1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Hamza Deniz Yılmaz'dır. Yerleşim Ankara, Türkiye; elektronik iletişim adresi [email protected]; resmî web adresi hamzadenizyilmaz.com.tr'dir.
Bu aydınlatma metni bir açık rıza beyanı değildir. Açık rıza gereken analitik veya reklam faaliyeti, çerez tercih panelinde ayrı seçenekle yönetilir.
2. Faaliyet bazlı veri işleme tablosu
| Faaliyet/veri | Amaç | Toplama yöntemi | KVKK m.5 hukuki sebebi |
|---|---|---|---|
| İletişim formu: ad-soyad, e-posta, konu, mesaj | Talebi almak, kimden geldiğini doğrulamak, yanıtlamak ve iletişim geçmişini yönetmek | Formu sizin doldurmanızla elektronik ve kısmen otomatik | Bir hakkın tesisi, kullanılması veya korunması; ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat; talebin niteliğine göre sözleşmenin kurulması/ifası |
| Sunucu ve güvenlik: IP, zaman, istek/yanıt, istemci bilgisi, hata ve olay kaydı | Bilgi güvenliği, saldırı ve kötüye kullanım önleme, hata çözümü, hizmet sürekliliği | Sunucu, proxy, barındırma ve uygulama katmanında otomatik | Veri sorumlusunun hukuki yükümlülüğü; bir hakkın tesisi/kullanılması/korunması; temel haklara zarar vermemek kaydıyla meşru menfaat |
| Tema, rıza ve pop-up tercihi | Açıkça talep edilen site davranışını sağlamak ve tercihi tekrar sormamak | Çerez, yerel ve oturum depolamasında otomatik | İlgili kişinin talebi üzerine hizmetin işlevini yerine getirme; temel haklara zarar vermemek kaydıyla meşru menfaat |
| Birinci taraf analitik: temiz yol, başlık, referrer, genel cihaz/tarayıcı/OS, dil, saat dilimi, ekran genişliği, özet kimlikler | Ziyaret ve içerik performansını ölçmek, kullanıcı deneyimini iyileştirmek | Yalnızca analitik tercihi verildiğinde tarayıcı ve API üzerinden otomatik | Açık rıza |
| Google Analytics/Ads/AdSense ölçüm ve reklam verileri | İstatistik, kampanya/dönüşüm ölçümü ve reklam sunumu | Yalnızca ilgili tercih ve geçerli yapılandırma bulunduğunda üçüncü taraf etiketleriyle otomatik | Açık rıza; aktarım bakımından ayrıca KVKK m.9'daki uygun şart |
İletişim formunda açık rıza hukuki sebebi gerekmeyen bir faaliyette, yalnızca “onay” alınmış olması işleme şartını açık rızaya dönüştürmez. Her faaliyet kendi amacı ve uygun hukuki sebebiyle sınırlandırılır.
3. İşlenen veri kategorileri
- Kimlik: İletişim formuna yazmanız hâlinde ad ve soyad.
- İletişim: E-posta adresi ve mesaj içeriği.
- İşlem güvenliği: IP, istek zamanı, istemci bilgisi, güvenlik ve hata kayıtları.
- Müşteri/ziyaretçi işlem ve tercih: Form konusu, rıza seçimi, tema ve duyuru sıklığı kaydı.
- Analitik: İzin verildiğinde sayfa/oturum ölçümü ve genel teknik bağlam.
İletişim alanına sağlık, biyometrik, ceza mahkûmiyeti, siyasi düşünce veya benzeri özel nitelikli kişisel veri yazmamanız gerekir. Böyle bir veri talep edilmez.
4. Kişisel verilerin aktarılması
4.1 Yurt içi alıcı grupları
Veriler, amaçla ve asgari kapsamla sınırlı olarak barındırma/e-posta/teknik destek sağlayıcılarına; hukuki zorunlulukta yetkili kamu kurumları, adli makamlar ve hukuki danışmanlara aktarılabilir. Hizmet sağlayıcı erişimleri sözleşme, sır saklama ve güvenlik yükümlülükleriyle sınırlandırılır.
4.2 Yurt dışına aktarım
Google gibi yurt dışında sistemleri bulunan hizmetlerin kullanılması yurt dışına aktarım doğurabilir. Böyle bir aktarım, KVKK'nın güncel 9. maddesinde yer alan yeterlilik kararı, uygun güvence (örneğin usulüne uygun standart sözleşme) veya kanunda belirtilen arızi hâllerden uygulanabilir olanı sağlanmadan gerçekleştirilmez. İlgili hukuki ve teknik şart tamamlanmamışsa entegrasyon etkinleştirilmemelidir.
Analitik ve reklam faaliyeti için verilen çerez tercihi, tek başına yurt dışı aktarım mekanizmasının yerine geçmez; her iki gereklilik ayrı ayrı değerlendirilir.
5. Saklama, silme ve anonimleştirme
- Birinci taraf analitik olayları en fazla 180 gün tutulur ve süre sonunda silinir.
- Çerez tercih çerezi en fazla 180 gün; yerel tercih kaydı siz değiştirene veya tarayıcı verisini temizleyene kadar tutulabilir.
- İletişim verileri talebin sonuçlandırılması, makul takip ve varsa hakkın korunması/yasal yükümlülük süresince tutulur.
- Güvenlik kayıtları olay inceleme ve hizmet güvenliği için gerekli, ölçülü süre boyunca saklanır.
İşleme amacı ve hukuki sebep ortadan kalktığında veriler resen veya usulüne uygun talep üzerine silinir, yok edilir ya da anonim hâle getirilir. Kanunen saklanması gereken veri, yalnızca zorunlu amaçla erişimi kısıtlanarak tutulur.
6. Teknik ve idari tedbirler
HTTPS/TLS, erişim ve rol kontrolleri, çok katmanlı kimlik doğrulama seçenekleri, istek/antiforgery doğrulaması, hız sınırlama, güvenlik başlıkları, kayıt-denetim zinciri, sırların kaynak koddan ayrılması, yedekleme ve güncelleme süreçleri uygulanır. Yetkiler ihtiyaç ilkesiyle sınırlandırılır; olaylar gerektiğinde incelenir ve düzeltici işlem kayda alınır.
7. KVKK'nın 11. maddesindeki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme;
- İşlenmişse bilgi talep etme;
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmişse düzeltilmesini ve bunun verinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- KVKK'nın 7. maddesindeki şartlarla silme/yok etme ve bunun üçüncü kişilere bildirilmesini isteme;
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme;
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
haklarına sahipsiniz. Talebin niteliği, diğer kişilerin hakları, veri güvenliği ve mevzuattaki istisnalar değerlendirilir.
8. Veri sorumlusuna başvuru yöntemi
Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa bildirim e-postası/telefon ve talebin açık konusu bulunmalıdır. Kimlik doğrulamak için talep ile orantılı ek bilgi istenebilir; gereksiz kimlik kopyası göndermeyin.
Başvurunuzu, daha önce HDYBlog'a bildirdiğiniz ve sistemde kayıtlı e-posta adresiniz üzerinden [email protected] adresine “KVKK Veri Sahibi Başvurusu” konusuyla iletebilirsiniz. Güvenli elektronik imza, mobil imza, KEP veya yazılı başvuru gerektiren durumda güncel teslim bilgisi için önce iletişim sayfasından yöntem teyidi alınmalıdır. İletişim formu tek başına kimliği doğrulanmış resmî başvuru yerine geçmeyebilir.
Başvuru, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir. Cevapta talebin kabulü, uygulanan işlem veya gerekçeli ret açıklanır.
9. Kurula şikâyet ve değişiklik
Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız bulunmaktadır. Güncel usul ve istisnalar için Kişisel Verileri Koruma Kurumu başvuru bilgileri esas alınmalıdır.
İşleme faaliyeti, alıcı, amaç veya mevzuat değişirse bu metin güncellenir. Aydınlatma metni değişikliği, kendiliğinden geçmişe dönük açık rıza oluşturmaz.