Gizlilik Politikası ve KVKK Aydınlatma Metni

Kısa hâli: Film Lab ve Yazı Stüdyosu'nda yazdığın metinler cihazından hiç çıkmaz. Üçüncü taraf analitik, reklam veya izleme aracı kullanmıyoruz. Uygulama veritabanımızda ham IP adresi tutmuyoruz. Aşağıda toplanan ve toplanmayan verilerin tam listesi var.

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır. Senaryo Okulu, PARTENİA MEDYA tarafından işletilmektedir ve veri sorumlusu PARTENİA MEDYA'dır.

Her türlü soru, talep ve başvuru için İletişim sayfasındaki formu kullanabilirsin.

2. Hangi verileri topluyoruz?

Aşağıdaki liste eksiksizdir; burada yazmayan bir veriyi toplamıyoruz.

• Hesap bilgileri (yalnızca kayıt olduysan): e-posta adresi, isteğe bağlı ad, toplulukta görünen mahlas, kayıt ve son giriş zamanı. Şifren düz metin olarak saklanmaz; yalnızca scrypt algoritmasıyla ve hesaba özel bir tuzla üretilmiş kriptografik özeti tutulur.
• Profil bilgileri (yalnızca sen doldurursan): rol, kısa tanıtım, şehir, ilgi alanları ve profil fotoğrafı.
• Topluluk içeriği: forum gönderilerin, yorumların, beğenilerin, bağlantı istekleri, ekip ilanları ve gönderdiğin özel mesajlar. Özel mesajlar sunucuda düz metin olarak durur; uçtan uca şifreli değildir.
• İletişim formu: ad, e-posta adresi, konu, mesaj metni, formu doldurduğun sayfa ve IP adresinden üretilen takma adlı bir tanımlayıcı.
• Kullanım ölçümü: takma adlı bir katılımcı kodu, iki harfli ülke kodu, cihaz türü (telefon/tablet/masaüstü), sürüm bilgisi ve olay sayaçları (hangi dersin açıldığı, hangi düğmeye basıldığı gibi).
• Kütüphane arama sorguları: aranan kelime (en fazla 50 karakter). Bu kayıtlarda katılımcı kodu tutulmaz — kimin aradığı bilinmez.

3. Hangi verileri toplamıyoruz?

Bu bölüm politikanın en önemli kısmı, çünkü çoğu platformun sessiz kaldığı yer burası.

• Film Lab ve Yazı Stüdyosu'nda yazdığın hiçbir metin sunucularımıza gönderilmez. Loglinelerin, sahnelerin, senaryon tarayıcının kendi deposunda kalır. Ölçüme yalnızca 'kaç karakter yazıldı' türünden bir sayı gider, metnin kendisi asla.
• Uygulama veritabanımızda ham IP adresi tutulmaz. Ölçümde yalnızca iki harfli ülke kodu tutulur; şehir bilgisi bile alınmaz. İletişim formunda ise adresin kendisi değil, sunucu sırrımıza bağlı olarak üretilen takma adlı bir tanımlayıcı saklanır.
• Kullanım ölçümü hattına serbest metin, ad veya e-posta adresi gitmez. Sunucuda iki katmanlı bir izinli alan listesi çalışır: listede olmayan her alan kaydedilmeden düşürülür.
• Üçüncü taraf analitik, reklam veya izleme aracı kullanmıyoruz. Sitede Google Analytics, Google Tag Manager, Meta Pixel, Hotjar veya benzeri hiçbir izleyici yoktur.
• Reklam ve takip çerezi kullanmıyoruz.
• Kullanıcıların yazdığı metinleri yapay zekâ modeli eğitmek için kullanmıyoruz.

4. Ölçüm anonim değil, takma adlıdır

Bu ayrımı açıkça yazıyoruz çünkü 'anonim' demek yanlış olurdu. Tarayıcına bir kez rastgele bir katılımcı kodu yazılır. Bu kod adına, e-posta adresine veya hesabına bağlanmaz; ancak aynı tarayıcıdan gelen ziyaretleri birbirine bağladığı için veri anonim değil takma adlıdır.

Kodun son kullanma tarihi yoktur: tarayıcı verilerini silene ya da uygulama içinden ilerlemeni sıfırlayana kadar kalır.

Tek istisna kütüphane arama sorgularıdır — o kayıtlarda katılımcı kodu hiç tutulmaz ve gerçekten anonimdirler.

5. Çerezler

Sitede tek bir çerez kullanılır: oturum çerezi (so_oturum). Yalnızca giriş yaptığında oluşur, seni oturumda tutmaya yarar ve 30 gün sonra sona erer.

Bu çerez HttpOnly'dir (sayfadaki JavaScript okuyamaz), SameSite=Lax korumalıdır, yayında yalnızca güvenli bağlantı üzerinden gönderilir ve içeriği imzalıdır — değiştirilirse geçersiz sayılır.

Yaptığımız teknik denetimde sitede yalnızca bu zorunlu oturum çerezi bulunmuştur; reklam veya analitik çerezi yoktur. Bu nedenle şu an bir çerez onay penceresi planlanmamıştır. İleride isteğe bağlı bir çerez eklenirse bu durum yeniden değerlendirilir.

6. Hangi amaçla ve hangi hukuki sebeple işliyoruz?

• Hesap ve profil bilgileri — üyeliğin yürütülmesi, girişin sağlanması ve toplulukta seni tanımlayabilmek için. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Topluluk içeriği — forumun işletilmesi, moderasyon ve kötüye kullanımın önlenmesi için. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve 5/2-f).
• İletişim formu — talebine yanıt verebilmek için. Hukuki sebep: meşru menfaat ve talep üzerine işlem (KVKK m.5/2-f).
• Kullanım ölçümü — hangi derslerin işe yaradığını anlayıp ürünü geliştirmek için. Bu veriler kimliğinle ilişkilendirilmez.
• Spam ve kötüye kullanım önlemleri — hizmetin güvenliği için. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).

7. Kimlerle paylaşıyoruz?

Kişisel verilerini satmıyoruz, pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Yalnızca hizmetin çalışması için gereken altyapı sağlayıcıları kullanılır ve bu sağlayıcıların sunucuları yurt dışında bulunabilir:

• Vercel — sitenin barındırılması.
• Supabase — veritabanı ve profil fotoğrafı depolaması.
• Cloudflare — kurumsal e-posta yönlendirmesi.
• Resend — iletişim formu bildirim e-postalarının iletilmesi.
• Google Fonts — sayfa yazı tipleri Google sunucularından yüklenir; bu sırada tarayıcının IP adresi Google'a ulaşır.
• TMDB — Gündem bölümündeki film afişleri bu servisin sunucularından yüklenir.

8. Altyapı sağlayıcılarının teknik günlükleri

Uygulama veritabanımızda ham IP adresi tutmadığımızı yukarıda yazdık. Bununla birlikte siteyi çalıştıran altyapı sağlayıcıları (Vercel, Supabase, Cloudflare) kendi teknik günlüklerinde IP adresini bir süre tutabilir.

Bu günlüklere ürün amacıyla erişmiyoruz; sağlayıcının kendi güvenlik ve işletim süreçlerine tabidirler. Bunu, tam resmi görebilmen için açıkça yazıyoruz.

9. Ne kadar saklıyoruz?

• Hesap ve profil bilgileri: hesabın açık kaldığı sürece. Silme talebinde bulunursan silinir.
• Topluluk gönderi ve yorumları: sen silene ya da moderasyon kaldırana kadar.
• İletişim formu mesajları: 24 ay. Süre dolunca veritabanından otomatik olarak silinir.
• Kullanım ölçümü kayıtları ve arama sorguları: 24 ay. Süre dolunca otomatik olarak silinir.
• Spam koruması kayıtları: 30 gün. Otomatik olarak silinir.

10. Haklarınız (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme ve zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

İletişim sayfasındaki formu "Kişisel veri talebi" konusuyla doldurman yeterli.

Başvurular en geç 30 gün içinde sonuçlandırılır.

Hesap silme işlemi şu anda otomatik bir düğmeyle değil, talebin üzerine elle yapılmaktadır. Talebini aldığımızda hesabın ve ona bağlı veriler en geç 30 gün içinde silinir ve sana bilgi verilir.

11. Güvenlik

• Şifreler düz metin olarak saklanmaz; scrypt algoritmasıyla, her hesaba özel tuz kullanılarak özetlenir.
• Oturum bilgisi imzalı ve HttpOnly bir çerezde taşınır; sayfadaki JavaScript ona erişemez.
• Veritabanındaki tüm tablolarda satır düzeyinde güvenlik açıktır; hiçbir tabloya tarayıcıdan doğrudan erişilemez, veri yalnızca sunucu tarafındaki uçlar üzerinden okunur ve yazılır.
• Profil fotoğrafı dosya adları rastgeledir; e-posta adresinden türetilmez, dolayısıyla dosya adından kimlik çıkarılamaz. Yüklenen fotoğrafın konum gibi EXIF bilgileri küçültme sırasında düşer.
• İletişim formunda IP adresi doğrudan saklanmaz; sunucu sırrına bağlı bir anahtarla üretilen takma adlı tanımlayıcı tutulur. Bu değer sır olmadan geriye çevrilemez, ancak kişisel veri olarak kabul edilir ve öyle korunur.

12. Yaş sınırı

Platform 13 yaşın altındaki kullanıcılar için tasarlanmamıştır. 18 yaşından küçüksen hesap açmadan önce veli veya vasinin bilgisi dâhilinde hareket etmelisin.

13. Değişiklikler

Bu metnin yürürlükteki sürümü 1.0, yürürlük tarihi 2026-07-28. Ürün değiştikçe metin güncellenir; önemli değişikliklerde sürüm numarası artırılır ve ayrıca duyuru yapılır.

Sık sorulanlar

Güncellenme tarihi: 2026-07-28