Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 1 Kasım 2026
- Reklam yok, veri satışı yok, takip çerezi yok.
- Şifreni kimse göremez, biz de dahil: şifrelenmiş (hash'lenmiş) olarak saklanır.
- E-posta adresin hiçbir yerde görünmez.
- Kimin ne göreceğini sen seçersin: profilin herkese açık, sadece arkadaşlara açık ya da gizli olabilir. Gizli listelerin, engel listen ve mesajların yalnızca senin (ve mesajlaştığın kişinin).
- Raporların sadece yönetime gider; raporladığın kişi kimin raporladığını öğrenmez.
- Hesabını istediğin an Ayarlar → Hesap → Hesabımı sil ile kalıcı olarak silebilir, silmeden önce Verilerimi indir ile bir kopyasını alabilirsin.
- Bir mesajlaşmayı raporlarsan, haksız karar verilmesin diye yönetim o sohbetin tamamını görür. Raporlanmayan mesajlar okunmaz.
- Herkese açık profillerin kullanıcı adı ve sayıları Sıralamalar'da görünür; istemezsen profilini gizleyebilirsin.
- Başka sitelerden aktarırken hiçbir sitenin şifresi istenmez. PlayStation ve Backloggd düğmeleri ile dosyalar senin tarayıcında çalışır; sunucuya sadece sonuçtaki oyun / film listesi kaydedilir.
- Yetkili makamlar kanuna uygun olarak isterse, mesajlar dahil kayıtlar onlarla paylaşılır. Herkes kendi yazdığından sorumludur.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Ancalog'u kullanırken hangi kişisel verilerinin neden ve nasıl işlendiğini anlatır. Ancalog arkadaşlar arasında başlamış, ticari olmayan, ücretsiz bir hobi sitesidir. Veri sorumlusu, Ancalog'un sahibi ve yöneticisidir (@arno4436).
1. Hangi verileri işliyoruz?
- Hesap bilgileri: e-posta adresin, şifren (şifrelenmiş olarak), kullanıcı adın ve görünen adın.
- Profil bilgileri (hepsi isteğe bağlı): hakkında yazısı, konum, zamirler, sosyal medya bağlantıları, profil fotoğrafı / kapak / arka plan linkleri ve kadrajları, profil şarkısı ve seçtiğin kısmı, tema ve renk seçimlerin, yıllık hedeflerin.
- Kullanım içeriğin: kayıtların, puanların, sürelerin, tarihlerin, notların, etiketlerin, incelemelerin, listelerin, favorilerin, beğenilerin, yorumların, takiplerin ve rozetlerin.
- Etkinlikler: katıldığın etkinlikler, seçtiğin sürüm, durumun, bitirme tarihin, notun, etkinlik sohbetine yazdıkların ve etkinlik rozetlerin.
- Mesajların ve forum yazıların: karşılıklı takipleştiğin kişilerle ve kurucuyla yazışmaların, forumda açtığın konular ve yazdığın cevaplar, hangi mesaja yanıt verdiğin ve yazılara eklediğin fotoğraf linkleri.
- Gizlilik ve güvenlik tercihlerin: profil gizlilik seçimin (herkese açık / sadece arkadaşlar / gizli), profilde gizlediğin türler ve engellediğin kişilerin listesi.
- Raporlar: bir şeyi raporladığında; raporlayan olarak hesabın, raporlanan içeriğin türü ve kimliği, sahibinin hesabı, seçtiğin sebep, isteğe bağlı notun ve raporlanan yazının o anki hali (yazı sonradan silinse de yönetim inceleyebilsin diye). Bir mesajlaşmayı raporlarsan, haksız karar verilmesin diye yöneticiler o iki kişi arasındaki sohbetin tamamını görebilir.
- Son görülme zamanın: yalnızca sitedeki çevrimiçi ve aktif üye sayısını hesaplamak için tutulur, kimseye gösterilmez; hesabını silince silinir.
- Yönetim kayıtları: sana gönderilen uyarılar ve okuyup okumadığın, susturma süresi, yönetimin verdiği rozetler.
- İçe aktarma: yalnızca senin başlattığın aktarımda ve yalnızca kütüphanene eklenecek bilgiler (içerik adı, durum, puan, süre, tarih, not, platform) alınır.
- Steam: herkese açık oyun listen, oynama sürelerin, son oynama tarihin ve istersen başarım oranların (Steam Web API).
- Xbox: yazdığın gamertag ile herkese açık oyun listen ve başarımların (OpenXBL aracılığıyla).
- Last.fm, Spotify albüm linki, Simkl: yazdığın kullanıcı adı, link ya da bağlantı kodu ile o hizmetten liste alınır.
- PlayStation, Backloggd ve Serializd: düğme senin tarayıcında, senin açtığın sayfada çalışır; topladığı listeyi sen kopyalayıp yapıştırırsın. Ancalog sunucusu bu sitelere bağlanmaz.
- HowLongToBeat, Playnite, Letterboxd ve Spotify dosyaları ile yapıştırılan listeler senin tarayıcında okunur, dosyanın kendisi sunucuya yüklenmez.
- Toplamadıklarımız: gerçek adın (yazmadıkça), telefon numaran, kimlik bilgilerin, konum (GPS) bilgin, ödeme bilgin, rehberin. Siteyi kullanırken nereye tıkladığını izleyen bir analiz aracı kullanılmaz.
2. Neden işliyoruz? (Amaç ve hukuki sebep)
- Hesabını açmak, giriş yapmanı sağlamak ve siteyi sunmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Siteyi güvende tutmak, kötüye kullanımı, spam'i ve kurallara aykırı içeriği önlemek; raporları incelemek, uyarı ve yaptırım uygulamak, engellemeleri uygulamak: meşru menfaat (KVKK m.5/2-f). Bu amaçla kurallar nedeniyle kapatılan hesapların e-posta adresi, tekrar kayıt olunmasını engellemek için saklanabilir.
- Hak ihlali bildirimlerini incelemek ve 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülüklerini yerine getirmek: hukuki yükümlülük (KVKK m.5/2-ç).
- Kanuni yükümlülükleri yerine getirmek, yetkili makamların hukuka uygun taleplerine yanıt vermek: kanunlarda açıkça öngörülme ve hukuki yükümlülük (KVKK m.5/2-a, ç).
Verilerin reklam, profilleme ya da pazarlama için kullanılmaz, satılmaz, kiralanmaz. Uyum yüzdeleri ve sıralamalar yalnızca herkese açık kayıtlardan, sitenin kendi içinde hesaplanır; dışarıyla paylaşılmaz. Herkese açık profillerin kullanıcı adı, fotoğrafı ve kayıt, bitirme ve süre sayıları Sıralamalar sayfasında herkese görünür. Gizli ya da sadece arkadaşlara açık profiller kişi sıralamalarında yer almaz. Ana sayfadaki site sayıları yalnızca toplamlardır, kimseyi göstermez.
Otomatik karar yok: hakkında otomatik bir sistemle aleyhine sonuç doğuran bir karar verilmez. Uyarı, içerik silme, susturma ve hesap kapatma kararlarını her zaman bir insan, raporu okuyarak verir.
Ancalog kâr amacı gütmeyen, tek kişinin yürüttüğü bir hobi projesidir. Kişisel verilerini korumak için makul teknik ve idari önlemler alınır; ancak profesyonel bir kurumun sunabileceği güvenlik ve süreklilik garanti edilemez. Hassas bilgilerini (kimlik, adres, telefon, sağlık bilgisi gibi) siteye yazmamanı öneririz; yazdığın her şeyden sen sorumlusun.
3. Kimler görebilir?
- Herkes: profilin herkese açıksa kayıtların, puanların, incelemelerin, rozetlerin, açık listelerin ve sıralamalardaki yerin; ayrıca forumda, etkinlik sohbetlerinde ve başkalarının kayıtlarına yazdıkların. Bir etkinliğe katıldığında etkinlik sayfasında adın, seçtiğin sürüm, durumun ve notun görünür; bu, profilin gizli olsa da geçerlidir (istemezsen etkinliğe katılma ya da ayrıl). Bunlar giriş yapmamış ziyaretçilere de görünür.
- Profilin gizliyse ya da sadece arkadaşlara açıksa: diğerleri yalnızca adını, kullanıcı adını, fotoğrafını, kapağını, arka planını, rozetlerini, kaçıncı üye olduğunu ve profil şarkını görür. Kayıtların, listelerin ve istatistiklerin onlara gösterilmez; bu kural veritabanı düzeyinde uygulanır.
- Sadece sen: e-posta adresin, gizli listelerin, engellediğin kişilerin listesi, sana gelen uyarılar, sadece senin gördüğün site rengi. Engellediğin kişiye bildirim gitmez.
- Sen ve yönetim: gönderdiğin raporlar ve sana gelen uyarılar. Raporlanan kişiye kimin raporladığı söylenmez.
- Sen ve mesajlaştığın kişi: mesajların. Mesajlar uçtan uca şifreli değildir; teknik olarak veritabanında saklanır. Site yöneticileri mesajları okumaz. İki istisna vardır: bir mesajlaşma raporlanırsa, raporu incelemek için o iki kişi arasındaki sohbetin tamamı yöneticilere görünür; bir de kanuni bir zorunluluk olursa.
- Yetkili makamlar: mahkemeler, savcılıklar, kolluk ve diğer yetkili kamu kurum ve kuruluşları kanuna uygun olarak talep ederse; hesap bilgilerin, paylaştığın içerikler, mesaj kayıtların ve altyapı sağlayıcılarının tuttuğu teknik kayıtlar (giriş zamanları, IP adresleri gibi) bu makamlarla paylaşılır (KVKK m.8/2 ve m.28).
- Yöneticiler: kurucu ve atadığı yöneticiler. Raporları ve raporlara eklenen yazıları görür, herkese açık içerikleri düzenleyebilir ya da kaldırabilir, uyarı gönderebilir; e-posta adresini ve şifreni göremez, raporlanmamış mesajlarını okumaz. Raporlanan bir sohbetin tamamını yalnızca o raporu incelemek için görür.
4. Güvenlik
- Site yalnızca şifreli bağlantı (HTTPS) ile çalışır.
- Şifreler geri çevrilemez biçimde şifrelenerek (hash) saklanır; kimse göremez.
- Veritabanında satır düzeyinde güvenlik kuralları vardır: bir kullanıcı yalnızca kendi kayıtlarını, listelerini ve profilini değiştirebilir; başkasının gizli listesini ya da mesajlarını göremez.
- Steam, TMDB ve IGDB gibi servislerin anahtarları sunucuda tutulur, tarayıcına gönderilmez.
- Hiçbir sistem kusursuz değildir. Bir veri ihlali olursa, KVKK'ya uygun olarak en kısa sürede etkilenen kullanıcılara ve Kişisel Verileri Koruma Kurulu'na bildirim yapılır.
5. Verilerin nerede tutuluyor? (Aktarım)
Ancalog, hizmeti sunabilmek için şu altyapı sağlayıcılarını kullanır; verilerin bunların sunucularında (yurt dışında olabilir) saklanır ya da işlenir:
Arama ve bilgi için şu servislere yalnızca aradığın kelime gönderilir, kişisel bilgin gönderilmez: IGDB, TMDB, AniList, Apple (iTunes), Deezer. İçe aktarırken yalnızca yazdığın kimlik (Steam profil kimliği, Xbox gamertag'i, Last.fm kullanıcı adı, Spotify albüm linki, Simkl kodu) ilgili hizmete (Steam, OpenXBL, Last.fm, Spotify, Simkl) sorulur. Bir profilde şarkı çaldığında oynatıcı YouTube'dan yüklenir. Bu hizmetlerin kendi gizlilik kuralları geçerlidir. Şifre yenileme ve kayıt onayı e-postaları giriş sistemi üzerinden gönderilir.
Fotoğraf linkleri ve dış görseller: sohbetlere, foruma ve yorumlara yapıştırılan fotoğraflar ile profil fotoğrafı, kapak ve arka plan görselleri Ancalog'da barındırılmaz, linkin ait olduğu siteden (Imgur, Discord gibi) yüklenir. Oyun kapakları ve ekran görüntüleri de IGDB'nin (Twitch) sunucusundan yüklenir. Sayfayı açtığında tarayıcın o siteye bağlanır ve IP adresin o siteye görünebilir. Ancalog bu sitelerin ne kaydettiğini kontrol edemez.
Bu sağlayıcıların sunucuları yurt dışında olabileceğinden verilerin yurt dışına aktarılabilir. Aktarım, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve 6698 sayılı Kanun'un 9. maddesi çerçevesinde yapılır.
6. Çerezler ve tarayıcı depolaması
Reklam ya da takip çerezi kullanılmaz. Tarayıcında yalnızca sitenin çalışması için gereken bilgiler saklanır:
- Oturumun ("Beni hatırla" seçersen tarayıcı kapanınca da açık kalır)
- Seçtiğin site rengi, profil şarkısı ses seviyen, kapattığın duyurular ve kartlar, liste ya da ızgara görünümü tercihin
- Bildirimleri açtıysan bu tercihin ve bildirime tıklayınca doğru sayfayı açan küçük bir arka plan dosyası (service worker). Bildirim izni tarayıcından verilir, istediğin an geri alabilirsin.
Profil şarkıları YouTube'un gizlilik dostu (youtube-nocookie.com) oynatıcısıyla çalınır; bu oynatıcıya Google Gizlilik Politikası uygulanır.
7. Ne kadar saklanıyor?
- Verilerin hesabın açık olduğu sürece saklanır. Son görülme zamanının yalnızca en sonuncusu tutulur, geçmişi tutulmaz.
- Hesabını sildiğinde profilin, kayıtların, listelerin, yorumların, beğenilerin, mesajların, etkinlik katılımların ve yazıların, takiplerin, rozetlerin, Steam kimliğin ve son görülme zamanın hemen ve kalıcı olarak silinir. Altyapı sağlayıcısının teknik yedeklerinden de en geç birkaç hafta içinde kendiliğinden çıkar.
- Ortak katalogdaki içerikler (aramada olmadığı için elle eklediğin şarkılar gibi) başkaları da kullandığı için kalır; ekleyen bilgisi silinir.
- Kurallar nedeniyle kapatılan hesapların e-posta adresi, tekrar kayıt olmayı engellemek için saklanabilir. Susturma kararları süresi bitene kadar profilde tutulur.
- Raporlar incelenip kapandıktan sonra da, aynı kişi hakkındaki yeni raporları değerlendirebilmek için saklanabilir. Raporlayan hesabını silerse gönderdiği raporlar da silinir; raporlanan kişi hesabını silerse rapordaki hesap bağlantısı kalkar. Uyarılar ve engel listen hesabınla birlikte silinir.
8. Hakların (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğradıysan giderilmesini talep etme hakların vardır.
- Bilgilerini Ayarlar'dan düzeltebilir, Ayarlar → Hesap → Verilerimi indir ile tümünün bir kopyasını Excel / CSV, JSON ya da Letterboxd biçiminde alıp başka bir yere taşıyabilir (veri taşınabilirliği), Hesabımı sil ile silebilirsin.
- Diğer talepler için site yöneticisine Ancalog üzerinden ulaş: @arno4436. Talebin en geç 30 gün içinde ücretsiz olarak yanıtlanır.
- Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Çocuklar
Ancalog 13 yaşından küçükler için değildir. 18 yaşından küçüksen siteyi velinin bilgisiyle kullanmalısın. 13 yaşından küçük birinin hesap açtığını fark edersek hesabı ve verilerini sileriz.
10. Değişiklikler
Bu metin güncellenebilir. Önemli bir değişiklik olursa sitenin üstündeki duyuru alanında haber verilir; güncel hali her zaman bu sayfadadır.