KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırladığım aydınlatma metnidir. utkusakallioglu.com’u ziyaret eden, benimle iletişime geçen, teklif isteyen, bültene abone olan, blog yazılarına yorum yazan ve benimle çalışan kişiler için geçerlidir. Bu metinde “blog yazıları”, sitenin Blog ve Kişisel bölümlerindeki yazıların hepsini ifade eder.

Bu metin yalnızca bilgilendirme amaçlıdır ve sizden onay istemez. Açık rızaya dayanan işlemler için rızanızı ayrı başlıklı metinlerle; formlarda işaretlenmemiş ayrı onay kutularıyla, çerezler ve benzeri teknolojiler için ise çerez panelinde varsayılan olarak kapalı seçeneklerle alırım. Kişisel verileri nasıl işlediğime dair genel özet Gizlilik politikası sayfasında, çerezlerin ve tarayıcı depolama öğelerinin adları, amaçları ve süreleri Çerez politikası sayfasındadır. Avrupa Birliği ve Birleşik Krallık’taki kişiler için hazırladığım İngilizce bildirim GDPR privacy notice sayfasındadır.

1. Veri sorumlusu

Kişisel verilerinizin veri sorumlusu, Ankara’da serbest çalışan olarak faaliyet gösteren Utku Sakallıoğlu’dur.

• E-posta: [email protected]
• Web sitesi: utkusakallioglu.com
• Konum: Ankara, Türkiye

Posta adresimi sitede yayımlamıyorum. Islak imzalı yazılı başvuru yapmak isterseniz, e-postayla istemeniz hâlinde posta adresimi size bildiririm. Türkiye’de yerleşik bir gerçek kişi olduğum için veri sorumlusu temsilcim yoktur.

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyorum

Aşağıda her işleme faaliyeti için işlediğim veri kategorilerini, amaçları, her amacın dayandığı KVKK hükmünü, verilerin toplanma yöntemini ve alıcıları ayrı ayrı belirtiyorum. Hukuki sebepleri KVKK’daki bentleriyle belirtiyorum:

• m. 5/1: açık rızanız,
• m. 5/2-c: işlemenin, taraf olduğunuz ya da kurulmasını istediğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• m. 5/2-ç: işlemenin, hukuki yükümlülüğümü yerine getirebilmem için zorunlu olması,
• m. 5/2-e: işlemenin, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• m. 5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, işlemenin meşru menfaatim için zorunlu olması.

Meşru menfaate dayandığım durumlarda menfaatimi açıkça yazıyorum ve yalnızca bu menfaat için gerekli verileri işliyorum. Özel nitelikli kişisel veri (KVKK m. 6) işlemeyi amaçlamıyorum; lütfen formlarda, yorumlarda ve eklerde sağlık verisi gibi özel nitelikli veri paylaşmayın.

2.1 Web sitesinin sunulması ve güvenliği

İşlenen veriler: İşlem güvenliği verileri: IP adresi; isteğin tarihi ve saati; istenen adres (URL), HTTP yöntemi ve durum kodu; yönlendiren sayfa; tarayıcı ve işletim sistemi bilgisi; bağlantı (TLS) verileri; Cloudflare’in IP adresinden çıkardığı yaklaşık konum; bot puanı ve güvenlik doğrulamasının sonucu; cf_clearance ve __cf_bm güvenlik çerezlerinin değerleri.

Amaçlar ve hukuki sebep: Sayfaları şifreli bağlantıyla sunmak ve önbellekten iletmek; saldırıları, kötü amaçlı botları, kötüye kullanımı ve DDoS trafiğini tespit edip engellemek; hataları teşhis etmek ve sitenin erişilebilir kalmasını sağlamak. Hukuki sebep KVKK m. 5/2-f’dir: menfaatim, sitenin güvenli, erişilebilir ve hatasız çalışmasıdır. Bu güvenlik işlemleri sitenin çalışması için zorunlu olduğundan açık rıza istemem.

Toplama yöntemi: Tamamen otomatik. Tarayıcınız bir sayfa veya dosya istediğinde veriler Cloudflare’in ağında ve barındırma hesabımdaki web sunucusunun erişim ve hata kayıtlarında oluşur. Cloudflare güvenlik çerezlerini yalnızca gerektiğinde oluşturur: cf_clearance bir güvenlik doğrulamasını geçtikten sonra, __cf_bm ise bot yönetimi etkinken.

Alıcılar: Veridyen (barındırma, veri işleyen) ve Cloudflare, Inc. (içerik dağıtımı ve güvenlik, veri işleyen). Veridyen, yer sağlayıcı olarak 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun m. 5/3 uyarınca trafik verilerini kendi yasal yükümlülüğü kapsamında saklar.

2.2 Dil, tema ve para birimi tercihleri; açılır pencere sayaçları

İşlenen veriler: Dil (tr veya en; pll_language çerezi), tema (açık veya koyu; site_theme), para birimi (EUR veya USD; site_currency), dil bağlantısına tıklama anının zaman damgası (site_lang_switch) ve Elementor Pro açılır pencere sayaçları (sayfa görüntüleme ve oturum sayısı, her açılır pencerenin kaç kez gösterildiği ve kapatılıp kapatılmadığı). Bu değerler adınızı, e-posta adresinizi veya sizi tanımlayan başka bir bilgiyi içermez. Yalnızca pll_language her istekle sunucuya gönderilir; diğerleri tarayıcınızda kalır.

Amaçlar ve hukuki sebepler: Bu değerler tek başına kişisel veri niteliği taşımayabilir. Belirlenebilir bir kişiyle ilişkilendirilebildikleri ölçüde şu hukuki sebeplere dayanırım:

• Siteyi görüntülediğiniz dilde ve tarayıcınızda kayıtlı tema ile para birimi ayarıyla göstermek ve dil geçiş animasyonunu oynatmak: KVKK m. 5/2-f. Menfaatim, sitenin arayüzünü tutarlı ve kullanılabilir biçimde sunmaktır.
• Açılır pencerelerin (bilgi notları ve paneller) ne sıklıkla gösterileceğine ilişkin kuralları uygulamak ve kapattığınız bir pencereyi yeniden göstermemek: KVKK m. 5/1 uyarınca açık rızanız. Bu rızayı çerez panelindeki “İşlevsel” kategorisiyle verirsiniz; rıza vermezseniz bu sayaçlar yazılmaz.

Toplama yöntemi: Tamamen otomatik; site betikleri ve çok dilli yapı eklentisi (Polylang) tarafından tarayıcınızda yazılır. Her öğenin ne zaman yazıldığı ve ne kadar süre kaldığı Çerez politikası sayfasında yer alır.

Alıcılar: Yok. Değerler yalnızca tarayıcınızda saklanır ve okunur. pll_language değeri her istekle Cloudflare üzerinden barındırma sunucusuna ulaşır.

2.3 Çerez tercihlerinizin yönetimi ve kaydı

İşlenen veriler: Kategori bazında seçimleriniz (işlevsel, analitik, pazarlama), seçimin tarihi ve saati, çerez bildiriminin ve metnin sürümü, takma adlı bir rıza kimliği. Rıza kaydında tam IP adresinizi tutmam.

Amaçlar ve hukuki sebep: Seçimlerinizi uygulamak (rızanız olmadan analitik ve pazarlama araçlarını çalıştırmamak ve Google İzin Modu (Consent Mode) sinyallerini buna göre göndermek), çerez bildirimini her ziyarette yeniden göstermemek ve rızanızı ispat edebilmek. Hukuki sebep KVKK m. 5/2-f’dir: rızanın ispat yükü bende olduğundan, menfaatim seçimlerinizi kaydetmek ve gerektiğinde gösterebilmektir.

Toplama yöntemi: Tamamen otomatik. Çerez bildiriminde “Tümünü kabul et”, “Tümünü reddet” veya “Tercihler” altında seçim yaptığınızda ya da sitenin alt bilgisindeki “Çerez tercihleri” bağlantısını kullandığınızda, seçiminiz tarayıcınızdaki birinci taraf rıza çerezinde ve sunucudaki rıza kaydında saklanır.

Alıcılar: Rıza kaydı, Veridyen’in barındırdığı WordPress veritabanında durur; seçiminiz sunucuya Cloudflare ağı üzerinden ulaşır. Rıza verdiğiniz kategorilerde Google etiketleri seçim durumunuzu (İzin Modu sinyalleri) Google’a iletir (2.5, 2.6). Başka alıcı yoktur.

2.4 Cloudflare Web Analytics ile çerezsiz ziyaret istatistikleri

İşlenen veriler: Ölçüm isteğiyle birlikte gönderilen IP adresi ve tarayıcı bilgisi; sorgu parametreleri olmadan sayfa adresi; yönlendiren sayfa; sayfa yükleme performansı ölçümleri; IP adresinden çıkarılan ülke; zaman damgası. Çerez veya tarayıcı depolaması kullanılmaz.

Amaç ve hukuki sebep: Sayfa görüntüleme, ziyaret, yönlendiren siteler ve sayfa yükleme hızı hakkında toplu istatistik üreterek içeriği ve performansı iyileştirmek. Bireysel profil oluşturmam ve bu verileri reklam için kullanmam. Hukuki sebep, çerez panelindeki “Analitik” kategorisiyle verdiğiniz açık rızadır (KVKK m. 5/1).

Toplama yöntemi: Tamamen otomatik. Analitik rızası verdiğinizde, sayfa yüklendikten sonra static.cloudflareinsights.com adresinden bir ölçüm betiği çalışır; tarayıcınızdaki performans verilerini okur ve Cloudflare’e gönderir.

Alıcı: Cloudflare, Inc. (veri işleyen).

2.5 Google Analytics 4 ile site kullanım analizi

İşlenen veriler: Çevrim içi tanımlayıcılar (_ga çerezindeki rastgele istemci kimliği ve _ga_ ile başlayan çerezdeki oturum kimliği); sayfa görüntülemeleri ve tanımlı etkinlikler; yönlendiren sayfa ve kampanya parametreleri; cihaz, tarayıcı, işletim sistemi, ekran boyutu ve dil; IP adresinden çıkarılan yaklaşık konum (şehir, bölge, ülke); zaman damgaları. Google konumu belirlemek için IP adresinizi kullanır, ancak bu adresi kaydetmez ve saklamaz. Adınız, e-posta adresiniz veya form içerikleriniz Google Analytics’e gönderilmez.

Amaç ve hukuki sebep: Sitenin nasıl kullanıldığını (hangi sayfaların ve hizmetlerin ilgi gördüğünü, ziyaretçilerin nereden geldiğini ve sitede nasıl gezindiğini) esas olarak toplu raporlarla ölçmek ve içeriği ve yapıyı buna göre iyileştirmek. Hukuki sebep, “Analitik” kategorisiyle verdiğiniz açık rızadır (KVKK m. 5/1).

Toplama yöntemi: Tamamen otomatik, Google etiketiyle. Google İzin Modu v2’yi temel modda kullanırım: etiket, siz analitik rızası verene kadar yüklenmez ve Google’a veri göndermez.

Alıcı: Google LLC (veri işleyen).

2.6 Google Ads dönüşüm ölçümü ve yeniden pazarlama

İşlenen veriler: Çevrim içi tanımlayıcılar (_gcl_ ile başlayan çerezler, GCLID reklam tıklama kimliği ve IDE gibi Google reklam çerezi kimlikleri); ziyaret edilen sayfalar ve dönüşüm olayları (örneğin “teklif formu gönderildi”, form içeriği olmadan); IP adresi, tarayıcı bilgisi, yönlendiren sayfa, zaman damgası; rıza sinyalleri. E-posta adresiniz veya telefon numaranız Google’a gönderilmez.

Amaçlar ve hukuki sebep: Hangi Google reklamlarının teklif veya iletişim talebine dönüştüğünü ölçmek ve siteyi ziyaret etmiş kişilere Google ağlarında reklam göstermek (yeniden pazarlama). Hukuki sebep, çerez panelindeki “Pazarlama” kategorisiyle verdiğiniz açık rızadır (KVKK m. 5/1).

Toplama yöntemi: Tamamen otomatik. Google Ads dönüşüm ve yeniden pazarlama etiketleri yalnızca pazarlama rızası verdiğinizde çalışır. Yalnızca analitik rızası verirseniz Google’a reklam amaçlı veri gönderilmez; reklam depolama ve reklam verisi izinleri (ad_storage, ad_user_data, ad_personalization) reddedilmiş kalır.

Alıcılar: Google Ireland Limited; Birleşik Krallık’taki ziyaretçilerin verileri için Google LLC (ABD). Her ikisi de bağımsız veri sorumlusudur. Google bu verileri kendi gizlilik politikasına göre işler; verilerin sitede toplanmasından ve etiketle iletilmesinden ben sorumluyum.

2.7 Meta Pikseli ile reklam ölçümü ve yeniden pazarlama

İşlenen veriler: _fbp çerezindeki tarayıcı kimliği; _fbc çerezindeki reklam tıklama kimliği; tarayıcınızda Meta çerezleri varsa fr çerezindeki kimlik; sayfa adresi ve olaylar (örneğin sayfa görüntüleme veya talep gönderimi, form içeriği olmadan); IP adresi, tarayıcı bilgisi, yönlendiren sayfa, zaman damgası.

Amaç ve hukuki sebep: Meta (Facebook, Instagram) reklamlarından gelen talepleri ölçmek, yeniden pazarlama kitleleri oluşturmak ve reklam gösterimini iyileştirmek. Hukuki sebep, “Pazarlama” kategorisiyle verdiğiniz açık rızadır (KVKK m. 5/1).

Toplama yöntemi: Tamamen otomatik. Piksel betiği yalnızca pazarlama rızası verdiğinizde yüklenir; rızanız yoksa hiç yüklenmez.

Alıcılar: Türkiye dâhil Avrupa Ekonomik Alanı (AEA) dışındaki ziyaretçiler için Meta Platforms, Inc.: Birleşik Krallık’taki ziyaretçiler için veri işleyen, diğer ziyaretçiler için Meta İş Araçları Koşulları (Meta Business Tools Terms) uyarınca veri işleyen veya bağımsız veri sorumlusu. AEA’daki ziyaretçiler için Meta Platforms Ireland Limited: olay verilerinin toplanması ve iletilmesinde benimle birlikte ortak veri sorumlusu, eşleştirme ve ölçümde veri işleyen; iletimden sonraki kendi işlemelerinden kendisi sorumludur. Verilerin sitede toplanmasından ve pikselle Meta’ya iletilmesinden ben sorumluyum; AEA’daki ziyaretçiler için bu sorumluluğu Meta Platforms Ireland Limited ile birlikte taşırım.

2.8 İletişim formu

İşlenen veriler: Kimlik (ad soyad); iletişim (e-posta adresi, isteğe bağlı olarak telefon numarası); mesaj içeriği; gönderim tarihi ve saati; form güvenliği için işlem güvenliği verileri (bot koruması sinyalleri ve istek sınırlaması için IP adresi).

Amaçlar ve hukuki sebepler:

• Mesajınızı yanıtlamak ve sizinle yazışmak: KVKK m. 5/2-f. Menfaatim, bana yöneltilen mesajları yanıtlayabilmektir.
• Kendiniz için bir hizmet hakkında bilgi istiyorsanız, talep ettiğiniz sözleşme öncesi adımları atmak: KVKK m. 5/2-c.
• Formu spam ve kötüye kullanıma karşı korumak; bunun için bot koruması, istek sınırlaması, süreli güvenlik belirteci (nonce) ve sunucu tarafında doğrulama kullanırım: KVKK m. 5/2-f. Menfaatim, formun güvenli çalışmasıdır.

Ad, e-posta adresi ve mesaj alanları zorunludur; bunlar olmadan mesajınızı yanıtlayamam. Telefon isteğe bağlıdır. Bu işlemler için formda yalnızca “Aydınlatma metnini okudum, bilgi edindim” beyanı bulunur; rızanızı istemem.

Toplama yöntemi: Kısmen otomatik. Verileri forma siz girersiniz; ardından Türkiye’deki sunucuda bulunan WordPress veritabanında otomatik olarak saklanır ve Türkiye’deki kendi e-posta (SMTP) sunucum üzerinden bana e-postayla iletilir.

Alıcılar: Veridyen (veritabanının barındırılması) ve Cloudflare, Inc. (gönderim Cloudflare ağından geçer).

2.9 E-posta, mesajlaşma uygulamaları ve sosyal medya ile doğrudan iletişim

İşlenen veriler: Ad; e-posta adresi; bir mesajlaşma uygulamasından veya sosyal medyadan yazarsanız telefon numarası ya da kullanıcı adı ile profil adı ve fotoğrafı; mesaj içeriği ve gönderdiğiniz dosyalar; tarih ve saat.

Amaçlar ve hukuki sebepler:

• Mesajınızı yanıtlamak ve sizinle yazışmak: KVKK m. 5/2-f. Menfaatim, bana yöneltilen mesajları yanıtlayabilmektir.
• Sözleşmenin muhtemel tarafı sizseniz, talep ettiğiniz sözleşme öncesi adımları atmak: KVKK m. 5/2-c.

Mevcut müşterilerimle yazışmalar 2.14 başlığı kapsamındadır.

Toplama yöntemi: Otomatik olmayan yollarla; mesajı [email protected] adresine ya da WhatsApp, Signal, Telegram, LinkedIn, Instagram veya X üzerinden bana siz gönderirsiniz. Mesaj e-posta kutumda veya ilgili uygulamada saklanır.

E-posta dışındaki kanallar ve alıcılar: Bana WhatsApp, Signal, Telegram, LinkedIn, Instagram veya X üzerinden yazmayı siz seçersiniz. Mesajınızın iletilmesi ve o platformda saklanması platformun kendi gizlilik koşullarına tabidir; platformu işleten şirket bu işlemelerden bağımsız veri sorumlusu olarak kendisi sorumludur. Mesajı platforma siz gönderdiğiniz için bu, benim tarafımdan yapılan bir aktarım değildir. Bu mesajları yalnızca size yanıt vermek ve talebinizi değerlendirmek için kullanırım. Birlikte çalışmaya başlarsak gerekli bilgileri müşteri dosyasına aktarırım; aksi hâlde kendi hesabımdaki ve cihazlarımdaki kopyaları son mesajdan 12 ay sonra silerim. Bu platformları kullanmak istemiyorsanız bana e-postayla veya sitedeki formlarla ulaşabilirsiniz.

2.10 Teklif formu ve ön teklifin hazırlanması

İşlenen veriler: Kimlik (ad soyad); iletişim (e-posta adresi, isteğe bağlı olarak telefon numarası); şirket adı; talep bilgileri (ihtiyaç duyduğunuz hizmet, proje ayrıntıları, bütçe aralığı, zaman planı, mevcut web sitenizin adresi); en fazla 5 ek dosya (her biri en fazla 10 MB; JPG, PNG, WebP, PDF, TXT, MD, DOCX, ODT, RTF) ve içerdikleri kişisel veriler; isteğe bağlı yapay zekâ ve pazarlama onaylarına ilişkin seçimleriniz ve zamanları; form güvenliği için işlem güvenliği verileri: süreli güvenlik belirteci (nonce), gönderim zamanı ve istek sınırlaması için IP adresi.

Amaçlar ve hukuki sebepler:

• Talebinizi değerlendirmek, istediğiniz ön teklifi hazırlamak ve talebinizle ilgili yazışmak: teklifi kendiniz için istiyorsanız KVKK m. 5/2-c; bir şirket adına başvuran çalışan veya yetkiliyseniz KVKK m. 5/2-f. Bu durumda menfaatim, bana iletilen kurumsal teklif talebini yanıtlayabilmektir.
• Formu korumak (bot koruması, istek sınırlaması, süreli güvenlik belirteci, sunucu tarafında doğrulama ve dosya kontrolleri): KVKK m. 5/2-f. Menfaatim, formun ve sunucunun güvenliğidir.
• İsteğe bağlı onaylara ilişkin seçimlerinizi ve zamanlarını, rızanın varlığını ispat edebilmek için kaydetmek: KVKK m. 5/2-f. Menfaatim, rızanın ispat yükünü karşılayabilmektir.

Zorunlu alanlar formda işaretlidir; bunlar olmadan teklif hazırlayamam. Bu işlemler için formda yalnızca “Aydınlatma metnini okudum, bilgi edindim” beyanı bulunur; rızanızı istemem. Teklif hiçbir rızaya bağlı değildir: yapay zekâ ön analizi (2.11) ve pazarlama iletileri (2.12) için ayrı, isteğe bağlı ve işaretlenmemiş onay kutuları vardır.

Toplama yöntemi: Kısmen otomatik. Verileri forma siz girersiniz; Türkiye’deki sunucuda bulunan WordPress veritabanında herkese açık olmayan kayıtlar olarak otomatik olarak saklanır ve bana Türkiye’deki kendi e-posta (SMTP) sunucum üzerinden bildirim e-postası gönderilir. Yüklenen dosyalar sunucuda uzantı, gerçek dosya türü ve dosya imzası bakımından kontrol edilir ve çalıştırılamaz. Lütfen eklere özel nitelikli kişisel veri veya teklif için gerekli olmayan üçüncü kişi verisi koymayın.

Alıcılar: Veridyen (veritabanının ve dosyaların barındırılması) ve Cloudflare, Inc. (gönderim Cloudflare ağından geçer). Talep bilgileriniz ve ekleriniz Google’a yalnızca 2.11’de açıklanan ayrı rızanızla gönderilir. Analitik veya pazarlama rızası verdiyseniz, formun gönderildiği bilgisi, form içeriği olmadan, rıza verdiğiniz kategorideki araçlara iletilir (2.5–2.7).

2.11 Yapay zekâ destekli ön analiz (isteğe bağlı)

İşlenen veriler: İhtiyaç duyduğunuz hizmet, proje ayrıntıları, bütçe aralığı, zaman planı, web sitesi adresi ve ekler. Adınız, e-posta adresiniz ve telefon numaranız yapay zekâya gönderilmez; proje ayrıntılarına yazdığınız ve eklerde yer alan kişisel veriler ise bunlarla birlikte gönderilir. Proje açıklamanızda veya eklerinizde başka kişilere ait kişisel veri ya da özel nitelikli kişisel veri varsa yapay zekâ ön analizine onay vermeyin; talebinizi bu durumda yapay zekâ kullanmadan incelerim. Yapay zekânın ürettiği taslak analiz, talebinizle birlikte Türkiye’deki sunucuda saklanır.

Amaç ve hukuki sebep: Talebinizin özetini, kapsamını ve tahmini iş yükünü içeren bir ön analizle ön teklifi hazırlamama yardımcı olmak. Hukuki sebep açık rızanızdır (KVKK m. 5/1). Rızanızı teklif formundaki ayrı başlıklı rıza metni ve işaretlenmemiş, isteğe bağlı onay kutusuyla verirsiniz. Rıza vermeseniz de talebinizi değerlendirir ve teklif hazırlarım: talebiniz bu durumda yalnızca benim tarafımdan incelenir ve yapay zekâ hizmetine gönderilmez. Rızanızı istediğiniz zaman geri alabilirsiniz; geri alma sonraki işlemeleri durdurur.

İnsan incelemesi: Yapay zekânın her çıktısını ben incelerim ve tüm kararları ben veririm. Yalnızca otomatik işlemeye dayanan bir karar verilmez; hukuki veya benzer ölçüde önemli etki doğuran otomatik bir karar yoktur. Buna rağmen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıktığını düşünürseniz, KVKK m. 11/1-g uyarınca itiraz edebilirsiniz.

Toplama yöntemi: Tamamen otomatik. Onay kutusunu işaretlerseniz site, talebinizin yukarıda sayılan bölümlerini Google Gemini API’ye (ücretli katman) gönderir.

Alıcı: Google Cloud EMEA Limited (veri işleyen). Google, ücretli katmanda istemleri (prompt) ve yanıtları ürünlerini geliştirmek için kullanmaz. Dosyaların içeriği dâhil istemleri ve çıktıları kötüye kullanımı tespit etmek amacıyla 55 gün kayıt altında tutar; yetkili Google çalışanları bu kayıtları inceleyebilir. Google’ın dosya yükleme hizmetine (Files API) yüklenen dosya kopyaları analizden hemen sonra silinir ve orada en fazla 48 saat kalır; bu, 55 günlük kötüye kullanım kayıtlarını etkilemez. Rızanızı geri almanız, daha önce Google’ın kayıtlarına girmiş verileri geri çağırmaz.

2.12 E-bülten aboneliği

İşlenen veriler: E-posta adresi (zorunlu); ad (isteğe bağlı; blog yorum formundan kaydolduysanız yorum formuna yazdığınız ad); abonelik tarihi ve saati; çift onay kaydı (onay zamanı ve IP adresi); liste üyeliği; abonelik durumu ve abonelikten çıkma tarihi; onay metninin sürümü ve onayın alındığı form; İleti Yönetim Sistemi (İYS) kayıt bilgileri. Blog yazılarındaki bülten kutularından biriyle kaydolduysanız ayrıca bir onay kaydı tutarım: e-posta adresi; yorum formundan kaydolduysanız ad ve yorumun kayıt numarası; formu gönderdiğiniz tarih ve saat (UTC); onay kutusunun yanındaki metnin tam hâli; yazının dili; kaynak (yazı sonundaki bülten kutusu veya blog yorum formu); kaydolduğunuz yazı. Bu kayıtta IP adresi tutulmaz. Bültenlerde açılma ve tıklama takibi yapmam.

Amaçlar ve hukuki sebepler:

• Bülteni (yazılar, güncellemeler ve hizmetlerime ilişkin haberler) göndermek ve aboneliğinizi yönetmek: KVKK m. 5/1 uyarınca açık rızanız. Bu rızayı, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki ticari elektronik ileti onayıyla birlikte, işaretlenmemiş tek bir onay kutusuyla verirsiniz: bülten formunda, blog yazılarının sonundaki bülten kutusunda, teklif formundaki isteğe bağlı pazarlama kutusunda veya blog yorum formundaki isteğe bağlı bülten kutusunda. Hiçbir hizmetim bülten aboneliğine bağlı değildir; yorum yazmak için de bülten kutusunu işaretlemeniz gerekmez.
• Blog yazılarındaki bülten kutularından biriyle kaydolduğunuzda onay kaydını saklamak ve bülten sistemi kurulduğunda size onay e-postası göndermek: KVKK m. 5/1 uyarınca, onay kutusunu işaretleyerek verdiğiniz açık rıza.
• Aboneliğin e-posta adresinin sahibi tarafından yapıldığını doğrulamak için onay e-postası göndermek ve onaylanmamış kayıtları 30 gün tutmak: KVKK m. 5/2-f. Menfaatim, başkasına ait adreslerin izinsiz kaydedilmesini önlemektir.
• Onay ve ret kayıtlarını saklamak ve İYS’ye kaydetmek: KVKK m. 5/2-ç (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 7/11 ve m. 13/2).
• Blog yazılarındaki bülten kutularından gelen onay kayıtlarını, İYS’ye kaydedilmeden önce de, rızanızın varlığını, kapsamını ve geri alınmasını ispat edebilmek için saklamak: KVKK m. 5/2-f. Menfaatim, rızanın ispat yükünü karşılayabilmektir.

Toplama yöntemi: Tamamen otomatik. Sitedeki abonelik formunu gönderdiğinizde veya teklif formundaki isteğe bağlı pazarlama onay kutusunu işaretlediğinizde, bülten yazılımım (listmonk) size bir onay e-postası gönderir. Abonelik yalnızca bu e-postadaki bağlantıya tıkladığınızda başlar (çift onay). Onayınız ardından İYS’ye kaydedilir. Her bültende abonelikten çıkma bağlantısı bulunur; çıkma talebinizi en geç 3 iş günü içinde uygularım.

Blog yazılarından kayıt: Blog yazılarında bültene iki yoldan kaydolabilirsiniz. İkisi de aynı onay metnini kullanır ve aynı onay kayıtlarına yazılır:

• Yazı sonundaki bülten kutusu: Her yazının sonunda, benzer yazılardan ve yorumlardan önce yer alır ve yalnızca bülten kaydı içindir. Yalnızca e-posta adresinizi ister; ad alanı yoktur. Formu göndermek için, işaretlenmemiş olarak gelen onay kutusunu işaretlemeniz gerekir. Form, spam gönderimlerine karşı gizli bir tuzak alanı ve imzalı bir zaman damgasıyla sitenin kendi sunucusunda korunur; üçüncü taraf bir hizmet kullanılmaz ve çerez yazılmaz.
• Yorum formundaki bülten kutusu: KVKK aydınlatma metnini okuduğunuzu belirttiğiniz zorunlu kutudan ayrıdır, isteğe bağlıdır ve işaretlenmemiş olarak gelir; işaretlemeden de yorum yazabilirsiniz.

Onay kutusunun metni şöyledir: “En güncel teknoloji haberlerini okumak ve en son yazılan rehber ve blog yazılarından haberdar olmak istiyorum.” İngilizce yazılarda aynı kutu İngilizce metinle gösterilir. Formu gönderdiğinizde yukarıda sayılan onay kaydı, yorumlardan ayrı olarak Türkiye’deki sunucuda bulunan WordPress veritabanında saklanır; bu nedenle yorum formundan kaydolduysanız yorumunuz yayımlanmasa veya silinse de kayıt kalır. Bülten sistemi henüz kurulmadığı için bu kayıtlarla bugün size hiçbir e-posta göndermem. Sistem kurulduğunda kayıtları bülten yazılımına aktarır ve size yukarıda anlatılan onay e-postasını gönderirim; bu e-posta bültenin içeriğini ve nasıl vazgeçebileceğinizi de açıklar. Aboneliğiniz yalnızca bu e-postadaki bağlantıya tıkladığınızda başlar; onayınız ancak bu durumda İYS’ye kaydedilir ve size ancak bundan sonra bülten gönderilir. Bağlantıya 30 gün içinde tıklamazsanız kaydınız silinir. Rızanızı, bülten sistemi kurulmadan önce de, istediğiniz zaman [email protected] adresine yazarak geri alabilirsiniz; bu durumda adresiniz bülten yazılımına aktarılmaz.

Alıcılar: İleti Yönetim Sistemi A.Ş. (onay ve retlerin kanunen kaydı), Veridyen (blog yazılarındaki bülten kutularından gelen onay kayıtlarının barındırılması) ve Cloudflare, Inc. (abonelik istekleri Cloudflare ağından geçer). Bülten yazılımı ve e-posta sunucusu Türkiye’de kendi işlettiğim sunuculardır; bülten yalnızca sizin kullandığınız e-posta sağlayıcısına teslim edilir.

2.13 Blog yorumları

İşlenen veriler: Kimlik (yorum formuna yazdığınız ad soyad); iletişim (yorum formuna yazdığınız e-posta adresi); yorumunuzun metni; yorumun tarihi ve saati; yorumun yazıldığı blog yazısı ve bir yorumu yanıtladıysanız yanıtladığınız yorum; işlem güvenliği verisi olarak IP adresi. E-posta adresiniz hiçbir zaman yayımlanmaz ve ziyaretçilere gösterilmez. Formda web sitesi alanı yoktur ve yorum yazmak için hesap açmanız gerekmez. Tarayıcı ve işletim sistemi bilgisi (user agent) yorumla birlikte saklanmaz. Formdaki isteğe bağlı bülten kutusunu işaretlerseniz bu onaya ilişkin veriler ve amaçlar 2.12 başlığındadır.

Amaçlar ve hukuki sebepler:

• Yorumunuzu almak, yayımlamadan önce incelemek ve onayladığımda adınızla birlikte ilgili blog yazısının altında, yanıtlarıyla birlikte yayımlamak: KVKK m. 5/2-f. Menfaatim, blog yazılarımın altında okuyucularla herkese açık bir tartışma ortamı sunmak ve sitemde spam, hukuka aykırı veya başkalarının haklarını ihlal eden içerik yayımlanmasını önlemektir. Yorumu yayımlanmak üzere siz gönderirsiniz ve yayımlanan yorumunuzun silinmesini istediğiniz zaman isteyebilirsiniz.
• E-posta adresinizi yorumla birlikte saklamak ve gerektiğinde yorumunuzla ilgili sizinle iletişime geçmek için kullanmak; örneğin yayımlamadan önce yorumunuzla ilgili bir soru sormak veya yorumunuzu neden yayımlamadığımı ya da kaldırdığımı bildirmek: KVKK m. 5/2-f. Menfaatim, yorum bölümünü sağlıklı ve adil biçimde yönetebilmektir. WordPress, aynı e-posta adresiyle daha önce yazılmış yorumları da bu adres üzerinden tanır; buna rağmen her yorumu yine elle onaylarım.
• E-posta adresinizi, yorumunuzla ilgili silme, düzeltme veya erişim başvurularında başvurunun yorumun sahibinden geldiğini doğrulamak için kullanmak: KVKK m. 5/2-ç (bkz. 2.16).
• IP adresini, yorum formunun kötüye kullanılmasını ve spam gönderimini tespit edip önlemek için saklamak: KVKK m. 5/2-f. Menfaatim, sitenin ve yorum bölümünün güvenliğidir.
• IP adresini, bir yorum nedeniyle doğabilecek hukuki uyuşmazlıklarda kullanabilmek için sınırlı bir süre saklamak: KVKK m. 5/2-e. Yetkili makamların hukuka uygun talepleri 2.17 başlığı kapsamındadır.

E-posta adresinizi bu başlıkta sayılanlar dışında bir amaçla kullanmam. Pazarlama amacıyla da kullanmam; bunun tek istisnası, formdaki isteğe bağlı bülten kutusunu işaretlemenizdir (2.12).

Ad soyad, e-posta ve yorum alanları zorunludur. Ad soyad ve yorum olmadan yorumunuzu yayımlayamam; e-posta adresi olmadan da yorumunuzla ilgili size ulaşamam ve başvurularınızda yorumun size ait olduğunu doğrulayamam. Formda ayrıca “KVKK aydınlatma metnini okudum” beyanını içeren zorunlu bir onay kutusu bulunur. Bu kutu yalnızca bu metinle bilgilendirildiğinizi gösterir; rızanızı istemez. Bülten kutusu ise bu kutudan ayrıdır, isteğe bağlıdır ve işaretlenmemiş olarak gelir; işaretlemeden de yorum yazabilirsiniz.

Yayın ve moderasyon: Her yorumu yayımlamadan önce ben incelerim. Onaylamadığım yorumu yayımlamam; spam olarak işaretler veya silerim. Onayladığım yorumda yazdığınız ad, yorum metni ve tarih ilgili blog yazısının altında herkese açık olarak görünür; arama motorları tarafından dizine eklenebilir ve üçüncü kişilerce kopyalanabilir. E-posta adresiniz ve IP adresiniz hiçbir zaman yayımlanmaz. Lütfen yorumlarda özel nitelikli kişisel verilerinizi, başkalarına ait kişisel verileri veya iletişim bilgilerinizi paylaşmayın; bu tür içerik barındıran yorumları yayımlamayabilirim.

Toplama yöntemi: Kısmen otomatik. Adınızı, e-posta adresinizi ve yorumunuzu forma siz girersiniz; tarih, saat, ilgili yazı ve IP adresi gönderim sırasında otomatik olarak kaydedilir. Yorumlar Türkiye’deki sunucuda bulunan WordPress veritabanında saklanır ve yeni yorumlar bana Türkiye’deki kendi e-posta (SMTP) sunucum üzerinden e-postayla bildirilir. Bildirim e-postası adınızı, e-posta adresinizi ve yorumunuzu içerir; IP adresinizi içermez. Form, spam gönderimlerine karşı sitenin kendi sunucusunda çalışan iki önlemle korunur: gizli bir tuzak alanı (honeypot) ve en kısa doldurma süresi kontrolü. Üçüncü taraf bir spam veya doğrulama (CAPTCHA) hizmeti kullanmam. Yorum formu çerez yazmaz. Sitede profil resimleri (avatar) kapalıdır; bu nedenle e-posta adresiniz Gravatar gibi bir hizmete gönderilmez.

Alıcılar: Veridyen (veritabanının barındırılması) ve Cloudflare, Inc. (gönderim Cloudflare ağından geçer). Yayımlanan ad, yorum ve tarih, siteyi ziyaret eden herkes ve arama motorları tarafından görülebilir.

Silme ve düzeltme: Yayımlanan yorumunuzun silinmesini veya adınızın ya da yorum metninin düzeltilmesini bölüm 7’deki yollarla isteyebilirsiniz. Yorumun size ait olduğunu doğrulamak için başvurunuzu yorumda kullandığınız e-posta adresinden göndermenizi veya bu adrese göndereceğim doğrulama iletisini yanıtlamanızı isteyebilirim. Formdaki e-posta adresi gönderim sırasında doğrulanmadığından, başvurunun yorumun sahibinden geldiğinden emin olamazsam e-posta ve IP adresi gibi herkese açık olmayan verileri paylaşmam. Bir yorum silindiğinde, yorumla birlikte saklanan e-posta adresi de silinir; bülten kutusunu işaretlediyseniz ayrı tutulan onay kaydı 2.12 başlığındaki kurallara tabidir. Sildiğim bir yorumun arama motorlarındaki veya başka sitelerdeki kopyaları üzerinde denetimim yoktur; makul olduğu ölçüde arama motorlarından eski kopyanın kaldırılmasını isterim.

Eski siteden aktarılan yorumlar: Sitenin 2010–2021 arasındaki önceki sürümünde yazılan yorumlar, yazılarla birlikte ad, yorum metni ve tarihle aktarıldı; e-posta ve IP adresleri aktarılmadı. Yayımlanması meşru menfaatime dayanır: yazıların altındaki tartışmanın bütünlüğünü korumak. Bir yorumun kaldırılmasını ya da adınızın gizlenmesini isterseniz [email protected] adresine yazabilirsiniz.

2.14 Müşteri ilişkisi: sözleşme, proje iletişimi ve teslim

İşlenen veriler: Kimlik (ad, soyad, görev unvanı); iletişim (e-posta adresi, telefon numarası, adres); şirket bilgileri; sözleşme koşulları; proje tanımları, içerikler ve verdiğiniz dosyalar; sistemlerinize geçici erişim bilgileri; toplantı notları ve yazışmalar; teslim ve kabul kayıtları.

Amaçlar ve hukuki sebepler:

• Sözleşmenin kurulması ve ifası (web tasarımı, marka kimliği, SEO/GEO, WordPress bakım, onarım ve taşıma hizmetleri, teknik danışmanlık), proje iletişimi, teslim ve destek: sözleşmenin tarafı olan müşteriler için KVKK m. 5/2-c; kurumsal müşterilerimin çalışanları ve irtibat kişileri için KVKK m. 5/2-f. Bu durumda menfaatim, müşterimle yaptığım sözleşmeyi yürütebilmektir.
• Bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtları saklamak: KVKK m. 5/2-e.

Toplama yöntemi: Kısmen otomatik; e-posta, WhatsApp, toplantılar ve paylaşılan dosyalar yoluyla sizden ya da bir kurumsal müşterimin çalışanıysanız işvereninizden. Verileriniz bana işvereniniz tarafından iletildiyse, sizinle ilk iletişimimde bu metnin bağlantısını size iletirim.

Alıcılar: Tercih ettiğiniz hâllerde WhatsApp; projede birlikte kullanmayı kararlaştırdığımız dosya paylaşım, toplantı ve iş birliği araçlarının sağlayıcıları; bir uyuşmazlık hâlinde mahkemeler ve avukatlar.

Web sitesi bakımı, taşıma veya SEO çalışmaları sırasında müşterim adına işlediğim veriler (örneğin müşterinin web sitesindeki son kullanıcı verileri) bu metnin kapsamında değildir. Bu verilerde veri sorumlusu müşterimdir; ben veri işleyen olarak yalnızca onun talimatıyla hareket ederim.

2.15 Faturalandırma ve ödeme

İşlenen veriler: Doğrudan banka havalesiyle yapılan ödemelerde hesap dökümümde görünen bilgiler: ödeyenin adı, IBAN, tutar, tarih ve banka. Fatura bilgilerini (ad veya ticaret unvanı, adres, vergi numarası, T.C. kimlik numarası) ben toplamam; faturayı kesen Ruul bunları sizden kendisi alır.

Amaçlar ve hukuki sebepler:

• Ödemeyi Ruul aracılığıyla ya da Türk lirası, euro veya ABD doları cinsinden doğrudan banka havalesiyle almak ve gelen ödemeyi ilgili işle eşleştirmek: KVKK m. 5/2-c.

Toplama yöntemi: Otomatik; ödeme bilgileri bankamın hesap dökümünden gelir. Bu bilgilerin ayrıca kaydını tutmam.

Alıcılar: Ruul Inc. (faturayı kendi adına karşı taraf olarak düzenler) ve Ruul OÜ, bağımsız veri sorumlusu olarak; Türkiye’deki bankam ile ödeme yapanın bankası ve aracı (muhabir) bankalar. Yurt dışından gelen havaleyi ödeyen başlatır; bu, benim tarafımdan yapılan bir aktarım değildir.

2.16 Başvurularınızın yürütülmesi

İşlenen veriler: Kimlik (ad soyad; T.C. kimlik numarası veya yabancılar için uyruk ile pasaport ya da kimlik numarası); iletişim (e-posta adresi, tebligat adresi, telefon numarası); talebin konusu ve içeriği, ekler, kimlik doğrulama kayıtları, yazışmalar ve verdiğim yanıt.

Amaç ve hukuki sebep: Kimliğinizi doğrulamak, başvurunuzu yasal sürede yanıtlamak, yanıtın ispatını saklamak ve düzeltme veya silme işlemlerini verilerin aktarıldığı üçüncü kişilere bildirmek. Hukuki sebep KVKK m. 5/2-ç’dir (KVKK m. 11 ve m. 13 ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

Toplama yöntemi: Başvurunuzu bana siz iletirsiniz (bkz. bölüm 7); başvurunuzu bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla işlerim. Başvurular otomatik bir karar sürecine tabi tutulmaz.

Alıcılar: Kural olarak yok. Şikâyet veya uyuşmazlık hâlinde Kişisel Verileri Koruma Kurulu ya da mahkemeler; düzeltme veya silme işleminin bildirilmesi gereken alıcılar.

2.17 Hukuki yükümlülükler, resmî talepler ve hukuki uyuşmazlıklar

İşlenen veriler: Yukarıdaki faaliyetlerde işlediğim verilerden yalnızca ilgili talep veya uyuşmazlıkla bağlantılı olanlar.

Amaçlar ve hukuki sebepler:

• Mahkemelerin ve yetkili kurumların hukuka uygun taleplerini yanıtlamak: KVKK m. 5/2-ç.
• Bir hakkın tesisi, kullanılması veya korunması: KVKK m. 5/2-e.

Toplama yöntemi: Bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla; yeni bir toplama yapılmaz, veriler gerektiği ölçüde mevcut kayıtlarımdan alınır.

Alıcılar: Mahkemeler, icra ve savcılık makamları, Kişisel Verileri Koruma Kurulu, Gelir İdaresi Başkanlığı ve kanunen yetkili diğer kamu kurumları; gerekirse avukatlar.

3. Kişisel verileri kimlere ve hangi amaçla aktarıyorum

Kişisel verilerinizi aşağıdaki alıcılara, belirtilen amaçla ve bu amaç için gerekli olduğu ölçüde aktarırım (KVKK m. 8 ve m. 9).

Alıcı	Rolü	Konumu	Aktarım amacı
Veridyen Bilişim Teknolojileri Sanayi ve Ticaret Limited Şirketi	Veri işleyen; 5651 sayılı Kanun kapsamındaki trafik kayıtlarında kendi yasal yükümlülüğüyle	İstanbul, Türkiye	Sitenin, veritabanının (form kayıtları, yorumlar, bülten onay kayıtları, ekler, yapay zekâ analiz çıktıları, rıza kaydı) ve sunucu kayıtlarının barındırılması (2.1–2.3, 2.8, 2.10–2.13)
Cloudflare, Inc.	Veri işleyen	ABD; küresel ağ (her istek ziyaretçiye en yakın veri merkezinde ve Cloudflare’in ABD dâhil küresel ağında işlenir)	İçerik dağıtımı, şifreli bağlantı, güvenlik duvarı, DDoS ve bot koruması; rızanızla ziyaret istatistikleri. Sayfa istekleri, form ve yorum gönderimleri Cloudflare ağından geçer (2.1–2.4, 2.8, 2.10, 2.12, 2.13).
Google LLC	Veri işleyen	ABD ve Google tesislerinin bulunduğu diğer ülkeler	Rızanızla site kullanım analizi (2.5)
Google Ireland Limited; Birleşik Krallık’taki ziyaretçilerin verileri için Google LLC	Bağımsız veri sorumlusu	İrlanda; Google LLC için ABD. Veriler ABD ve diğer ülkelerdeki Google sunucularında işlenir	Rızanızla reklam dönüşüm ölçümü ve yeniden pazarlama (2.6)
Google Cloud EMEA Limited	Veri işleyen	İrlanda ve Google tesislerinin bulunduğu diğer ülkeler	Rızanızla yapay zekâ destekli ön analiz (2.11)
Meta Platforms, Inc.; Meta Platforms Ireland Limited	Meta Platforms, Inc.: veri işleyen veya bağımsız veri sorumlusu. Meta Platforms Ireland Limited (AEA ziyaretçileri): toplama ve iletimde ortak veri sorumlusu, eşleştirme ve ölçümde veri işleyen	ABD; İrlanda	Rızanızla reklam ölçümü ve yeniden pazarlama (2.7)
Ruul Inc.; Ruul OÜ	Bağımsız veri sorumlusu	ABD; Estonya	Fatura düzenleme ve ödeme tahsilatı (2.15)
Bankalar	Bağımsız veri sorumlusu	Türkiye; yurt dışı havalelerde ödeyenin ve aracı bankaların ülkesi	Ödemelerin gerçekleştirilmesi (2.15)
Dosya paylaşım, toplantı ve iş birliği araçlarının sağlayıcıları	Veri işleyen	Kullanılan araca göre değişir	Müşteri projelerinde dosya paylaşımı, toplantılar ve iş birliği (2.14)
İleti Yönetim Sistemi A.Ş.	Kanunen yetkili alıcı	Türkiye	Bülten onaylarının ve retlerinin kaydı (2.12)
Mahkemeler, Kişisel Verileri Koruma Kurulu ve kanunen yetkili diğer kurumlar; avukatlar	Bağımsız veri sorumlusu	Türkiye	Hukuki yükümlülükler, resmî talepler ve hukuki uyuşmazlıklar (2.16–2.17)

Bana WhatsApp, Signal, Telegram, LinkedIn, Instagram veya X üzerinden yazmayı seçerseniz, platformu işleten şirket mesajlarınızı kendi hizmetinin bağımsız veri sorumlusu olarak işler (2.9); bu, sizin tercih ettiğiniz bir hizmettir. Bülten yazılımı ve e-posta sunucusu Türkiye’de kendi işlettiğim sunuculardır; bunlar üçüncü kişi alıcı değildir.

Onayladığım yorumlarda adınız, yorum metniniz ve tarih blog yazısının altında herkese açık olarak yayımlanır; bu bilgileri siteyi ziyaret eden herkes ve arama motorları görebilir (2.13). Yorumlarla birlikte kaydedilen e-posta adresleri ve IP adresleri yayımlanmaz; yalnızca 2.17 başlığında belirtilen durumlarda yetkili makamlara veya avukatlara verilebilir.

4. Yurt dışına aktarım

Sitenin dosyaları ve veritabanı (form kayıtları, yorumlar, ekler, rıza kaydı) Türkiye’deki bir sunucuda saklanır. Bununla birlikte sitenin tüm trafiği, form ve yorum gönderimleri dâhil, Cloudflare’in küresel ağından geçer; her istek ziyaretçiye en yakın Cloudflare veri merkezinde ve Cloudflare’in ABD dâhil küresel ağında işlenir. Ayrıca aşağıdaki durumlarda kişisel veriler yurt dışındaki alıcılara ulaşır:

• Cloudflare, Inc. (ABD ve küresel ağ): sitenin sunulması ve güvenliği; rızanızla ziyaret istatistikleri.
• Google LLC (ABD ve diğer ülkeler): rızanızla Google Analytics 4.
• Google Ireland Limited (İrlanda; ABD ve diğer ülkelerdeki sunucular) ve Birleşik Krallık’taki ziyaretçilerin verileri için Google LLC (ABD): rızanızla Google Ads.
• Google Cloud EMEA Limited (İrlanda ve diğer ülkeler): rızanızla yapay zekâ destekli ön analiz.
• Meta Platforms, Inc. ve Meta Platforms Ireland Limited (ABD, İrlanda): rızanızla Meta Pikseli.
• Ruul Inc. ve Ruul OÜ (ABD, Estonya): fatura düzenleme ve ödeme tahsilatı.

Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke, sektör veya uluslararası kuruluş için yeterlilik kararı vermemiştir. Yukarıdaki aktarımlar düzenli ve süreklidir; bu nedenle KVKK m. 9/6’da sayılan ve yalnızca arızi aktarımlarda kullanılabilen istisnalara, açık rıza dâhil, dayanmam. Bu aktarımlar için KVKK m. 9/4 uyarınca uygun güvence gerekir; uygulamada bu güvence, Kurul’un ilan ettiği ve imzadan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmedir.

Analiz ve reklam araçları yalnızca rızanızla çalışır; rızanızı alt bilgideki “Çerez tercihleri” bağlantısından geri aldığınızda yeni veri gönderimi durur. Barındırma hizmeti (Veridyen), İYS ve Türkiye’deki bankam yurt içindeki alıcılardır. Mesajlaşma uygulamalarına ve sosyal medya platformlarına kendi gönderdiğiniz mesajlar ve yurt dışındaki bankanızdan başlattığınız havaleler, benim tarafımdan yapılan bir yurt dışı aktarım değildir.

5. Saklama süreleri

Kişisel verileri yalnızca işlendikleri amaç için gerekli olan süre boyunca saklarım. Süre dolduğunda ya da işleme şartları ortadan kalktığında verileri siler, yok eder veya anonim hâle getiririm (KVKK m. 7). Süren bir resmî talep veya uyuşmazlık daha uzun saklamayı gerektirirse, ilgili veriyi yalnızca bu amaçla ve süreç boyunca tutarım.

Veriler	Saklama süresi
Barındırma hesabımdaki web sunucusu erişim ve hata kayıtları	En fazla 30 gün
Veridyen’in yer sağlayıcı olarak tuttuğu trafik verileri	5651 sayılı Kanun m. 5/3’te öngörülen 1 ile 2 yıl arasındaki süre; bu, Veridyen’in kendi yasal yükümlülüğüdür
Cloudflare’in sitenin sunulması ve güvenliği için işlediği istek verileri	Cloudflare ağında geçici olarak işlenir; Cloudflare tarafındaki kayıtlar Cloudflare’in veri işleme sözleşmesine tabidir
Cloudflare Web Analytics ölçüm verileri	Cihazınızda hiçbir şey saklanmaz; Cloudflare panelimde yalnızca toplu istatistikler görünür
Çerezler ve tarayıcı depolama öğeleri (güvenlik, dil, tema, para birimi, açılır pencere sayaçları, analiz ve reklam çerezleri)	Her öğe için Çerez politikası sayfasında belirtilen süre
Rıza çerezi	6 ay; süre dolduğunda veya kategoriler değiştiğinde çerez bildirimi yeniden gösterilir
Sunucudaki çerez rıza kaydı	Kayıt tarihinden itibaren 3 yıl
Google Analytics 4’teki kullanıcı ve etkinlik düzeyindeki veriler	14 ay; bu sınır ayrıntılı analiz raporlarına uygulanır, toplu standart raporlar bu süreye tabi değildir
Google Ads ve Meta’ya iletilen veriler	Bu şirketlerin kendi politikalarındaki süreler; çerez süreleri Çerez politikası sayfasındadır
İletişim formu kayıtları ile e-posta, mesajlaşma uygulaması ve sosyal medya yazışmaları	Son mesajdan itibaren 12 ay; sözleşme kurulursa gerekli veriler müşteri dosyasına aktarılır
Teklif talepleri, ekler ve yapay zekâ analiz çıktısı	Gönderimden 12 ay sonra otomatik olarak silinir; bildirim e-postalarının posta kutumdaki kopyalarını da aynı süre sonunda silerim. Sözleşme kurulursa gerekli veriler müşteri dosyasına aktarılır
Gemini API’ye gönderilen veriler (Google tarafında)	Dosyaların içeriği dâhil istemler ve çıktılar kötüye kullanım kayıtlarında 55 gün; yüklenen dosyaların Files API kopyaları analizden hemen sonra, en geç 48 saat içinde silinir
Bülten abone profili	Abonelikten çıkana kadar; ardından silinir. E-posta adresiniz, size yeniden ileti gönderilmemesi için ret kaydıyla birlikte ve onunla aynı süre boyunca engelleme listesinde tutulur
Bülten onay ve ret kayıtları	Onayın geçerliliğini yitirdiği tarihten itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 13/2)
Onaylanmamış bülten kayıtları	30 gün
Blog yazılarındaki bülten kutularından gelen onay kayıtları	Bülten sistemine aktarılana ya da rızanızı geri alana kadar. Aktarıldıktan sonra onay e-postasındaki bağlantıya 30 gün içinde tıklamazsanız silinir; tıklarsanız bülten onay kaydı olarak yukarıdaki süreye tabidir. Rızanızı geri alırsanız kayıt, geri alma kaydıyla birlikte, rızanın sona erdiği tarihten itibaren 3 yıl saklanır (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m. 13/2)
Yayımlanan yorumlar (ad, e-posta adresi, yorum metni, tarih, ilgili yazı ve yanıtlanan yorum)	Silinmesini isteyene veya ben kaldırana kadar; e-posta adresi yorumla birlikte silinir
Yorumlarla birlikte kaydedilen IP adresleri	Yorum tarihinden 180 gün sonra otomatik olarak silinir
Spam olarak işaretlenen ve silinen yorumlar ile onaylanmadan bekleyen yorumlar (e-posta adresi dâhil)	30 gün sonra kalıcı olarak silinir
Sözleşmeler, kabul kayıtları ve önemli yazışmalar	Sözleşmenin sona ermesinden itibaren 10 yıl (6098 sayılı Türk Borçlar Kanunu m. 146)
Diğer proje dosyaları ve çalışma yazışmaları	Projenin bitiminden itibaren 5 yıl (Türk Borçlar Kanunu m. 147)
Müşteri sistemlerine erişim bilgileri	İş ilişkisi sona erdiğinde silinir
Başvurular ve yanıtlar	Başvurunun kapanmasından itibaren 3 yıl; şikâyet veya uyuşmazlık sürerken sonuçlanıncaya kadar
Resmî talepler ve uyuşmazlıklarla ilgili veriler	Süreç boyunca ve ilgili zamanaşımı süreleri dolana kadar

6. KVKK m. 11 kapsamındaki haklarınız

Bana başvurarak şu haklarınızı kullanabilirsiniz:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• (d) Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• (e) KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayanan işlemler için rızanızı istediğiniz zaman geri alabilirsiniz: çerezler ve benzeri teknolojiler (tarayıcı depolama öğeleri ve ölçüm betikleri) için sitenin alt bilgisindeki “Çerez tercihleri” bağlantısıyla; yapay zekâ ön analizi için bana e-posta göndererek; bülten için, blog yazılarındaki bülten kutularıyla verdiğiniz rıza dâhil, her e-postadaki abonelikten çıkma bağlantısıyla veya [email protected] adresine e-posta göndererek. Geri alma, o ana kadar rızanıza dayanarak yapılan işlemeyi etkilemez.

7. Bana nasıl başvurabilirsiniz

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollarla iletebilirsiniz:

• Daha önce bana bildirdiğiniz ve kayıtlarımda bulunan e-posta adresinizden [email protected] adresine e-posta göndererek,
• Güvenli elektronik imza veya mobil imza ile imzaladığınız başvuruyu aynı adrese göndererek,
• Islak imzalı yazılı başvuruyla; posta adresimi e-postayla istemeniz hâlinde size bildiririm.

Başvurunuzda şunların bulunması gerekir:

• Adınız, soyadınız ve başvuru yazılıysa imzanız,
• T.C. vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız,
• Tebligata esas yerleşim yeri veya iş yeri adresiniz,
• Varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız,
• Talebinizin konusu ve varsa talebinizi destekleyen bilgi ve belgeler.

Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebilirim. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırım (KVKK m. 13). İşlem ayrıca bir maliyet gerektirirse Tebliğ’deki tarife uygulanabilir: yazılı yanıtlarda 10 sayfaya kadar ücret alınmaz, 10 sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir; yanıt CD veya flash bellek gibi bir kayıt ortamında verilirse ücret, kayıt ortamının maliyetini geçemez. Başvuru benim hatamdan kaynaklandıysa alınan ücret iade edilir.

Başvurunuz reddedilirse, yanıtımı yetersiz bulursanız veya süresinde yanıt vermezsem, yanıtımı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14). Kurul’a şikâyet için önce bana başvurmuş olmanız gerekir.

8. Bu metindeki değişiklikler

İşleme faaliyetlerim değiştiğinde bu metni güncellerim. Kişisel verilerinizi yeni bir amaçla işlemeden önce sizi bu konuda ayrıca bilgilendiririm. Metnin önceki sürümlerini tarihli olarak arşivlerim.

Son güncelleme: 3 Ekim 2026