KVKK ve Aydınlatma Metni

Veri Sorumlusu: Hacettepe Anime Manga Topluluğu

Adres: Hacettepe Beytepe Kampüsü Ankara / Türkiye

HUCON 2026 olarak, oylama sürecinin güvenli, adil ve denetlenebilir şekilde yürütülmesi amacıyla bazı kişisel verilerinizi işlemekteyiz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır; Avrupa Birliği/Avrupa Ekonomik Alanı’nda bulunan kullanıcılara ilişkin veri işleme faaliyetleri bakımından gerekli olduğu ölçüde GDPR hükümleri de dikkate alınmaktadır.

1. İşlenen Kişisel Veriler

Oylama güvenliğini sağlamak, mükerrer veya otomatik oy kullanımını azaltmak, sistem hatalarını gidermek ve temel istatistikleri üretmek amacıyla aşağıdaki veri kategorileri işlenebilir:

Ağ ve Bağlantı Verileri: IP adresi veya IP adresinden türetilen kriptografik özetler (SHA-256 Hash), WebRTC teknolojisi aracılığıyla elde edilebilen yerel ağ özetleri.
Teknik Cihaz Sinyalleri (Fingerprinting): Tarayıcı ve cihaz özellikleri, ekran/grafik (WebGL/Canvas) çıktı karakteristikleri, donanımsal ses işleme imzaları, sistem font ve ses sentez (Voices) listeleri.
Zamanlama Verileri: İşlemci tabanlı zamanlama sinyalleri (Clock Drift) ve oylama zamanı.
Tanımlayıcılar: Çerezler (Cookies), Local Storage ve benzeri istemci tarafı teknik tanımlayıcılar.
Oylama Verisi: Seçilen kategori ve aday bilgileri ile güvenlik logları.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz şu amaçlarla işlenmektedir:

Aynı kişi/cihaz/ağ tarafından yapılan mükerrer veya hileli oy girişimlerinin tespiti ve önlenmesi.
Oylama oturumunun sürdürülmesi, teknik hata ve suistimal incelemelerinin yapılması.
Oyun/oylamanın bütünlüğünün korunması ve gerektiğinde inceleme süreçlerinin yürütülmesi.
Veri kaybı durumunda oyların (kartların) güvenli şekilde geri getirilmesi/eşleştirilmesi.
Toplulaştırılmış, istatistiksel raporların oluşturulması.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Verileriniz; internet sitesi, sunucu logları, çerezler, tarayıcı API’leri ve WebRTC teknolojileri aracılığıyla otomatik yollarla toplanmaktadır. İşleme faaliyeti, KVKK m.5 kapsamında "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" veya "Veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanmaktadır. Güvenlik için strictly necessary (kesinlikle gerekli) olmayan takip teknolojileri için açık rıza yöntemine başvurulabilir.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere:

Barındırma ve veritabanı hizmeti sunan altyapı sağlayıcımıza (Google Cloud / Firebase / Firestore - Bölge: Belçika/europe-west1),
Hukuken yetkili kamu kurum ve kuruluşlarına (talep halinde),
Güvenlik denetimi veya hukuk danışmanlığı hizmeti alınan üçüncü kişilere

aktarılabilir. Google Cloud hizmetleri bağlamında yapılan yurt dışı aktarımlarında ilgili teknik ve hukuki güvenceler (SCC/CDPA) dikkate alınmaktadır.

5. Veri Saklama Süresi

Anti-fraud ve güvenlik amaçlı teknik veriler, oylama sürecinin ve itiraz/inceleme döneminin sona ermesini takiben en geç 90 gün içinde silinir, yok edilir veya anonim hale getirilir. Oylama sonuçları istatistiksel amaçla anonim olarak saklanmaya devam edebilir.

6. Otomatik Değerlendirme / Anti-Fraud Kontrolleri

Oylama güvenliğini sağlamak amacıyla teknik veriler otomatik olarak analiz edilerek bir güvenlik değerlendirmesi üretilebilir. Bu analiz sonucunda aynı cihaz veya ağdan geldiği kuvvetle muhtemel görülen oylar sınırlandırılabilir veya incelemeye alınabilir. Bu işlemler yalnızca oylama adaletini sağlamak amacıyla yürütülür.

7. Haklarınız ve Başvuru

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini, silinmesini veya yok edilmesini isteme hakkına sahipsiniz. Taleplerinizi yukarıda belirtilen e-posta adresi üzerinden tarafımıza iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılacaktır.

Son Güncelleme: 13 Mart 2026