Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 16 Ekim 2026
Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirir ve omfkara.com sitesinde kişisel verilerinizin nasıl işlendiğini anlatır.
1. Veri sorumlusu
OmfKara (omfkara.com) — Türkiye
Her türlü soru ve talebiniz için: info@omfkara.com
2. Hangi verileri topluyorum?
| Veri | Ne zaman | Saklama süresi |
|---|---|---|
| Ad, e-posta, telefon (isteğe bağlı), mesaj, proje türü | İletişim formunu doldurduğunda | Talebin sonuçlanmasından sonra en fazla 2 yıl; IP adresi 90 gün sonra silinir |
| Ad, e-posta, telefon (isteğe bağlı), şifre (yalnızca geri döndürülemez şifrelenmiş hâliyle), hakkında/web sitesi bilgisi | Üye olduğunda | Üyelik süresince; hesabı silince hemen silinir |
| Blog yazıların, yüklediğin resim ve videolar | Yazı gönderdiğinde | Sen silene veya hesabını kapatana kadar |
| Oturum kaydı (oturum anahtarının özeti, IP adresi, tarayıcı bilgisi) | Giriş yaptığında | Oturum süresi (üyeler 30 gün, yönetici 7 gün) |
| Güvenlik kayıtları (giriş, başarısız giriş denemesi, IP adresi) | Giriş denemelerinde | 180 gün |
| Oyun skoru (üyeysen oyun odasında yaptığın en yüksek skor; tabloda yalnızca adın ve soyadının baş harfi görünür) | Oyun oynayıp skor kaydettiğinde | Üyeliğin süresince; hesabını silersen silinir |
| 101 Okey odaları: üye adın (ad ve soyadının baş harfi) ya da yazdığın takma ad, odadaki sohbet mesajların ve oyun durumu; diğer oyunculara görünür | 101 Okey oynadığında | Oda hareketsiz kalınca en geç 3 saat içinde silinir |
| Ziyaret kaydı: IP adresi, ülke, cihaz türü, tarayıcı ve işletim sistemi, tarayıcı dili, hangi siteden geldiğin, gezdiğin sayfa ve saat | Siteyi gezerken (çerez kullanılmaz) | IP adresi 30 gün, sonra silinir. IP içermeyen istatistikler 400 gün |
3. Verilerini neden işliyorum?
- İletişim taleplerine yanıt vermek ve teklif hazırlamak,
- Üyelik ve blog hizmetini sunmak, yazıları onaylamak,
- Siteyi ve hesapları kötüye kullanıma karşı korumak (güvenlik),
- Yasal yükümlülükleri yerine getirmek,
- Siteyi saldırı ve spam gibi kötüye kullanıma karşı korumak (IP kaydı) ve kaç kişinin hangi ülkeden, cihazdan ve kaynaktan geldiğini anlamak (istatistik),
- Yalnızca onay verirsen: isteğe bağlı analitik ölçümleme.
Hukuki sebepler (KVKK m.5): bir sözleşmenin kurulması veya ifası (üyelik, teklif), hukuki yükümlülük, veri sorumlusunun meşru menfaati (güvenlik ve hizmetin korunması) ve açık rızan (analitik çerezler).
4. Verilerini kimlerle paylaşıyorum?
Site, Cloudflare ağı üzerinden sunulur; bu ağ, siteye gelen isteklerle birlikte IP adresini güvenlik ve hızlandırma amacıyla işler ve sunucuları yurt dışında bulunabilir. Verilerin kaybolmaması için veritabanının (üye bilgileri dahil) ve yüklenen dosyaların şifreli bağlantıyla alınan yedek kopyası, yalnızca benim erişebildiğim özel bir GitHub deposunda (ABD) saklanır.
Kişisel verilerini satmam ve reklam amacıyla paylaşmam. Veriler sitenin barındırıldığı sunucu hizmet sağlayıcısında tutulur. Şifre sıfırlama gibi sistem e-postaları Resend e-posta gönderim hizmeti üzerinden iletilir; bu e-postaları gönderebilmek için adın ve e-posta adresin bu hizmet sağlayıcıya aktarılır ve sağlayıcının sunucuları yurt dışında (ör. Japonya, AB veya ABD) bulunabilir. Bu aktarım yalnızca e-postanın gönderilmesi amacıyla yapılır. Bir blog yazısına YouTube videosu eklenmişse, videoyu oynattığında YouTube'un (Google) gizlilik kuralları geçerli olur; videolar "youtube-nocookie.com" adresiyle gömülür. Yasal bir talep olması hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.
5. Haklarını nasıl kullanırsın? (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme veya yok etme, itiraz etme ve zarara uğraman hâlinde tazminat talep etme hakkına sahipsin.
- Hesabım sayfasından verilerini JSON olarak indirebilir ve hesabını kalıcı olarak silebilirsin.
- Diğer talepler için info@omfkara.com adresine yaz; en geç 30 gün içinde yanıtlarım.
- Şikâyet hakkın: Kişisel Verileri Koruma Kurulu'na başvurabilirsin.
6. Güvenlik
Şifreler tek yönlü şifrelenir (scrypt), bağlantılar HTTPS ile korunur, yönetici hesabı iki adımlı doğrulama ile korunabilir, form ve yükleme alanları kötü amaçlı içeriğe karşı denetlenir. Yine de internet üzerinden yapılan hiçbir aktarımın %100 güvenli olduğu garanti edilemez.
7. Çocuklar
Site 13 yaş altı çocuklara yönelik değildir; bilerek bu yaşın altındaki çocuklardan veri toplamam.
8. Değişiklikler
Bu metni zaman zaman güncelleyebilirim. Güncel sürüm her zaman bu sayfadadır.
Çerezler hakkında ayrıntı için Çerez Politikası sayfasına bak.