KVKK & Gizlilik Politikası Kullanım Şartları Sorumluluk Reddi (Disclaimer) Topluluk Kuralları

6698 SAYILI KVKK AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

Son Güncelleme: 2026-11-07 • Mahzen Platform Egemenlik Standartları

ZERO-DATA-RETENTION // NO-LOGS

Yönetici Özeti: Mahzen Platformu ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve evrensel "Privacy by Design" (Tasarım Gereği Gizlilik) prensiplerine tam uyumlu şekilde, Veri Minimizasyonu ilkesini en uç noktada uygular. Platformumuzda T.C. Kimlik No, İsim-Soyisim, Telefon, Doğum Tarihi, Adres veya IP adresi kesinlikle talep edilmez, kaydedilmez ve saklanmaz.

1. Veri Sorumlusu ve Veri Minimizasyonu İlkesi

6698 sayılı KVKK uyarınca kişisel veri; "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" olarak tanımlanmıştır. Mahzen Forum altyapısı, hiçbir kullanıcının gerçek dünyadaki fiziksel kimliğini tespit etmeye yönelik veri toplamamak üzere tasarlanmıştır. Bu kapsamda platformumuz, kullanıcıları anonim takma adlar (pseudonym) üzerinden tanımlar ve veri sorumlusu sıfatıyla yalnızca sistemin çalışması için zorunlu olan asgari teknik bileşenleri işler.

2. Platformda İşlenen ve İşlenmeyen Veriler

KESİNLİKLE İŞLENMEYEN VERİLER

T.C. Kimlik / Pasaport / Nüfus Cüzdanı Verileri
Gerçek Ad, Soyad ve Doğum Tarihi
Telefon Numarası veya SMS Doğrulama Bilgisi
Fiziksel Posta veya İkametgah Adresi
E-posta Adresi (Kayıtta e-posta zorunluluğu yoktur)
IP Adresi, Lokasyon veya ISP Bilgisi
Tarayıcı ve Donanım Parmak İzi (Fingerprint)

İŞLENEN MİNİMUM TEKNİK VERİLER

Kullanıcı Adı (Anonim Takma Ad / Pseudonym)
Kriptolanmış Parola Özeti (Tek Yönlü Argon2 / PBKDF2)
Varsa Panik Parolası Özeti (Duress Hash)
Kullanıcının kendi rızasıyla girdiği PGP Public Key
Oturumun devamı için teknik oturum anahtarı (Session Token)
Forum içi mesajlar, konular ve itibar (REP) puanları

3. Çerez (Cookie) ve İzleme Politikası

Platformumuzda Google Analytics, Meta Pixel, Yandex Metrica, reklam hedefleme veya kullanıcı davranışı izleme çerezleri KESİNLİKLE BULUNMAZ.

Kullanılan tek çerez; kullanıcının giriş yaptıktan sonra oturumunun devamını sağlayan ve tarayıcı kapatıldığında veya çıkış yapıldığında silinen, HttpOnly ve SameSite=Strict güvenlik bayraklarıyla mühürlenmiş rastgele bir oturum belirtecidir (mahzen_session). Bu belirteç üçüncü şahıslarla paylaşılmaz ve üçüncü taraf siteler tarafından okunamaz.

4. Veri Güvenliği, Kriptografik Saklama ve Sıfır-İz İlkesi

Platformumuz KVKK m. 12 kapsamındaki tüm teknik ve idari tedbirleri en üst düzeyde alır:

SafeLogging: Web sunucusu erişim loglarında kullanıcı bağlantı noktası veya istemci IP kayıtları barındırılmaz.
Secure Delete: Veritabanından silinen mesaj, konu veya kullanıcı kayıtları PRAGMA secure_delete = FAST kuralı gereğince üzerine sıfır (zero-fill) yazılarak diskten anında imha edilir.
İki Aşamalı PGP Doğrulaması (2FA): Üyeler dilerlerse şifrelerine ek olarak PGP anahtarları üzerinden Challenge-Response mekanizmasıyla hesaplarını koruyabilir.

5. İlgili Kişinin Hakları ve Unutulma Hakkı (Right to be Forgotten)

KVKK'nın 11. maddesinde düzenlenen; kişisel verilerin silinmesini isteme, işlenmesine itiraz etme ve düzeltilmesini talep etme hakları, Mahzen Forum'da doğrudan kullanıcının kendi inisiyatifine bırakılmıştır:

Kalıcı Hesap Kapatma: Kullanıcı dilediği an profil ayarları üzerinden hesabını ve oturumlarını silebilir.
Duress Protokolü (Panik İmhasi): Kullanıcı kayıt esnasında veya profilinden belirlediği Panik Parolasını sisteme girdiğinde, sistem hiçbir hata veya uyarı vermeden hesaba ait tüm veritabanı kayıtlarını, özel mesajları ve oturumları anında geri dönülemez şekilde imha eder.

6. İletişim ve Veri Güvenliği Talepleri

KVKK ve gizlilik haklarınıza ilişkin her türlü teknik bildirim ve taleplerinizi forum içi PGP mühürlü PM (Özel Mesaj) sistemi veya resmi Warrant Canary bildirisinde ilan edilen PGP anahtarı üzerinden yöneticilere iletebilirsiniz.