Gizlilik Sözleşmesi

(Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni Dahildir)

Son Güncelleme: 30 Ocak 2026

Bu Gizlilik Politikası (“Politika”), fivemleak.net alan adlı internet sitesi ve bağlı hizmetler (“Platform”) üzerinden gerçekleştirilen ziyaret, üyelik, içerik yükleme, mesajlaşma, destek talepleri, satın alma/abonelik ve benzeri tüm işlemler kapsamında; kişisel verilerin işlenmesi, saklanması, korunması, aktarılması, silinmesi/yok edilmesi ve ilgili kişilerin haklarına ilişkin esasları açıklar.

Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma yükümlülüğünü karşılayacak şekilde hazırlanmıştır. Aydınlatma yükümlülüğünün kapsamı ve asgari unsurlarına ilişkin rehber niteliğindeki açıklamalar KVKK Kurumu tarafından yayımlanmaktadır.

1) Tanımlar

• Platform: fivemleak.net ve alt alan adları dahil ilgili web hizmetleri.
• Kullanıcı / Üye: Platforma kayıt olan gerçek kişi.
• Ziyaretçi: Üye olmadan Platformu görüntüleyen kişi.
• İçerik: Kullanıcı tarafından yüklenen veya paylaşılan her türlü metin, görsel, dosya, bağlantı (link), yorum, açıklama, etiket, arşiv dosyası, betik vb.
• İçerik Sağlayıcı: İnternet ortamında içeriği üreten, değiştiren, sağlayan kişi (kullanıcı). (5651 çerçevesinde genel kavram)
• Yer Sağlayıcı: Hizmet ve içerikleri barındıran sistemleri sağlayan veya işleten kişi/kuruluş. Platform bu sıfatla hareket eder.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İşleme: Kişisel veriler üzerinde yapılan her türlü işlem (toplama, kaydetme, aktarma, saklama, değiştirme, açıklama vb.).

2) Kapsam ve Kabul

Bu Politika; Platformu ziyaret eden, üye olan, içerik paylaşan, destek talebi oluşturan veya Platform üzerinden ürün/hizmet satın alan herkes için geçerlidir.

Platformu kullanmanız; bu Politika’da belirtilen yöntemlerle kişisel verilerinizin işlenmesini anladığınız ve kabul ettiğiniz anlamına gelir. Platform, işbu Politika’yı güncelleyebilir; güncellemeler Platformda yayımlandığı anda yürürlüğe girer.

3) Veri Sorumlusu ve İletişim

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu, fivemleak.net Platformudur.

Platformda telefon ve açık adres desteği bulunmamaktadır. Bildirimler ve başvurular aşağıdaki e-posta adresleri üzerinden yürütülür:

• Yasal talepler / hukuki bildirimler: request@fivemleak.net
• Destek / genel iletişim: support@fivemleak.net

Not: Platformun telefon/adres sunmaması, kanunen zorunlu olabilecek kurumsal tanıtım ve iletişim yükümlülüklerini ortadan kaldırmaz; bu metin, Platformun mevcut iletişim kurgusuna göre düzenlenmiştir. KVKK aydınlatma yükümlülüğü ve unsurları KVKK Kurumu tarafından açıklanmaktadır.

4) Hangi Kişisel Verileri İşliyoruz?

Platform, kullanımınıza göre aşağıdaki veri kategorilerini işleyebilir. Buradaki liste örnekleyicidir; hizmetin niteliğine göre artabilir.

4.1) Kimlik ve Üyelik Verileri

• Kullanıcı adı (nick), profil bilgileri
• Hesap kimliği (ID), üyelik tarihi, rol/yetki bilgisi
• Doğrulama ve güvenlik kayıtları (e-posta doğrulama, iki adımlı doğrulama kullanımı vb.)

4.2) İletişim Verileri

• E-posta adresi
• Destek taleplerinde ilettiğiniz içerik ve ekler
• Kullanıcıyla yapılan destek yazışmaları

4.3) İşlem Güvenliği ve Log Verileri

• IP adresi, oturum bilgisi, cihaz/ tarayıcı bilgileri, erişim zamanları
• Şüpheli işlem/ saldırı tespit kayıtları (ör. çoklu başarısız giriş, bot davranışı)

4.4) Kullanım ve Analitik Veriler

• Görüntülenen sayfalar, tıklama akışı, yönlendiren sayfa (referrer), yaklaşık konum (IP’den türetilen şehir/ülke)
• Hata kayıtları, performans ölçümleri

4.5) İçerik ve Paylaşım Verileri (Kullanıcı Kaynaklı)

• Yüklediğiniz dosyalar, bağlantılar, açıklamalar, yorumlar
• İçeriğe ilişkin meta veriler (yükleme tarihi, boyut, format, hash/özet değerleri, rapor/şikâyet geçmişi)

4.6) Ödeme ve Finansal İşlem Verileri (Varsa)

Platformda token/abonelik/benzeri dijital ürünler satılıyorsa:

• Sipariş/işlem ID’leri, paket bilgisi, ödeme durumu
• Ödemeyi sağlayan aracı kuruluş kayıtları (Platform, kart numarası gibi hassas ödeme verilerini doğrudan tutmamayı hedefler; bu genellikle ödeme sağlayıcı ile yürür)

Önemli: Platforma bilerek özel nitelikli kişisel veri (sağlık, biyometri vb.) yüklememeniz beklenir. Böyle bir veri paylaşırsanız, sorumluluk size ait olabilir ve Platform, hukuka uygun şekilde işlem yapmak için ek önlemler uygulayabilir.

5) Kişisel Verileri Hangi Amaçlarla İşliyoruz?

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

1. Üyelik oluşturma ve hesap yönetimi (kayıt, giriş, doğrulama, hesap güvenliği)
2. Platform hizmetlerinin sunulması (içerik paylaşımı, listeleme, indirme bağlantıları, yorum/etkileşim)
3. Güvenlik (dolandırıcılık önleme, kötüye kullanım ve saldırı tespiti, spam/bot engelleme)
4. Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/mahkeme kararlarına yanıt verilmesi
5. 5651 kapsamındaki yer sağlayıcı sorumlulukları çerçevesinde gerekli olabilecek trafik/log kayıtlarının tutulması ve bütünlüğünün sağlanması
6. Destek hizmetleri (talep yönetimi, hata çözümü, kullanıcı iletişimi)
7. Hizmet iyileştirme (analiz, performans ölçümü, hata ayıklama, kullanıcı deneyimini artırma)
8. Sözleşmesel süreçler (satın alma, token teslimi, fraud kontrolü, itiraz yönetimi)
9. Uyuşmazlık yönetimi (şikâyet/itiraz inceleme, hukuki savunma, hak ihlali bildirimleri)

6) Hukuki Sebepler (KVKK)

Kişisel verileriniz, KVKK’nın öngördüğü hukuki sebeplere dayanarak işlenir. Bu kapsamda Platform, işleme faaliyetine göre;

• Kanunlarda açıkça öngörülme,
• Sözleşmenin kurulması/ifası için zorunluluk,
• Hukuki yükümlülüğün yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla),
• Gerekli hallerde açık rıza hukuki sebebine dayanabilir.

KVKK aydınlatma yükümlülüğü ve ilgili kişi hakları KVKK Kurumu tarafından açıklanmıştır.

7) Çerezler ve Benzeri Teknolojiler (Özet)

Platform; oturum yönetimi, güvenlik, tercihlerin hatırlanması ve istatistik/analiz için çerezler (cookies) ve benzeri teknolojiler kullanabilir.

• Zorunlu çerezler: Giriş/oturum, güvenlik gibi temel işlevler için.
• Analitik çerezler: Trafik ve performans ölçümü için (mümkünse anonimleştirilmiş/maskeleme uygulanarak).
• Fonksiyonel çerezler: Dil/tema tercihleri gibi.

8) Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Platform, kişisel verileri kural olarak üçüncü kişilere satmaz/kiralmaz. Ancak hizmetin doğası gereği ve hukuki yükümlülükler kapsamında aşağıdaki taraflara amaçla sınırlı aktarım yapılabilir:

8.1) Hizmet Sağlayıcılar (Alt Yükleniciler)

Platformun çalışması için teknik/operasyonel destek alınan taraflara (ör. barındırma, sunucu, veri tabanı, CDN, DDoS koruma, log altyapısı, e-posta gönderim altyapısı, hata izleme, analitik, canlı destek sistemi, güvenlik tarama araçları) yalnızca gerekli olduğu ölçüde veri aktarılabilir.

Bu hizmet sağlayıcılar, Platform adına “veri işleyen” sıfatıyla hareket edebilir ve yalnızca Platformun talimatları doğrultusunda işlem yapmakla yükümlüdür.

8.2) Ödeme Kuruluşları ve Finansal Aracılar (Varsa)

Token/abonelik/dijital ürün satışı gibi bir ödeme süreci varsa; işlemin gerçekleşmesi, doğrulanması, chargeback/itiraz yönetimi ve fraud önleme amaçlarıyla ödeme altyapısı sağlayıcılarına sınırlı veri aktarılabilir. Platform, kart numarası gibi hassas ödeme verilerini doğrudan tutmamayı hedefler; ödeme, mümkünse üçüncü taraf ödeme kuruluşu üzerinden yürütülür.

8.3) Yetkili Kamu Kurumları ve Yargı Mercileri

Kanunen yetkili kurum/kuruluşların usulüne uygun talepleri, mahkeme kararları, savcılık yazıları ve benzeri bağlayıcı hukuki süreçler kapsamında; gerekli görülen veriler mevzuat çerçevesinde paylaşılabilir.

8.4) Hak İhlali Bildirimi ve Uyuşmazlık Tarafları

Bir içeriğin hak ihlali doğurduğuna ilişkin bildirim geldiğinde; Platform, uyuşmazlığın yönetimi, delil niteliğindeki kayıtların korunması, hukuki değerlendirme yapılabilmesi ve gerektiğinde yetkili mercilere sunulabilmesi için ilgili içeriğe ilişkin kayıtları işleyebilir/aktarabilir.

Bu süreçte Platform, tarafsız yer sağlayıcı konumunu korumaya çalışır; ancak hukuki yükümlülükler ve meşru menfaat kapsamında bazı kayıtların tutulması zorunlu olabilir.

9) Yurt Dışına Veri Aktarımı

Platform altyapısı (sunucular, CDN, yedekleme, e-posta servisleri, güvenlik servisleri) yurt içinde veya yurt dışında konumlanabilir. Bu durumda verileriniz, hizmetin gereği olarak yurt dışına aktarılabilir.

• Platform, mümkün olan hallerde veriyi yurt içinde tutmayı hedefleyebilir; ancak performans, güvenlik ve operasyonel gerekçelerle yurt dışı servisler kullanılabilir.
• Yurt dışına aktarım gereken durumlarda Platform; KVKK’nın yurt dışına aktarım şartlarına uygun teknik/organizasyonel önlemleri alma hedefiyle hareket eder (ör. sözleşmesel taahhütler, erişim kısıtları, şifreleme, minimizasyon).

10) Veri Saklama Süreleri (Ne Kadar Tutuyoruz?)

Platform; verileri işleme amaçları için gerekli süre boyunca ve ayrıca mevzuatta öngörülen asgari süreler kapsamında saklar. Sürelerin belirlenmesinde; hizmetin niteliği, güvenlik, uyuşmazlık yönetimi, yasal yükümlülükler ve zamanaşımı süreleri dikkate alınır.

Örnek saklama yaklaşımı:

• Üyelik verileri: Hesap aktif olduğu sürece; hesap kapatıldıktan sonra hukuki yükümlülük ve uyuşmazlık ihtiyacına göre makul süre.
• Destek kayıtları: Talebin sonuçlandırılması + olası uyuşmazlıklar için makul süre.
• Güvenlik/log kayıtları: Yetkisiz erişim, saldırı, suistimal ve hukuki yükümlülükler kapsamında gerekli süre.
• Ödeme/işlem kayıtları (varsa): Muhasebe/itiraz süreçleri ve mevzuat gereği gereken süre.

Saklama süresi dolan veriler; Platformun veri saklama ve imha politikaları çerçevesinde silinir, yok edilir veya anonim hale getirilir.

11) Veri Güvenliği Önlemleri

Platform, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla makul teknik ve idari tedbirleri uygular. Örnek önlemler:

11.1) Teknik Tedbirler

• TLS/HTTPS ile şifreli iletişim (uygulanabildiği ölçüde)
• Parola güvenliği: güçlü hash algoritmaları, brute-force koruması, rate limit
• Yetkilendirme ve erişim kontrolü (rol bazlı erişim)
• Kayıt/log bütünlüğü, şüpheli işlem tespiti
• Güncel yazılım bileşenleri, güvenlik yamaları
• DDoS ve bot korumaları (kullanılıyorsa)
• Yedekleme ve felaket kurtarma (kullanılıyorsa)
• Zararlı içerik tarama ve dosya doğrulama (kullanılıyorsa)

11.2) İdari Tedbirler

• Erişimi “bilmesi gereken” ile sınırlama
• İş ortaklarıyla gizlilik ve veri işleme hükümleri
• İç denetim ve olay yönetimi prosedürleri
• İhlal şüphesi halinde erişim kesme/askıya alma mekanizmaları

Buna rağmen internet ortamı doğası gereği sıfır risk yoktur. Platform, mutlak güvenlik taahhüdü vermez; ancak makul ve güncel güvenlik önlemlerini uygulama hedefiyle hareket eder.

12) Kullanıcı Sorumluluğu ve Platformun Yer Sağlayıcı Konumu

Platformun temel amacı yer sağlayıcı olarak; kullanıcıların içerik paylaşabildiği bir dosya/link paylaşım platformu işletmektir.

12.1) Kullanıcının Sorumluluğu (Net ve Keskin)

• Platformda paylaştığınız tüm içeriklerin, bağlantıların ve dosyaların hukuka uygunluğundan, üçüncü kişi haklarını ihlal etmemesinden, telif/marka/kişilik haklarına aykırı olmamasından tamamen siz sorumlusunuz.
• Paylaşımlarınız nedeniyle doğabilecek her türlü talep, zarar, iddia ve yaptırımda; Platforma yöneltilebilecek taleplere karşı Platformu tazmin etmeyi kabul edersiniz (üyelik sözleşmesinde daha da sertleştirileceğiz).

12.2) Platformun Sorumluluğunun Sınırlandırılması

• Platform, kullanıcı tarafından yüklenen içerik üzerinde ön kontrol yapmak zorunda değildir.
• Platform; kullanıcının paylaştığı içeriğin doğruluğunu, güvenliğini, hukuka uygunluğunu ve üçüncü kişi haklarını ihlal etmediğini garanti etmez.
• Platform; yalnızca kendisine bildirilen/tespit edilen hukuka aykırılık iddialarını, yürürlükteki mevzuat ve kendi prosedürleri çerçevesinde değerlendirebilir; gerekli hallerde içeriğe erişimi kaldırabilir/engelleyebilir.

Bu bölüm, Platformun “barındırma/yer sağlama” rolünü vurgular. Detaylı Yer Sağlayıcı Bilgi Metni ayrıca hazırlanacak ve burada referanslanacaktır.

13) İçeriklere İlişkin Riskler ve Kullanıcıya Uyarılar

Platformdaki dosyalar/linkler kullanıcılar tarafından paylaşılır. Platform:

• Paylaşılan dosyaların virüs, kötü amaçlı yazılım veya güvenlik riski içermediğini garanti etmez.
• Kullanıcıların indirme işlemi öncesi kendi güvenlik önlemlerini alması beklenir (antivirüs, sandbox, yedek vb.).
• Platform, kullanıcıların kendi cihazlarında doğan zararlardan kural olarak sorumlu tutulamaz; ancak bu hüküm, ağır kusur veya kanunun emredici hükümleri kapsamındaki sorumlulukları ortadan kaldırmaz.

14) Profil, İçerik ve Hesap Ayarları

Kullanıcılar, hesap ayarları üzerinden:

• Profil bilgilerinin bir kısmını düzenleyebilir,
• İçeriklerini silebilir veya görünürlüğünü değiştirebilir (Platformun teknik yapısı elverdiği ölçüde),
• Hesap kapatma talebinde bulunabilir.

İçerik silme/kapatma taleplerinde; hukuki yükümlülükler, delil niteliği ve uyuşmazlıklar nedeniyle bazı kayıtlar belirli süre saklanabilir.

15) İlgili Kişinin Hakları (KVKK)

KVKK kapsamında, kişisel verisi işlenen ilgili kişi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
• haklarına sahipsiniz.

16) KVKK Başvuru Usulü (Telefon/Adres Yok, E-posta ile İşleyiş)

Platformda telefon ve açık adres desteği bulunmadığından, KVKK kapsamındaki başvurularınızı aşağıdaki e-postalara iletebilirsiniz:

• request@fivemleak.net (özellikle resmi/yasal süreçler)
• support@fivemleak.net (genel veri talepleri)

Başvurunuzda mümkünse:

• Ad-soyad, kullanıcı adı (varsa), kayıtlı e-posta,
• Talebin açık içeriği,
• Kimlik doğrulama için makul bilgiler (Platformun güvenlik amacıyla isteyebileceği doğrulama adımları)
• bulunmalıdır.

Platform, güvenlik nedeniyle “başvuruyu yapanın veri sahibi olduğundan” emin olmak için ek doğrulama isteyebilir. Eksik/yanıltıcı bilgi, süreci uzatabilir.

17) Çocukların Gizliliği

Platformun hizmetleri, 18 yaş altı kişilere yönelik değildir. 18 yaş altı kullanıcıların üyelik oluşturması veya kişisel veri paylaşması durumunda, Platformun bunu tespit etmesi halinde hesabı askıya alma/kapatma ve verileri mevzuat çerçevesinde silme hakkı saklıdır.

18) Üçüncü Taraf Bağlantılar

Platform içerisinde üçüncü taraf sitelere yönlendiren bağlantılar bulunabilir. Platform:

• Üçüncü taraf sitelerin gizlilik uygulamalarından sorumlu değildir.
• Kullanıcı, üçüncü taraf sitelerin kendi şartlarını ve politikalarını incelemekle yükümlüdür.

19) Politika Değişiklikleri

Platform bu Politika’yı; mevzuat değişiklikleri, hizmet geliştirmeleri veya güvenlik ihtiyaçları nedeniyle güncelleyebilir. Güncellenmiş metin Platformda yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde, uygun yöntemlerle bilgilendirme yapılabilir (ör. site içi duyuru, e-posta bildirimi gibi).

20) Yürürlük

Bu Politika, Platformda yayımlandığı tarihte yürürlüğe girer. Platformun kullanılmaya devam edilmesi, Politika’nın güncel halinin kabul edildiği anlamına gelir.