Yasal

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca: hangi verileri, hangi amaçla, hangi hukuki sebeple, ne kadar süre işliyoruz; kimlere aktarıyoruz; hakların neler.

Sürüm: 2026-10-25.14 · Yürürlük: 25 Ekim 2026

1. Veri sorumlusu

1.1Kişisel verilerin, veri sorumlusu sıfatıyla Gerçek Hasta Hikayeleri tarafından işlenir.

E-posta: iletisim@gercekhastahikayeleri.com (KVKK başvurularında konu satırına “KVKK” yaz)
İnternet sitesi: gercekhastahikayeleri.com

1.2Bu metin; hikaye yazanlara (hesaplı ya da hesapsız), okurlara, içerik bildirimi ya da KVKK başvurusu yapanlara ve hikayesi bir yakını tarafından anlatılan kişilere yöneliktir.

2. İşlenen kişisel veri kategorileri

Kategori: Kimlik ve iletişim
Veriler: E-posta adresi (hikaye göndermek için zorunlu; sitede hiçbir zaman görünmez). Hesapta ad, takma ad, fotoğraf ya da profil yoktur; şifre de yoktur. KVKK başvurusunda ad-soyad. Gerçek ad, doğum tarihi, adres ve telefon istenmez.
Kimden: Yazar, başvuru sahibi, içerik bildiren (e-posta isteğe bağlı)

Kategori: Doğrulama kodları
Veriler: Giriş ve gönderim için e-postana gönderilen 6 haneli kodun sunucu sırrıyla alınmış geri döndürülemez özeti, geçerlilik süresi (10 dakika) ve yanlış deneme sayısı; kod isteğinin zamanı ile e-posta adresinin ve IP adresinin geri döndürülemez özetleri (hız sınırı için). Kodun kendisi saklanmaz; e-postanın sakladığımız kopyasından da çıkarılır.
Kimden: Giriş yapan ya da hikaye gönderen herkes

Kategori: Geçici taslak
Veriler: Giriş yapmadan yazdığın hikaye metni, e-posta adresin ve verdiğin rızalar, kodu girene kadar; tarayıcına bağlamak için rastgele bir anahtarın geri döndürülemez özeti.
Kimden: Giriş yapmadan hikaye gönderen yazar

Kategori: Özel nitelikli kişisel veri: sağlık
Veriler: Hikayede yazılanlar; metinden otomatik çıkarılan hastalık, belirti, ilaç, doz, yan etki, süre ve son durum bilgileri; sonradan eklenen gelişmeler. Hasta yakını anlatımında yakının sağlık bilgileri.
Kimden: Yazar

Kategori: İşlem güvenliği
Veriler: IP adresi, bağlantı tarihi ve saati, erişilen adres, tarayıcı ve cihaz bilgisi (barındırma sağlayıcısının sunucu ve erişim kayıtları); editör ve yönetici hesaplarında şifrenin geri döndürülemez özeti ve iki adımlı doğrulama anahtarı (şifreli); oturum kayıtları; hata kayıtları (IP adresi içermez); kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti; giriş kodu isterken ve hikaye gönderirken Cloudflare Turnstile bot doğrulamasının sonucu.
Kimden: Siteyi kullanan herkes

Kategori: Trafik kaydı (5651)
Veriler: Hesap ve içerik işlemlerinde (hesap açma, giriş — kodla ya da şifreyle —, çıkış, şifre yenileme, hikaye kontrolü ve gönderimi, kodla gönderimin onayı, güncelleme, geri çekme ve silme, içerik bildirimi, KVKK başvurusu, veri dışa aktarma, rıza geri alma, hesap silme): hesap kimliği (varsa), IP adresi, kaynak port (barındırma sağlayıcısı iletirse), tarih-saat ve işlem türü. Hikaye metni, e-posta adresi ve sayfa adresi bu kayıtta yoktur.
Kimden: Hesap ya da içerik işlemi yapan herkes (hesaplı ya da hesapsız)

Kategori: Hukuki işlem ve rıza kayıtları
Veriler: Verdiğin açık rızaların ve kabul ettiğin metinlerin sürümü ve tarihi; gönderim, inceleme ve editör kararı geçmişi; KVKK başvuruları, içerik bildirimleri ve yazışmalar.
Kimden: Yazar, başvuru sahibi, içerik bildiren

Kategori: Okur etkileşimi
Veriler: “Bende de” için yalnızca rastgele cihaz kimliğinden ve hikayeden türetilen geri döndürülemez bir özet. Kim olduğun ve IP adresin bu kayıtta tutulmaz.
Kimden: Okur

Kategori: Güvenlik hafızası (risk sinyali)
Veriler: Bir gönderimde ya da “Yayınla” kontrolünde kendine zarar riski, reşit olmayan yazar, ilaç kötüye kullanımı, reklam/spam, nefret söylemi ya da kötüye kullanım denemesi işareti çıkarsa: hesabının ve hikaye formundaki tarayıcı oturumunun (ghh_oturum çerezi) sunucu sırrıyla alınmış geri döndürülemez özetleri (HMAC), işaretin kategorisi, kural kimliği ve tarihi. IP adresi güvenlik hafızasında kullanılmaz (aynı ağı paylaşan başka kişileri etkilememesi için); hikaye metni ve oturum kimliğinin açık hali bu kayıtta tutulmaz.
Kimden: Yazar (hesaplı ya da hesapsız)

İşlenen veriler
Kategori	Veriler	Kimden
Kimlik ve iletişim	E-posta adresi (hikaye göndermek için zorunlu; sitede hiçbir zaman görünmez). Hesapta ad, takma ad, fotoğraf ya da profil yoktur; şifre de yoktur. KVKK başvurusunda ad-soyad. Gerçek ad, doğum tarihi, adres ve telefon istenmez.	Yazar, başvuru sahibi, içerik bildiren (e-posta isteğe bağlı)
Doğrulama kodları	Giriş ve gönderim için e-postana gönderilen 6 haneli kodun sunucu sırrıyla alınmış geri döndürülemez özeti, geçerlilik süresi (10 dakika) ve yanlış deneme sayısı; kod isteğinin zamanı ile e-posta adresinin ve IP adresinin geri döndürülemez özetleri (hız sınırı için). Kodun kendisi saklanmaz; e-postanın sakladığımız kopyasından da çıkarılır.	Giriş yapan ya da hikaye gönderen herkes
Geçici taslak	Giriş yapmadan yazdığın hikaye metni, e-posta adresin ve verdiğin rızalar, kodu girene kadar; tarayıcına bağlamak için rastgele bir anahtarın geri döndürülemez özeti.	Giriş yapmadan hikaye gönderen yazar
Özel nitelikli kişisel veri: sağlık	Hikayede yazılanlar; metinden otomatik çıkarılan hastalık, belirti, ilaç, doz, yan etki, süre ve son durum bilgileri; sonradan eklenen gelişmeler. Hasta yakını anlatımında yakının sağlık bilgileri.	Yazar
İşlem güvenliği	IP adresi, bağlantı tarihi ve saati, erişilen adres, tarayıcı ve cihaz bilgisi (barındırma sağlayıcısının sunucu ve erişim kayıtları); editör ve yönetici hesaplarında şifrenin geri döndürülemez özeti ve iki adımlı doğrulama anahtarı (şifreli); oturum kayıtları; hata kayıtları (IP adresi içermez); kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti; giriş kodu isterken ve hikaye gönderirken Cloudflare Turnstile bot doğrulamasının sonucu.	Siteyi kullanan herkes
Trafik kaydı (5651)	Hesap ve içerik işlemlerinde (hesap açma, giriş — kodla ya da şifreyle —, çıkış, şifre yenileme, hikaye kontrolü ve gönderimi, kodla gönderimin onayı, güncelleme, geri çekme ve silme, içerik bildirimi, KVKK başvurusu, veri dışa aktarma, rıza geri alma, hesap silme): hesap kimliği (varsa), IP adresi, kaynak port (barındırma sağlayıcısı iletirse), tarih-saat ve işlem türü. Hikaye metni, e-posta adresi ve sayfa adresi bu kayıtta yoktur.	Hesap ya da içerik işlemi yapan herkes (hesaplı ya da hesapsız)
Hukuki işlem ve rıza kayıtları	Verdiğin açık rızaların ve kabul ettiğin metinlerin sürümü ve tarihi; gönderim, inceleme ve editör kararı geçmişi; KVKK başvuruları, içerik bildirimleri ve yazışmalar.	Yazar, başvuru sahibi, içerik bildiren
Okur etkileşimi	“Bende de” için yalnızca rastgele cihaz kimliğinden ve hikayeden türetilen geri döndürülemez bir özet. Kim olduğun ve IP adresin bu kayıtta tutulmaz.	Okur
Güvenlik hafızası (risk sinyali)	Bir gönderimde ya da “Yayınla” kontrolünde kendine zarar riski, reşit olmayan yazar, ilaç kötüye kullanımı, reklam/spam, nefret söylemi ya da kötüye kullanım denemesi işareti çıkarsa: hesabının ve hikaye formundaki tarayıcı oturumunun (`ghh_oturum` çerezi) sunucu sırrıyla alınmış geri döndürülemez özetleri (HMAC), işaretin kategorisi, kural kimliği ve tarihi. IP adresi güvenlik hafızasında kullanılmaz (aynı ağı paylaşan başka kişileri etkilememesi için); hikaye metni ve oturum kimliğinin açık hali bu kayıtta tutulmaz.	Yazar (hesaplı ya da hesapsız)

Sağlıkla ilgili aramaların kişi bazında kaydı tutulmaz; yalnızca kişiyle ilişkilendirilemeyen günlük toplam sayılar tutulur. Reklam ve izleme çerezi kullanılmaz (Gizlilik ve Çerez Politikası).

3. İşleme amaçları ve hukuki sebepler

Amaç: Hikayenin hazırlanması, saklanması, otomatik kontrolü ve editör incelemesi
Veri: Sağlık verisi, e-posta
Hukuki sebep (6698 s. Kanun): Açık rıza — md. 6/3-(a)

Amaç: Hikayenin herkese açık yayımlanması, aranabilir olması ve kart özetinin gösterilmesi
Veri: Sağlık verisi (kişisel verileri gizlenmiş haliyle)
Hukuki sebep (6698 s. Kanun): Açık rıza — md. 6/3-(a); yayımlandıktan sonra ayrıca kişinin kendisi tarafından alenileştirilmiş olması ve alenileştirme iradesine uygunluk — md. 6/3-(ç)

Amaç: Hesap açma ve giriş (e-postaya gönderilen doğrulama kodu), giriş yapmadan yazılan hikayenin kod girilene kadar geçici taslak olarak tutulması, inceleme sonucunun bildirilmesi
Veri: Kimlik ve iletişim, doğrulama kodları, geçici taslak (sağlık verisi açık rızayla), işlem güvenliği
Hukuki sebep (6698 s. Kanun): Sözleşmenin kurulması ve ifası — md. 5/2-(c); taslaktaki sağlık verisi için açık rıza — md. 6/3-(a)

Amaç: Kodla girişin kötüye kullanımının önlenmesi (yeniden gönderme beklemesi, adres ve IP başına hız sınırı, 5 yanlış denemede kodun geçersizleşmesi)
Veri: Doğrulama kodları (özetler)
Hukuki sebep (6698 s. Kanun): Meşru menfaat — md. 5/2-(f)

Amaç: Bilgi güvenliği, kötüye kullanımın ve sahte hesapların önlenmesi, hata giderme
Veri: İşlem güvenliği
Hukuki sebep (6698 s. Kanun): Meşru menfaat — md. 5/2-(f)

Amaç: Güvenlik hafızası: kendine zarar riski, reşit olmayan yazar, ilaç kötüye kullanımı, reklam/spam, nefret söylemi ya da kötüye kullanım denemesi işaretinden sonra aynı yazarın 14 gün içindeki bütün gönderilerinin yayından önce bir editör tarafından okunması (yazara bir şey gösterilmez, hiçbir gönderi bu yüzden reddedilmez; kendine zarar riskinde destek bilgisi gösterilir)
Veri: Güvenlik hafızası (özetler, işaret kategorisi)
Hukuki sebep (6698 s. Kanun): İşaret sağlık verisinin otomatik kontrolünden doğar: hikayenin otomatik kontrolü ve editör incelemesi için verdiğin açık rıza — md. 6/3-(a). Hesap ve oturum özetleri ile kötüye kullanım denemesi işareti: kişinin ve okurların korunması, bilgi güvenliği için meşru menfaat — md. 5/2-(f)

Amaç: Yer sağlayıcı olarak trafik bilgilerinin saklanması; içerik kaldırma ve kişilik hakkı başvurularının, KVKK başvurularının yanıtlanması; yetkili mercilerin taleplerinin karşılanması
Veri: İşlem güvenliği, kimlik ve iletişim, hukuki işlem kayıtları
Hukuki sebep (6698 s. Kanun): Hukuki yükümlülük — md. 5/2-(ç) (5651 s. Kanun md. 5 ve 9; 6698 s. Kanun md. 13)

Amaç: Rıza ve kabul kayıtlarının ispatı, uyuşmazlıkların yönetimi
Veri: Hukuki işlem ve rıza kayıtları
Hukuki sebep (6698 s. Kanun): Bir hakkın tesisi, kullanılması veya korunması — md. 5/2-(e)

Amaç: Hizmetin iyileştirilmesi
Veri: Kişiyle ilişkilendirilemeyen günlük toplam sayılar
Hukuki sebep (6698 s. Kanun): Kişisel veri işlenmez

Amaçlar ve hukuki sebepler
Amaç	Veri	Hukuki sebep (6698 s. Kanun)
Hikayenin hazırlanması, saklanması, otomatik kontrolü ve editör incelemesi	Sağlık verisi, e-posta	Açık rıza — md. 6/3-(a)
Hikayenin herkese açık yayımlanması, aranabilir olması ve kart özetinin gösterilmesi	Sağlık verisi (kişisel verileri gizlenmiş haliyle)	Açık rıza — md. 6/3-(a); yayımlandıktan sonra ayrıca kişinin kendisi tarafından alenileştirilmiş olması ve alenileştirme iradesine uygunluk — md. 6/3-(ç)
Hesap açma ve giriş (e-postaya gönderilen doğrulama kodu), giriş yapmadan yazılan hikayenin kod girilene kadar geçici taslak olarak tutulması, inceleme sonucunun bildirilmesi	Kimlik ve iletişim, doğrulama kodları, geçici taslak (sağlık verisi açık rızayla), işlem güvenliği	Sözleşmenin kurulması ve ifası — md. 5/2-(c); taslaktaki sağlık verisi için açık rıza — md. 6/3-(a)
Kodla girişin kötüye kullanımının önlenmesi (yeniden gönderme beklemesi, adres ve IP başına hız sınırı, 5 yanlış denemede kodun geçersizleşmesi)	Doğrulama kodları (özetler)	Meşru menfaat — md. 5/2-(f)
Bilgi güvenliği, kötüye kullanımın ve sahte hesapların önlenmesi, hata giderme	İşlem güvenliği	Meşru menfaat — md. 5/2-(f)
Güvenlik hafızası: kendine zarar riski, reşit olmayan yazar, ilaç kötüye kullanımı, reklam/spam, nefret söylemi ya da kötüye kullanım denemesi işaretinden sonra aynı yazarın 14 gün içindeki bütün gönderilerinin yayından önce bir editör tarafından okunması (yazara bir şey gösterilmez, hiçbir gönderi bu yüzden reddedilmez; kendine zarar riskinde destek bilgisi gösterilir)	Güvenlik hafızası (özetler, işaret kategorisi)	İşaret sağlık verisinin otomatik kontrolünden doğar: hikayenin otomatik kontrolü ve editör incelemesi için verdiğin açık rıza — md. 6/3-(a). Hesap ve oturum özetleri ile kötüye kullanım denemesi işareti: kişinin ve okurların korunması, bilgi güvenliği için meşru menfaat — md. 5/2-(f)
Yer sağlayıcı olarak trafik bilgilerinin saklanması; içerik kaldırma ve kişilik hakkı başvurularının, KVKK başvurularının yanıtlanması; yetkili mercilerin taleplerinin karşılanması	İşlem güvenliği, kimlik ve iletişim, hukuki işlem kayıtları	Hukuki yükümlülük — md. 5/2-(ç) (5651 s. Kanun md. 5 ve 9; 6698 s. Kanun md. 13)
Rıza ve kabul kayıtlarının ispatı, uyuşmazlıkların yönetimi	Hukuki işlem ve rıza kayıtları	Bir hakkın tesisi, kullanılması veya korunması — md. 5/2-(e)
Hizmetin iyileştirilmesi	Kişiyle ilişkilendirilemeyen günlük toplam sayılar	Kişisel veri işlenmez

3.1Hasta yakını anlatımında yakına ait sağlık bilgileri, yazarın yakının bilgisi ve izni olduğu (ya da yakının artık hayatta olmadığı ve onu tanıtacak bilgi verilmediği) beyanına ve yazarın açık rızasına dayanılarak, yakını tanıtacak bilgiler gizlenmiş halde işlenir. Yakın, kendisiyle ilgili bir hikaye için her zaman md. 11'deki haklarını kullanabilir ve hikayeyi “benimle ilgili” gerekçesiyle bildirebilir.

3.2Hikaye metinleri ve sağlık verileri hiçbir yapay zeka hizmetine gönderilmez; kart alanları platformun kendi sunucularında kural tabanlı bir sistemle üretilir.

3.3Münhasıran otomatik sistemlerle bir karar verilmez: otomatik kontroller bir hikayeyi en fazla editöre yönlendirir ya da yazardan düzeltme ister; yayımlamama ve kaldırma kararlarını editör verir. Güvenlik hafızası da yalnızca yönlendirmedir: 14 gün boyunca gönderilerin otomatik yayınlanmaz, bir editör okur; bu süre sonunda kayıt kendiliğinden silinir.

4. Toplama yöntemi

4.1Kişisel veriler; hikaye, kayıt, bildirim ve başvuru formlarına yazdıklarından, platformu kullanırken sunucu ve uygulama tarafından oluşturulan kayıtlardan ve zorunlu çerezlerden elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

5. Aktarım

5.1Yurt içi: Kişisel veriler, kanunen yetkili kamu kurum ve kuruluşlarına (ör. mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurulu, Bilgi Teknolojileri ve İletişim Kurumu) yalnızca talep halinde ve mevzuatın gerektirdiği ölçüde aktarılabilir.

5.2Yurt dışı: Hizmet, aşağıdaki sağlayıcıların altyapısında çalışır. Bu sağlayıcılar verileri yalnızca platform adına ve talimatıyla, veri işleyen sıfatıyla işler; sunucuların bir kısmı Türkiye dışındadır:

Sağlayıcı: Vercel Inc. (ABD)
Hizmet: Barındırma, içerik dağıtımı, sunucu kayıtları
Aktarılan veri: Sitede işlenen tüm veriler, işlem güvenliği verileri
Sunucu konumu: AB (Frankfurt) bölgesi; içerik dağıtım ağı nedeniyle diğer ülkeler

Sağlayıcı: Neon Inc. (ABD)
Hizmet: Veritabanı
Aktarılan veri: Hesap, hikaye (sağlık verisi), rıza ve işlem kayıtları, 5651 trafik kaydı
Sunucu konumu: AB (Frankfurt) bölgesi

Sağlayıcı: Resend (Plus Five Five, Inc., ABD)
Hizmet: İşlemsel e-posta gönderimi
Aktarılan veri: E-posta adresi ve e-posta içeriği (sağlık bilgisi içermez)
Sunucu konumu: ABD / AB

Sağlayıcı: Functional Software, Inc. — Sentry (ABD)
Hizmet: Hata kaydı (yalnızca etkinleştirilirse)
Aktarılan veri: Hata türü, temizlenmiş hata mesajı, sayfa şablonu; hikaye metni, form içeriği, e-posta ve IP adresi gönderilmez
Sunucu konumu: AB bölgesi

Sağlayıcı: Cloudflare, Inc. — Turnstile (ABD)
Hizmet: Bot doğrulaması: giriş kodu isterken ve hikaye gönderirken, görünmez
Aktarılan veri: IP adresi, tarayıcı ve cihaz sinyalleri, doğrulama belirteci; hikaye metni ve e-posta adresi gönderilmez
Sunucu konumu: Küresel ağ (ABD ve diğer ülkeler)

Yurt dışındaki hizmet sağlayıcılar
Sağlayıcı	Hizmet	Aktarılan veri	Sunucu konumu
Vercel Inc. (ABD)	Barındırma, içerik dağıtımı, sunucu kayıtları	Sitede işlenen tüm veriler, işlem güvenliği verileri	AB (Frankfurt) bölgesi; içerik dağıtım ağı nedeniyle diğer ülkeler
Neon Inc. (ABD)	Veritabanı	Hesap, hikaye (sağlık verisi), rıza ve işlem kayıtları, 5651 trafik kaydı	AB (Frankfurt) bölgesi
Resend (Plus Five Five, Inc., ABD)	İşlemsel e-posta gönderimi	E-posta adresi ve e-posta içeriği (sağlık bilgisi içermez)	ABD / AB
Functional Software, Inc. — Sentry (ABD)	Hata kaydı (yalnızca etkinleştirilirse)	Hata türü, temizlenmiş hata mesajı, sayfa şablonu; hikaye metni, form içeriği, e-posta ve IP adresi gönderilmez	AB bölgesi
Cloudflare, Inc. — Turnstile (ABD)	Bot doğrulaması: giriş kodu isterken ve hikaye gönderirken, görünmez	IP adresi, tarayıcı ve cihaz sinyalleri, doğrulama belirteci; hikaye metni ve e-posta adresi gönderilmez	Küresel ağ (ABD ve diğer ülkeler)

Cloudflare Turnstile görünmez çalışır; ekranda bir doğrulama kutusu çıkmaz. Cloudflare'in bu doğrulamada verileri nasıl işlediği: Cloudflare Turnstile Privacy Addendum.

5.3Yurt dışına aktarım, 6698 sayılı Kanun md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, md. 5 veya md. 6'daki işleme şartlarından birinin varlığı ve uygun güvencelerden standart sözleşme sağlanarak yapılır. Standart sözleşmeler, imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Aktarılan ülkeler hakkında Kurul'un verdiği bir yeterlilik kararı bulunmamaktadır.

5.4Sağlık verisinin yurt dışındaki veritabanında saklanması da bir aktarımdır ve yukarıdaki güvencelere tabidir. Veriler aktarım sırasında şifrelenir; sağlayıcıların verilere erişimi sözleşmeyle sınırlıdır.

6. Saklama süreleri

6.1Kişisel veriler işleme amacının gerektirdiği süre kadar saklanır; süre dolduğunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak, otomatik işlerle silinir ya da anonim hale getirilir.

Veri: Hesap bilgileri (e-posta; yazar hesaplarında ad, profil ve şifre yok)
Süre: Hesap açık kaldıkça; hesap silinince hemen. Hesap silme; hikayeleri, sürümleri, rıza ve kabul kayıtlarını, oturumları, doğrulama kodlarını, kod isteği ve hız sınırı kayıtlarını, bekleyen taslakları ve e-posta kopyalarını bütün tablolardan siler. Yalnızca 5651 trafik kaydı yasal saklama yükümlülüğü nedeniyle 1 yıl daha tutulur (aşağıda).

Veri: Hikayeler, sürümler, editör notları
Süre: Sen hikayeyi ya da hesabını silene kadar; silince hemen

Veri: Açık rıza ve Kullanım Koşulları kabul kayıtları (metin sürümüyle)
Süre: İlgili hikaye ya da hesap silinene kadar

Veri: Kodu girilmemiş geçici taslaklar (hikaye metni, e-posta, rızalar)
Süre: En fazla 24 saat; kod girilince hikayeye dönüşür, girilmezse otomatik silinir

Veri: Doğrulama kodları (yalnız geri döndürülemez özet)
Süre: 10 dakika geçerli; tek kullanımlık, 5 yanlış denemede geçersiz; süresi dolan özet en geç 10 dakika içinde silinir

Veri: Kod e-postasının sakladığımız kopyasındaki kod
Süre: Teslim edilince ya da en geç 15 dakika sonra kopyadan çıkarılır

Veri: Kod isteği kayıtları (e-posta ve IP özetleri, zaman)
Süre: 1 gün

Veri: Editör hesaplarının şifre yenileme bağlantıları
Süre: 1 saat

Veri: Oturum kayıtları ve oturum çerezi
Süre: 30 gün ya da çıkış yapana kadar

Veri: Gönderilen e-postaların kayıtları
Süre: 30 gün

Veri: Kötüye kullanım önleme sayaçları (IP özetli)
Süre: 1 gün

Veri: Güvenlik hafızası (hesap ve oturum özetleri; işaret kategorisi ve kural kimliği; metin ve IP yok)
Süre: 14 gün; süre dolunca günlük bakım işiyle silinir. Hesap silinirken etkin bir işaret varsa yalnızca e-posta adresinin sunucu sırrıyla alınmış geri döndürülemez özeti ve işaret kategorisi, işaretin kalan süresi kadar (en fazla 14 gün) tutulur; aynı adresle yeniden açılan hesap bu süre boyunca aynı yönlendirmeyi alır

Veri: Hikaye formu oturum çerezi (ghh_oturum, rastgele kimlik)
Süre: Tarayıcında 30 gün; sunucuda yalnızca özeti, güvenlik hafızası kaydıyla birlikte 14 gün

Veri: Gönderime dönüşmeyen “Yayınla” kontrol oturumları
Süre: 48 saat; gönderime dönüşenler hikayeyle birlikte

Veri: Trafik kaydı (hesap kimliği, IP adresi, kaynak port, tarih-saat, işlem türü)
Süre: 1 yıl (5651 s. Kanun md. 5/3); hesap silinse de bu süre boyunca saklanır, süre dolunca günlük bakım işiyle silinir

Veri: Barındırma sağlayıcısının sunucu ve erişim kayıtları
Süre: Sağlayıcının hizmet sözleşmesindeki süre

Veri: Hata kayıtları
Süre: 90 gün

Veri: Kişiyle ilişkilendirilemeyen arama istatistikleri
Süre: 90 gün

Veri: İçerik bildirimleri
Süre: Sonuçlandırılmasından itibaren 2 yıl

Veri: Denetim kayıtları (yönetici ve sistem işlemleri; hesap silinince kişiyle bağı kaldırılır)
Süre: 2 yıl

Veri: KVKK başvuruları ve yazışmalar
Süre: Sonuçlandırılmasından itibaren 3 yıl

Veri: Yedekler
Süre: Silinen veriler en geç 35 gün içinde yedeklerden de çıkar

Saklama süreleri
Veri	Süre
Hesap bilgileri (e-posta; yazar hesaplarında ad, profil ve şifre yok)	Hesap açık kaldıkça; hesap silinince hemen. Hesap silme; hikayeleri, sürümleri, rıza ve kabul kayıtlarını, oturumları, doğrulama kodlarını, kod isteği ve hız sınırı kayıtlarını, bekleyen taslakları ve e-posta kopyalarını bütün tablolardan siler. Yalnızca 5651 trafik kaydı yasal saklama yükümlülüğü nedeniyle 1 yıl daha tutulur (aşağıda).
Hikayeler, sürümler, editör notları	Sen hikayeyi ya da hesabını silene kadar; silince hemen
Açık rıza ve Kullanım Koşulları kabul kayıtları (metin sürümüyle)	İlgili hikaye ya da hesap silinene kadar
Kodu girilmemiş geçici taslaklar (hikaye metni, e-posta, rızalar)	En fazla 24 saat; kod girilince hikayeye dönüşür, girilmezse otomatik silinir
Doğrulama kodları (yalnız geri döndürülemez özet)	10 dakika geçerli; tek kullanımlık, 5 yanlış denemede geçersiz; süresi dolan özet en geç 10 dakika içinde silinir
Kod e-postasının sakladığımız kopyasındaki kod	Teslim edilince ya da en geç 15 dakika sonra kopyadan çıkarılır
Kod isteği kayıtları (e-posta ve IP özetleri, zaman)	1 gün
Editör hesaplarının şifre yenileme bağlantıları	1 saat
Oturum kayıtları ve oturum çerezi	30 gün ya da çıkış yapana kadar
Gönderilen e-postaların kayıtları	30 gün
Kötüye kullanım önleme sayaçları (IP özetli)	1 gün
Güvenlik hafızası (hesap ve oturum özetleri; işaret kategorisi ve kural kimliği; metin ve IP yok)	14 gün; süre dolunca günlük bakım işiyle silinir. Hesap silinirken etkin bir işaret varsa yalnızca e-posta adresinin sunucu sırrıyla alınmış geri döndürülemez özeti ve işaret kategorisi, işaretin kalan süresi kadar (en fazla 14 gün) tutulur; aynı adresle yeniden açılan hesap bu süre boyunca aynı yönlendirmeyi alır
Hikaye formu oturum çerezi (`ghh_oturum`, rastgele kimlik)	Tarayıcında 30 gün; sunucuda yalnızca özeti, güvenlik hafızası kaydıyla birlikte 14 gün
Gönderime dönüşmeyen “Yayınla” kontrol oturumları	48 saat; gönderime dönüşenler hikayeyle birlikte
Trafik kaydı (hesap kimliği, IP adresi, kaynak port, tarih-saat, işlem türü)	1 yıl (5651 s. Kanun md. 5/3); hesap silinse de bu süre boyunca saklanır, süre dolunca günlük bakım işiyle silinir
Barındırma sağlayıcısının sunucu ve erişim kayıtları	Sağlayıcının hizmet sözleşmesindeki süre
Hata kayıtları	90 gün
Kişiyle ilişkilendirilemeyen arama istatistikleri	90 gün
İçerik bildirimleri	Sonuçlandırılmasından itibaren 2 yıl
Denetim kayıtları (yönetici ve sistem işlemleri; hesap silinince kişiyle bağı kaldırılır)	2 yıl
KVKK başvuruları ve yazışmalar	Sonuçlandırılmasından itibaren 3 yıl
Yedekler	Silinen veriler en geç 35 gün içinde yedeklerden de çıkar

7. Hakların (KVKK md. 11)

7.1Veri sorumlusuna başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme

7.2haklarına sahipsin. Açık rızanı istediğin zaman geri alabilirsin; geri alma ileriye etkilidir (Açık Rıza Metni).

8. Başvuru yolu ve süresi

8.1Verilerini indirmek, rızanı geri almak, hikayelerini geri çekmek ve hesabını silmek için Hesabım → Verilerim sayfasını kullanabilirsin; bu işlemler hemen gerçekleşir.

8.2Diğer talepler için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak: KVKK Başvuru Formu ile ya da iletisim@gercekhastahikayeleri.com adresine e-postayla (konu satırına “KVKK” yazarak) başvurabilirsin. Başvuruda adını-soyadını, iletişim bilgini ve talebini açıkça yaz.

8.3Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunun sana ait olduğundan emin olmak için kimliğini doğrulamamız gerekebilir; bu durumda sana kayıtlı e-posta adresinden ulaşırız.

9. Kurul'a şikayet hakkı

9.1Başvurun reddedilir, verilen cevabı yetersiz bulursun ya da süresinde cevap verilmezse; cevabı öğrendiğin tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin (6698 s. Kanun md. 14).