mahvil Gizlilik Politikası

Son güncelleme: 2026-07-17 · Sürüm: 2026-07-17 · Yürürlük tarihi: 20 Temmuz 2026

mahvil, yalnızca doğrulanmış insanların katıldığı bir Türkçe tartışma meydanıdır. Bu politika, hangi verileri neden işlediğimizi ve — en az onun kadar önemlisi — hangi verileri kasıtlı olarak toplamadığımızı açıklar. Yaklaşımımız tek cümleyle: elimizde ne kadar az veri varsa, seni o kadar iyi koruruz.

1. Kısaca: Veri-Minimizasyonu İlkemiz

Çoğu uygulama önce her şeyi toplar, sonra "nasıl kullanırız" diye düşünür. Biz tersini yapıyoruz. mahvil, kimliğini bilmeden çalışacak şekilde tasarlandı. Adını, telefonunu, e-postanı istemiyoruz çünkü bunlara ihtiyacımız yok ve bir veri ancak elimizde yoksa gerçekten güvendedir.

2. Hangi Verileri, Neden Tutuyoruz

Yalnızca hizmeti sunmak, güvenliği sağlamak ve yasal yükümlülüklerimizi yerine getirmek için gereken asgari veriyi işleriz:

Veri	Neden tutuyoruz
Takma ad (kullanıcı adı)	Meydanda seni temsil eden ad. Kayıtta sen seçersin ya da sistem atar; gerçek kimliğinle bağını biz kurmayız.
Kimlik doğrulama verileri	Passkey açık anahtarın, kurtarma kodunun özeti ve oturum jetonun — şifre ve e-posta olmadan güvenli giriş için.
Davet zinciri (kimin kimi davet ettiği)	mahvil davetle büyür. Bu zincir, kötüye kullanım/bot ağlarıyla mücadele ve topluluğun bütünlüğü için tutulur.
İçeriğin (görüşlerin, yüklediğin foto/video)	Uygulamanın kendisi bu. Paylaştığın içeriği barındırmak zorundayız.
Etkileşimlerin (demir, kamp oyları, konumlanman, kayıtlar, takipler, delegasyonlar)	Oylama, sıralama, Kanaat Pusulası ve güven işlevlerinin çalışması için.
Erişim ve IP kayıtları (Cloudflare üzerinden)	Güvenlik, kötüye kullanım tespiti ve 5651 sayılı Kanun kapsamındaki trafik kaydı yükümlülüğü için.
Cihaz/bildirim jetonu (bildirimi açtıysan)	Sana bildirim gönderebilmek için. Bildirimleri kapatırsan bu jetona ihtiyaç kalmaz.
Rıza kayıtları	Hangi belge sürümünü ne zaman onayladığını kanıtlayabilmemiz için (bu senin de korumandır).
Kimliksiz telemetri	Haber kartı açılma/kalış ölçümleri — yapısal olarak kimliksizdir (bkz. md. 6).

Hukuki dayanak: Bu verilerin bir kısmını sözleşmenin ifası (hizmeti sana sunmak), bir kısmını meşru menfaat (güvenlik, kötüye kullanımla mücadele), bir kısmını yasal yükümlülük (5651 trafik kaydı) ve gerektiğinde açık rızan temelinde işleriz. Verilerin reklam veya profilleme amacıyla işlenmez.

3. Hangi Verileri TUTMUYORUZ

Aşağıdakileri istemiyoruz, toplamıyoruz ve saklamıyoruz:

❌ Ad ve soyadın
❌ Telefon numaran
❌ E-posta adresin
❌ T.C. kimlik numaran veya herhangi bir resmî kimlik bilgisi
❌ Doğum tarihin, adresin, konum verilerin (GPS)
❌ Rehberin / kişi listen
❌ Reklam amaçlı çapraz-site takip verileri

Kayıt sırasında bu bilgileri girmen istenmez. Bir gün bunlardan herhangi biri gerçekten gerekli olursa (örn. yasa değişikliği), bunu önceden, açıkça bildiririz ve ayrı rızanı isteriz.

4. Yapay Zekâ Verini Nasıl İşler

mahvil'de yapay zekâ üç biçimde karşına çıkar; üçü de görünür ve etiketlidir:

Damıtma/özet: Bir konudaki görüşler yapay zekâ tarafından gruplanır ve kaynak görüşlere atıflı biçimde özetlenebilir. Görüş yazarken bu işlemeye açık onay verirsin; onayın görüş bazında kaydedilir.
✦ AI-derlemeleri: Haber katmanındaki bazı konu gövdeleri, haber kaynaklarının metinlerinden yapay zekâ ile derlenir. Bu gövdeler her zaman "✦ AI derledi" etiketi ve kaynak bandı taşır.
Aleni AI-personalar: Meydanda, yapay zekâ olduğu açıkça rozetlenmiş (mor rozet) sınırlı sayıda otomatik hesap içerik üretebilir. Bu hesaplar insan taklidi yapamaz; insan oylarına, güven ve sıralama metriklerine katılamaz.
Moderasyon kararı yapay zekâda değildir: Yapay zekâ içerikleri yalnız işaretler; yaptırım kararını her zaman bir insan verir.

5. Üçüncü Taraflar ve Yurt Dışına Aktarım

Hizmeti yürütmek için sınırlı sayıda altyapı sağlayıcısı kullanırız:

Cloudflare — Sunucu, veritabanı, medya depolama ve trafik güvenliği. IP/erişim kayıtların ve içeriğin Cloudflare'in küresel altyapısında işlenir.
DeepSeek (Çin) — Editoryal yapay zekâ sağlayıcısı. Paylaştığın görüş metinleri, içerik sıralama, kalite kontrol ve damıtma/özetleme gibi editoryal işlemler için DeepSeek'in API'sine gönderilebilir. Gönderilen şey içerik metnidir; gerçek kimliğin elimizde olmadığı için aktarılması da söz konusu değildir. DeepSeek'e erişilemezse aynı işlemler yedek olarak Cloudflare Workers AI üzerinde yürütülür.
Apple Push Notification service (APNs) — Yalnızca bildirimi açtıysan, bildirimi cihazına ulaştırmak için.

Yurt dışına aktarım — açık rıza: Bu sağlayıcılar küresel/yurt dışı altyapılar olduğundan verilerin yurt dışında bulunan sunucularda işlenebilir. KVKK md. 9 uyarınca bu aktarım için hesap oluştururken ayrı bir açık rızanı alırız. Rızayı vermezsen hizmeti bu hâliyle sunamayız; bunu sana dürüstçe bildiririz.

Yukarıdaki sağlayıcılar dışında üçüncü taraflara veri aktarımı yoktur.

6. Çerezler, Analitik ve Kimliksiz Telemetri

Uygulama içinde reklam çerezi kullanmayız.
Oturumunun devamı için cihazında güvenli bir kimlik jetonu saklanır — bu, seni oturumda tutan teknik bir gerekliliktir, seni izlemek için değildir.
Teknik telemetrimiz (haber kartı açılma, ekranda kalış ölçümleri) yapısal olarak kimliksizdir: ölçüm kayıtlarında kullanıcı-kimlik alanı yoktur, istekler oturum jetonsuz gönderilir, IP adresi bu kayıtlara yazılmaz. Veriler günlük toplamlar hâlinde tutulur ve seninle ilişkilendirilemez.
Telemetri iznini uygulama içi ayardan dilediğin an geri alabilirsin. Kişiyi tanımlayan üçüncü taraf reklam/analitik SDK'sı kullanmayız.

7. Veri Güvenliği

Tüm trafik şifreli bağlantı (TLS/HTTPS) üzerinden taşınır.
Cihazındaki oturum jetonu, işletim sisteminin güvenli anahtar deposunda (iOS Keychain) saklanır.
Kurtarma kodunun düz metni saklanmaz; yalnızca SHA-256 özeti tutulur.
Verilere erişim, işini yapmak için gerçekten gereken en az sayıda kişiyle sınırlıdır.
Hiçbir sistem "%100 güvenli" değildir; hukuken gerektiren bir güvenlik ihlali yaşanırsa gecikmeksizin bilgilendirme yaparız.

8. Verilerini Ne Kadar Süre Tutarız

Veri	Süre
Oturum jetonu	90 gün; çıkışta veya hesap silmede anında silinir
Delegasyon (güven) kenarları	90 gün (süreli yetki)
Davet zinciri	Hesabını silsen bile kullanılmış davet kayıtları takma ad düzeyinde korunur (topluluk bütünlüğü); kullanılmamış davetlerin silinir
Görüşlerin ve medyan	Hesabın aktifken; hesap silmede içerik ve medya dosyaların fiilen silinir
Konumlanman, oyların, demirlerin, kayıtların, takiplerin	Hesabın aktifken; hesap silmede silinir
Kimliksiz telemetri	Kişiyle bağı olmayan günlük toplamlar; seninle ilişkilendirilemez
Cihaz/bildirim jetonu	Bildirim açıkken; jeton düştüğünde veya hesap silmede silinir
IP/erişim logları	5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süre boyunca (hâlihazırda asgari 1 yıl)

Süre dolduğunda veya amaç ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir.

9. Hakların ve Hesap Silme

KVKK md. 11 uyarınca şu haklara sahipsin:

Verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme,
Eksik/yanlış verinin düzeltilmesini isteme,
Verilerinin silinmesini isteme (md. 7),
Verilerinin aktarıldığı üçüncü kişileri öğrenme,
Münhasıran otomatik analiz sonucu aleyhine çıkan sonuca itiraz etme,
Hukuka aykırı işleme nedeniyle zararının giderilmesini isteme.

Uygulama içinden doğrudan kullanabileceklerin:

Erişim: Kendi görüşlerini, takiplerini, kayıtlarını ve bildirimlerini uygulamadaki ilgili ekranlardan görüntüleyebilirsin.
Hesap silme (self-servis): Uygulama içinden kendi hesabını doğrudan silebilirsin. Silme geri dönüşsüzdür: takma adın rezerve kalır, içeriğin ve seni tanımlayan tüm kayıtlar silinir; katıldığın konuların sentezleri sesin çıkarılacak biçimde yeniden üretilir. Yalnızca yasa gereği tutmak zorunda olduğumuz kayıtlar (ör. 5651 trafik logları) yasal süreleri boyunca saklanır ve meydanda görünmez.

Not: Silinen içerik başka kullanıcılarca alıntılanmış veya ekran görüntüsü alınmış olabilir; bunlar bizim kontrolümüz dışındadır.

Başvuru için ayrıca iletisim@mahvil.com adresine takma adını belirterek yazabilirsin; başvurular KVKK md. 13'teki sürede (en geç 30 gün) yanıtlanır.

10. "Anonimsin, Ama Hukuka Tabisin" — Dürüstlük Paragrafı

mahvil sana sahte bir tam-anonimlik vaadi vermez. Doğrusu şudur:

Diğer kullanıcılara karşı anonimsin. Gerçek adın, telefonun veya e-postan bizde yok; çünkü onları hiç toplamadık. Meydanda seni yalnızca takma adın temsil eder.
Ama Türkiye Cumhuriyeti hukukuna tabisin. Yetkili bir mahkeme veya savcılık usulüne uygun bir kararla talep ederse, elimizde ne varsa onu — yani davet zincirini ve IP/erişim kayıtlarını — vermek zorundayız.
Elimizde gerçek kimliğin olmadığı için sana "kimliğin asla ortaya çıkmaz" diyemeyiz. IP kaydı, bir internet servis sağlayıcısı nezdinde bir kişiye bağlanabilir; bu bizim değil, yasal sürecin işidir.

Kısacası: Bizim tarafımızda mümkün olan en az veriyle korunuyorsun, ama hiçbir uygulama seni hukukun üstünde tutamaz. Bunu baştan açıkça bilmeni istiyoruz.

11. Rızanı Geri Alma

Telemetri izni: Uygulama içi ayardan anında geri alınır.
Hesap düzeyi rızalar (yurt dışı aktarım, koşullar, gizlilik): Hizmetin sunulabilmesinin önşartıdır; geri almak hesabın kapatılması anlamına gelir. Uygulama içinden hesabını silerek geri alabilirsin.
Görüş bazlı damıtma onayı: Yeni görüşlerin için onay vermemeyi seçebilirsin.
Geri alma, geri alma anından önceki rızaya dayalı işlemlerin hukuka uygunluğunu etkilemez.

12. Çocukların Gizliliği

mahvil 16 yaş ve üzeri kullanıcılara yöneliktir. 16 yaşından küçüksen hesap oluşturma. 16 yaşın altında olduğu anlaşılan hesaplar kapatılır ve verileri silinir.

13. Bu Politikadaki Değişiklikler

Politikayı güncellersek, önemli değişiklikleri uygulama içinden bildiririz; gerekmesi hâlinde rızan yeni sürüm için yeniden alınır. Güncel sürüm her zaman /gizlilik adresinde yayımlanır.

14. İletişim

Gizlilikle ilgili sorular, talepler veya KVKK haklarının kullanımı için:

Veri sorumlusu: mahvil
E-posta: iletisim@mahvil.com
Adres: iletisim@mahvil.com adresine e-posta yoluyla

Başvurularını KVKK md. 13'te öngörülen sürelerde yanıtlarız.

← mahvil