KVKK Aydınlatma Metni
Kişisel verilerin hangi amaçlarla işlendiği, paylaşım ve başvuru hakları.
1. Veri sorumlusu
Futcord’un hesap, ortak platform ve Social işleyişi için bu taslakta belirtilen veri sorumlusu, platformu sunan kişi Mert Çakır Yıldırım’dır. Destek ve KVKK başvuru e-postası info@futcord.com’dur. Ücretsiz fan projesi veya gerçek kişi olmak, kişisel veri sorumluluklarından kendiliğinden muafiyet olarak kabul edilmez. Başvuru işleyişi ve aşağıdaki tedarikçi/saklama bilgileri doğrulanmadan metin tamamlanmış aydınlatma olarak kullanılamaz.
Sunucu yöneticilerinin yalnız platformun talimatı kapsamında yaptığı işlemler ile kendi belirledikleri amaçlarla yürüttükleri işlemler aynı değildir. Her yöneticinin otomatik olarak ayrı veri sorumlusu veya yalnız veri işleyen olduğu varsayılmaz; fiilî amaç, yetki ve veri kullanımı değerlendirilir. Sunucuya özgü ayrı bir faaliyet varsa o faaliyetin sorumlusu ve açıklaması ayrıca belirlenmelidir. Başvurunun ilgili görevliye yönlendirilmesi platformun kendi faaliyetlerinden doğan sorumluluğunu kaldırmaz.
2. Hangi veriler, nasıl elde edilir?
Veriler kayıt ve ayar formlarından, gönderdiğin içeriklerden, hesap bağlantılarından, tarayıcı isteklerinden ve kullandığın özelliklerin işlem kayıtlarından elektronik olarak alınır. Özellik kullanılmıyorsa o özelliğe özgü veri alınması gerekmez.
- Hesap: ad, e-posta, kullanıcı adı, parola doğrulama bilgisi, e-posta doğrulama ve 18 yaş beyanı kaydı, oturum bilgileri.
- Profil ve tercihler: avatar/kapak; isteğe bağlı açıklama, doğum yılı ve gün/ay bilgileri, şehir/ülke ve sosyal bağlantılar; saat dilimi, oyun platformu, gizlilik ve bildirim seçimleri.
- Topluluk: postlar, yorumlar, mesajlar, dosyalar, anket oyları, takip/kardeşlik, beğeni/repost, engelleme, rapor ve moderasyon kayıtları; görüntülenme tekilleştirme kayıtları.
- Kick ve erişim: bağlantılı hesap kimliği, sağlayıcının ilettiği profil bilgileri, gerekli yetkilendirme tokenları, ilgili kanal erişim/abonelik bilgileri ve aktif sunucu erişimi kayıtları.
- Teknik kayıtlar: IP ve tarayıcı/cihaz bilgileri, güvenlik olayları, hata kayıtları ve işlem zamanları; seçilen özellikte cihaz bildirim uç noktası, görüşme bağlantısı, katılım ve kullanım kayıtları.
- Görüşme medyası: ilgili özelliği açtığında ses, kamera görüntüsü ve ekran paylaşımı akışları görüşme hizmet sağlayıcısına ve yetkili katılımcılara iletilebilir. Mevcut yapılandırmada otomatik görüşme kaydı ve deşifre açılmamıştır; başka bir katılımcının kendi cihazında kayıt alması teknik olarak bütünüyle engellenemez.
3. Amaçlar ve hukuki sebepler
Hesap oluşturma, oturum, istenen topluluk özellikleri, içerik iletimi ve sunucu erişiminin yürütülmesi için gerekli veriler bakımından KVKK m.5/2-c (sözleşmenin kurulması/ifası) değerlendirilir. Güvenlik, kötüye kullanımın önlenmesi ve hizmet hatalarının giderilmesinde ölçülülük ve menfaat dengesi sağlanarak m.5/2-f; hak taleplerinin yönetiminde m.5/2-e; somut yasal yükümlülükler için m.5/2-ç uygulanabilir. Yayımdan önce her faaliyet için kesin hukuki sebep envanterde eşleştirilecektir.
Bu sebeplerin bulunmadığı isteğe bağlı veri işlemleri için ayrı, belirli ve geri alınabilir açık rıza gerekir. Hizmeti kullanmak, tüm işlemlere veya reklama rıza sayılmaz. Tarayıcının kamera/mikrofon izni de tek başına KVKK açık rızasının yerine geçmez. Kamuya açtığın veriler sınırsız yeniden kullanım izni oluşturmaz.
4. Kimler erişebilir, yurt dışına aktarım
Profil alanlarının kendi gizlilik seçimleri saklıdır. Social içerikleri kapalı pilotta, e-postası doğrulanmış uygun hesabı ve en az bir sunucuda güncel erişimi bulunan kişiler arasından seçilen kitleye iletilir. Tenantlar arası etkileşim mümkündür; sunucu yöneticiliği başka tenantlara veya tüm korumalı Social içeriklerine sınırsız erişim vermez. DM içeriği normal kullanımda konuşmanın yetkili taraflarına açılır; şikâyet, güvenlik ve yasal süreçlerde görev erişimi ayrıca sınırlandırılır.
Kodda e-posta teslimi için Resend, hesap/erişim bağlantısı için Kick; etkinleştirildiğinde güvenlik için Cloudflare Turnstile, medya için Cloudflare R2, görüşme için Cloudflare RealtimeKit, hata izleme için Sentry ve cihaz bildirimi için tarayıcı/işletim sistemi push hizmetleriyle veri akışları bulunur. Sunucu sağlık izlemesi/heartbeat, etkin GIF araması (KLIPY) ve kullanıcı tarafından açılan YouTube içerikleri de ayrı bağlantılar oluşturabilir. Bu liste her özelliğin canlıda açık olduğu anlamına gelmez.
Platformu sunan kişinin bildirdiği ana barındırma hizmeti Netverim’den alınan VDS, bildirilen veri merkezi ülkesi Türkiye’dir. Bu bilgi sağlayıcı sözleşmesinin, alt işleyenlerin veya yedek konumlarının doğrulandığı anlamına gelmez; diğer sağlayıcı akışları ayrıca değerlendirilir.
Hukuken yetkili kamu kurumlarına taleplerin kapsamı doğrulanarak bilgi verilebilir. Etkin sağlayıcıların sözleşme tarafları, barındırma/yedekleme hizmetleri, alıcı ülkeler, alt işleyenler ve sağlayıcı saklama ayarları gerçek hesap/yapılandırma üzerinden tamamlanacaktır. Türkiye’de bir sunucu kullanılması bütün verilerin yalnız Türkiye’de işlendiğini göstermez.
Yurt dışında işleme veya uzaktan erişim, KVKK m.9 bakımından ayrıca değerlendirilir. Uygulanabilir yeterlilik kararı veya uygun güvence yolu; örneğin doğru taraf tipine ait standart sözleşme ve gerekli bildirimler doğrulanmadan sürekli aktarımın hukuka uygun olduğu varsayılmaz. Sitenin çerez kutusuna verilen genel onay, bu incelemenin yerine geçmez.
5. Saklama, silme ve haklar
Veriler amaç için gerekli süre ve uygulanabilir yasal saklama yükümlülükleriyle sınırlı tutulmalıdır. Kaynak kodunda DM için 90 günlük okuma sınırı, DM rapor delili için 180 gün ve ilgili moderasyon denetimi için 365 günlük temizleme ölçütleri bulunur. Tenant sohbet medyasında görsel için 90, ses/video için 30 günlük politikalar vardır; koruma/kota istisnaları ve bakım işinin çalışması ayrıca etkilidir. Bunlar tüm verilerin aynı sürede fiziksel silindiği iddiası değildir.
Social’da son sunucu erişiminin kaybı eski gönderileri kendiliğinden silmez; güncel erişimi olan izleyicilere mevcut kitle ve gizlilik kurallarıyla görünürlük sürebilir. Gönderi kaldırma, moderasyonla gizleme, medya dosyasını temizleme ve kişisel veri imhası farklı işlemlerdir. Görüntülenme tekilleştirme kayıtlarının 35 günden eski kısmı ayrı bakım işiyle temizlenebilir; toplam sayaç korunur. Bağlı sosyal medyaya genel otomatik bitiş süresi tanımlanmamış olması süresiz saklama için hukuki dayanak sayılmaz.
Hesap verileri, Social metinleri/delilleri, güvenlik kayıtları, yedekler ve sağlayıcı kayıtları için kesin amaç/süre/imha eşleştirmesi açık tamamlanma alanıdır. Silme şartları oluştuğunda gereken işlem yapılmalı; aktarılmış veriler bakımından ilgili alıcı işlemleri de ele alınmalıdır. Yedekler, geçerli yükümlülükler veya üçüncü kişi hakları gerekçesiyle tutulan bir kayıt varsa bunun kapsamı ve dayanağı talep sahibine açıklanmalıdır.
Veri işlenip işlenmediğini, amacını ve alıcılarını öğrenme; yanlış verinin düzeltilmesini, koşulları varsa silinmesini/yok edilmesini ve ilgili üçüncü kişilere bildirimini isteme; yalnız otomatik analizden kaynaklanan aleyhe sonuca itiraz etme ve hukuka aykırı işleme zararının giderilmesini talep etme hakların vardır. Başvuru yöntemleri KVKK Başvuru Rehberi’nde açıklanır.
İncelenen resmî kaynaklar
Kaynak kontrolü: 14 Eylül 2026. Bu bağlantılar, Futcord’un denetlendiği veya resmî onay aldığı anlamına gelmez.