KVKK Aydınlatma Metni

Hangi veriler işleniyor?

Sitede veri toplanan yalnızca dört yer var:

Form gönderiminde ayrıca IP adresinizin ilk üç bloğu (tam adres değil) ve tarayıcı bilgisi kaydedilir. Bunun tek amacı otomatik spam gönderimini ayırt etmek.

Talebinizin nereden geldiği de kaydedilir: hangi sayfadan yazdığınız, siteye ilk girdiğiniz adres, sizi yönlendiren site ve bir reklama tıklayarak geldiyseniz o reklamın kampanya etiketleri. Amacı hangi çalışmanın işe yaradığını görmek. Bu bilgi kim olduğunuzu değil nereden geldiğinizi söyler; reklam etiketleri kişiye özel değildir.

Bunu taşımak için tarayıcınıza oturum çerezi bırakılır — yani tarayıcınızı kapattığınızda kendiliğinden silinir, cihazınızda kalmaz. Ölçüm ve reklam çerezlerinden ayrıdır ve onlar gibi üçüncü taraflara veri göndermez; yalnız gezindiğiniz sayfalar arasında bu bilgiyi taşır.

Özel nitelikli kişisel veri toplanmıyor — sağlık, din, biyometri ve benzeri hiçbir kategori bu sitede işlenmiyor. Ödeme sitede alınmadığı için kart bilgisi de hiçbir aşamada bu sisteme girmiyor.

Hangi amaçla işleniyor?

• Gönderdiğiniz talebe cevap vermek ve teklif hazırlamak
• Sözleşme kurulduysa hizmeti yürütmek ve gelişimini panelde göstermek
• Üyelik hesabınızı açmak, girişinizi doğrulamak ve abonelik kotanızı takip etmek
• Bülten göndermek (yalnız abone olduysanız)
• Yasal saklama ve faturalama yükümlülüklerini yerine getirmek
• Otomatik/kötüye kullanım denemelerini engellemek

Verileriniz kimlere aktarılıyor?

Kişisel verileriniz satılmıyor, pazarlama amacıyla üçüncü kişilere devredilmiyor. Yalnız hizmetin çalışması için gereken sağlayıcılara aktarılıyor:

Bu sağlayıcıların bir kısmı sunucularını Türkiye dışında çalıştırıyor; dolayısıyla verilerin bir bölümü yurt dışına aktarılıyor. İlk üç satırdaki aktarım hizmetin teknik olarak çalışması için zorunlu.

Bu aktarımın hukuki dayanağı nedir? 6698 sayılı Kanun'un 9. maddesi yurt dışına aktarım için sırasıyla üç yol tanıyor: Kurul'un yeterlilik kararı verdiği bir ülkeye aktarım, buna karşılık gelen uygun güvenceler (örneğin standart sözleşme) ya da maddede sayılan arızi hâller. Kurul bugüne kadar hiçbir ülke için yeterlilik kararı vermedi. Reklam ölçümü için Meta'ya yapılan aktarımın dayanağı olarak sizin açık rızanız alınıyor ve bu rıza olmadan hiçbir bilginiz gönderilmiyor.

Açık olmak adına: bu aktarım için Meta ile ayrıca imzalanmış bir standart sözleşme ve Kurum'a yapılmış bir bildirim henüz yok; kurulumu üzerinde çalışıyorum. Bu süre boyunca aktarım yalnızca açık rızaya dayanıyor, rızanızı istediğiniz an geri alabiliyorsunuz ve geri aldığınızda gönderim anında duruyor. Bu bilgiyi burada yazıyorum çünkü eksik bir güvenceyi varmış gibi göstermek, olmayan bir korumaya güvenmenize yol açardı.

Son iki satır zorunlu değil ve birbirinden bağımsızdır. Siteye ilk geldiğinizde çıkan pencerede iki ayrı soru var ve ikisine ayrı ayrı cevap verebilirsiniz:

• Çerezler — ziyaretinizi ölçmek için cihazınıza küçük dosyalar bırakılmasına izin verir. Google Analytics ve Meta'nın tarayıcı ölçümü buna bağlıdır.
• Meta'ya aktarım — bana form gönderirseniz ad, e-posta ve telefonunuzun şifrelenerek Meta'ya iletilmesine izin verir. Bu bir yurt dışı aktarımıdır: verileriniz Türkiye dışındaki sunucularda işlenir ve oradaki koruma düzeyi Türkiye'dekinden farklı olabilir.

Birine evet, diğerine hayır diyebilirsiniz. Örneğin çerezleri reddedip Meta'ya aktarıma izin verirseniz cihazınıza hiçbir ölçüm çerezi bırakılmaz ama form bilgileriniz şifreli olarak iletilir; tersi durumda çerezler çalışır, kimlik bilginiz Meta'ya hiç gitmez. İkisini de reddederseniz hiçbir şey gönderilmez ve site aynı şekilde çalışır.

Kararınızı sonradan değiştirmek için tarayıcınızın çerezlerini silmeniz yeterli — pencere yeniden sorar. Metni değiştirirsem de yeniden sorarım; eski bir metne verilmiş onayı yeni metin için geçerli saymam. Ayrıntı: Çerez Politikası.

Ne kadar süre saklanıyor?

Haklarınız neler?

6698 sayılı Kanun'un 11. maddesi size şu hakları veriyor: verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, ve kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme.

Kaynak ve güncel liste: kvkk.gov.tr. Bu metin o kaynağın özeti; çelişki hâlinde kanun metni geçerlidir.

Nasıl başvurursunuz?

destek@yunusgndz.com adresine yazın — başvuru için bu kanal yeterlidir. Posta ile başvurmak isterseniz aynı adrese yazın, posta adresini size ileteyim. Kanun'un 13. maddesi başvurulara en geç 30 gün içinde cevap verilmesini gerektiriyor; pratikte çok daha hızlı dönüyorum.

Talebinizi bulabilmem için hangi veriyle ilgili olduğunu yazmanız yeterli (örneğin form gönderdiğiniz e-posta adresi).

Verilerinizin silinmesini istiyorsanız adım adım anlatan ayrı bir sayfa var: Veri Silme Talebi. Orada hangi kayıtların silineceği, ne kadar süreceği ve hangi iki kaydın yasa gereği kalmak zorunda olduğu yazılı.

Bu metin değişirse

Sitede yeni bir veri toplama noktası açıldığında (örneğin online ödeme) bu metin güncellenir. Güncelleme tarihi sayfanın altında yazar. Önemli bir değişiklikte üyelere e-posta ile bilgi verilir.