KVKK aydınlatma metni
Gizlilik ve iletişim
Byteland (byteland.dev), geliştiricileri bir gece şehri olarak çizen bir topluluk sitesidir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, siteyi kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini, kimlere aktarıldığını, ne kadar saklandığını ve hangi haklara sahip olduğunu anlatır. Byteland’i tek bir kişi işletir; metindeki “biz” o kişidir.
Kısaca
- Gezmek için hesap gerekmez. Ziyaretçinin IP adresi kötüye kullanımı önlemek ve ziyaretleri saymak için yalnızca bellekte, kısa süre işlenir; diske yazılmaz.
- GitHub ya da Discord ile girersen herkese açık hesap bilgilerini alırız: kullanıcı adı, görünen ad, avatar, hesap numarası. Şifreni, kodunu ya da gizli depolarını görmeyiz; e-posta adresini saklamayız.
- Binan, profilin ve odalarda yazdıkların herkese açıktır. Gizli işaretlediğin projelerin adı hiçbir yerde görünmez.
- Sesli odalarda ses ve ekran görüntüsü sunucumuzdan geçmez, kaydedilmez. Bağlantı doğrudan kurulduğu için odadaki kişilerin tarayıcıları IP adresini görür.
- Reklam, analitik ya da takip çerezi yok. Çerezlerimiz yalnızca girişin çalışması için; bu yüzden çerez onayı sormuyoruz.
- Verini satmayız, reklam için kullanmayız.
1Veri sorumlusu
KVKK kapsamında veri sorumlusu, byteland.dev’i işleten Kaan Çelebi’dir. Kişisel verilerinle ilgili her soru ve başvuru için: iletisim@byteland.dev. Diğer yollar İletişim bölümünde.
2Hangi verileri işliyoruz
Siteyi ziyaret eden herkes
| Veri | Ne için | Nerede, ne kadar |
|---|---|---|
| IP adresi | Hız sınırları ve kötüye kullanımı önleme (giriş, arama, sayım, mesaj) | Sunucunun belleğinde, son isteğinden sonra en çok 15 dakika. Diske yazılmaz. |
| IP adresi ve tarayıcı bilgisi (User-Agent) | Bir binanın ziyaretini aynı kişi için günde bir kez saymak | IP, tarayıcı ve günün tarihinden geri çevrilemeyen bir özet (hash) çıkarılır; özet gün bitene kadar bellekte durur. IP’nin kendisi saklanmaz. |
| Ziyaret ve bakış sayıları | “Popüler” listesi; bina sahibine binasına kaç kişinin baktığını göstermek | Kimin baktığı tutulmaz; hangi binanın, projenin ve panonun kaç kez görüldüğü tutulur. Günlük sayılar 60 gün, toplamlar site durdukça. |
| Aradığın kelimeler | Arama sonuçlarını göstermek | Sunucuda saklanmaz. Son aramaların yalnızca kendi tarayıcında durur. |
Sunucu erişim kaydı (hangi IP’nin hangi sayfayı açtığı) tutmaz. Botlar ve otomatik tarayıcılar sayımlara katılmaz.
GitHub ya da Discord ile giriş yapanlar
| Veri | Ne için | Nerede, ne kadar |
|---|---|---|
| Hesap bilgileri: GitHub ya da Discord hesap numarası, kullanıcı adı, görünen ad, avatar adresi | Hesabını açmak, binanı sana bağlamak | Hesabın durdukça. GitHub’dan hiçbir ek izin istemeyiz; Discord’dan yalnızca identify. Giriş anahtarı (OAuth token) bir kez kullanılır, saklanmaz. E-posta adresini istemeyiz ve saklamayız. |
| Katılma ve son giriş zamanı | Yeni sakinler listesi, hesap yönetimi | Hesabın durdukça. |
| Oturum | Giriş yaptığını hatırlamak | Rastgele oturum anahtarının yalnızca özeti saklanır; 30 gün ya da çıkış yapana kadar. |
| Profil ve bina ayarların: ad, biyografi, konum, zamirler, bağlantılar (eklersen e-posta adresi dahil), yüklediğin fotoğraf ve pano görseli, LED tabela yazısı, proje görünürlükleri, elle eklediğin projeler, “yardım aranıyor” notları | Binanı herkese aynı göstermek | Sen değiştirene ya da silinmesini isteyene kadar. Gizli projeler dışında herkese açık. |
| GitHub profilinin son kopyası (herkese açık profilin ve depoların) | GitHub yavaşken ya da erişilemezken binanın ayakta kalması | Binan her açıldığında yenilenir; hesabın durdukça. |
| Odalarda yazdıkların: mesajlar, forum başlıkları, yanıtlar, tepkiler; yazarı ve zamanı | Proje odalarını çalıştırmak | Herkese açık. Sen ya da oda sahibi silene kadar; her kanalda en yeni 500 mesaj kalır, eskileri kendiliğinden silinir. |
| Bildirimler: seni kimin andığı, başlığına kimin yanıt verdiği, kısa bir alıntı | Bildirim zili | Kişi başına en yeni 60 bildirim. |
| Uzaklaştırma kaydı | Oda sahibinin birini odalarından çıkarabilmesi | Oda sahibi kaldırana kadar. |
| Sesli oda: hangi odada olduğun, mikrofonunun ve ekran paylaşımının açık olup olmadığı | Sesli odayı çalıştırmak | Yalnızca bellekte, odada kaldığın sürece. Herkese açık: siteye bakan herkes görebilir. |
Sesli odalarda ses ve ekran görüntüsü tarayıcıdan tarayıcıya şifreli olarak (WebRTC) gider; sunucumuzdan geçmez, kaydedilmez. Bağlantının kurulabilmesi için IP adresin odadaki diğer katılımcıların tarayıcılarına ve bir STUN sunucusuna (Google ya da Cloudflare) iletilir. Mikrofonunu tarayıcın ancak sen izin verince açar.
Giriş yapmamış GitHub kullanıcıları
Byteland’de herhangi bir GitHub kullanıcı adı aranabilir ya da açılabilir (örneğin byteland.dev/@kullanici). O zaman o kişinin GitHub’daki herkese açık bilgilerinden bir bina çizilir: ad, avatar, biyografi, konum, hesabın açılış tarihi, web sitesi ve sosyal hesaplar, herkese açık depolar. Bu bilgiler GitHub’ın herkese açık arayüzünden okunur, sunucunun belleğinde 30 dakika tutulur ve diske yazılmaz; binanın kaç kez ziyaret edildiği sayılabilir. Bu bilgilerin Byteland’de gösterilmesini istemiyorsan bize yaz.
Bize yazdığında
E-posta adresini ve yazdıklarını yalnızca sana yanıt vermek ve isteğini yerine getirmek için kullanırız. Yazışmalar konu kapandıktan sonra en çok bir yıl saklanır.
Byteland 13 yaşından küçükler için değildir; GitHub ve Discord da hesap açmak için en az 13 yaşını şart koşar. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) istemiyoruz; mesajlarına ve profiline böyle bilgiler yazmamanı öneririz.
3Amaçlar ve hukuki sebepler
Verileri otomatik yollarla topluyoruz: siteyi kullanırken tarayıcından, GitHub ya da Discord’un giriş akışından ve GitHub’ın herkese açık arayüzünden. Dayandığımız hukuki sebepler KVKK’nın 5. maddesinin 2. fıkrasındakilerdir:
| Amaç | Hukuki sebep |
|---|---|
| Hesabını açmak, oturumunu sürdürmek; binanı, odaları, bildirimleri ve sesli odaları sunmak | Bir sözleşmenin kurulması ve ifası (md. 5/2-c): giriş yaparak Byteland’i kullanıyorsun. |
| GitHub ve Discord’daki herkese açık profil bilgilerini göstermek | İlgili kişinin kendisi tarafından alenileştirilmiş olması (md. 5/2-d). |
| Güvenlik, hız sınırları, spam ve kötüye kullanımla mücadele, yedekleme | Meşru menfaat (md. 5/2-f). |
| Ziyaret ve bakış sayıları, “Popüler” listesi | Meşru menfaat (md. 5/2-f). Kimin baktığı tutulmaz. |
| KVKK başvurularına ve yetkili makamların kanuni taleplerine yanıt vermek | Hukuki yükümlülük (md. 5/2-ç). |
| Bize yazdığında yanıt vermek | Meşru menfaat (md. 5/2-f). |
Açık rızaya dayanan bir işleme yapmıyoruz.
4Kimlere aktarıyoruz
Verini satmıyoruz; reklam ya da pazarlama için kimseyle paylaşmıyoruz. Siteyi çalıştırmak için şu hizmetlerden yararlanıyoruz:
| Kim | Ne görür | Nerede |
|---|---|---|
| İHS Telekom | Sunucu barındırma: yukarıdaki verilerin hepsi bu sunucuda durur. | Türkiye (İstanbul) |
| Cloudflare, Inc. | Siteye gelen her istek saldırı koruması ve hızlı dağıtım için Cloudflare’den geçer: IP adresin ve isteğin teknik bilgileri. | ABD; dünya genelinde veri merkezleri |
| GitHub, Inc. | GitHub ile girersen GitHub’ın sayfasına gidersin. Avatarlar ve bazı herkese açık GitHub verileri tarayıcına doğrudan GitHub’dan yüklenir; GitHub IP adresini görür. | ABD |
| Discord Inc. | Discord ile girersen Discord’un sayfasına gidersin; Discord avatarları tarayıcına doğrudan Discord’dan yüklenir. | ABD |
| Google LLC, Cloudflare, Inc. (STUN) | Sesli odaya katılırken tarayıcın kendi IP adresini öğrenmek için bu sunuculara sorar. | ABD |
| Sesli odadaki diğer katılımcılar | Doğrudan bağlantı için IP adresin. | Bulundukları yer |
Cloudflare, GitHub, Discord ve Google yurt dışında bulunduğundan bu aktarımlar KVKK’nın 9. maddesi kapsamında yurt dışına aktarımdır. GitHub ve Discord’a kendin giriş yaptığında onların gizlilik politikaları da geçerlidir.
Kanunen zorunlu olduğunda, yalnızca istenen kadarını yetkili kamu kurum ve kuruluşlarıyla ve yargı mercileriyle paylaşırız.
Herkese açık olan her şey (binalar, profiller, oda mesajları, sesli odada kimlerin olduğu) sitenin API’si ve MCP sunucusu üzerinden programlar ve yapay zekâ ajanlarınca da okunabilir; arama motorları dizine ekleyebilir. Profillerdeki bağlantılar başka sitelere gider; oraya geçtiğinde o sitenin kuralları geçerlidir. Paylaş düğmesi X’e ancak sen tıklarsan gider.
5Çerezler ve tarayıcıda kalanlar
Byteland’de reklam, analitik, sosyal medya ya da takip çerezi yok. Yazı tipleri ve kodlar da kendi sunucumuzdan gelir. Kullandığımız çerezler yalnızca sitenin çalışması için zorunlu olanlardır; bu yüzden çerez onay penceresi göstermiyoruz.
| Çerez | Ne için | Süre |
|---|---|---|
bl_sid | Giriş yaptığını hatırlar. JavaScript okuyamaz (httpOnly), yalnızca HTTPS üzerinden gönderilir. | 30 gün ya da çıkış yapana kadar |
bl_st | GitHub ya da Discord girişinin senin başlattığın giriş olduğunu doğrular (sahte istek koruması). | 10 dakika; giriş bitince silinir |
__cf_bm, cf_clearance | Cloudflare bir güvenlik denetimi yaptığında koyabilir; insanı bottan ayırmak içindir. | Cloudflare’in belirlediği kısa süre (genellikle 30 dakika) |
Yalnızca tarayıcında kalanlar
Bazı tercihler sunucuya hiç gitmez, tarayıcının hafızasında (localStorage) durur: arayüz dili, favorilerin, son aramaların, hangi odalara baktığın, sesli oda tercihlerin (mikrofon, hoparlör, kişi başına ses düzeyi), tanıtım turunu ve karşılama ekranını görüp görmediğin, bir saatlik GitHub önbelleği. Bunları biz göremeyiz; tarayıcının site verilerini silerek temizleyebilirsin.
6Saklama ve silme
- Hesap, ayarlar ve GitHub kopyası: hesabın durdukça.
- Oturum: 30 gün ya da çıkış yapana kadar.
- Oda mesajları: sen ya da oda sahibi silene kadar; her kanalda en yeni 500 mesaj.
- Bildirimler: kişi başına en yeni 60.
- IP adresi: son isteğinden sonra en çok 15 dakika, yalnızca bellekte.
- Ziyaret sayıları: günlük sayılar 60 gün; kimin baktığı hiç tutulmaz.
- Yedekler: sunucu her gün bir yedek alır ve 14 gün saklar. Yedeklerin bilgisayara indirilen kopyaları da en çok 30 gün tutulur.
- Yazışmalar: konu kapandıktan sonra en çok bir yıl.
Hesabını silmek istersen iletisim@byteland.dev adresine yaz. Hesabını, oturumlarını, ayarlarını, odalarda yazdıklarını ve bildirimlerini en geç 30 gün içinde sileriz; yedeklerdeki kopyalar da en geç 30 gün içinde kendiliğinden ortadan kalkar. Hesabın silindikten sonra GitHub’daki herkese açık profilin, herhangi bir GitHub kullanıcısınınki gibi, aranınca yine bina olarak çizilebilir (bkz. “Giriş yapmamış GitHub kullanıcıları”).
Bazı şeyleri kendin silebilirsin: mesajlarını, başlıklarını ve yanıtlarını odada; profil ve bina ayarlarını düzenleyicide. Çıkış yapınca oturumun silinir; tarayıcıdaki verileri tarayıcının ayarlarından temizleyebilirsin.
7Güvenlik
- Site yalnızca HTTPS ile açılır (HSTS).
- Oturum çerezi JavaScript’e kapalıdır ve başka sitelerden gelen isteklerle gönderilmez. Sunucuda oturum anahtarının kendisi değil, yalnızca özeti durur. GitHub ve Discord giriş anahtarları saklanmaz.
- Sunucuda yalnızca gerekli portlar açıktır, yönetici girişi yalnızca SSH anahtarıyla yapılır, güvenlik güncellemeleri kendiliğinden kurulur ve site kısıtlı ayrı bir kullanıcıyla çalışır.
- Gizli projelerin adı ve ayrıntısı hiçbir yüzeye (site, API, MCP) çıkmaz.
Hiçbir sistem kusursuz değildir. Bir veri ihlali olursa KVKK’nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere en kısa sürede bildiririz.
8Hakların ve başvuru
KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:
- kişisel verilerinin işlenip işlenmediğini öğrenmek,
- işlenmişse buna ilişkin bilgi istemek,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
- eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
- kanuna aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini istemek.
Nasıl başvurursun: iletisim@byteland.dev adresine yaz. Adını, Byteland ya da GitHub/Discord kullanıcı adını ve isteğini açıkça belirt. Hesabın sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz (örneğin bağlı GitHub hesabından küçük bir doğrulama). Başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de sayılan diğer yollarla (yazılı olarak ya da KEP ile) yapmak istersen gereken adresi e-postayla bildiririz.
Başvurunu en geç 30 gün içinde ve ücretsiz sonuçlandırırız (KVKK md. 13). Yanıtımızı yetersiz bulursan ya da 30 gün içinde yanıt alamazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK md. 14, kvkk.gov.tr).
9Değişiklikler
Siteye yeni bir özellik geldikçe bu metni güncelleriz; en üstteki tarih değişir. Önemli değişiklikleri sitede duyururuz. Bir reklam ağı ya da analitik aracı eklersek, onların çerezleri için önce onayını isteriz.
10İletişim
Byteland’le ilgili her konuda bize ulaşabilirsin:
- E-postailetisim@byteland.devKVKK başvuruları, hesap silme, hata ve öneri, içerik şikâyeti, reklam ve sponsorluk
- GitHubgithub.com/kaanisthatyouKurucunun hesabı
- DiscordTopluluk sunucusu
- InstagramDuyurular
- XDuyurular
Uygunsuz içerik: Bir odadaki mesajı oda sahibi silebilir ve yazanı odalarından uzaklaştırabilir. Sahibine ulaşamıyorsan ya da içerik yasa dışıysa mesajın bağlantısıyla birlikte e-posta at, en kısa sürede bakarız. Güvenlik açığı bulduysan herkese açık yazmadan önce e-postayla bildir (konu: Güvenlik).