Aydınlatma Metni

Bu belge ailenin neresinde duruyor?

Kişisel verilerle ilgili dört belge yayımlıyorum ve her biri farklı bir soruya cevap veriyor. Aynı bilgiyi birkaç yerde tekrar etmiyorum; tekrar edilen metinler zamanla ayrışır ve hangisinin geçerli olduğu belirsizleşir.

Sitenin genel kullanım şartları Kullanım Koşulları’nda, içeriğin hazırlanışı ve alıntılanması Yayın Politikası’ndadır. Bu iki belge kişisel veri işlemeyi düzenlemez.

Veri sorumlusunun kimliği

Kanun anlamında veri sorumlusu Ahmet Abiç’tir. Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan taraf benim.

Kanun, veri sorumlusunun yurt dışında bulunması hâlinde Türkiye’de bir temsilci belirlenmesini öngörür. Türkiye’de yerleşik olduğum ve faaliyetimi Türkiye’den yürüttüğüm için atanmış bir temsilci yoktur; kişisel verilere ilişkin bütün talepler doğrudan yukarıdaki kanallardan karşılanır.

Veri sorumlusu ile veri işleyen ayrımını da belirtmek gerekir: aşağıda sayılan hizmet sağlayıcılar veri işleyendir. Veriyi yalnız belirtilen amaçla ve kendi hizmetini sunmak için işlerler; işleme amacını ve vasıtalarını belirleme yetkisi bende kalır. Taleplerinizin muhatabı da her hâlükârda benim.

İşlenen kişisel veriler ve amaçları

Bu sitede aşağıdaki işleme faaliyetleri vardır. Bunların dışında bir faaliyet yoktur: profil çıkarma, davranış ölçümü, segmentasyon ya da pazarlama listesi oluşturma gibi işlemler yapılmaz.

1. İletişim formu

Formu doldurup gönderdiğinizde ilettiğiniz veriler işlenir. Aşağıdaki tablo formdaki alanların tamamını ve her birinin hangi amaçla işlendiğini gösterir.

Formlarda bütçe sorulmaz. Kimlik numarası, doğum tarihi, sağlık, din ya da üyelik gibi özel nitelikli hiçbir kişisel veri istenmez; gönderilmesi de beklenmez. Yanlışlıkla iletilen böyle bir veri fark edildiğinde silinir.

2. WhatsApp formu (sol alttaki balon)

Balondaki formu gönderdiğinizde yazdıklarınız kaydedilir ve ardından WhatsApp açılır.

3. SEO analizi talep formu

Analiz sonucunun altındaki formu doldurursanız ad soyad, telefon ve isteğe bağlı e-postanız; analiz ettiğiniz adres, aldığı puan ve ilgili tarama kaydıyla birlikte işlenir. Amaç, sonucu sizinle konuşmaktır.

4. SEO analizi aracı

Araç kimlik istemez, kayıt açtırmaz ve e-posta sormaz. Tarama kaydında taranan adres, puan ve sonuç özeti bulunur; ziyaretçiyi tanımlayan bir alan yer almaz. Bu kayıt kural olarak kişisel veri niteliği taşımaz; kendi adınızı içeren bir alan adını taradıysanız satırın silinmesini isteyebilirsiniz.

Aracın kötüye kullanılmasını önlemek için istekler IP adresi başına sınırlandırılır. IP adresi bu iş için yalnız kısa süreli bir sayaç anahtarı olarak kullanılır; tarama kaydına yazılmaz, görüntülenmez ve süresi dolunca kendiliğinden silinir.

5. WhatsApp, telefon ve e-posta yazışmaları

Bana doğrudan yazmayı ya da aramayı tercih ederseniz, o yazışmada paylaştığınız veriler (adınız, telefonunuz, e-postanız ve yazışmanın içeriği) talebinize cevap vermek ve hizmeti yürütmek için işlenir.

6. Ziyaret istatistikleri (Google Analytics)

Siteye ilk gelişinizde bir çerez bandı çıkar. “Kabul et” derseniz Google Analytics tarayıcınıza iki çerez yazar (_ga ve ölçüm kimliğini taşıyan eşi); işlenen veri sayfa görüntülemeleri, trafiğin geldiği kaynak, cihaz türü ve şehir düzeyinde konumdur. Reddederseniz ya da banda dokunmazsanız ölçüm betiği indirilmez: ne çerez yazılır, ne Google’a istek gider.

7. Sunucu kayıtları

Siteyi ziyaret ettiğinizde, sitenin güvenliğini sağlamak ve hataları tespit etmek için sunucu kayıtlarında IP adresi, ziyaret zamanı, istenen sayfa ve tarayıcı bilgisi tutulur.

8. Hizmet aldığınızda

Aramızda bir hizmet ilişkisi kurulursa sözleşmeyi kurmak ve yürütmek, fatura düzenlemek ve yasal saklama yükümlülüğünü yerine getirmek için kimlik ve iletişim bilgileriniz, fatura bilgileriniz (vergi ya da T.C. kimlik numarası ve adres), sözleşme ve iş yazışmaları işlenir. Hizmet kapsamında bana verdiğiniz erişimler (örneğin Search Console) yalnız sözleşme kapsamındaki iş için kullanılır.

Hukuki sebepler

Kanunun 5. maddesi kişisel verinin hangi hâllerde işlenebileceğini sayar. Aşağıda her faaliyet için dayanılan bent tek tek belirtilmiştir. Bu ayrımı yapmamın nedeni uygulamada sık görülen bir kolaycılıktan kaçınmaktır: bütün işlemleri “meşru menfaat” bendine dayandırmak bendi anlamsızlaştırır.

Formdaki kutu neden açık rıza değil?

Formlardaki kutunun metni “Aydınlatma metnini okudum.” biçimindedir; bir kabul ya da onay değildir. Formla gönderdiğiniz verileri işlememin dayanağı talebinizin kendisidir (md. 5/2-c). Başka bir hukuki sebep varken açık rıza istemek, rızayı gereksiz ve yanıltıcı kılar.

Uygulamadaki karşılığı şudur: aydınlatma metnini okumuş olmanız rıza verdiğiniz anlamına gelmez, rıza vermeniz de aydınlatma yükümlülüğünü ortadan kaldırmaz. Bu sitede açık rıza yalnız bir yerde istenir: çerez bandında, ölçüm için. Rızanızı dilediğiniz an geri alabilirsiniz; geri alma, o ana kadar hukuka uygun yapılmış işlemeyi geçersiz kılmaz.

Toplama yöntemi

Kişisel veriler elektronik ortamda, internet sitesi, WhatsApp, e-posta ve telefon üzerinden, otomatik ya da kısmen otomatik yollarla toplanır. Matbu evrak ya da çağrı merkezi kaydı yoluyla veri toplanmaz.

Veriyi bana siz iletirsiniz. Üçüncü kişilerden, veri satıcılarından, halka açık kaynak taramalarından ya da sosyal medya profillerinden kişisel veri toplanmaz. Elimdeki her kayıt, bir kişinin kendi isteğiyle doldurduğu bir formdan ya da başlattığı bir yazışmadan gelir.

Kimlere aktarılıyor?

Kişisel veriler satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Aktarım yalnız hizmetin teknik olarak yürütülebilmesi için, Kanun anlamında veri işleyen sıfatını taşıyan sağlayıcılara ve kanunen yetkili kurumlara yapılır.

Sağlayıcıların adları, ne gördükleri ve sunucularının nerede olduğu Gizlilik Politikası’nda tek tek yazılıdır. Bu listenin dışında kimseye aktarım yapılmaz.

Yurt dışına aktarım

Sağlayıcıların bir bölümü sunucularını Türkiye dışında işletir; dolayısıyla bazı veriler teknik olarak yurt dışında işlenir. Kanunun 9. maddesi bu aktarımı düzenler ve madde 7499 sayılı Kanunla değişerek 1 Haziran 2024’te yürürlüğe girmiştir.

Bu sitede yurt dışına giden veriler ve dayanakları şöyledir: ziyaret istatistiklerinde çerez bandında verdiğiniz açık rıza; WhatsApp ve e-posta yazışmalarında iletişim kanalını sizin seçmeniz ve talebinize cevap verilmesi; güvenlik ve içerik dağıtım ağında, güven rozetinde ve analiz altyapısının sayacında ise sitenin güvenli biçimde sunulması. Bu son grupta aktarılan veri bağlantı bilgisiyle sınırlıdır.

Rejimin ayrıntısı ve Kurumun rehberleri Kurumun yurt dışına aktarım sayfasında yer alır. Hangi sağlayıcının hangi veriyi gördüğü Gizlilik Politikası’ndadır.

Saklama süreleri

Veri, işlendiği amaç ortadan kalktığında silinir. Süreler ve silme yöntemleri Gizlilik Politikası’nda tablo hâlinde yazılıdır. Buna göre form talepleri ve yazışmalar hizmet ilişkisi kurulmazsa bir yıl sonra silinir, fatura kayıtları vergi mevzuatının öngördüğü beş yıl saklanır, hız sayaçları en geç bir gün içinde kendiliğinden düşer.

Saklama süresi dolmasına rağmen verinin tutulmasını gerektiren bir hâl doğabilir; örneğin bir uyuşmazlıkta ilgili kaydın delil olarak korunması gerekebilir. Böyle bir durumda saklama yalnız o amaçla ve o amacın gerektirdiği süreyle sınırlı tutulur.

Kanunun 7. maddesi, işlenmesini gerektiren sebepler ortadan kalktığında kişisel verinin resen ya da talep üzerine silinmesini, yok edilmesini veya anonim hâle getirilmesini öngörür. Bu sitede tercih edilen yöntem silmedir: elimdeki veri hacmi anonimleştirmeyi gerektirmeyecek kadar küçüktür.

Kanunun 11. maddesindeki haklarınız

Kişisel verisi işlenen herkes, veri sorumlusuna başvurarak aşağıdaki taleplerde bulunabilir. Liste Kanunun 11. maddesinde sayılan hakların tamamıdır; hiçbiri çıkarılmamış ya da kısaltılmamıştır.

1. Kişisel verisinin işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Hangi hakkın bu sitede ne anlama geldiği KVKK sayfasında tablo hâlinde açıklanmıştır.

Başvuru usulü

Talebinizi [email protected] adresine iletmeniz yeterlidir. Başvuru, Veri Sorumlusuna Başvuru Tebliği’ne göre yazılı olarak ya da daha önce bana bildirdiğiniz e-posta adresi üzerinden yapılabilir. Talepler en geç otuz gün içinde ve ücretsiz olarak sonuçlandırılır.

Kimliğinizi doğrulamak için ek bilgi isteyebilirim; nedeni bir başkasının sizin adınıza veri talep etmesini önlemektir. Başvuruda neler bulunması gerektiği, hazır başvuru metni ve cevabı yeterli bulmazsanız izleyeceğiniz yol KVKK sayfasındadır.

Veri Sorumluları Sicili

Kanunun 16. maddesi Sicile kayıt yükümlülüğü getirir; aynı madde Kurula, objektif ölçütlere göre istisna belirleme yetkisi tanır. Yürürlükteki ölçüte göre yıllık çalışan sayısı elliden az ve yıllık mali bilanço toplamı yüz milyon Türk lirasından az olan, ana faaliyeti özel nitelikli veri işleme olmayan veri sorumluları istisna kapsamındadır.

Bu ölçütlerin altında kaldığım için Sicile kayıt yükümlülüğüm doğmuyor. İstisna yalnız kayıt yükümlülüğüne ilişkindir: aydınlatma, güvenlik ve başvuruları yanıtlama yükümlülükleri Sicile kayıttan bağımsız olarak devam eder ve bu sitede uygulanır.

Bu metin değişirse

İşleme amaçları, hukuki sebepler ya da aktarım yapılan taraflar değişirse bu metin güncellenir. Tebliğ bu konuda açıktır: amaç değiştiğinde, yeni faaliyetten önce ayrıca aydınlatma yapılması gerekir. Yeni bir işleme sessizce başlatılamaz.

Değişiklik yapıldığında sayfanın sonundaki gözden geçirme tarihi yenilenir. Devam eden bir çalışma varsa ve değişiklik sizi ilgilendiriyorsa ayrıca bilgilendirme yapılır. Metinde hatalı ya da anlaşılmaz bulduğunuz bir yer olursa bana bildirmenizi rica ederim.