Gizlilik politikası

Her işlemenin hukuki sebebini, haklarınızı ve başvuru yollarını KVKK aydınlatma metninde, çerezleri ve tarayıcı depolamasını Çerez politikasında ayrıntılı olarak açıklıyorum. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümü o ayrı metinle yerine getiriyorum; bu politika onun yerine geçmez.

Veri sorumlusu ve iletişim

Bu politikada anlatılan işlemelerde veri sorumlusu benim: Utku Sakallıoğlu, Ankara, Türkiye. Serbest çalışan olarak web tasarımı, marka kimliği, SEO/GEO, WordPress bakım, onarım ve taşıma ile teknik danışmanlık hizmetleri veriyorum.

Kişisel verilerinizle ilgili her soru ve talep için bana [email protected] adresinden ulaşabilirsiniz. Posta adresi yayımlamıyorum; ıslak imzalı yazılı bir başvuru göndermek isterseniz talebiniz üzerine bir posta adresi bildiririm.

Bu politikanın kapsamı

Bu politika; utkusakallioglu.com’un Türkçe ve İngilizce sayfalarını, sitedeki iletişim, teklif, bülten ve yorum formlarını, bana e-postayla, mesajlaşma uygulamalarından veya sosyal medyadan yazmanızı ve müşterilerimle yürüttüğüm sözleşme, proje ve faturalandırma süreçlerini kapsar. Sitede üyelik sistemi yoktur; blog yazılarına hesap açmadan yorum yazılabilir. Bu politikada “blog yazıları”, sitenin Blog ve Kişisel bölümlerindeki yazıların hepsini ifade eder.

WordPress bakımı, taşıma veya SEO çalışmaları sırasında müşterilerimin sitelerindeki ve sistemlerindeki kişisel verilere (ör. o sitelerin ziyaretçi veya üye bilgileri) erişebilirim. Bu verileri müşterim adına işlerim; o işlemenin veri sorumlusu müşterimdir ve bu politika o işlemeyi kapsamaz.

Avrupa Ekonomik Alanı (AB dâhil) ve Birleşik Krallık’taki ziyaretçiler için ayrıca İngilizce bir bildirim hazırladım: GDPR privacy notice. Bu politikanın İngilizce sürümü: Privacy policy.

Hangi verileri neden işliyorum

Aşağıda verilerinizin hangi durumda, ne için ve nasıl toplandığını özetliyorum. Her amacın dayandığı hukuki sebep KVKK aydınlatma metninde yer alır.

Siteyi ziyaret ettiğinizde

Bir sayfayı veya dosyayı açtığınızda tarayıcınız otomatik olarak teknik veriler gönderir: IP adresi, isteğin tarihi ve saati, istenen adres (URL), HTTP yöntemi ve yanıt kodu, yönlendiren sayfa, tarayıcı ve işletim sistemi bilgisi (user agent) ve bağlantıya ilişkin teknik veriler. Cloudflare ayrıca IP adresinden yaklaşık konumu çıkarır ve isteğin bir bottan gelip gelmediğini değerlendiren bir puan hesaplar.

Bu verileri sayfaları şifreli bağlantıyla ve hızlı sunmak, saldırıları, kötü amaçlı botları ve aşırı trafiği engellemek, hataları bulmak ve siteyi çalışır durumda tutmak için kullanırım. Veriler Cloudflare’in ağında ve barındırma hesabındaki sunucu kayıtlarında (erişim ve hata kayıtları) oluşur. Cloudflare güvenlik çerezlerini yalnızca gerektiğinde yerleştirir; örneğin bir güvenlik doğrulamasını geçtiğinizde bunu hatırlayan bir çerez. Bu işleme sitenin güvenli çalışması için zorunlu olduğundan sizden açık rıza istemem.

Arayüz tercihleriniz

Görüntülediğiniz dil, açık veya koyu tema tercihiniz ve İngilizce fiyat bölümlerinde seçtiğiniz para birimi (EUR veya USD) tarayıcınızda saklanır; böylece site size bu tercihlere göre gösterilir. Bu değerler adınızı, e-posta adresinizi veya sizi tanımlayan başka bir bilgiyi içermez. Bunlardan yalnızca dil bilgisi (tr veya en) bir çerez olarak her istekle sunucuya ulaşır; diğerleri cihazınızda kalır. Bilgi pencerelerinin ne sıklıkla gösterileceğini belirleyen sayaçlar ise yalnızca çerez panelinde işlevsel kategoriye açık rıza verirseniz kullanılır. Her birinin adını, süresini ve ne zaman yazıldığını Çerez politikasında bulabilirsiniz.

Çerez tercihleriniz

Siteye ilk girişinizde bir çerez paneli görürsünüz. Zorunlu çerezler her zaman açıktır; işlevsel, analitik ve pazarlama kategorileri siz açık rıza verene kadar kapalıdır. “Tümünü kabul et”, “Tümünü reddet” ve “Tercihler” seçenekleri eşit ağırlıktadır; reddetmek kabul etmek kadar kolaydır. Kararınızı her sayfanın alt kısmındaki “Çerez tercihleri” bağlantısıyla dilediğiniz zaman değiştirebilirsiniz.

Seçimlerinizi uygulayabilmek ve gerektiğinde ispat edebilmek için tarayıcınızda bir tercih çerezi, sunucuda da bir rıza kaydı tutarım. Rıza kaydında kategori bazında seçimleriniz, tarih ve saat, panel metninin sürümü ve sizi doğrudan tanımlamayan rastgele bir kimlik bulunur; tam IP adresinizi bu kayıtta saklamam.

Ziyaret istatistikleri

Çerez panelinde analitik kategorisine açık rıza verirseniz iki araç kullanırım. Açık rıza vermezseniz bu araçlar yüklenmez.

• Cloudflare Web Analytics: Çerez veya tarayıcı depolaması kullanmaz. Sayfa yüklendikten sonra küçük bir komut dosyası, sayfanın yüklenme hızına ilişkin ölçümleri tarayıcınızdan okur ve Cloudflare’e gönderir. Bu istekle birlikte IP adresiniz, tarayıcı bilgisi, sorgu parametreleri çıkarılmış sayfa adresi, yönlendiren sayfa ve zaman bilgisi Cloudflare’e ulaşır; Cloudflare IP adresinden ülkeyi belirler. Ben yalnızca toplu sayıları görürüm: sayfa görüntülemeleri, ziyaretler, yönlendiren siteler ve sayfa hızı. Bu araçla kişi bazında profil çıkarılmaz ve reklam yapılmaz.
• Google Analytics 4: Tarayıcınıza rastgele bir ziyaretçi kimliği ve oturum bilgisi içeren çerezler (_ga ve _ga_ ile başlayanlar) yerleştirir. Görüntülenen sayfaları, belirlediğim olayları, yönlendiren sayfayı ve kampanya parametrelerini toplar. Ayrıca cihaz, tarayıcı, işletim sistemi, ekran boyutu ve dil bilgisini toplar. Google, yaklaşık konumunuzu (şehir, bölge, ülke) belirlemek için IP adresinizi kullanır; ancak Google Analytics 4 IP adreslerini kaydetmez ve saklamaz. Adınızı, e-posta adresinizi veya form içeriklerini Google Analytics’e göndermem.

Bu verileri sitenin nasıl kullanıldığını anlamak (hangi sayfaların ve hizmetlerin ilgi gördüğü, ziyaretçilerin siteye nereden geldiği ve sitede nasıl gezindiği) ve içeriği ile yapıyı iyileştirmek için, çoğunlukla toplu raporlar üzerinden kullanırım. Google sinyalleri özelliğini kullanmıyorum ve Analytics mülkünü Google Ads hesabına bağlamıyorum. Bu verilerin Google tarafından nasıl kullanıldığını Google’ın, hizmetlerini kullanan site ve uygulamalardan gelen bilgilere ilişkin açıklamasında okuyabilirsiniz.

Reklam ölçümü ve yeniden pazarlama

Çerez panelinde pazarlama kategorisine açık rıza verirseniz Google Ads dönüşüm ölçümü ve yeniden pazarlama etiketleri ile Meta Pikseli yüklenir. Bu araçlarla hangi Google ve Meta (Facebook, Instagram) reklamlarının iletişim veya teklif talebine dönüştüğünü ölçer, siteyi ziyaret etmiş kişilere bu ağlarda reklam gösterir ve reklam gösterimini iyileştiririm. Bunun için çerez kimlikleri, reklam tıklama kimlikleri, ziyaret edilen sayfalar, “teklif formu gönderildi” gibi olaylar, IP adresi, tarayıcı bilgisi, yönlendiren sayfa ve zaman bilgisi Google ve Meta’ya iletilir. Form içeriklerini, e-posta adresinizi veya telefon numaranızı bu şirketlere göndermem.

Pazarlama kategorisine açık rıza vermediğiniz sürece Google Ads etiketleri çalışmaz ve Meta Pikseli hiç yüklenmez. Google etiketlerini Google İzin Modu (Consent Mode) v2’nin temel modunda kullanıyorum; bu modda ilgili kategoriye açık rıza vermeden önce Google’a çerezsiz ölçüm sinyalleri de gönderilmez.

Google Ads için verileri Google Ireland Limited (Birleşik Krallık’taki ziyaretçiler için Google LLC) kendi gizlilik politikasına göre bağımsız veri sorumlusu olarak alır. Meta Pikseli bakımından, Avrupa Ekonomik Alanı’ndaki (AB dâhil) ziyaretçilerin verilerinin sitede toplanması ve Meta’ya iletilmesi aşamasında Meta Platforms Ireland Limited ile ortak veri sorumlusuyuz. Bu düzenlemenin özü şudur: bilgilendirmeyi yapmak ve açık rızanızı almak benim sorumluluğumdadır; iletimden sonra Meta’nın işlediği verilere ilişkin erişim, düzeltme, silme ve benzeri taleplerinizi Meta Platforms Ireland karşılar. Meta Platforms Ireland ayrıca bu verilerin eşleştirilmesi ve ölçülmesinde veri işleyen olarak hareket eder ve iletimden sonraki kendi işlemelerinden kendisi sorumludur. Birleşik Krallık’taki ziyaretçiler için Meta Platforms, Inc. veri işleyen olarak; Türkiye dâhil diğer ziyaretçiler için veri işleyen veya bağımsız veri sorumlusu olarak hareket eder. Ayrıntılar: Google Gizlilik Politikası, Meta Gizlilik Politikası, Meta Veri Sorumlusu Eki.

İletişim formu

İletişim formunda adınızı, e-posta adresinizi, isteğe bağlı olarak telefon numaranızı ve mesajınızı alırım. Gönderim tarihi ve saati ile formu spam ve kötüye kullanıma karşı korumak için kullanılan güvenlik verileri (bot koruması sinyalleri ve istek sınırlaması için IP adresi) de kaydedilir. Ad, e-posta ve mesaj alanları zorunludur; bunlar olmadan size yanıt veremem.

Mesajınız Türkiye’deki sunucuda, WordPress veritabanında saklanır ve Türkiye’deki kendi e-posta sunucum (SMTP) üzerinden bana e-postayla iletilir. Mesajınızı yanıtlamak, sizinle yazışmak ve kendiniz için bir hizmet soruyorsanız talep ettiğiniz sözleşme öncesi adımları atmak için kullanırım. Form sizden açık rıza istemez; yalnızca aydınlatma metnini okuduğunuzu belirtirsiniz.

E-posta, mesajlaşma uygulamaları ve sosyal medya

Bana doğrudan e-postayla ya da WhatsApp, Signal, Telegram, LinkedIn, Instagram veya X üzerinden de yazabilirsiniz. E-postayla yazarsanız adınız ve e-posta adresiniz; diğer kanallardan yazarsanız telefon numaranız ya da kullanıcı adınız, profil adınız ve fotoğrafınız bana ulaşır. Her iki durumda da mesajınızı, gönderdiğiniz dosyaları ve gönderim zamanını alırım. Bunları yanıt vermek, yazışmak ve talep ettiğiniz sözleşme öncesi adımları atmak için kullanırım.

Bana WhatsApp, Signal, Telegram, LinkedIn, Instagram veya X üzerinden yazmayı siz seçersiniz. Mesajınızın iletilmesi ve o platformda saklanması platformun kendi gizlilik koşullarına tabidir; platformu işleten şirket bu işlemelerden bağımsız veri sorumlusu olarak kendisi sorumludur. Mesajı platforma siz gönderdiğiniz için bu, benim tarafımdan yapılan bir aktarım değildir. Bu mesajları yalnızca size yanıt vermek ve talebinizi değerlendirmek için kullanırım. Birlikte çalışmaya başlarsak gerekli bilgileri müşteri dosyasına aktarırım; aksi hâlde kendi hesabımdaki ve cihazlarımdaki kopyaları son mesajdan 12 ay sonra silerim. Bu platformları kullanmak istemiyorsanız bana e-postayla veya sitedeki formlarla ulaşabilirsiniz.

Teklif formu

Teklif formunda adınızı, e-posta adresinizi, şirketinizi, isteğe bağlı olarak telefon numaranızı, ihtiyaç duyduğunuz hizmeti, proje ayrıntılarını, bütçe aralığını, zaman planını ve mevcut sitenizin adresini alırım. En fazla 5 dosya ekleyebilirsiniz (her biri en fazla 10 MB; JPG, PNG, WebP, PDF, TXT, MD, DOCX, ODT veya RTF). Ayrıca isteğe bağlı iki açık rıza kutusuna verdiğiniz yanıtları ve zamanlarını, gönderim zamanını ve formu korumak için kullanılan güvenlik verilerini (süreli güvenlik belirteci ve istek sınırlaması için IP adresi) kaydederim.

Bu verileri talebinizi değerlendirmek, istediğiniz ön teklifi hazırlamak ve talebiniz hakkında sizinle yazışmak için kullanırım. Zorunlu alanlar formda işaretlidir; bunlar olmadan teklif hazırlayamam. Ön teklif hazırlanması hiçbir açık rızaya bağlı değildir. Talepler ve ekler Türkiye’deki sunucuda herkese açık olmayan kayıtlar olarak saklanır; talebiniz Türkiye’deki kendi e-posta sunucum (SMTP) üzerinden bana bildirim e-postasıyla iletilir. Talepler ve ekler gönderimden 12 ay sonra otomatik olarak silinir; bildirim e-postalarının kopyalarını da aynı sürede silerim. Birlikte çalışmaya karar verirsek gerekli bilgiler müşteri dosyasına aktarılır.

Lütfen eklerde sağlık bilgisi gibi özel nitelikli kişisel verilere veya gereksiz yere başka kişilerin kişisel verilerine yer vermeyin.

Yapay zekâ destekli ön analiz (isteğe bağlı)

Teklif formunda, işaretlenmemiş olarak gelen ayrı bir açık rıza kutusu vardır. Bu kutuyu işaretlerseniz talebiniz, ön teklifi hazırlamama yardımcı olacak bir ön analiz (özet, kapsam ve iş yükü tahmini) için Google’ın Gemini API hizmetine (ücretli sürüm) gönderilir. Gönderilen bilgiler hizmet, proje ayrıntıları, bütçe aralığı, zaman planı, site adresi ve eklerdir. Adınız, e-posta adresiniz ve telefon numaranız gönderilmez. Ancak proje ayrıntılarına yazdığınız veya eklerde yer alan kişisel veriler ve sizi tanımlayabilecek bir site adresi de Google’a gönderilmiş olur.

Analiz sonucu hiçbir zaman tek başına aleyhinize bir sonuç doğurmaz: her sonucu ben incelerim, gerektiğinde değiştiririm ve tüm kararları kendim veririm. Münhasıran otomatik analiz sonucunda aleyhinize bir sonuç çıktığını düşünürseniz KVKK’nın 11. maddesinin (g) bendi uyarınca itiraz edebilirsiniz. Kutuyu işaretlemezseniz talebiniz yapay zekâ hizmetine gönderilmez ve yalnızca benim tarafımdan incelenir; bu, teklif almanızı etkilemez.

Hizmeti veri işleyen olarak Google Cloud EMEA Limited (İrlanda) sağlar. Veriler, Google’ın tesis bulundurduğu herhangi bir ülkede geçici olarak saklanabilir veya önbelleğe alınabilir. Google, ücretli sürümde gönderilen içerikleri ve yanıtları ürünlerini geliştirmek için kullanmaz; ancak bunları kötüye kullanımı tespit edip önlemek ve yasal olarak zorunlu açıklamaları yapabilmek için 55 gün boyunca kayıt altında tutar ve yetkili Google çalışanları bu kayıtları inceleyebilir. Eklerinizin içeriği de, gönderilen diğer bilgiler gibi, bu kayıtlarda yer alabilir. Google’a yüklenen dosya kopyalarını analizden hemen sonra silerim; silinmeseler bile 48 saat içinde kendiliğinden silinirler. Analiz çıktısı talebinizle birlikte sunucumda saklanır ve talep silinirken o da silinir.

Bu açık rızanızı [email protected] adresine yazarak dilediğiniz zaman geri alabilirsiniz. Geri alma sonraki işlemeyi durdurur; ancak daha önce gönderilmiş ve Google’ın kötüye kullanım kayıtlarında bulunan verileri geri çağıramaz.

E-bülten

Bülten formunda e-posta adresinizi (zorunlu) ve isteğe bağlı olarak adınızı alırım. Aboneliğiniz, size gönderdiğim onay e-postasındaki bağlantıya tıkladığınızda başlar (çift onay). Kayıt ve onay zamanını, onay sırasındaki IP adresinizi, abone olduğunuz listeyi, abonelik durumunuzu ve varsa çıkış tarihinizi, onay metninin sürümünü ve onayı hangi formda verdiğinizi saklarım. Bülteni, Türkiye’deki kendi sunucumda çalışan listmonk yazılımıyla ve kendi e-posta sunucumdan gönderirim. Bültenlerde açılma ve tıklama takibi kullanmıyorum.

Bülten; yazılarımı, güncellemeleri ve hizmetlerime ilişkin haberleri içerir. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki ticari elektronik ileti onayınızı ve KVKK kapsamındaki açık rızanızı, işaretlenmemiş tek ve açık bir onay kutusuyla alırım; abonelik hiçbir hizmetin şartı değildir. Aboneliğiniz onaylandığında onayınızın alındığını ve nasıl vazgeçebileceğinizi bildiren bir e-posta alırsınız. Onayınızı ve daha sonra vazgeçmenizi kanun gereği İleti Yönetim Sistemi’ne (İYS) kaydederim. Her bültende abonelikten çıkma bağlantısı bulunur.

Blog yazılarında bültene iki yoldan da kaydolabilirsiniz: her yazının sonunda, benzer yazılardan ve yorumlardan önce yer alan bülten kutusuyla veya yorum formundaki isteğe bağlı bülten kutusuyla. Yazı sonundaki kutu yalnızca e-posta adresinizi ister ve yalnızca bülten kaydı içindir; göndermek için işaretlenmemiş olarak gelen onay kutusunu işaretlemeniz gerekir. Yorum formundaki kutu ise aydınlatma metnini okuduğunuzu belirttiğiniz zorunlu kutudan ayrıdır, isteğe bağlıdır ve işaretlenmemiş olarak gelir; işaretlemeden de yorum yazabilirsiniz. İki kutunun metni de aynıdır: “En güncel teknoloji haberlerini okumak ve en son yazılan rehber ve blog yazılarından haberdar olmak istiyorum.”

Bu yollardan biriyle kaydolduğunuzda bir onay kaydı saklarım. Kayıtta e-posta adresiniz, yorum formundan kaydolduysanız adınız ve yorumunuzun kayıt numarası, formu gönderdiğiniz tarih ve saat (UTC), kutunun yanındaki metnin tam hâli, yazının dili, kaynak ve yazı bulunur; IP adresiniz bulunmaz. Kayıt, yorumlardan ayrı olarak Türkiye’deki sunucuda, WordPress veritabanında durur; yorumunuz yayımlanmasa veya silinse de kalır. Bülten sistemi henüz kurulmadığı için bu kayıtlarla bugün hiçbir e-posta göndermem. Sistem kurulduğunda kayıtları listmonk’a aktarır ve size onay e-postası gönderirim. Aboneliğiniz, onayınızın İYS’ye kaydı ve bülten gönderimi ancak bu e-postadaki bağlantıya tıkladığınızda başlar. Bağlantıya 30 gün içinde tıklamazsanız kaydınız silinir. Yazı sonundaki kutu, spam gönderimlerine karşı gizli bir tuzak alanı ve imzalı bir zaman damgasıyla sitenin kendi sunucusunda korunur ve çerez yazmaz. Rızanızı, bülten sistemi kurulmadan önce de, [email protected] adresine yazarak istediğiniz zaman geri alabilirsiniz.

Blog yorumları

Blog yazılarının altındaki formla yorum yazabilir ve başka yorumları yanıtlayabilirsiniz. Formda adınızı, e-posta adresinizi ve yorumunuzu alırım; üçü de zorunludur. E-posta adresiniz hiçbir zaman yayımlanmaz ve ziyaretçilere gösterilmez. Web sitesi adresi istemem ve yorum yazmak için hesap açmanız gerekmez. Yorumla birlikte tarih ve saat, yorumun yazıldığı yazı, bir yorumu yanıtladıysanız yanıtladığınız yorum ve IP adresiniz kaydedilir; tarayıcı bilgisi (user agent) kaydedilmez. Formda, aydınlatma metnini okuduğunuzu belirttiğiniz zorunlu bir kutu vardır; bu kutu açık rıza istemez. Bülten kutusu ise bundan ayrıdır ve isteğe bağlıdır (bkz. “E-bülten”).

E-posta adresinizi yorumla birlikte saklarım. Gerektiğinde yorumunuzla ilgili size ulaşmak, örneğin yayımlamadan önce bir soru sormak veya yorumunuzu neden yayımlamadığımı ya da kaldırdığımı bildirmek için kullanırım. Yorumunuzla ilgili başvurularda başvurunun sizden geldiğini doğrulamak için de kullanırım. WordPress, aynı adresle daha önce yazılmış yorumları bu adres üzerinden tanır; her yorumu yine de elle onaylarım. Bülten kutusunu işaretlemediğiniz sürece e-posta adresinizi pazarlama için kullanmam. Yorum silindiğinde e-posta adresi de silinir.

Her yorumu yayımlamadan önce ben incelerim; onaylamadığım yorumlar yayımlanmaz. Onayladığım yorumda adınız, yorumunuz ve yorumun tarihi ilgili yazının altında herkese açık olarak görünür. Bu bilgileri siteyi ziyaret eden herkes görebilir, arama motorları dizine ekleyebilir ve başkaları kopyalayabilir. E-posta adresiniz ve IP adresiniz yayımlanmaz. IP adresini, yorum formunun kötüye kullanılmasını önlemek ve bir yorum nedeniyle doğabilecek hukuki uyuşmazlıklarda hakkımı koruyabilmek için saklarım; yorum tarihinden 180 gün sonra otomatik olarak silinir. Lütfen yorumlarda sağlık bilgisi gibi özel nitelikli kişisel verilere, başkalarına ait kişisel verilere veya iletişim bilgilerinize yer vermeyin.

Yorumlar Türkiye’deki sunucuda, WordPress veritabanında saklanır; yeni yorumlar bana Türkiye’deki kendi e-posta sunucum (SMTP) üzerinden bildirilir; bildirimde adınız, e-posta adresiniz ve yorumunuz bulunur, IP adresiniz bulunmaz. Form, spam gönderimlerine karşı gizli bir tuzak alanı (honeypot) ve en kısa doldurma süresi kontrolüyle sitenin kendi sunucusunda korunur; üçüncü taraf bir spam veya CAPTCHA hizmeti kullanmam. Yorum formu çerez yazmaz. Sitede profil resimleri kapalıdır; bu nedenle e-posta adresiniz Gravatar’a gönderilmez.

Yayımlanan yorumunuzun silinmesini veya düzeltilmesini [email protected] adresine yazarak isteyebilirsiniz. Yorumun size ait olduğunu doğrulamak için başvurunuzu yorumda kullandığınız e-posta adresinden göndermenizi veya bu adrese göndereceğim doğrulama iletisini yanıtlamanızı isteyebilirim. Sildiğim bir yorumun arama motorlarındaki veya başka sitelerdeki kopyaları üzerinde denetimim yoktur.

Eski siteden aktarılan yorumlar: Sitenin 2010–2021 arasındaki önceki sürümünde yazılan yorumlar, yazılarla birlikte ad, yorum metni ve tarihle aktarıldı; e-posta ve IP adresleri aktarılmadı. Yayımlanması meşru menfaatime dayanır: yazıların altındaki tartışmanın bütünlüğünü korumak. Bir yorumun kaldırılmasını ya da adınızın gizlenmesini isterseniz [email protected] adresine yazabilirsiniz.

Müşterilerimle çalışırken

Birlikte çalışmaya karar verdiğimizde sözleşmeyi yapmak ve yürütmek, projeyle ilgili iletişim kurmak, işi teslim etmek ve destek vermek için şu verileri işlerim: ad, soyad ve görev unvanı, e-posta adresi, telefon numarası ve adres, şirket bilgileri, sözleşme koşulları, bana sağladığınız brif, içerik ve dosyalar, toplantı notları ve yazışmalar, teslim ve kabul kayıtları. İş gerektirirse sistemlerinize geçici erişim bilgileri alırım ve iş bitince silerim. Bu kayıtları olası bir uyuşmazlıkta hakkımı koruyabilmek için de saklarım.

Faturaları, serbest çalışanların kullandığı bir faturalandırma platformu olan Ruul (ruul.io) keser. Fatura için gereken ad veya ticaret unvanı, adres ve vergi bilgilerini Ruul sizden kendisi alır, ödemeyi tahsil eder ve bu işlemler için bağımsız veri sorumlusudur; ben bu bilgileri toplamam ve saklamam. Ödemeyi Türk lirası, euro veya ABD doları olarak doğrudan banka hesabıma havaleyle de yapabilirsiniz. Bu durumda ödeyenin adı, IBAN, tutar, tarih ve banka bilgisi hesap dökümümde görünür; bunları yalnızca ödemeyi ilgili işle eşleştirmek için kullanırım ve ayrıca kayıt tutmam.

Başvurular, resmî talepler ve hukuki uyuşmazlıklar

Bana bir veri koruma başvurusu yaparsanız kimliğinizi doğrulamak, başvurunuzu yanıtlamak ve yanıt verdiğimi ispat edebilmek için başvurudaki bilgileri işlerim. Mahkemelerden ve yetkili kurumlardan gelen hukuka uygun taleplerde ya da bir hakkın tesisi, kullanılması veya korunması gerektiğinde, yukarıdaki kayıtlardan yalnızca konuyla ilgili olanları kullanırım.

Verilerinizi alan kuruluşlar ve bulundukları yerler

Aşağıdaki kuruluşlar kişisel verilerinizi alabilir veya onlara erişebilir. Veri işleyen, verileri benim adıma ve talimatımla işler; bağımsız veri sorumlusu, kendi amaçları için ve kendi politikasına göre işler. Ortak veri sorumlusu ise işlemenin belirli bir aşamasında amaç ve yöntemi benimle birlikte belirler.

Alıcı	Ne için	Rolü	Konum
Veridyen Bilişim Teknolojileri San. ve Tic. Ltd. Şti.	Web barındırma: site, veritabanı, form kayıtları, yorumlar, blog yazılarından gelen bülten onay kayıtları, ekler, rıza kaydı ve sunucu kayıtları	Veri işleyen; 5651 sayılı Kanun uyarınca tuttuğu trafik verileri bakımından bağımsız veri sorumlusu	İstanbul, Türkiye
Cloudflare, Inc.	İçerik dağıtımı (CDN), şifreli bağlantı, saldırı ve bot koruması; çerezsiz ziyaret istatistikleri (açık rızanızla)	Veri işleyen	ABD; her istek ziyaretçiye en yakın veri merkezinde ve Cloudflare’in küresel ağında işlenir
Google LLC	Google Analytics 4 (açık rızanızla)	Veri işleyen	ABD ve Google’ın tesis bulundurduğu diğer ülkeler
Google Ireland Limited (Birleşik Krallık verileri için Google LLC)	Google Ads dönüşüm ölçümü ve yeniden pazarlama (açık rızanızla)	Bağımsız veri sorumlusu	İrlanda; veriler ABD ve diğer ülkelerdeki Google sunucularında işlenir
Google Cloud EMEA Limited	Gemini API ile yapay zekâ destekli ön analiz (açık rızanızla)	Veri işleyen	İrlanda ve Google’ın tesis bulundurduğu diğer ülkeler
Meta Platforms Ireland Limited; Meta Platforms, Inc.	Meta Pikseli ile reklam ölçümü ve yeniden pazarlama (açık rızanızla)	AEA’daki (AB dâhil) ziyaretçiler için toplama ve iletme aşamasında ortak veri sorumlusu, eşleştirme ve ölçümde veri işleyen; iletimden sonraki kendi işlemelerinden kendisi sorumlu. Birleşik Krallık’taki ziyaretçiler için veri işleyen; diğer ziyaretçiler için veri işleyen veya bağımsız veri sorumlusu	İrlanda, ABD
WhatsApp, Signal, Telegram, LinkedIn, Instagram ve X’i işleten şirketler	Bu kanallardan biriyle yazışma (siz seçerseniz)	Bağımsız veri sorumlusu	Platforma göre değişir (ör. ABD, İrlanda)
Ruul Inc.; Ruul OÜ	Kurumsal faturalandırma ve tahsilat	Bağımsız veri sorumlusu	ABD, Estonya
Bankalar	Banka havalesiyle yapılan ödemeler	Bağımsız veri sorumlusu	Türkiye; yurt dışından gelen havalelerde ödeyenin bankası ve aracı bankalar yurt dışında olabilir
İleti Yönetim Sistemi A.Ş. (İYS)	Bülten onaylarının ve retlerinin kaydı	Kanunen zorunlu alıcı; kendi işlemesi bakımından bağımsız veri sorumlusu	Türkiye
Yetkili kamu kurumları	Hukuka uygun talepler	Bağımsız veri sorumlusu	Türkiye
Mahkemeler, yetkili kurumlar ve gerektiğinde avukatlar	Hukuka uygun talepler ve hukuki uyuşmazlıklar	Bağımsız veri sorumlusu	Türkiye

Bir proje için bir dosya paylaşım, toplantı veya iş birliği aracı kullanmayı kararlaştırırsak, o aracın sağlayıcısı da orada paylaştıklarımızı alır.

Onayladığım yorumlarda adınız, yorumunuz ve yorumun tarihi herkese açık olarak yayımlanır; bu bilgileri siteyi ziyaret eden herkes ve arama motorları görebilir. Yorumlarla birlikte kaydedilen e-posta ve IP adreslerini yayımlamam; yalnızca hukuka uygun talepler ve hukuki uyuşmazlıklar için yetkili makamlara veya avukatlara verebilirim.

Bülten sistemi (listmonk) ve e-posta gönderim sunucusu (SMTP), Türkiye’de kendi işlettiğim sunuculardır; bu nedenle yukarıdaki listede yer almazlar.

Form kayıtlarını, yorumları, ekleri ve bülten verilerini Türkiye’deki sunucularda saklıyorum. Bununla birlikte siteye yapılan tüm istekler, form ve yorum gönderimleri dâhil, Cloudflare’in küresel ağından geçer ve yukarıdaki alıcıların bir kısmı Türkiye dışındadır; bu nedenle bazı verileriniz yurt dışına aktarılır. Kişisel Verileri Koruma Kurulu henüz hiçbir ülke için yeterlilik kararı vermemiştir. Yurt dışına aktarımların hangi alıcıya ve hangi amaçla yapıldığını ve KVKK’nın 9. maddesi bakımından durumunu KVKK aydınlatma metninde; Avrupa Ekonomik Alanı (AB dâhil) ve Birleşik Krallık’taki ziyaretçiler bakımından aktarımların durumunu GDPR privacy notice sayfasında açıklıyorum.

Verilerinizi nasıl koruyorum

• Şifreli bağlantı: Site HTTPS üzerinden, TLS ile şifrelenmiş bağlantıyla sunulur.
• Cloudflare koruması: Trafik sunucuya ulaşmadan önce Cloudflare’in web uygulaması güvenlik duvarından (WAF), DDoS ve bot korumasından geçer.
• Form güvenliği: Formlar bot koruması, istek sınırlaması, süreli güvenlik belirteci (nonce) ve sunucu tarafında doğrulamayla korunur.
• Yorum ve bülten kutusu güvenliği: Yorum formu gizli bir tuzak alanı (honeypot) ve en kısa doldurma süresi kontrolüyle, yazı sonundaki bülten kutusu gizli bir tuzak alanı ve imzalı bir zaman damgasıyla korunur. Her yorum yayımlanmadan önce benim onayımdan geçer.
• Dosya yükleme denetimi: Teklif formuna yüklenen dosyalar sunucuda uzantı, gerçek dosya türü (MIME) ve dosya imzası açısından denetlenir. Dosyalar çalıştırılamaz ve herkese açık değildir.
• Erişim kontrolü: Form kayıtları, ekler, bülten onay kayıtları, onay bekleyen yorumlar ve yorumlarla birlikte kaydedilen e-posta ve IP adresleri herkese açık değildir. Form kayıtlarına, sitenin yönetim paneline, sunuculara ve bülten sistemine erişim yetkisi yalnızca bendedir; barındırma şirketi yalnızca hizmetini sunmak için gereken teknik erişime sahiptir. Cloudflare ise şifreli bağlantıyı kendi ağında sonlandırdığından, güvenlik ve hız hizmetlerini sağlarken form gönderimleri dâhil trafiği veri işleyen olarak işler.
• Yedekleme: Veri kaybına karşı sitenin ve veritabanının yedekleri alınır. Silinen bir kayıt, yedeklerin saklama süresi dolana kadar yedeklerde kalabilir; yedekler yalnızca geri yükleme gerektiğinde kullanılır.
• Veri azaltma: Yalnızca gereken bilgileri isterim; örneğin yorum formunda web sitesi adresi, yazı sonundaki bülten kutusunda ad istemem ve yorumlardaki e-posta adreslerini yayımlamam. Yapay zekâ analizine adınızı ve iletişim bilgilerinizi, Google ve Meta’ya form içeriklerini göndermem.

Hiçbir önlem riski tamamen ortadan kaldıramaz. Kişisel verilerinizi etkileyen bir veri ihlali olursa, kanunun öngördüğü bildirimleri Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere yaparım.

Saklama süreleri

Aşağıdaki tabloda verileri ne kadar sakladığımı gösteriyorum; başka kuruluşların kendi yükümlülükleriyle tuttuğu veriler ayrıca belirtilmiştir. Süre dolduğunda verileri silerim, yok ederim veya anonim hale getiririm. Silinen kayıtlar, yedeklerin saklama süresi dolana kadar yedeklerde kalabilir. Bir uyuşmazlık, resmî inceleme veya başvuru sürüyorsa ilgili kayıtları bu süreç sona erene kadar saklayabilirim.

Veri	Saklama süresi
Kendi yönettiğim sunucu erişim ve hata kayıtları	En fazla 30 gün
Barındırma şirketinin trafik verileri	Veridyen, 5651 sayılı Kanun m. 5/3 uyarınca kendi yükümlülüğü olarak saklar; Kanun 1 ile 2 yıl arasında bir süre öngörür.
Çerezler ve tarayıcı depolaması	Her birinin süresi Çerez politikasında yer alır
Çerez tercihi (rıza) kaydı	Kayıttan itibaren 3 yıl; tercih çerezi 6 ay sonra sona erer ve panel yeniden gösterilir
Google Analytics 4’teki kullanıcı ve etkinlik düzeyindeki veriler	14 ay; bu sınır keşif ve dönüşüm hunisi raporlarını etkiler, toplu raporlar bundan etkilenmez
İletişim formu mesajları, e-posta, mesajlaşma uygulaması ve sosyal medya yazışmaları	Son mesajdan 12 ay sonra silinir; birlikte çalışmaya başlarsak gerekli bilgiler müşteri dosyasına aktarılır
Teklif talepleri, ekler, bildirim e-postaları ve yapay zekâ analiz çıktıları	Gönderimden 12 ay sonra silinir; birlikte çalışmaya başlarsak gerekli bilgiler müşteri dosyasına aktarılır
Gemini’ye gönderilen içerik (Google tarafında)	Kötüye kullanım kayıtlarında (ekler dâhil) 55 gün; Google’a yüklenen dosya kopyaları analizden hemen sonra, her durumda 48 saat içinde silinir
Bülten abone bilgileri	Abonelikten çıkana kadar; çıktığınızda profiliniz silinir. Onaylanmamış kayıtlar 30 gün sonra silinir
Bülten onay ve ret kayıtları	İznin sona erdiği tarihten itibaren 3 yıl; bu süre boyunca e-posta adresiniz, size yeniden gönderim yapılmaması için engelleme listesinde tutulur
Blog yazılarındaki bülten kutularından gelen onay kayıtları	Bülten sistemine aktarılana ya da rızanızı geri alana kadar. Aktarıldıktan sonra onay e-postasındaki bağlantıya 30 gün içinde tıklamazsanız silinir; tıklarsanız bülten onay kaydı olarak saklanır. Rızanızı geri alırsanız kayıt, geri alma kaydıyla birlikte, rızanın sona erdiği tarihten itibaren 3 yıl saklanır (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 13/2)
Yayımlanan yorumlar ve yorumla birlikte saklanan e-posta adresi	Silinmesini isteyene veya ben kaldırana kadar; e-posta adresi yorumla birlikte silinir
Yorumlarla birlikte kaydedilen IP adresleri	Yorum tarihinden 180 gün sonra otomatik olarak silinir
Spam olarak işaretlenen ve silinen yorumlar ile onaylanmadan bekleyen yorumlar	30 gün sonra kalıcı olarak silinir
Sözleşmeler, kabul kayıtları ve önemli yazışmalar	Sözleşmenin sona ermesinden itibaren 10 yıl
Diğer proje dosyaları ve çalışma yazışmaları	Projenin bitiminden itibaren 5 yıl
Müşteri sistemlerine ait geçici erişim bilgileri	İş bitince silinir
Veri koruma başvuruları ve yanıtları	Başvurunun kapanmasından itibaren 3 yıl

Google (Google Ads) ve Meta, kendi sorumluluklarında işledikleri verileri kendi politikalarına göre saklar.

Açık rızanızı ve pazarlama tercihlerinizi yönetme

Açık rızaya dayanan her işleme isteğe bağlıdır ve hiçbir hizmetin şartı değildir. Tercihlerinizi şöyle yönetebilirsiniz:

• Bültenden, her e-postadaki abonelikten çıkma bağlantısıyla veya bana yazarak ücretsiz ve gerekçe göstermeden çıkabilirsiniz. Talebinizi en geç üç iş günü içinde uygular ve İYS’ye bildiririm.
• Teklif formundaki isteğe bağlı pazarlama onayı kutusu işaretlenmemiş olarak gelir. İşaretlerseniz bülten formundaki çift onay süreci başlar; ön teklif hazırlanması bu onaya bağlı değildir.
• Blog yazılarının sonundaki bülten kutusu ve yorum formundaki bülten kutusu işaretlenmemiş olarak gelir; yorum yazmak bülten onayına bağlı değildir. Bu kutularla verdiğiniz açık rızayı, bülten sistemi kurulmadan önce de, bana yazarak geri alabilirsiniz.
• Çerez panelinde işlevsel, analitik ve pazarlama kategorilerine verdiğiniz açık rızayı her sayfanın alt kısmındaki “Çerez tercihleri” bağlantısıyla dilediğiniz zaman geri alabilirsiniz.
• Yapay zekâ destekli ön analize verdiğiniz açık rızayı bana yazarak geri alabilirsiniz.
• Google ve Meta’daki reklam tercihlerinizi Google Reklam Merkezim ve Meta reklam tercihleri sayfalarından da yönetebilirsiniz.

Açık rızanızı geri almanız, geri almadan önce yapılan işlemenin hukuka uygunluğunu etkilemez.

Haklarınız

İlgili kişi olarak KVKK’nın 11. maddesi uyarınca bana başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerinizin bu amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı en geç 30 gün içinde, kural olarak ücretsiz yanıtlarım. Başvuru yolları, başvuruda yer alması gereken bilgiler ve Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız KVKK aydınlatma metninde açıklanır. Avrupa Ekonomik Alanı (AB dâhil) veya Birleşik Krallık’taysanız GDPR ve UK GDPR kapsamındaki haklarınızı (erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, doğrudan pazarlamaya her zaman itiraz dâhil itiraz hakkı ve denetim makamına şikâyet) GDPR privacy notice sayfasında bulabilirsiniz.

Çocuklar

Bu site ve hizmetlerim işletmelere ve yetişkinlere yöneliktir; çocuklara ait kişisel verileri bilerek toplamam. 18 yaşından küçükseniz formlar, yorumlar, e-posta veya bülten aracılığıyla bana kişisel veri göndermeyin. Bir çocuğun bana bilgi gönderdiğini fark ederseniz bana yazın; ilgili kaydı silerim.

Dış bağlantılar

Sitede LinkedIn, Instagram ve X profillerime ve başka sitelere bağlantılar bulunur. Bunlar düz bağlantılardır; siz tıklamadıkça ilgili platformlardan içerik yüklemez ve onlara istek göndermez. Bunun tek istisnası, pazarlama kategorisine açık rıza verdiyseniz çalışan Meta Pikselidir; ayrıntıları “Reklam ölçümü ve yeniden pazarlama” bölümünde bulabilirsiniz. Sitede video veya sosyal medya yerleştirmesi yoktur ve yorumlarda Gravatar gibi bir hizmetten profil resmi yüklenmez; yazı tipleri de sitenin barındırıldığı sunucudan yüklenir, Google Fonts gibi dış hizmetlerden alınmaz. Bir bağlantıyı izlediğinizde ilgili sitenin kendi gizlilik politikası geçerli olur.

Bu metindeki değişiklikler

Bu politikayı hizmetlerim, kullandığım araçlar veya mevzuat değiştikçe güncellerim. Güncel sürüm her zaman bu sayfadadır; önceki sürümleri tarihleriyle birlikte saklarım. Verilerinizi yeni bir amaçla işlemeden önce sizi bilgilendiririm; yeni amaç açık rızanızı gerektiriyorsa ayrıca açık rızanızı isterim.

Son güncelleme: 3 Ekim 2026