KVKK aydınlatma metni
Son güncelleme: 24 Ekim 2026
1. Veri sorumlusu
Veri sorumlusu: Muzaffer Mert Yazıcı. Bize iletişim sayfasından ya da muzaffermertyazici@icloud.com adresinden ulaşabilirsin.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Görünen ad, kullanıcı adı, e-posta adresi, ülke ve arayüz dili; isteğe bağlı şehir ve kısa tanıtım yazısı |
| Hesap güvenliği | Parolanın özeti (scrypt), oturum bilgisi, e-posta doğrulama durumu, doğrulama ve şifre sıfırlama bağlantılarının özeti; giriş, kayıt ve şifre sıfırlama denemelerinin sayacı (IP adresi ve formda yazılan kullanıcı adı ya da e-posta, en fazla bir gün) |
| Kullanım verileri | Kütüphanedeki kitaplar, raf durumları, okuma tarihleri ve ilerlemesi, puanlar, değerlendirmeler, kategoriler ve etiketler, kitaplar için çekilen sırt ve kapak fotoğrafları, okuma notları, fiyat alarmları |
| Topluluk verileri | Takip edilen okurlar ve yazarlar, okuma arkadaşı davetleri (davet edilenin e-postası dahil), kütüphane puanları ve yorumları |
| Üçüncü kişilere ait veriler | Kullanıcının ödünç kaydına girdiği ödünç alan kişinin adı, isteğe bağlı iletişim bilgisi ve şehri |
| Talep ve şikâyet | İletişim formuyla gönderilen ad, e-posta, konu ve mesaj |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, istek zamanı (barındırma sağlayıcısının sunucu kayıtları), mobil cihaz bildirim adresi |
3. İşleme amaçları
- Üyelik işlemlerinin yürütülmesi ve hesabın güvenliğinin sağlanması
- Sanal kütüphane, okuma takibi, okuma arkadaşı, ödünç takibi ve kitap dolaşımı hizmetlerinin sunulması
- Bildirimlerin, iade hatırlatmalarının ve fiyat alarmlarının iletilmesi
- Talep ve şikâyetlerin yanıtlanması, KVKK başvurularının sonuçlandırılması
- Bilgi güvenliğinin sağlanması, hataların ve kötüye kullanımın tespiti
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
4. Toplama yöntemi ve hukuki sebepler
Kişisel veriler; kayıt, ayarlar, kütüphane ve iletişim formları aracılığıyla doğrudan senden, kısmen de sistemin otomatik kayıtlarından elektronik ortamda toplanır. Hukuki sebepler KVKK'nın 5. maddesinin 2. fıkrasındaki şunlardır:
- (c) Sözleşmenin kurulması veya ifası: hesap, kütüphane, okuma arkadaşı, ödünç ve bildirim hizmetleri için gereken veriler (kullanım koşulları).
- (ç) Hukuki yükümlülük: KVKK başvurularının yanıtlanması ve yetkili kurumların talepleri.
- (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde gereken kayıtlar.
- (f) Meşru menfaat: sunucu kayıtları, kötüye kullanımın önlenmesi ve hizmetin güvenliği; temel hak ve özgürlüklerine zarar vermemek kaydıyla.
Kütüphanenin herkese açık olması senin seçimindir ve Ayarlar'dan her an kapatılabilir.
5. Aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcılar (yurt dışı): barındırma (Vercel Inc.) ve veritabanı (Neon Inc.) hizmetleri; veriler bu sağlayıcıların Almanya'daki (Frankfurt) sunucularında saklanır. Fotoğraf dosyaları Vercel Blob'da saklanır. Mobil bildirimler için Expo (650 Industries, Inc., ABD), e-posta bildirimleri açıksa Resend (ABD). Kayıtta, şifre sıfırlamada ve şüpheli girişte robot doğrulaması için Cloudflare, Inc. (ABD; tarayıcıdan doğrudan, IP adresi ve tarayıcı sinyalleri). Bu aktarımlar KVKK'nın 9. maddesi kapsamındadır.
- Diğer kullanıcılar: kütüphanen herkese açıksa kitapların, raf durumların, puan ve değerlendirmelerin (kitap ve yazar sayfalarında da), paylaşmayı seçtiğin ve onaylanan fotoğrafların; okuma arkadaşına yalnızca o kitapla ilgili ilerlemen ve notların.
- Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük olduğunda.
Kitap ve yazar bilgisi, fiyatlar, video ve eleştiri bağlantıları için Google Books, Open Library, Wikidata, Wikipedia, Wikimedia Commons, YouTube, The New York Times, kitap mağazaları ve eBay'e; açıksa kitap tanıtımından özet için Anthropic'e yalnızca ISBN, kitap adı, yazar adı ya da tanıtım metni gönderilir; kimliğin gönderilmez. Sızmış şifre denetiminde Have I Been Pwned'a şifrenin SHA-1 özetinin yalnızca ilk 5 karakteri gider; bu kişisel veri değildir.
6. Saklama süreleri
Hesap ve kütüphane verileri hesap açık olduğu sürece saklanır; hesap silinince yüklenen fotoğraf dosyalarıyla birlikte hemen silinir. İletişim mesajları bir yıl sonra otomatik olarak silinir. Giriş, kayıt ve şifre sıfırlama deneme sayaçları en fazla bir gün, e-posta doğrulama ve şifre sıfırlama bağlantıları süresi dolduktan bir hafta sonrasına kadar tutulur. Sunucu kayıtları barındırma sağlayıcısının belirlediği kısa süre boyunca tutulur.
7. KVKK'nın 11. maddesindeki hakların
Veri sorumlusuna başvurarak şunları isteyebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
8. Başvuru
Başvurunu şu yollardan biriyle yapabilirsin:
- Hesabına giriş yapmışken iletişim formunda "Kişisel verilerim (KVKK)" konusunu seçerek. Başvurun hesabına bağlı olarak kaydedilir.
- BookCo'da kayıtlı e-posta adresinden muzaffermertyazici@icloud.com adresine yazarak.
Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Birçok isteği kendin de hemen yapabilirsin: Ayarlar'dan bilgilerini düzeltir, indirir ya da hesabını silersin.