Gizlilik ve Aydınlatma Metni

Bu metin, muhammedsevimli.com (bundan sonra "site") aracılığıyla işlenen kişisel verilere ilişkin aydınlatma yükümlülüğümüzü karşılar. KVKK (6698 sayılı Kanun), GDPR ve CCPA çerçevesinde çapraz uyumlu olarak hazırlanmıştır.

Veri sorumlusu kimliği

Aşağıdaki kart, veri sorumlusu (Türkiye'deki şahıs şirketi) ve ABD ticari operasyonları için kullanılan tüzel kişi (LLC) bilgilerini gösterir. Veri sorumlusu, sitenin tüm ziyaretçileri için Türkiye'deki şahıs şirketidir. ABD LLC veri sorumlusu değildir; ABD'de fiyatlanan ticari ilişkiler (faturalama, sözleşmeler) için kullanılır. Tüm başvurularını veri sorumlusunun iletişim bilgileriyle yapabilirsin.

İşlenen kişisel veri kategorileri

Site şu kategorilerde kişisel veri işler:

• Kimlik ve iletişim verileri: Newsletter aboneliğinde e-posta; danışmanlık formunda ad, e-posta, mesaj içeriği.
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, cihaz bilgisi, ziyaret zaman damgası.
• Pazarlama ve analitik verileri: Sayfa görüntüleme, oturum süresi, tıklama davranışı (yalnızca kullanıcı çerez rızası verdiyse).

İşleme amaçları

• Newsletter ve içerik dağıtımının yürütülmesi
• Danışmanlık ve iletişim taleplerinin karşılanması
• Site performansının ölçülmesi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hukuki uyuşmazlıklarda savunma hakkının korunması

Hukuki sebep

• Açık rıza: Newsletter aboneliği ve pazarlama çerezleri (KVKK Md. 5/1, GDPR Md. 6/1-a)
• Sözleşmenin ifası: Danışmanlık ve iletişim talepleri (KVKK Md. 5/2-c, GDPR Md. 6/1-b)
• Meşru menfaat: Site güvenliği, dolandırıcılık önleme, temel analitik (KVKK Md. 5/2-f, GDPR Md. 6/1-f)
• Yasal yükümlülük: Vergi, ETK, KVKK kayıt yükümlülükleri (KVKK Md. 5/2-ç, GDPR Md. 6/1-c)

Veri aktarımı

Yurt içi aktarım

Veriler veri sorumlusu tarafından Türkiye'de işlenir. Veri sorumlusu, başvurularına yasal süreler içinde yanıt verir.

Yurt dışı aktarım

Site Hetzner Online GmbH (Helsinki, Finlandiya, AB) altyapısında barındırılır. Aşağıdaki hizmet sağlayıcıları kullanıldığında veriler ABD ve diğer üçüncü ülkelere aktarılabilir. Aktarımlar KVKK Madde 9 ve GDPR Bölüm V kapsamında, Standart Sözleşme Maddeleri (SCC) ve eşdeğer korumalar üzerinden yürütülür:

• Google LLC (Google Analytics 4) — yalnızca analitik rıza ile
• Microsoft Corporation (Clarity) — yalnızca analitik rıza ile
• Cloudflare, Inc. (Web Analytics, CDN, DNS)
• Meta Platforms, Inc. (Meta Pixel) — yalnızca pazarlama rıza ile
• Klaviyo, Inc. (newsletter) — yalnızca abone olduysan
• Resend, Inc. (form e-postası)

Saklama süreleri

• Newsletter: Abonelikten çıkana kadar veya 36 ay aktif olmama sonrası anonimleştirilir
• Form mesajları: 12 ay
• Analitik çerezler: GA4 14 ay, Microsoft Clarity 12 ay, Cloudflare 30 dakika
• Pazarlama çerezleri: Meta Pixel 90 gün
• Yasal yükümlülük süreleri: Vergi mevzuatı 5 yıl, ETK 3 yıl, daha uzun olan süre uygulanır

Veri sahibi hakları

KVKK Madde 11, GDPR Madde 15-22 ve CCPA kapsamında aşağıdaki haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK Md. 7 ve GDPR Md. 17 koşullarında verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhe çıkan sonuca itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle uğradığın zararın giderilmesini talep etme
• CCPA ek haklar: Verilerin satılmaması (do-not-sell), veriye erişim, taşınabilirlik

Başvuru yöntemi

Haklarını kullanmak için veri sorumlusunun iletişim e-postasına yazabilirsin. Başvurunda kimliğini doğrulayabileceğimiz bilgileri, hangi hakkını kullandığını ve talebini açıkça belirtmen yeterli.

KVKK kapsamında başvuru için ayrıca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e (10 Mart 2018, RG sayı 30356) uygun yazılı başvuru yöntemini kullanabilirsin. KVKK başvurularına 30 gün içinde, GDPR kapsamındaki başvurulara 1 ay içinde yanıt verilir. AB'deki ziyaretçiler şikayet için kendi ülkelerinin denetim otoritesine başvurabilir.

GDPR Madde 27(2) kapsamında işleme faaliyetimiz arızi ve küçük ölçeklidir; bu nedenle AB temsilcisi atanmamıştır. Bu durum GDPR uyumumuzu sınırlamaz; AB ziyaretçileri tüm GDPR haklarını yukarıdaki iletişim üzerinden kullanabilir.

Çerezler

Çerez kullanımı detayları için Çerez Politikası sayfasına bakabilirsin. Çerez tercihlerini her zaman tarayıcı ayarlarından veya site açıldığında çıkan çerez bandından değiştirebilirsin.

Çocuklara ait veriler

Site 18 yaşın altındaki kişilere yönelik değildir. Türk Medeni Kanunu kapsamında rüşt yaşı 18 olduğundan, KVKK Md. 5/1 uyarınca açık rıza gerektiren işlemler (newsletter aboneliği, danışmanlık formu) için kullanıcının 18 yaşını doldurmuş olması beklenir. Bu yaşın altında olduğunu fark ettiğimiz kayıtları sileriz.

Değişiklikler

Bu metni güncellediğimizde sayfanın başındaki tarihi değiştiririz. Önemli değişikliklerde abonelere ayrıca bildirim göndeririz.

Hukuki disclaimer

Bu metin avukat tarafından review edilmiştir / edilecektir. Resmi versiyon yayına alınmadan önce yetkili bir hukukçu tarafından gözden geçirilmesi önerilir. Son inceleme tarihi: yukarıda.