Son güncelleme: 2026-10-09
1. Veri Sorumlusu
Veri sorumlusu: SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (kısa adıyla "SOCIAL GROUP"), VKN 7750350770, Beykoz Vergi Dairesi, İstanbul (Beykoz), Türkiye. SocialID, bağlı platformlar (FanKulüp, DiSocial, ClubBurgas, Burgasian ve diğerleri) için merkezi kimlik doğrulama hizmeti sunar.
Veri sorumlusu Türkiye'de yerleşiktir ve 6698 sayılı KVKK'ya tabidir. Avrupa Birliği'nde bulunan kullanıcılara hizmet sunulduğu ölçüde, GDPR md. 3(2) uyarınca GDPR hükümleri de uygulanır.
2. Toplanan Veriler
Hesap oluştururken: e-posta adresi, şifre (bcrypt ile hash'lenir, düz metin saklanmaz), görünen ad. İsteğe bağlı/platform gereksinimine göre: telefon numarası, doğum tarihi, kimlik doğrulama (KYC) bilgisi. E-posta, telefon ve diğer kişisel veri kolonları AES-256-GCM ile şifreli saklanır; arama/eşleşme için ayrıca tek-yönlü bir HMAC-SHA256 lookup değeri tutulur (şifre çözülmeden arama yapılabilmesi için — ham veri bu değerden geri hesaplanamaz).
3. Verilerin Kullanım Amacı
Kimlik doğrulama ve oturum yönetimi, bağlı platformlara güvenli tek-oturum (SSO) erişimi sağlama, hesap güvenliği (oran sınırlama, kötüye kullanım önleme, Cloudflare Turnstile ile bot koruması), yasal yükümlülüklerin yerine getirilmesi. Bağlı platformlara yalnızca SocialID numaranız ve görünen adınız aktarılır — e-posta, telefon ve diğer kişisel verileriniz platformlarla paylaşılmaz.
4. Çerezler ve Oturum
Oturumunuzu sürdürmek için yalnızca zorunlu, httpOnly bir oturum çerezi (sid_token) kullanılır. Pazarlama/izleme amaçlı üçüncü taraf çerezi kullanılmaz.
5. Veri Saklama ve Silme
Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı istediğiniz zaman kalıcı olarak silebilirsiniz (GDPR Madde 17 — unutulma hakkı); silme işlemi geri alınamaz ve bağlı olduğunuz platformlara da otomatik olarak iletilir (çapraz-platform silme). Verilerinizin bir kopyasını indirmek (GDPR Madde 20 — veri taşınabilirliği) ve tüm cihazlardan çıkış yapmak (logout-all) için hesap ayarlarınızı kullanabilirsiniz.
Hesabını silsen bile, dolandırıcılık ve suç durumunda hukuki talepler için kimlik ve giriş kayıtların şifreli, çevrimdışı bir arşivde 5 yıl saklanır (GDPR md. 17/3-e, md. 6/1-f); bu arşive yalnız yasal talep ya da resmî makam isteğiyle erişilir. Arşiv; SocialID numaran, adın, e-posta adresin, telefonun (varsa), kayıt ve doğrulama tarihlerin, platform üyeliklerin ve giriş geçmişinden (tarih, IP adresi, cihaz özeti, platform) oluşur; parolan ve oturum anahtarların arşive girmez. Kayıtlar sunucuda okunamayacak biçimde şifrelenir (çözme anahtarı sunucuda bulunmaz), her gece ve hesap silinirken çevrimdışı ortama aktarılır ve sunucudan kaldırılır; 5 yıl sonunda silinir.
6. IP Adresi ve Giriş Kayıtları
Kayıt olduğunuzda ve her giriş denemesinde (başarısız denemeler dahil) tarih, IP adresiniz, cihaz/tarayıcı özeti (ör. "iPhone · Safari"; tarayıcı kimlik dizesinin tamamı saklanmaz) ve girişin hangi platform için yapıldığı kaydedilir. Amaç hesabınızın güvenliği ve kötüye kullanımın (sahte hesap, hesap ele geçirme) önlenmesidir; hukuki dayanak meşru menfaattir (GDPR md. 6/1-f). Bu işlemeye itiraz edebilirsiniz (GDPR md. 21).
IP adresi düz metin saklanmaz: AES-256-GCM ile şifreli tutulur; aynı adresten gelen hesapları eşleştirmek için ayrıca geri çevrilemeyen bir HMAC değeri saklanır. Son girişlerinizi (son 90 gün, en çok 10 kayıt) ana sayfadaki "Hesabım" panelinde görebilirsiniz. Son girişler panelde 90 gün gösterilir; güvenlik ve hukuki talepler için şifreli arşivde 5 yıl saklanır (bkz. bölüm 5).
Bağlı platformlar, kayıt, şikâyet ve mesaj gibi kötüye kullanılabilecek işlemlerde IP adresinizi kendi tarafında yalnız SocialID'nin açık anahtarıyla şifreleyerek saklayabilir; çözme anahtarı yalnız SocialID'dedir, platform IP adresinizi okuyamaz. Bir şikâyet, sahte hesap ya da güvenlik incelemesinde o platformun SocialID'de kayıtlı yöneticisi veya moderatörü adresi yalnız kendi SocialID oturumuyla, SocialID üzerinden açabilir (platformun kendisi açamaz); her açma işlemi gerekçesiyle kayda geçer. 90 günden eski kayıtlar açılmaz.
7. Haklarınız
GDPR kapsamında: erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemeyi kısıtlama (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (Madde 21) haklarına sahipsiniz. Bu haklarınızı kullanmak için hesap ayarlarınızdan veya aşağıdaki iletişim adresinden bize ulaşabilirsiniz.
8. Üçüncü Taraf Hizmet Sağlayıcılar
Altyapı: Vercel (barındırma), Neon (veritabanı, AB/Frankfurt bölgesi). E-posta gönderimi: Resend. Bot/spam koruması: Cloudflare Turnstile. Bu sağlayıcılarla yalnızca hizmetin çalışması için gerekli asgari veri paylaşılır.
9. İletişim
Gizlilik ile ilgili sorularınız veya hak talepleriniz için bağlı olduğunuz platformun destek/iletişim sayfasını kullanabilir ya da doğrudan SocialID hesap ayarlarınızdaki iletişim kanalını kullanabilirsiniz.