<!-- canonical: https://hamzadenizyilmaz.com.tr/sayfa/kvkk -->

Reklam
            

6698 SAYILI KANUN KAPSAMINDA
        

# KVKK Aydınlatma Metni


Son güncelleme: 30 Ekim 2026 · Hamza Deniz Yılmaz — HDY Soft


Bu metin; veri sorumlusunun kimliğini, işleme amaçlarını, hukuki sebepleri, toplama yöntemlerini, alıcı gruplarını ve KVKK'nın 11. maddesindeki haklarınızı faaliyet bazında açıklar.


## İletişim, doğrulama ve bildirim hizmetleri — 30 Ekim 2026 güncellemesi


Bu sitenin işletmecisi ve kişisel verilerin veri sorumlusu **Hamza Deniz Yılmaz — HDY Soft**'tur. HDY Soft adı bu metinde işletme/marka adıdır; ayrıca bir tüzel kişilik veya tescil bilgisi beyanı değildir. Başvuru adresi: [iletisim@hamzadenizyilmaz.com.tr](mailto:iletisim@hamzadenizyilmaz.com.tr).


### İletişim gelen kutusu


Formdaki ad, e-posta, konu, mesaj, aydınlatmanın okunduğuna ilişkin kayıt ve gönderim zamanı; talebinizi almak, yanıtlamak ve yazışmayı takip etmek amacıyla yetkili yöneticilerin erişebildiği gelen kutusunda saklanır. E-posta bildirimi ulaşmasa da asıl mesaj kayıtlı kalır. Bu form pazarlama aboneliği veya ticari elektronik ileti izni oluşturmaz.


### Cloudflare Turnstile


İletişim formunda spam ve otomatik kötüye kullanımı önlemek için Cloudflare Turnstile kullanılır. Doğrulama belirteci, işlem bağlamı ve bağlantıya ilişkin teknik bilgiler Cloudflare tarafından doğrulanır; belirteç kalıcı mesaj kaydına yazılmaz. Cloudflare hizmeti yurt dışı veri işleme doğurabilir; uygulanabilir aktarım mekanizmasının işletmeci tarafından tamamlanması gerekir. Bu güvenlik işlemi reklam veya analitik izni olarak değerlendirilmez. Teknik ayrıntılar için [Cloudflare gizlilik bilgileri](https://www.cloudflare.com/privacypolicy/) incelenebilir.


### E-posta ve SMS


E-posta bildirimleri ve yönetici yanıtları SMTP hizmet sağlayıcısı üzerinden iletilir. SMS kullanıldığında telefon, mesaj, gönderici başlığı, sağlayıcı sipariş kimliği, gönderim/teslim sonucu ve varsa gelen SMS; İleti Merkezi (eMarka İletişim ve Bilgi Teknolojileri A.Ş.) hizmeti üzerinden işlenir. Yalnızca form doldurmak telefon numarası toplamayı veya SMS aboneliğini başlatmaz. SMS alıcıları yönetici tarafından ayrıca belirlenir. Ticari elektronik iletiler için gereken izin/İYS süreci, hizmet bildirimlerinden ayrı yürütülür.


### Kayıtlar, erişim ve saklama


Yetkili yönetici işlemlerinin kimliği, ilgili kayıt numarası, işlem zamanı, uç nokta, sonuç ve hata/iz bilgisi hizmet güvenliği amacıyla kaydedilir. Parolalar, API anahtarları, oturum ve CAPTCHA belirteçleri açık biçimde günlüklenmez. Mesaj metinleri gelen kutusu ve ilgili ileti kuyruğunda tutulur; genel erişim loguna kopyalanmaz. Kayıtlar amaçla sınırlı süre saklanır; amaç sona erdiğinde mevzuat gereği korunması gereken kısımlar ayrılarak silme veya anonimleştirme değerlendirilir.


İletişim talebinize ilişkin erişim, düzeltme, silme ve diğer başvurularınızı yukarıdaki e-posta adresinden iletebilirsiniz. Analitik/reklam tercihinizi altbilgideki “Çerez Tercihleri” düğmesinden değiştirebilirsiniz. Başvuru ve aktarım hükümleri diğer bölümlerdeki açıklamalarla birlikte uygulanır.


            **Aydınlatma özeti**
            

İletişim bilgileri talebinizi yanıtlamak, güvenlik kayıtları siteyi korumak, tercih kayıtları istediğiniz işlevi uygulamak için işlenir. Analitik ve reklam faaliyetleri zorunlu değildir; yalnızca ilgili tercihi verdiğinizde çalışır. Açık rıza, sözleşme/kullanım koşullarının içine gizlenmez ve geri çekilebilir.


## 1. Veri sorumlusunun kimliği


6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu **Hamza Deniz Yılmaz**'dır. Yerleşim Ankara, Türkiye; elektronik iletişim adresi [iletisim@hamzadenizyilmaz.com.tr](mailto:iletisim@hamzadenizyilmaz.com.tr); resmî web adresi [hamzadenizyilmaz.com.tr](https://hamzadenizyilmaz.com.tr)'dir.


Bu aydınlatma metni bir açık rıza beyanı değildir. Açık rıza gereken analitik veya reklam faaliyeti, çerez tercih panelinde ayrı seçenekle yönetilir.


## 2. Faaliyet bazlı veri işleme tablosu


| Faaliyet/veri | Amaç | Toplama yöntemi | KVKK m.5 hukuki sebebi |
| --- | --- | --- | --- |
| İletişim formu: ad-soyad, e-posta, cep telefonu, talep türü, konu, mesaj | Talebi almak, kimden geldiğini doğrulamak, yanıtlamak ve iletişim geçmişini yönetmek | Formu sizin doldurmanızla elektronik ve kısmen otomatik | Bir hakkın tesisi, kullanılması veya korunması; ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat; talebin niteliğine göre sözleşmenin kurulması/ifası |
| Sunucu ve güvenlik: IP, zaman, istek/yanıt, istemci bilgisi, hata ve olay kaydı | Bilgi güvenliği, saldırı ve kötüye kullanım önleme, hata çözümü, hizmet sürekliliği | Sunucu, proxy, barındırma ve uygulama katmanında otomatik | Veri sorumlusunun hukuki yükümlülüğü; bir hakkın tesisi/kullanılması/korunması; temel haklara zarar vermemek kaydıyla meşru menfaat |
| Tema, rıza ve pop-up tercihi | Açıkça talep edilen site davranışını sağlamak ve tercihi tekrar sormamak | Çerez, yerel ve oturum depolamasında otomatik | İlgili kişinin talebi üzerine hizmetin işlevini yerine getirme; temel haklara zarar vermemek kaydıyla meşru menfaat |
| Birinci taraf analitik: temiz yol, başlık, referrer, genel cihaz/tarayıcı/OS, dil, saat dilimi, ekran genişliği, özet kimlikler | Ziyaret ve içerik performansını ölçmek, kullanıcı deneyimini iyileştirmek | Yalnızca analitik tercihi verildiğinde tarayıcı ve API üzerinden otomatik | Açık rıza |
| Google Analytics/Ads/AdSense ölçüm ve reklam verileri | İstatistik, kampanya/dönüşüm ölçümü ve reklam sunumu | Yalnızca ilgili tercih ve geçerli yapılandırma bulunduğunda üçüncü taraf etiketleriyle otomatik | Açık rıza; aktarım bakımından ayrıca KVKK m.9'daki uygun şart |


İletişim formunda açık rıza hukuki sebebi gerekmeyen bir faaliyette, yalnızca “onay” alınmış olması işleme şartını açık rızaya dönüştürmez. Her faaliyet kendi amacı ve uygun hukuki sebebiyle sınırlandırılır.


## 3. İşlenen veri kategorileri


- **Kimlik:** İletişim formuna yazmanız hâlinde ad ve soyad.
- **İletişim:** E-posta adresi, cep telefonu, talep türü ve mesaj içeriği. SMS hizmeti etkin olduğunda telefon numarası ve talebe ilişkin bildirim metni SMS sağlayıcısına iletilir; bildirimlerin kuyruk ve teslim durumları yönetici panelinde izlenir. İletişim formu pazarlama aboneliği oluşturmaz.
- **İşlem güvenliği:** IP, istek zamanı, istemci bilgisi, güvenlik ve hata kayıtları.
- **Müşteri/ziyaretçi işlem ve tercih:** Form konusu, rıza seçimi, tema ve duyuru sıklığı kaydı.
- **Analitik:** İzin verildiğinde sayfa/oturum ölçümü ve genel teknik bağlam.


İletişim alanına sağlık, biyometrik, ceza mahkûmiyeti, siyasi düşünce veya benzeri özel nitelikli kişisel veri yazmamanız gerekir. Böyle bir veri talep edilmez.


## 4. Kişisel verilerin aktarılması


### 4.1 Yurt içi alıcı grupları


Veriler, amaçla ve asgari kapsamla sınırlı olarak barındırma/e-posta/teknik destek sağlayıcılarına; hukuki zorunlulukta yetkili kamu kurumları, adli makamlar ve hukuki danışmanlara aktarılabilir. Hizmet sağlayıcı erişimleri sözleşme, sır saklama ve güvenlik yükümlülükleriyle sınırlandırılır.


### 4.2 Yurt dışına aktarım


Google gibi yurt dışında sistemleri bulunan hizmetlerin kullanılması yurt dışına aktarım doğurabilir. Böyle bir aktarım, KVKK'nın güncel 9. maddesinde yer alan yeterlilik kararı, uygun güvence (örneğin usulüne uygun standart sözleşme) veya kanunda belirtilen arızi hâllerden uygulanabilir olanı sağlanmadan gerçekleştirilmez. İlgili hukuki ve teknik şart tamamlanmamışsa entegrasyon etkinleştirilmemelidir.


Analitik ve reklam faaliyeti için verilen çerez tercihi, tek başına yurt dışı aktarım mekanizmasının yerine geçmez; her iki gereklilik ayrı ayrı değerlendirilir.


## 5. Saklama, silme ve anonimleştirme


- Birinci taraf analitik olayları en fazla 180 gün tutulur ve süre sonunda silinir.
- Çerez tercih çerezi en fazla 180 gün; yerel tercih kaydı siz değiştirene veya tarayıcı verisini temizleyene kadar tutulabilir.
- İletişim verileri talebin sonuçlandırılması, makul takip ve varsa hakkın korunması/yasal yükümlülük süresince tutulur.
- Güvenlik kayıtları olay inceleme ve hizmet güvenliği için gerekli, ölçülü süre boyunca saklanır.


İşleme amacı ve hukuki sebep ortadan kalktığında veriler resen veya usulüne uygun talep üzerine silinir, yok edilir ya da anonim hâle getirilir. Kanunen saklanması gereken veri, yalnızca zorunlu amaçla erişimi kısıtlanarak tutulur.


## 6. Teknik ve idari tedbirler


HTTPS/TLS, erişim ve rol kontrolleri, çok katmanlı kimlik doğrulama seçenekleri, istek/antiforgery doğrulaması, hız sınırlama, güvenlik başlıkları, kayıt-denetim zinciri, sırların kaynak koddan ayrılması, yedekleme ve güncelleme süreçleri uygulanır. Yetkiler ihtiyaç ilkesiyle sınırlandırılır; olaylar gerektiğinde incelenir ve düzeltici işlem kayda alınır.


## 7. KVKK'nın 11. maddesindeki haklarınız


Veri sorumlusuna başvurarak:


1. Kişisel verinizin işlenip işlenmediğini öğrenme;
2. İşlenmişse bilgi talep etme;
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
5. Eksik veya yanlış işlenmişse düzeltilmesini ve bunun verinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
6. KVKK'nın 7. maddesindeki şartlarla silme/yok etme ve bunun üçüncü kişilere bildirilmesini isteme;
7. Münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme;
8. Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme


haklarına sahipsiniz. Talebin niteliği, diğer kişilerin hakları, veri güvenliği ve mevzuattaki istisnalar değerlendirilir.


## 8. Veri sorumlusuna başvuru yöntemi


Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa bildirim e-postası/telefon ve talebin açık konusu bulunmalıdır. Kimlik doğrulamak için talep ile orantılı ek bilgi istenebilir; gereksiz kimlik kopyası göndermeyin.


Başvurunuzu, daha önce HDYBlog'a bildirdiğiniz ve sistemde kayıtlı e-posta adresiniz üzerinden [iletisim@hamzadenizyilmaz.com.tr](mailto:iletisim@hamzadenizyilmaz.com.tr) adresine “KVKK Veri Sahibi Başvurusu” konusuyla iletebilirsiniz. Güvenli elektronik imza, mobil imza, KEP veya yazılı başvuru gerektiren durumda güncel teslim bilgisi için önce [iletişim sayfasından](/iletisim) yöntem teyidi alınmalıdır. İletişim formu tek başına kimliği doğrulanmış resmî başvuru yerine geçmeyebilir.


Başvuru, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir. Cevapta talebin kabulü, uygulanan işlem veya gerekçeli ret açıklanır.


## 9. Kurula şikâyet ve değişiklik


Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız bulunmaktadır. Güncel usul ve istisnalar için [Kişisel Verileri Koruma Kurumu başvuru bilgileri](https://www.kvkk.gov.tr/Icerik/2062/Basvuru-Hakki) esas alınmalıdır.


İşleme faaliyeti, alıcı, amaç veya mevzuat değişirse bu metin güncellenir. Aydınlatma metni değişikliği, kendiliğinden geçmişe dönük açık rıza oluşturmaz.


    Reklam
            

    Reklam
            

    Reklam