez.
5. Yapay Zekâ ile İşleme
- Damıtma ve özetleme: Paylaştığınız görüşler, platformun temel işlevi kapsamında yapay zekâ tarafından gruplanır, sıralanır ve kaynak görüşlere atıflı biçimde özetlenebilir. Görüş gönderirken bu işlemeye ilişkin açık onayınız ayrıca alınır ve görüş bazında kaydedilir.
- AI-derlemeleri: Haber katmanındaki bazı konu gövdeleri, haber kaynaklarının yayımladığı metinlerden yapay zekâ ile derlenir; bu içerikler her zaman görünür bir "✦ AI derledi" etiketi ve kaynak bandı ile sunulur.
- Aleni AI-personalar: Platformda, yapay zekâ olduğu açıkça rozetlenmiş (mor rozet) sınırlı sayıda otomatik hesap içerik üretebilir. Bu hesaplar insan kullanıcıların oylarına, güven ve sıralama metriklerine katılamaz ve insan taklidi yapmaları yasaktır.
- Moderasyon: Yapay zekâ moderasyon kararı vermez; içerikleri yalnızca işaretleyebilir veya önceliklendirebilir. Yaptırım kararları her zaman bir insan tarafından verilir.
- KVKK md. 11/1-g uyarınca, verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız saklıdır.
6. Yurt Dışına Aktarım (KVKK md. 9)
Platform aşağıdaki yurt dışı merkezli hizmet sağlayıcıları kullanır:
- Cloudflare (küresel altyapı): Sunucu, veritabanı, medya depolama ve trafik güvenliği. Verileriniz Cloudflare'in yurt dışındaki sunucularında işlenebilir ve saklanabilir.
- DeepSeek (Çin): Editoryal yapay zekâ sağlayıcısı. Paylaştığınız görüş metinleri, içerik sıralama, kalite kontrol ve damıtma/özetleme gibi editoryal işlemlerin yürütülmesi amacıyla DeepSeek'in uygulama programlama arayüzüne (API) gönderilebilir. Bu gönderimler içerik metniyle sınırlıdır; gerçek kimlik verileriniz toplanmadığından aktarılması da söz konusu değildir. DeepSeek'e erişilemediğinde aynı işlemler yedek olarak Cloudflare Workers AI altyapısında yürütülür.
- Apple Push Notification service (APNs): Yalnızca bildirimi açtıysanız, bildirimlerin cihazınıza ulaştırılması için.
Bu aktarımlar, KVKK md. 9 kapsamında alınan açık rızanıza dayanır. Rıza, hesap oluşturma sırasında ayrı bir onay olarak alınır ve sürümüyle birlikte kaydedilir. Rızayı vermemeniz hâlinde hizmet teknik olarak sunulamaz; bunu şeffaf biçimde bildiririz.
7. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Oturum jetonu | 90 gün (süre sonunda otomatik geçersizleşir; çıkışta ve hesap silmede anında silinir) |
| Delegasyon (güven) kenarları | 90 gün (süreli yetki; geri alındığında anında düşer) |
| Davet zinciri (soyağacı) | Hesabınızı silseniz bile, topluluk bütünlüğü için kullanılmış davet kayıtları takma ad düzeyinde korunur; kullanılmamış davetleriniz silinir |
| Görüşleriniz ve medyanız | Hesabınız aktif olduğu sürece; hesap silmede içerik ve medya dosyaları fiilen silinir |
| Konumlanma, oy, demir, kayıt, takip, bildirim verileri | Hesabınız aktif olduğu sürece; hesap silmede silinir |
| Kimliksiz telemetri | Kişiyle bağlantısı olmayan günlük toplamlar hâlinde tutulur; kimliğinizle ilişkilendirilemez |
| Cihaz/bildirim jetonu | Bildirim açık olduğu sürece; jeton geçersizleştiğinde veya hesap silmede silinir |
| Rıza kayıtları | Hesabınızın ömrü boyunca (ispat yükümlülüğü) |
| Kimlik doğrulama seremoni kayıtları | Dakikalar içinde (kayıt/giriş tamamlandığında silinir) |
| IP/erişim logları | 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süre boyunca (hâlihazırda asgari 1 yıl) |
İşleme amacı ortadan kalktığında veya yasal saklama süresi dolduğunda verileriniz silinir, yok edilir ya da anonim hâle getirilir.
8. Kimliksiz Telemetri Tasarımı
Teknik ölçüm altyapısı (haber kartı açılmaları, ekranda kalış süreleri gibi toplu ölçümler) yapısal olarak kimliksiz tasarlanmıştır: ölçüm kayıtlarında kullanıcı-kimlik alanı bulunmaz, istekler oturum jetonu olmadan gönderilir ve IP adresi bu kayıtlara yazılmaz. Veriler kişi bazında değil, günlük toplamlar hâlinde tutulur ve kimliğinizle ilişkilendirilemez. Telemetri izninizi uygulama içi ayardan dilediğiniz an geri alabilirsiniz.
9. Anonimlik Modeli ve Dürüstlük Beyanı
mahvil'de diğer kullanıcılara karşı anonimsiniz: takma adınızın gerçek kimliğinizle bağını biz kurmayız; gerçek adınız, telefonunuz ve e-postanız elimizde bulunmaz.
Ancak dürüst olmak gerekir: Platform Türk hukukuna tabidir ve size mutlak anonimlik garantisi vermez. Elimizde gerçek kimlik bilgileriniz olmasa da; yetkili bir mahkeme veya yasal olarak yetkilendirilmiş bir makam usulüne uygun bir karar ilettiğinde, elimizde bulunan verileri — özellikle davet zincirini ve Cloudflare IP/erişim kayıtlarını — ilgili mercilere sunmakla yükümlü oluruz. Bu verilerin, teknik ve hukuki süreçler sonucunda kimliğinizin tespitine katkı sağlayabileceğini şeffaf biçimde belirtiriz; size gerçekte sunamayacağımız bir "mutlak anonimlik" vaadinde bulunmayız.
10. Haklarınız (KVKK md. 11) ve Başvuru Yolu (md. 13)
KVKK md. 11 kapsamında veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Haklarınızı uygulama içinden doğrudan kullanabilirsiniz:
- Erişim: Kendi görüşlerinizi, takiplerinizi, kayıtlarınızı ve bildirimlerinizi uygulama içindeki ilgili ekranlardan görüntüleyebilirsiniz.
- Silme (self-servis hesap silme): Uygulama içinden hesabınızı kendiniz silebilirsiniz. Hesap silme geri dönüşsüzdür: görüşleriniz, medyanız, oylarınız, konumlanmanız, takip ve kayıtlarınız, bildirimleriniz, cihaz jetonlarınız, rıza ve oturum kayıtlarınız fiilen silinir; katıldığınız konuların yapay zekâ sentezleri sesiniz çıkarılacak biçimde yeniden üretilir. Hesap satırı, davet soyağacının bütünlüğü ve takma adın başkasınca devralınmasının önlenmesi için kimliksiz bir teknik im (tombstone) olarak kalır. 5651 sayılı Kanun gereği tutulması zorunlu kayıtlar ise yalnızca öngörülen süre boyunca saklanmaya devam eder.
Başvuru kanalı: Haklarınızı iletisim@mahvil.com adresine yazarak da kullanabilirsiniz. Veri sorumlusu gerçek kimliğinizi bilmediğinden, başvurunuzun hesabınızla ilişkilendirilmesi takma adınız ve hesabınıza erişiminiz üzerinden doğrulanır. Başvurular, KVKK md. 13'te öngörülen süre içinde (en geç 30 gün) sonuçlandırılır.
11. Rızanın Geri Alınması
- Telemetri izni: Uygulama içi ayardan dilediğiniz an geri alınabilir.
- Hesap düzeyi rızalar (yurt dışı aktarım, kullanım koşulları, gizlilik politikası): Hizmetin teknik olarak sunulabilmesinin önşartı olduğundan, bu rızaların geri alınması hesabın kapatılması sonucunu doğurur; uygulama içinden hesabınızı silerek geri alabilirsiniz.
- Görüş bazlı damıtma onayı: Yeni görüşleriniz için onay vermemeyi seçebilirsiniz.
- Rızanın geri alınması, geri alma anından önce rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
12. Çocukların Kişisel Verileri
Platform 16 yaş ve üzeri kullanıcılara yöneliktir; 16 yaşından küçükseniz hesap oluşturmayınız. 16 yaşın altında olduğu anlaşılan hesaplar kapatılır ve verileri silinir.
13. Metinde Değişiklikler
Bu metin güncellenebilir. Önemli değişiklikler uygulama içinden duyurulur ve gerekmesi hâlinde rızanız yeni sürüm için yeniden alınır. Güncel sürüm her zaman /kvkk adresinde yayımlanır.
← mahvil