21.10.2026 tarihli 1.2 sürümü.
1. Genel hükümler
1.1. Bu politika; Daniil Shastovsky'nin (“Veri Sorumlusu”), surfup.dev ziyaretçilerinin (“Site”), form veya @surfup_ai_bot Telegram botu üzerinden bize ulaşan kişilerin ve SurfUp stüdyosu müşterilerinin kişisel verilerini nasıl işlediğini açıklar.
1.2. Politika, 27 Temmuz 2006 tarihli ve 152-FZ sayılı “Kişisel Veriler Hakkında” Rusya Federal Kanunu'na dayanır. AB, Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kişiler için 11. bölüm de uygulanır.
1.3. Özel çalışma alanı uygulaması app.surfup.dev yalnızca davetle kullanılabilir. Uygulamanın kullandığı oturum açma verileri, 3. bölümdeki tabloda (D amacı) açıklanmıştır.
1.4. Bu politika Site'de yayımlanır ve kayıt olmadan erişilebilir.
2. Veri Sorumlusu ve iletişim
Veri Sorumlusu: Daniil Aleksandrovich Shastovsky, Rusya'da mesleki gelir vergisi mükellefi (serbest çalışan), INN 781631339830.\ Adres: 17 Zavodskaya Street, Saint Petersburg, 192076, Russia.\ Telefon: +7 958 175-40-99.\ Kişisel veri talepleri için e-posta: surfup_dev@protonmail.com.\ Kişisel veri işlenmesinden Veri Sorumlusu sorumludur.
3. Hangi veriler, neden ve hangi hukuki temelde işlenir
| Amaç | Veriler | Hukuki temel | Saklama süresi |
|---|---|---|---|
| A. Bir talebi yanıtlamak, görevi netleştirmek, teklif hazırlamak | Ad (verilmişse), iletişim yöntemi ve bilgisi (Telegram, WhatsApp, e-posta, telefon), hizmet alanı, görev açıklaması, bütçe, zaman çizelgesi, web sitesi adresiniz, talebin gönderildiği sayfa ve dil, gönderim zamanı, UTM etiketleri | Talebiniz üzerine sözleşme öncesi adımlar (152-FZ md. 6(1)(5)) ve rıza (md. 9) | Veri Sorumlusu nezdinde: gönderimden itibaren 1 yıl; ardından Veri Sorumlusu'nun sohbetinden silinir. Telegram'da: Telegram kurallarına göre |
| B. Telegram botu üzerinden çalışma | Sohbet kimliği, kullanıcı adı ve görünen ad, seçilen hizmet, mesaj metni, rızanın verildiği bilgisi ve sürümü | Aynı | A amacıyla aynı |
| C. Müşteriyle sözleşmenin yerine getirilmesi | Ad veya şirket adı, iletişim bilgileri, faturalama bilgileri, yazışmalar, sağladığınız materyaller ve erişimler | Sözleşmenin yerine getirilmesi (md. 6(1)(5)) | Sözleşme süresi + 3 yıl (zamanaşımı süresi); kanun daha uzun süre gerektiriyorsa bu süre uygulanır |
| D. Davetle çalışma alanına giriş | E-posta, Google hesabı adı ve kimliği (Google ile oturum açıldığında), oturum belirteçleri | Sözleşme kapsamında verilen erişim | Erişim etkin olduğu sürece sabit bir süre olmadan; talep üzerine veya erişim kapatıldığında silinir |
| E. Site güvenliği ve çalışması | IP adresi, istek zamanı, sayfa adresi, tarayıcı türü (sunucu günlükleri) | Veri Sorumlusu'nun meşru menfaatleri (md. 6(1)(7)) | — |
3.1. Özel veri kategorilerini (sağlık, inançlar ve benzeri), biyometrik verileri, parolaları veya ödeme bilgilerini istemiyor ya da toplamıyoruz. Lütfen bunları form veya Telegram üzerinden göndermeyin.
3.2. Pazarlama veya bülten e-postaları göndermiyoruz. Bu değişirse ayrıca rıza isteyeceğiz.
3.3. İletişim bilgisi vermezseniz talebinizi yanıtlayamayız.
4. Verilerle ne yapıyoruz
Toplama, kaydetme, düzenleme, biriktirme, saklama, güncelleme, kullanma, 6. bölümdeki alıcılara aktarma (açıklama), anonimleştirme, silme ve imha. İşleme otomatik araçlarla yapılır. Sizin için hukuki sonuç doğuran hiçbir karar otomatik olarak alınmaz.
5. Verilerin saklandığı yer
5.1. Talepler Site formu ve @surfup_ai_bot Telegram botu üzerinden gelir. Bir talebi Veri Sorumlusu tarafından belirlenen alıcıya Telegram LLC (bundan böyle “Telegram”) üzerinden iletmek için Veri Sorumlusu talebi Site'nin (web uygulamasının) sunucusunda teknik yeniden deneme kuyruğunda geçici olarak saklar. Kuyrukta iletişim bilgileri ve talep içeriği bulunabilir; yalnızca Telegram üzerinden iletimi yeniden denemek için kullanılır. Telegram mesajın gönderildiğini onaylar onaylamaz kayıt kuyruktan silinir. Telegram gönderimi onaylamazsa kayıt, talebin alınmasından itibaren 72 saat geçtikten sonraki ilk otomatik temizlik döngüsünde silinir. Talep bu süre içinde iletilemezse teslim edilmez. İletimden sonra veriler Telegram tarafından; botla yapılan görüşmede ve Veri Sorumlusu'nun sohbetinde, Telegram altyapısında ve Telegram kurallarına göre saklanır.
5.2. Site, Site kodunun ve teknik günlüklerin (IP adresi, istek zamanı, sayfa adresi, tarayıcı türü) bulunduğu Hetzner Online GmbH (Almanya) sunucularında barındırılır. Telegram botu üzerinden talep gönderilirse Veri Sorumlusu, bot üzerinden yazışmayı sürdürebilmek için Telegram sohbet kimliğini ve Telegram profilinde bulunan adı Site sunucusunda saklar: kullanıcı adı veya kullanıcı adı belirtilmemişse Telegram'ın sağladığı ad ve/veya soyadı (mevcutsa). Bu veriler yalnızca Telegram'daki yanıtları yönlendirmek için kullanılır. Kayıt, talebin gönderilmesinden itibaren 365 gün geçtikten sonraki ilk otomatik temizlik döngüsünde silinir. Botun çalışması için Veri Sorumlusu Telegram sohbet kimliğini ve seçilen arayüz dilini saklar. Bu veriler yalnızca dil seçmek için kullanılır. Kayıt, botla son etkileşimden itibaren 180 gün geçtikten sonraki ilk otomatik temizlik döngüsünde silinir. Telegram botu üzerinden talep doldurulurken, rıza verildikten sonra girilen veriler Site sunucusundaki botun hizmet durum dosyasında geçici olarak saklanır. Kullanıcı talebi tamamlamazsa bu veriler, kullanıcının son etkileşiminden itibaren 24 saat geçtikten sonraki ilk otomatik temizlik döngüsünde silinir.
5.3. Veri Sorumlusu, kendi Telegram sohbetindeki talepleri gönderimden 1 yıl sonra siler; surfup_dev@protonmail.com adresine talep edilirse 30 gün içinde siler. Buradan silinmesi Telegram'ın kendi kurallarına göre tuttuğu kopyaları veya sizin sohbet geçmişinizi silmez.
5.4. Müşteri verileri (C amacı) ve çalışma alanı kullanıcılarının verileri (D amacı) Google Firebase'de (Google LLC, ABD) saklanır. Çalışma alanına erişim etkin olduğu sürece veriler sabit bir süre olmadan saklanır; talebiniz üzerine veya erişim kapatıldığında silinir.
6. Verileri kimler alır
| Alıcı | Neden | Not |
|---|---|---|
| Telegram LLC (Telegram) | Talepleri ve mesajları alma, saklama ve iletme | Kendi koşulları ve kendi yargı alanı kapsamında bağımsız veri sorumlusu. Talebin Veri Sorumlusu'nun sohbetinden silinmesi Telegram'daki kopyaları veya sizin sohbet geçmişinizi silmez |
| Hetzner Online GmbH (Almanya) | Site barındırma, teknik günlükler | Barındırma sağlayıcısının koşulları kapsamında Veri Sorumlusu'nun talimatlarıyla işler |
| Google LLC (Firebase), ABD | Çalışma alanına giriş; çalışma alanı ve müşteri verilerini saklama | Yalnızca çalışma alanı kullanıcıları ve müşteriler için |
| Google, Yandex, Bright Data, JSONSEO | Müşterinin sipariş ettiği SEO Control özelliklerini çalıştırma | Talep sahibinin verileri değil, müşteri projesi verileri (alan adları, sorgular) gönderilir. Koşullar ilgili hizmetlerin sözleşme ve kurallarıyla belirlenir |
| Kamu makamları | Kanunun gerektirdiği hâllerde | Yalnızca kanunda öngörülen şekilde |
6.1. Kişisel verileri satmıyor ve reklam amacıyla paylaşmıyoruz.
6.2. Sınır ötesi aktarım: Almanya, Avrupa Konseyi'nin 108 sayılı Sözleşmesi'ne taraftır ve yeterli koruma sağladığı kabul edilir. Telegram'a gönderdiğiniz veriler, kendi koşulları uyarınca doğrudan Telegram'a gider.
7. Verileri nasıl koruyoruz
Güvenli kanal (HTTPS) üzerinden iletim; bot belirtecinin yalnızca sunucuda saklanması; kayıtlara yalnızca Veri Sorumlusu'nun erişebilmesi; isteklerde hız sınırları ve spam koruması; özel çalışma alanının arama motorları tarafından indekslenmemesi; yedekleme ve günlük kaydı. Bir ihlal tespit edilirse Veri Sorumlusu, yasal süreler içinde Roskomnadzor'a bildirimde bulunur.
8. Haklarınız
8.1. İşleme ve verilerinize erişim hakkında teyit isteme, düzeltme, işlemeyi kısıtlama veya silme, rızayı geri çekme ve işlemeye itiraz etme hakkınız vardır.
8.2. Nasıl başvurulur: Talebinizi bulmamızı sağlayacak adres veya hesaptan surfup_dev@protonmail.com adresine yazın ve neye ihtiyaç duyduğunuzu belirtin. Güvenlik için kimliğinizi doğrulamanızı isteyebiliriz.
8.3. Süreler: 10 iş günü içinde yanıt veririz (kanunun izin verdiği ölçüde uzatılabilir); rıza geri çekildikten sonra, kanun verileri daha uzun süre saklamamızı gerektirmiyorsa, işlemeyi 30 gün içinde durdururuz.
8.4. Roskomnadzor'a (rkn.gov.ru) şikâyette bulunabilir veya mahkemeye başvurabilirsiniz.
9. Çerezler
Çerezlerin ve yerel depolamanın nasıl kullanıldığı Çerez bildiriminde açıklanır.
10. Çocuklar
Stüdyo hizmetleri yetişkinler ve kuruluşlar içindir. Reşit olmayan kişilerin verilerini bilerek toplamıyoruz. Bu tür verilerin bize ulaştığını düşünüyorsanız surfup_dev@protonmail.com adresine yazın; verileri sileriz.
11. AB, AEA ve Birleşik Krallık'taki kişiler
11.1. AB/AEA/Birleşik Krallık'taki kişiler bakımından Veri Sorumlusu, GDPR (UK GDPR) anlamında veri sorumlusudur.
11.2. GDPR md. 6 hukuki temelleri: A, B ve C amaçları için 1(b) bendi (talebiniz üzerine sözleşme öncesi adımlar ve sözleşmenin yerine getirilmesi) ve rıza kutusunu işaretlediğiniz durumlarda 1(a) bendi; D amacı için 1(b); E amacı için 1(f) (Site güvenliğine ilişkin meşru menfaat).
11.3. AB temsilcisi (GDPR md. 27): Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Ireland; olesekot@protonmail.com.
11.4. Aktarımlar: Veri Sorumlusu, Avrupa Komisyonu'nun yeterlilik kararı bulunmayan Rusya'da yerleşiktir. Form veya bot üzerinden mesaj gönderdiğinizde verilerinizi Rusya'daki Veri Sorumlusu'na kendiniz iletirsiniz; veriler bu Politika kapsamında işlenir.
11.5. Ek haklar: veri taşınabilirliği (md. 20), meşru menfaate dayalı işlemeye itiraz (md. 21), önceki işlemeyi etkilemeksizin rızayı istediğiniz zaman geri çekme. Bir ay içinde yanıt veririz. İkamet ettiğiniz veya çalıştığınız yerdeki ya da iddia edilen ihlalin gerçekleştiği yerdeki denetim makamına şikâyette bulunabilirsiniz.
11.6. Veri sağlamak isteğe bağlıdır; iletişim bilgisi olmadan yanıt veremeyiz. Profil oluşturma veya otomatik karar verme yoktur.
12. Değişiklikler ve dil
12.1. Bu politikayı güncelleyebiliriz. Site'de yayımlanan sürüm geçerlidir; sürümü ve tarihi en üstte belirtilir. Rıza, belge sürümü ve zamanıyla birlikte kaydedilir.
12.2. Politika kolaylık sağlamak amacıyla birkaç dilde yayımlanır. Aralarında farklılık olması hâlinde, ikamet ettiğiniz ülkenin emredici hukuku size daha fazla koruma sağlamıyorsa Rusça sürüm geçerlidir.
surfup.dev Gizlilik Politikası'na ek
21 Ekim 2026 tarihli sürüm.
Bu Ek, surfup.dev Gizlilik Politikası'nın (“Politika”) ayrılmaz bir parçasıdır ve yalnızca Site'de yorum gönderme, inceleme, doğrulama ve yayımlamayla ilgili kişisel verilerin işlenmesine ve gönderim sıklığını sınırlamak amacıyla IP adreslerinin teknik olarak işlenmesine uygulanır.
Bu Ek'in yorumlar veya IP adreslerinin teknik olarak işlenmesiyle ilgili hükümleri ana Politikayla çelişirse bu Ek geçerlidir.
1. Veri Sorumlusu hakkında bilgiler
1.1. Kişisel verilerin veri sorumlusu (“Veri Sorumlusu”):
- Tam adı: Daniil Aleksandrovich Shastovsky, mesleki gelir vergisi mükellefi (serbest çalışan)
- INN (Rusya vergi mükellefi kimlik numarası): 781631339830
- Adres: 17 Zavodskaya Street, Saint Petersburg, 192076, Russia
- Kişisel veri talepleri için e-posta: surfup_dev@protonmail.com
- Telefon: +7 958 175-40-99
1.2. Veri Sorumlusu, kişisel veri işlemenin düzenlenmesinden sorumludur.
1.3. Kişisel veriler, 27 Temmuz 2006 tarihli ve 152-FZ sayılı “Kişisel Veriler Hakkında” Rusya Federal Kanunu (“152-FZ”) dahil Rusya Federasyonu kanunlarına uygun olarak işlenir. Yorum verileri Almanya'da bulunan Site sunucusunda saklanır; bir yorum Telegram üzerinden doğrulandığında sohbet tanımlayıcısı bu Ek'in 6. bölümünde açıklandığı şekilde Telegram'a aktarılır.
2. Terimler ve genel hükümler
2.1. “Kişisel veri”, “işleme”, “yayma”, “sınır ötesi aktarım” ve “imha” terimleri, 152-FZ'de kendilerine verilen anlamları taşır.
2.2. Bu Ek, yorum özelliğinden kaynaklanan aşağıdaki veri kategorilerinin işlenmesini düzenler:
- yorum yazarı tarafından sağlanan veriler: ad (veya takma ad), yorum başlığı, yorum metni, puan ve sayfa dili; yöneticinin karta eklemesi hâlinde yorumla ilişkili bir görsel;
- yinelenen yorumları önlemek için Telegram kimliğinden üretilen teknik tanımlayıcı (HMAC-SHA-256);
- gönderim sıklığını sınırlamak ve kötüye kullanımı önlemek için IP adresi ve bunun özeti (SHA-256) ile istek sayacı.
2.3. Veri Sorumlusu yorum özelliği aracılığıyla özel kişisel veri kategorilerini veya biyometrik kişisel verileri işlemez. Yazarlar bu tür verileri yoruma eklememelidir. Veri Sorumlusu, bunları içeren yorumu ayrıca bildirimde bulunmadan kaldırabilir.
3. İşleme amaçları ve hukuki temeller
3.1. Yorumun alınması, kaydedilmesi, incelenmesi, doğrulanması ve yayımlanması. Amaç; yorum almak, Telegram botu üzerinden yazarlığını doğrulamak, yöneticiye kontrol ettirmek ve onaylanan yorumu yayımlamaktır. Hukuki temel, yazarın formdaki ayrı ve zorunlu onay kutusunu işaretleyerek verdiği kişisel verilerin işlenmesi ve yayımlanması rızasıdır (152-FZ md. 6(1)(1) ve md. 10.1).
3.2. Onaylanmış bir yorumun yayımlanması (yayılması), 3.1 maddesinde listelenen verilerin Sitede sınırsız sayıda kişinin erişimine sunulması anlamına gelir. Buna yalnızca yorum doğrulanıp bir yönetici tarafından onaylandıktan sonra izin verilir.
3.3. Yinelenen yorumların önlenmesi. Amaç, aynı Telegram kullanıcısının tekrar yorum gönderebilmesini sınırlamaktır. Hukuki temel yazarın rızasıdır (3.1 maddesi); yorum silindikten sonra HMAC'in saklanması için ise bu menfaatin ilgili kişinin hak ve özgürlüklerini ihlal etmemesi koşuluyla, kötüye kullanımı önlemeye yönelik Veri Sorumlusu'nun meşru menfaatidir (152-FZ md. 6(1)(7)). Veri Sorumlusu meşru menfaate dayanmayı uygun görmezse yorum silindikten sonra HMAC, form gönderilirken verilen rızaya dayanarak saklanır.
3.4. Gönderim sıklığının sınırlandırılması. Amaç, Site'yi otomatik ve kötüye kullanım amaçlı gönderimlere karşı korumaktır. Hukuki temel, Site güvenliği ve kötüye kullanımı önlemeye yönelik Veri Sorumlusu'nun meşru menfaatidir (152-FZ md. 6(1)(7)). Bu amaçlarla IP adresi ve özetinin işlenmesi, gerekli asgari kapsam ve süreyle sınırlıdır (5. bölüm).
4. İşlenen veriler
4.1. Yorum özelliği kapsamında Veri Sorumlusu şunları işler:
| Veriler | Kaynak | Amaç | Hukuki temel |
|---|---|---|---|
| Ad (veya takma ad), başlık, metin, puan ve sayfa dili; yorum görseli (eklenmişse) | Ad, başlık, metin, puan ve sayfa dili: form aracılığıyla yorum yazarı; görsel: moderasyon sırasında yönetici | Alma, inceleme, doğrulama ve yayımlama | İşleme ve yayımlama rızası (3.1 maddesi) |
| Telegram kimliği (sunucuya ulaştığında) | Doğrulama sırasında Telegram botu | Yinelenen yorumları önlemek için HMAC üretme | Rıza (3.1 maddesi) |
| Telegram kimliğinin HMAC-SHA-256 özeti | Sunucu tarafından oluşturulur | Yinelenen yorumları önleme | Rıza / meşru menfaat (3.3 maddesi) |
| IP adresi özeti ve istek sayacı (işlem belleğinde) | İstek için uygulama tarafından hesaplanır | Gönderim sıklığını sınırlama | Meşru menfaat (3.4 maddesi) |
4.2. Telegram kimliği yorum veritabanında düz metin olarak saklanmaz. Sunucu bu kimliği HMAC-SHA-256 üretmek için kullanır ve yalnızca bu değeri saklar. HMAC-SHA-256 geri döndürülemez ancak deterministik bir dönüşümdür; Veri Sorumlusu'nun erişebildiği bilgilerle birlikte kullanıldığında takma adlandırılmış bir tanımlayıcı olarak değerlendirilir ve 152-FZ uyarınca işlenir.
4.3. Gönderim sıklığının sınırlandırılması. Uygulama, gönderim sıklığını sınırlamak için IP adresinin SHA-256 özetini hesaplar. Yorum özelliği ham IP adresini saklamaz; özet ve istek sayacı işlem belleğinde tutulur ve veritabanına yazılmaz.
5. Saklama süreleri ve imha
5.1. Saklama süreleri, yazarın yorumu gönderdiği andan itibaren hesaplanır.
| Kategori | Saklama süresi | İmha yöntemi |
|---|---|---|
| Telegram üzerinden doğrulanmamış yorum | 30 dakika | 30 dakika geçtikten sonraki ilk otomatik temizlik döngüsünde silinir |
| Doğrulanmış ancak yönetici tarafından onaylanmamış yorum | Gönderimden itibaren 365 gün | 365 gün geçtikten sonraki ilk otomatik temizlik döngüsünde silinir |
| Onaylanmış (yayımlanmış) yorum | En fazla 365 gün | 365 gün geçtikten sonraki ilk otomatik temizlik sırasında silinir; yönetici daha önce silebilir |
| Yorumla ilişkili görsel (eklenmişse) | Yorum gönderiminden itibaren en fazla 365 gün | Yorumla birlikte yorum kartından kaldırılır; dosya, başka Site materyallerinde kullanılmıyorsa sonraki temizlikte silinir |
| Telegram kimliğinin HMAC-SHA-256 özeti | Yorum gönderiminden itibaren 365 gün; yorum kaydı daha önce silinse de | 365 gün geçtikten sonraki ilk otomatik temizlik döngüsünde silinir |
| IP adresi özeti ve istek sayacı (işlem belleğinde) | İşlem süresi / sayacı hesaplamak için gereken asgari süre | Veritabanında saklanmaz; işlem belleğinde tutulur ve işlem sona erdiğinde kaybolur |
5.2. HMAC'in 365 gün saklanma nedeni. HMAC'in, yorumun kendisi daha önce silinmiş olsa bile, yorum gönderiminden itibaren 365 gün saklanması makul bir süre boyunca yinelenen yorumları önlemek için gereklidir. Yorum daha önce silinirse, takma adlandırılmış tanımlayıcıyı saklamadan aynı amaca ulaşabilecek başka bir mekanizma bulunmadığı veya böyle bir mekanizmanın orantısız maliyet gerektireceği için HMAC gönderimden itibaren 365 gün dolana kadar saklanır. 365 gün sonra HMAC belirtilen amaca hizmet etmez.
5.3. Kişisel verilerin işlenmesine ilişkin rıza geri çekilirse Veri Sorumlusu işlemeyi durdurur ve geri çekme talebini aldıktan sonra 30 gün içinde verileri imha eder; ancak kanun saklamayı gerektiriyorsa veya veriler Veri Sorumlusu'nun yükümlülüklerini yerine getirmesi için gerekliyse bu durum hariçtir. Yorum daha önce yayımlanmışsa yaymaya ilişkin rızanın geri çekilmesi, aynı süre içinde yorumun kamuya açık sayfadan kaldırılmasıyla sonuçlanır.
5.4. Verilerin imhası, Veri Sorumlusu'nun iç prosedürlerine uygun bir tutanak veya başka bir belgeyle kaydedilir. İlgili kişi, 8. bölümde açıklandığı şekilde imha teyidi isteyebilir.
6. Telegram ile ilgili verilerin sınır ötesi aktarımı
6.1. Yorumlar Telegram botu üzerinden doğrulanır. Telegram yabancı bir hizmettir ve Veri Sorumlusu'nun talimatlarıyla çalışan bir veri işleyen değildir. Telegram'la etkileşim sırasında Veri Sorumlusu yalnızca gerekli asgari verileri aktarır: Telegram kullanıcı tanımlayıcısı (chat_id) ve teknik olarak doğrulama için gerekliyse yorum metnini içermeyen bir hizmet mesajı. Yorum metni, yazarın adı ve puanı, teknik uygulamanın doğrudan gerektirdiği durumlar dışında Telegram'a aktarılmaz; Veri Sorumlusu, doğrulama hakkında yazara hizmet mesajı iletmek için kesinlikle gerekli olmadığı sürece bu verilerin Telegram'a aktarılmamasını sağlar.
6.2. Telegram'la etkileşim sırasında veriler, Site'nin barındırıldığı ülke dışına aktarılabilir ve Telegram tarafından kendi kurallarına göre işlenebilir.
6.3. Telegram'a sınır ötesi aktarımın hukuki temeli, ilgili kişinin yorumu gönderirken ve Telegram üzerinden doğrularken verdiği rıza ile ilgili kişiye yorum doğrulama özelliğini sunma sözleşmesinin yerine getirilmesi gereğidir. İlgili kişi Telegram doğrulamasını reddedebilir; bu durumda yorum doğrulanamaz ve 5.1 maddesinde belirtildiği üzere silinir.
6.4. Veri Sorumlusu, Telegram'ın veri işlemesini kontrol etmez. Telegram yorumları doğrulamak için kullanılır; alternatif bir doğrulama yöntemi sunulmaz.
7. Yorumun işlenmesi ve yayımlanmasına ilişkin rıza
7.1. Bir yorumun (ad veya takma ad, başlık, metin, puan ve karta eklenmişse görsel) yayımlanması kişisel verilerin yayılmasıdır (152-FZ md. 3(5)). Yorum göndermek için yazarın bu verilerin işlenmesine ve yayımlanmasına rıza verdiğini teyit eden ayrı ve zorunlu bir onay kutusunu işaretlemesi gerekir (152-FZ md. 6(1)(1) ve md. 10.1). Onay kutusu varsayılan olarak işaretli değildir.
7.2. Formu göndermeden önce yazardan; Telegram doğrulaması ve yönetici onayından sonra adının (veya takma adının), yorum başlığının, metninin ve puanının, ayrıca yöneticinin karta eklemesi hâlinde yorumla ilişkili bir görselin işlenmesine ve Site'de yayımlanmasına rıza veren zorunlu kutuyu işaretlemesi istenir. Yazar ayrıca sayfa dilinin ve Telegram tanımlayıcısının yorum doğrulama ve yinelenen yorumları önleme amacıyla işlenmesine rıza verir. Yorum veritabanında Telegram tanımlayıcısının yalnızca HMAC-SHA-256 özeti saklanır; tanımlayıcının kendisi orada düz metin olarak saklanmaz. Veri Sorumlusu, işleme amaçları, saklama süreleri ve yazarın haklarına ilişkin bilgiler bu Ek'te ve Gizlilik Politikası'nda sunulur; onay kutusunun yanında Gizlilik Politikası bağlantısı bulunur.
7.3. Form gönderildikten sonra yazar yorumu Telegram üzerinden doğrular. Doğrulama yorumu otomatik olarak herkese açık hâle getirmez: yalnızca yönetici onayından sonra yayımlanabilir. Onaya kadar yorum, 5.1 maddesinde belirtilen süre boyunca özel olarak saklanır ve ardından silinir.
7.4. Yazar, 1. bölümde listelenen adrese başvurarak işleme ve yayımlama rızasını istediği zaman geri çekebilir. Kanun aksini gerektirmedikçe Veri Sorumlusu, 5.3 maddesinde belirtilen süre içinde yayımlamayı durdurur (yorumu kamuya açık sayfadan kaldırır) ve verileri imha eder.
8. İlgili kişinin hakları ve bu hakların kullanılması
8.1. İlgili kişi 152-FZ'de öngörülen haklara sahiptir. Bunlar arasında kişisel verilerinin işlenmesi hakkında bilgi edinme; eksik, güncelliğini yitirmiş, yanlış veya hukuka aykırı işlenen verilerin düzeltilmesini, engellenmesini ya da imha edilmesini isteme; rızayı geri çekme; meşru menfaate dayalı işlemeye itiraz etme; Veri Sorumlusu'nun eylemleri hakkında Roskomnadzor'a veya mahkemeye şikâyette bulunma hakları yer alır.
8.2. Talepler 1. bölümde listelenen e-posta adresine gönderilmelidir. Veri Sorumlusu, talebin alınmasından itibaren 10 iş günü içinde yanıt verir. İlgili kişiye gerekçeli bildirimde bulunulması koşuluyla bu süre en fazla 5 iş günü uzatılabilir.
8.3. İşleme rızası (yaymaya ilişkin rıza dahil) geri çekilirse Veri Sorumlusu işlemeyi durdurur ve kanun saklamayı gerektirmediği sürece 5.3 maddesinde belirtilen süre içinde verileri imha eder.
9. Koruma önlemleri
9.1. Veri Sorumlusu, 152-FZ md. 19 uyarınca kişisel verileri yetkisiz erişim, imha, değiştirme, engelleme, kopyalama, sağlama, yayma ve diğer hukuka aykırı eylemlere karşı korumak için hukuki, kurumsal ve teknik önlemler alır.
9.2. Özellikle verilere erişim yetkili kişilerle sınırlıdır; form ile sunucu arasındaki veriler güvenli bağlantı üzerinden aktarılır; HMAC değerleri ve IP adresi özetleri düz metin olarak saklanmaz; erişim günlükleri izlenir ve Telegram kullanılırken yalnızca gerekli asgari veriler aktarılır.
10. Son hükümler
10.1. Bu Ek, Site'de yayımlandığı tarihte yürürlüğe girer ve yeni bir sürümle değiştirilene kadar yürürlükte kalır.
10.2. Veri Sorumlusu bu Ek'i değiştirebilir. Yeni sürüm, yürürlük tarihiyle birlikte Site'de yayımlanır. Değişiklikler işleme hukuki temelini veya ilgili kişinin haklarının kapsamını etkiliyorsa Veri Sorumlusu, değişiklikler yürürlüğe girmeden önce ilgili kişilere mevcut bir yöntemle (örneğin Site'de bildirim yayımlayarak) haber verir.
10.3. Bu Ek'te düzenlenmeyen konular ana Gizlilik Politikası ve Rusya Federasyonu kanunlarına tabidir.
Yayımlanma tarihi: 21 Ekim 2026\ Önceki sürüm: 21 Ekim 2026 tarihli 1.2 sürümü Gizlilik Politikası.