Gizlilik Politikası

1. Veri sorumlusu ve kapsam

Bu politika, StoryMahzeni mobil uygulaması (Android ve iOS) ile storymahzeni.com web sitesinde işlenen kişisel veriler için geçerlidir. Bu hizmetler bakımından veri sorumlusu StoryMahzeni'dir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki tüm soru, talep ve başvurularını destek@storymahzeni.com adresine iletebilirsin.

Uygulama içinden erişilen bağlantılar aracılığıyla ulaştığın üçüncü taraf hizmetler (uygulama mağazaları, reklam ağları) kendi gizlilik politikalarına tabidir; bu politika onları kapsamaz.

2. Yaş sınırı

StoryMahzeni yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. Hesap oluştururken 18 yaşını doldurmuş olduğunu beyan etmiş olursun. 18 yaşından küçük olduğu tespit edilen hesaplar kapatılır ve bu hesaplara ait veriler silinir.

3. İşlediğimiz veriler

Yalnızca hizmetin çalışması için gerekli olan verileri toplarız. Adını, soyadını, telefon numaranı, konumunu veya kimlik belgeni hiçbir zaman istemeyiz.

Reklam kimliği yalnızca ücretsiz sürümde ve reklam ağı tarafından işlenir; ayrıntısı 10. bölümde.

4. Anonimlik ilkesi

E-posta adresin yalnızca giriş, hesap kurtarma ve zorunlu bildirimler için kullanılır. Profilinde, hikâyelerinde, yorumlarında veya mesajlarında hiçbir kullanıcıya gösterilmez. Diğer kullanıcılar seni yalnızca seçtiğin rumuz ve avatarla görür.

Rumuzunu gerçek adından bağımsız seçmeni öneririz. Hikâye, yorum ve mesaj metinlerine kendi kimlik bilgilerini yazarsan bu bilgiler diğer kullanıcılarca görülebilir; içeriğine ne yazacağın senin kontrolündedir.

5. İşleme amaçları ve hukuki sebepler

• Hesabını oluşturmak ve yönetmek — sözleşmenin kurulması ve ifası için gerekli olması.
• İçeriğini yayınlamak, sunmak ve senin adına saklamak — sözleşmenin ifası.
• Topluluğu güvende tutmak (moderasyon, şikâyet incelemesi, kötüye kullanımın önlenmesi) — meşru menfaat ve hukuki yükümlülüklerimiz.
• Ücretli üyelik haklarını tanımlamak — sözleşmenin ifası.
• Bildirim göndermek — cihazında verdiğin açık izne dayanır; istediğin an geri alabilirsin.
• Ücretsiz sürümde reklam göstermek — meşru menfaat; kişiselleştirilmiş reklam söz konusu olduğunda cihazındaki reklam izni tercihine dayanır.
• Hizmeti sürdürmek ve geliştirmek (hata giderme, kötüye kullanım tespiti) — meşru menfaat.
• Yasal talepleri karşılamak — hukuki yükümlülük.

Kişisel verilerini satmayız, pazarlama amacıyla üçüncü taraflara devretmeyiz.

6. Özel mesajlar

Uygulamadaki özel mesajlar uçtan uca şifreli değildir. Mesajların, diğer içerikler gibi altyapımızda şifreli bağlantı üzerinden iletilir ve sunucuda saklanır. Mesajlarını rutin olarak okumayız; ancak bir şikâyet üzerine ya da yasal bir yükümlülük gereği inceleme yapılabilir.

Bir mesajı geri çektiğinde mesaj karşı taraftan ve varsa ilgili bildirimden kaldırılır. Bir kullanıcıyı engellediğinde o kişi seninle mesajlaşamaz; engelleme çift yönlü çalışır.

7. Yapay zekâ destekli yazım

Yapay zekâ destekli yazım aracı yalnızca Mahzen Plus üyelerine sunulur. Bu aracı kullandığında yalnızca yazdığın istem (hikâye fikri) metni yanıt üretilmek üzere üçüncü taraf model sağlayıcılarına (OpenRouter ve OpenAI) iletilir. E-posta adresin, rumuzun veya hesap kimliğin bu sağlayıcılara gönderilmez.

Bu nedenle istem metnine kendinin veya bir başkasının kimlik bilgilerini yazma. Üretilen metnin doğruluğu garanti edilmez; yayımlamadan önce kontrol etmek senin sorumluluğundadır. Kullanım hakkın, hesabına bağlı bir kotayla sınırlıdır ve bu kotayı takip etmek amacıyla kullanım sayacın tutulur.

8. Otomatik moderasyon ve yaptırımlar

Paylaşılan hikâye, yorum ve mesajlar; küfür, hakaret, kişisel iletişim bilgisi ve reklam/yönlendirme içeriği bakımından sunucu taraflı otomatik bir filtreden geçer. Filtreye takılan ifadeler maskelenir veya gönderim engellenir.

Ayrıca hakkında farklı kullanıcılardan gelen şikâyetler belirli bir eşiği aştığında hesabına otomatik olarak süreli askı uygulanabilir; tekrarlanan ihlallerde askı süresi uzar ve nihayetinde hesap kalıcı olarak kapatılabilir. Eşikler ve süreler Topluluk Kuralları sayfasında açıkça belirtilmiştir.

9. Hizmet sağlayıcılar

Hizmeti sunabilmek için aşağıdaki sağlayıcılardan yararlanırız. Her biriyle yalnızca ilgili amaç için gerekli olan asgari veri paylaşılır.

10. Reklamlar ve tanımlayıcılar

Ücretsiz sürümde Google AdMob, reklam göstermek ve ölçümlemek amacıyla cihazının reklam kimliği (Advertising ID) gibi tanımlayıcıları işleyebilir. Reklam kimliğini cihaz ayarlarından sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsin: Android'de Ayarlar > Google > Reklamlar, iOS'ta Ayarlar > Gizlilik ve Güvenlik > İzleme.

Mahzen Plus üyeleri hiçbir reklam görmez ve bu işlemeye tabi olmaz.

11. Bildirimler

Bildirimler yalnızca cihazında izin verdiysen gönderilir. Yeni yorum, beğeni, özel mesaj, takip ve moderasyon sonuçları gibi hesabınla ilgili olaylar için kullanılır. İzni cihaz ayarlarından ya da uygulama içindeki bildirim tercihlerinden istediğin an kapatabilirsin; kapattığında bildirim jetonun artık kullanılmaz.

12. Cihazda saklanan veriler

Mobil uygulama web çerezi kullanmaz. Oturum bilgin cihazının güvenli depolama alanında tutulur; tema tercihi, okuma durumu gibi ayarlar da yerel olarak saklanır. Bu veriler uygulamayı sildiğinde cihazından kaldırılır. storymahzeni.com sitesi reklam veya takip çerezi kullanmaz.

13. Saklama süreleri ve silme

Verilerin, hesabın aktif olduğu sürece saklanır. Hesabını dilediğin an uygulama içinden Ayarlar > Hesabı Sil yolunu izleyerek kalıcı olarak silebilirsin. Bu işlem geri alınamaz ve profilini, hikâyelerini, yorumlarını, mesajlarını, beğeni ve kayıtlarını kaldırır.

• Silme işleminden sonra hesabınla ilişkili veriler kalıcı olarak kaldırılır; yedeklerdeki kopyalar rutin yedek döngüsü içinde tasfiye olur.
• Bir şikâyet incelemesi veya yasal bir yükümlülük söz konusuysa ilgili kayıtlar, gereken süre boyunca ve yalnızca bu amaçla saklanabilir.
• Kalıcı olarak kapatılan hesaplara ait yaptırım kaydı, yaptırımın etkisiz kılınmasını önlemek amacıyla saklanır.

14. Veri güvenliği

Veriler sunucuyla şifreli (HTTPS/TLS) bağlantı üzerinden iletilir, şifreler özetlenerek saklanır ve veri tabanına erişim satır düzeyinde yetkilendirme kurallarıyla sınırlandırılır: kullanıcılar yalnızca kendilerine ait kayıtlara erişebilir. Yönetici erişimi sınırlı sayıda yetkiliyle kısıtlıdır. Hiçbir sistem yüzde yüz güvenli değildir; kendi payına düşen en önemli koruma güçlü ve başka yerde kullanmadığın bir şifre seçmektir.

15. Yurt dışına aktarım

Yukarıda sayılan hizmet sağlayıcıların sunucuları Türkiye dışında bulunabilir. Bu nedenle verilerin, hizmetin sunulabilmesi için gerekli olduğu ölçüde yurt dışındaki sunuculara aktarılabilir. Aktarımlar, sağlayıcılarla akdedilen veri işleme sözleşmeleri ve yürürlükteki mevzuatın öngördüğü güvenceler çerçevesinde gerçekleşir.

16. Haklarının kullanımı

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Verilerinin silinmesini veya yok edilmesini isteme.
• İşlemenin sınırlandırılmasını isteme ve işlemeye itiraz etme.
• Verilerinin yapılandırılmış bir biçimde taşınmasını isteme.
• Açık rızaya dayalı işlemelerde rızanı geri çekme.
• Sonucu senin açından hukuki etki doğuran otomatik kararlara itiraz etme (bkz. 8. bölüm).

Taleplerini destek@storymahzeni.com adresine, hesabına kayıtlı e-posta adresinden göndermen yeterlidir. Başvurun en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na (KVKK) veya bulunduğun ülkedeki yetkili veri koruma otoritesine şikâyette bulunma hakkın saklıdır.

17. Politikadaki değişiklikler

Bu politikayı, hizmetteki gelişmelere ve mevzuattaki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz; geçerli sürümün yürürlük tarihi sayfanın başında belirtilir. Değişiklikten sonra uygulamayı kullanmaya devam etmen güncel metni kabul ettiğin anlamına gelir.