Gizlilik ve Veri Güvenliği Politikası

Sürüm 2026-07-01

Temel ilkemiz: gerekmeyen veriyi toplamamak

Bir platform yüz binlerce kişinin verisini topladığında, o veri bir varlık değil bir sorumluluktur. Bu yüzden tasarımı tersinden yaptık: bir alanın var olması için "işe yarar mı" değil, "olmadan çalışır mı" sorusuna cevap arıyoruz. Olmadan çalışıyorsa alan yok.

T.C. kimlik numarası toplamıyoruz

Hiçbir formda istenmiyor, hiçbir tabloda sütunu yok. Kimlik numarası bir kişinin gerçek olduğunu gösterir, ama o kişinin gerçekten kuyumcu olduğunu göstermez — yani bizim asıl ihtiyacımız olan şeyi vermez.

Tekillik için telefon doğrulaması yeterlidir: bir numara bir hesap açar. Numaranın kendisi veritabanına yazılmaz; sunucuda tutulan gizli anahtarla geri döndürülemez bir özete (HMAC) çevrilir ve yalnız o özet saklanır.

Mesleki güvenilirlik için, isteyen kullanıcıdan mesleğe ait bir belge istenir: oda kaydı, vergi levhası, sicil numarası, diploma. Belge moderatör tarafından görülür, karar verilir ve dosya silinir. Geriye yalnız doğrulamanın türü ve tarihi kalır.

IP adresleri ve kayıtlar

5651 sayılı Kanun, yer sağlayıcılara trafik bilgisini saklama yükümlülüğü getirir. Bu yükümlülüğü yerine getirirken IP adreslerini düz metin olarak değil, geri döndürülemez özet biçiminde tutuyoruz. Yetkili merci usulüne uygun bir talepte bulunduğunda kayıt eşleştirilebilir; bunun dışında kimse tarafından okunamaz.

Anonim yayın ne demek

Sayfada anonim görünmek, platforma karşı anonim olmak anlamına gelmez. Bu ayrımı baştan açıkça söylüyoruz çünkü tersini vaat eden bir platform, hakaret ya da suç içeriği durumunda ne kullanıcısını ne kendisini koruyabilir.

• Diğer kullanıcılar adınızı, e-postanızı, ilinizi ve iş yerinizi görmez.
• Arama motorları kimliğinizi dizinlemez.
• Biz hesabınızı biliriz ve yalnız kanunun zorunlu kıldığı hâllerde yetkili mercilerle paylaşırız.

Güvenlik önlemleri

• Tüm trafik TLS ile şifrelenir; HSTS zorunludur
• Parolalar Argon2id ile özetlenir, hiçbir yerde düz metin tutulmaz
• Veritabanı yedekleri şifrelenir ve erişimi kayıt altındadır
• Yönetici işlemlerinin tamamı kim–ne–ne zaman biçiminde iz kaydına yazılır
• Yönetici hesaplarında iki adımlı doğrulama zorunludur
• Veritabanı sorgularının tamamı hazırlanmış ifadelerle çalışır
• Yüklenen dosyalar tür ve içerik kontrolünden geçer, uygulama dizininde çalıştırılmaz
• Kişisel veriye erişim yetkisi göreve göre sınırlanır; herkes her şeyi göremez

Buna rağmen bir veri ihlali yaşanırsa, Kurul'a en kısa sürede ve 72 saat içinde, etkilenen kişilere ise makul olan en kısa sürede bildirim yapılır.

Çocukların verisi

Platform 18 yaşından küçüklere yönelik değildir ve üyelik için 18 yaş şartı vardır. 18 yaşından küçük birine ait hesap tespit edilirse kapatılır ve verileri silinir. Böyle bir durumu fark ederseniz bize bildirin.

Hesabınızı silmek istediğinizde

Hesap silme talebinde bulunduğunuzda kimlik ve iletişim verileriniz silinir. Yayınlanmış anlatımlarınız ise silinmez; hesabınızdan koparılır, görünürlüğü anonime çekilir ve içerik olarak yayında kalır.

Bunun sebebi şu: künye rakamları çok sayıda kişinin cevabının birleşimidir ve geriye dönük olarak tek tek çıkarıldığında geçmiş tüm okumalar bozulur. İçeriğinizin tamamen kaldırılmasını istiyorsanız bunu ayrıca talep edebilirsiniz; talebinizi Kanun'un 7. maddesi çerçevesinde değerlendirip sonuçlandırırız.