Gizlilik Politikası

Bu belge ailenin neresinde duruyor?

Kişisel verilerle ilgili dört belge yayımlıyorum ve her biri farklı bir soruya cevap verir. Aynı bilgiyi dört yerde tekrar etmiyorum; tekrar edilen metinler zamanla birbirinden ayrışır ve hangisinin geçerli olduğu belirsizleşir.

Sitenin genel kullanım şartları Kullanım Koşulları’nda, içeriğin nasıl hazırlandığı ve alıntılanabileceği Yayın Politikası’ndadır. Bu iki belge kişisel veri işlemeyi düzenlemez.

Veri sorumlusu ve iletişim

Bu sitedeki kişisel verilerin işlenmesinden Ahmet Abiç sorumludur. Kanun kapsamındaki her talebinizi aşağıdaki kanallardan doğrudan iletebilirsiniz.

Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen taraftır. Aşağıda sayılan hizmet sağlayıcılar ise veri işleyen sıfatını taşır: veriyi yalnız kendi hizmetini sunmak için işler. Talebinizin muhatabı her hâlükârda benim; bir sağlayıcıya ayrıca başvurmanız gerekmez.

Hangi kişisel verinin hangi amaçla ve Kanunun hangi hukuki sebebine dayanılarak işlendiği Aydınlatma Metni’nde ayrı ayrı yazılıdır. Bu belge teknik gerçeği anlatır, o belge hukuki karşılığını verir.

Bu sitede toplanmayanlar

Bir gizlilik belgesinin en kısa bölümü genellikle budur. Burada en uzunlarından biri, çünkü sitenin tercihleri buradan okunuyor.

• Çerez, siz kabul etmeden yazılmaz. Ölçüm çerezleri (_ga ve _ga_<kimlik>) ancak çerez bandından “Kabul et” dediğinizde oluşur. Reddederseniz ya da banda hiç dokunmazsanız hiçbir ölçüm çerezi yazılmaz.
• Ölçüm, siz kabul etmeden çalışmaz. Google Analytics’in betiği onaya kadar sayfada çalışmayan bir metin olarak durur; Google’a hiçbir istek gitmez. Onay verirseniz sayfa görüntüleme, trafik kaynağı, cihaz türü ve şehir düzeyinde konum ölçülür.
• Reklam ağı ve piksel yoktur. Meta pikseli, Google Ads etiketi, LinkedIn Insight ya da herhangi bir yeniden pazarlama kodu bulunmaz. Verileriniz satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz.
• Parmak izi yoktur. Tarayıcınızı benzersiz kılan özellikleri toplayıp sizi tanımaya çalışan bir teknik kullanılmaz.
• Yorum, üyelik ve bülten yoktur. Sitede yorum bölümü kapalıdır, kullanıcı hesabı açılmaz, e-posta listesi tutulmaz.
• Dış kaynak azdır. Yazı tipleri ve görseller kendi sunucumdadır; Google Fonts ya da dış içerik ağı çağrılmaz. İstisnalar üç tanedir: onay verirseniz Google Analytics, altbilgideki Trustindex güven rozeti ve bazı blog yazılarındaki gömülü içerik.

Bunun pratik sonucu

Bu tercihlerin toplamı şudur: aşağıda anlatılan sınırlı veri dışında, ziyaretinizi geriye dönük olarak size bağlayabileceğim bir kayıt üretilmez. Bu bir taahhüt değil, bir yapı sonucudur; sizi tanımak isteseydim bile elimde bunu yapacak veri olmazdı.

Çerez bandından onay verdiğinizde Google Analytics’in tuttuğu kayıt da Google tarafında kalır; ben raporda sayfaların kaç kez okunduğunu görürüm, sizi görmem.

Tarayıcınızda saklananlar

Birkaç tercihi hatırlamak için tarayıcınızın kendi depolama alanı (localStorage ve sessionStorage) kullanılır. Aradaki fark önemlidir: çerez her istekte sunucuya gönderilir, bu kayıtlar gönderilmez. Aşağıdakilerin tamamı cihazınızda kalır ve bana hiçbir zaman ulaşmaz.

Onay verirseniz bunlara Google Analytics çerezleri eklenir. Çerezlerin tam listesi, sağlayıcıları ve süreleri Çerez Politikası’ndadır.

Nasıl silersiniz?

Bu kayıtların tamamı tarayıcı ayarlarınızdan silinebilir; tarayıcıların çoğunda ilgili bölüm “site verilerini temizle” başlığı altındadır ve çerez temizliğiyle aynı yerden yapılır. Gizli pencerede gezinirseniz kayıtlar pencere kapanınca zaten silinir.

Silmenin bir bedeli yoktur: site çalışmaya devam eder, yalnız tercihleriniz sıfırlanır ve çerez bandı yeniden görünür.

SEO analizi aracında ne kaydediliyor?

SEO analizi aracı bir sayfa adresi alır, o sayfayı inceler ve sonucu ekranda gösterir. Araç kimlik istemez, kayıt açtırmaz ve e-posta sormaz; adresi yazmanız yeterlidir. Her taramadan sonra sitenin veri tabanına tek bir satır yazılır. Yazılanların tamamı aşağıdadır; tabloda olmayan hiçbir alan kaydedilmez.

Kayıtta ne yok?

Bu satırda sizi tanımlayan bir alan yoktur: IP adresi, tarayıcı bilgisi ya da oturum kimliği yazılmaz. Kaydın amacı aracın hangi sorunları sık bulduğunu görmektir; önemli olan neyin tarandığıdır; kimin taradığı kayda girmez.

Bu ayrım uygulamada da önemlidir. Tarama kaydına IP adresi eklenseydi aynı kişinin hangi siteleri hangi sırayla incelediği görülebilirdi; rakibini inceleyen bir işletme sahibinin ilgi alanı elimde birikirdi. Alan boş bırakıldığında böyle bir birikim mümkün olmaz.

Taranan adres çoğu durumda bir işletmenin genel sitesidir ve kişisel veri niteliği taşımaz. Kendi adınızı taşıyan bir alan adını taradıysanız satırın silinmesini isteyebilirsiniz; tek satırlık bir kayıt olduğu için aynı gün silinir.

Analiz motoru: KOBİ SEO

Aracın analiz altyapısını KOBİ SEO sağlar: taranan adres ve günlük hak sayacı için IP adresiniz KOBİ SEO’ya iletilir. KOBİ SEO’nun kendi tarama kaydında da IP adresi bulunmaz; kaydın alanları ve süresi KOBİ SEO Gizlilik Sözleşmesi’nde yazılıdır.

Hız sınırı ve IP adresi

Aracın ve formların kötüye kullanılmaması için istekler IP adresi başına sınırlandırılır. Bu sitede IP adresinin kendisi saklanmaz; geri çevrilemeyen tuzlu özeti kısa süreli bir sayaç anahtarı olarak tutulur ve en fazla bir saat sonra kendiliğinden silinir. KOBİ SEO’daki günlük hak sayacı ise bir gün sonra silinir.

IP adresi kişisel veridir; bu yüzden kullanımı en dar hâlde tutulur: hiçbir yerde görüntülenmez, dışa aktarılmaz, raporlanmaz ve tarama kaydıyla eşleştirilmez.

İletişim, WhatsApp ve analiz talep formları

Kim olduğunuza dair bir bilginin bana ulaştığı yer formlardır ve bana doğrudan yazdığınız mesajlardır. Formu doldurup göndermediğiniz sürece elimde adınız, e-postanız ya da telefonunuz bulunmaz.

Formlarda bütçe sorulmaz. Kimlik numarası, doğum tarihi, sağlık, inanç ya da üyelik gibi özel nitelikli hiçbir kişisel veri istenmez; mesajınızda bu tür bilgiler paylaşmamanızı rica ederim.

Gönderilenler nereye gidiyor?

Form kaydı sitenin veri tabanına, Türkiye’deki sunucuya yazılır ve yalnız benim yönetici hesabımla görülebilir. Aynı anda içeriği taşıyan bir bildirim e-postası [email protected] adresime gelir; e-posta altyapım Google Workspace’tir.

WhatsApp formunu gönderdiğinizde ayrıca WhatsApp açılır ve mesajınız hazır gelir; göndermek sizin elinizdedir. WhatsApp’ta başlayan yazışma, WhatsApp’ın (Meta) altyapısında yürür.

Kayıt bir müşteri ilişkileri yazılımına, pazarlama listesine ya da e-posta otomasyonuna aktarılmaz. Yanıtı bıraktığınız kanaldan alırsınız: e-postanız ya da telefonunuz yalnız dönüş için kullanılır.

Formlar nasıl korunuyor?

İletişim formunda ve analiz talep formunda iki katmanlı bir istenmeyen gönderim filtresi vardır: insanların görmediği gizli bir alan ve formun açılış anıyla gönderim anı arasındaki sürenin ölçülmesi. Botlar gizli alanı doldurur ve formu insanın yazamayacağı hızda gönderir; ikisi de sunucuda sessizce değerlendirilir. Buna IP başına gönderim sınırı eklenir.

Size bulmaca çözdürülmez; reCAPTCHA ya da Turnstile gibi doğrulama servisleri kapalıdır. Açılması gerekirse bu bölüm önce güncellenir.

Hizmet sağlayıcılar

Siteyi ve iletişimi yürütmek için aşağıdaki dış hizmetler kullanılır. Her biri yalnız kendi işini yapmak için gereken veriyi görür. Listenin tamamı budur.

Listenin tamamı bu

Bunların dışında hiçbir servise veri gitmez. Reklam ağı, yeniden pazarlama pikseli, canlı destek modülü ya da yorum sistemi kurulu değildir.

Listenin kısalığı bir tercihtir. Her yeni servis veriyi görecek yeni bir taraf, yeni bir risk ve bu belgede yeni bir satır demektir. Liste değişirse bu belge önce güncellenir; sessizce eklenen bir servis olmaz.

Yurt dışına aktarım

Cloudflare, Google, WhatsApp, Trustindex ve KOBİ SEO’nun altyapısındaki hizmetler sunucularını Türkiye dışında da işletir; bu hizmetler kullanıldığında ilgili veriler teknik olarak yurt dışında işlenir. Bunu belirtmek zorundayım ve belirtiyorum. Kanunun 9. maddesi bu aktarımı sıkı bir düzene bağlar; madde 7499 sayılı Kanunla değişmiş ve 1 Haziran 2024’te yürürlüğe girmiştir.

Hangi aktarım neye dayanıyor?

• Google Analytics: çerez bandında verdiğiniz açık rızaya. Onay vermezseniz Google’a ölçüm verisi gitmez.
• WhatsApp ve e-posta yazışmaları: iletişim kanalını sizin seçmenize ve talebinize cevap verilmesine. Bu kanalları kullanmak istemezseniz beni telefonla arayabilirsiniz.
• Cloudflare, Trustindex ve KOBİ SEO sayacı: sitenin güvenli biçimde sunulmasına; aktarılan veri bağlantı bilgisiyle sınırlıdır.

Rejimin ayrıntısı Kurumun Yurt Dışına Aktarılma Rehberi’nde ve 10 Temmuz 2024 tarihli Yönetmelik’te yer alır.

Tarama kayıtları kapsam dışında

SEO analizi aracının tarama kaydında kişisel veri bulunmadığı için bu kayıt bakımından bir aktarım sorunu doğmaz: aktarılan şey taranan sitenin genel adresi ve taramanın sayısal sonucudur. Kaydı baştan kişisel veri içermeyecek biçimde tasarlamanın bir nedeni de budur; çözülmesi gereken sorunu ortadan kaldırmak, çözmekten kolaydır. Bu yaklaşım, Kanunun 4. maddesindeki “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesinin doğrudan karşılığıdır.

Saklama ve silme

Veri, ihtiyaç bitince silinir. Kanunun 4. maddesindeki “ilgili amaç için gerekli olan süre kadar muhafaza edilme” ilkesi budur ve süreler aşağıdaki gibidir.

İmha yükümlülüğü

Silme, yok etme ve anonim hâle getirmenin çerçevesi 28 Ekim 2017 tarihli Yönetmelik’te düzenlenmiştir. Yönetmelik, saklama ve imha politikası hazırlama yükümlülüğünü Veri Sorumluları Siciline kayıtlı olanlara bağlar; aşağıda açıklandığı üzere bu yükümlülük bende doğmaz.

Süreler yine de belirlenmiş ve burada yayımlanmıştır. Gerekçe basit: bir yükümlülüğün doğmaması işin yapılmasına engel değildir. Süresi belirlenmemiş veri, silinmeyen veridir; silinmeyen veri de zamanla ne için toplandığı unutulmuş bir yığına dönüşür.

Güvenlik

Kanunun 12. maddesi, verinin hukuka aykırı erişime karşı korunması için uygun tedbirlerin alınmasını zorunlu kılar. Bu sitede fiilen uygulanan tedbirler şunlardır:

• Bağlantı şifreli. Site yalnız HTTPS üzerinden sunulur ve Strict-Transport-Security başlığıyla tarayıcıya bir daha şifresiz bağlanmaması söylenir.
• Formlar korumalı. İletişim ve analiz talep formlarında gizli alan, gönderim süresi ve IP başına sınır birlikte çalışır; SEO analizi aracına gelen istekler ayrıca oturum anahtarıyla ve geldiği adresin denetimiyle doğrulanır.
• Anahtarlar sunucuda kalır. Analiz altyapısına bağlanan anahtar yalnız sunucu tarafında okunur; tarayıcıya gönderilen koda girmez.
• Kayıtlar yalnız yönetici hesabıyla görülür. Form ve tarama kayıtları sitenin yönetim panelindedir; herkese açık bir sayfada listelenmez.
• Gereksiz kapılar kapalı. Yorum, geri bildirim (pingback) ve yorumlara ait uçlar kapatılmıştır.

Açık bildirimi

Hiçbir tedbir mutlak değildir; böyle olduğunu iddia eden bir belge en baştan güvenilmez olur. Yukarıdakiler bilinen saldırı yüzeylerini daraltır, hepsini ortadan kaldırmaz.

Bir güvenlik açığı fark ederseniz bana bildirmenizi rica ederim. Bildirimler her şeyden önce ele alınır ve bulguyu iyi niyetle paylaşan kişiye karşı hukuki bir yola başvurulmaz. Kişisel veriyi etkileyen bir ihlal yaşanırsa Kanunun 12. maddesi uyarınca en kısa sürede Kurula ve etkilenen kişilere bildirim yapılır.

Haklarınız

Kanunun 11. maddesi, kişisel verisi işlenen herkese bir dizi hak tanır: işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analize itiraz ve zararın giderilmesi.

Bu hakları kullanmak için [email protected] adresine yazmanız yeterlidir. Hangi hakkın ne işe yaradığı, başvuruda neler bulunması gerektiği ve cevabı yeterli bulmazsanız ne yapabileceğiniz KVKK sayfasında adım adım anlatılır.

Veri Sorumluları Sicili (VERBİS)

Kanunun 16. maddesi kişisel veri işleyenlere Veri Sorumluları Siciline kayıt yükümlülüğü getirir; aynı madde Kurula, objektif ölçütlere göre istisna belirleme yetkisi tanır.

Benim durumum

Bireysel çalışan bir danışman olarak bu ölçütlerin altında kalıyorum ve ana faaliyetim özel nitelikli veri işleme olmadığından Sicile kayıt yükümlülüğüm doğmuyor. Eşiklerin aşılması hâlinde kayıt yaptırılır ve bu belge güncellenir.

İstisna yükümlülüklerin tamamını kaldırmaz: aydınlatma, güvenlik ve başvuruları yanıtlama yükümlülükleri Sicile kayıttan bağımsız olarak devam eder ve bu sitede uygulanır. Bunu yazıyorum, çünkü küçük işletmelerin bir bölümü VERBİS istisnasını “KVKK bizi kapsamıyor” diye okuyor; Kanun, ölçek gözetmeksizin kişisel veri işleyen herkesi kapsar.

Ticari elektronik ileti göndermem

Bülten, kampanya duyurusu ya da toplu tanıtım mesajı göndermem. Formu doldurduğunuzda ya da bana yazdığınızda aldığınız yanıt kendi talebinize verilen cevaptır; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun anlamında bir ticari elektronik ileti değildir. Adresiniz ya da numaranız hiçbir pazarlama listesine eklenmez.

İleride bülten benzeri bir yayın çıkarmaya karar verirsem ileti göndermeden önce ayrıca ve açıkça onayınız istenir, onay İleti Yönetim Sistemine kaydedilir ve her iletide çıkış hakkı sunulur. Bugün formu doldurmuş olmanız o gün size ileti göndermek için yeterli sayılmaz.

Çocukların verileri

Bu site işletme sahiplerine ve pazarlama ekiplerine yöneliktir; çocuklara yönelik bir hizmet sunmaz ve çocuklardan bilerek veri toplanmaz. On sekiz yaşından küçük birinin verisinin veli ya da vasi onayı olmadan iletildiğini fark edersem kaydı silerim.

Sitede yaş doğrulaması yapılmaz; böyle bir doğrulama, önlemeye çalıştığından daha fazla kişisel veri toplamayı gerektirirdi. Bir çocuğun verisinin sisteme girebileceği tek nokta formlardır; böyle bir durumu fark ederseniz bana bildirmeniz yeterlidir.

Dış bağlantılar

Sayfalarda başka sitelere bağlantılar bulunur; kaynak gösterdiğim resmî belgeler bunların başında gelir. Bir bağlantıya tıkladığınızda o sitenin kendi gizlilik uygulamaları geçerli olur ve bu belge orada bağlayıcı değildir.

Bağlantıya tıklamadığınız sürece o siteyle bir temasınız olmaz; yukarıda sayılan üç istisna dışında hiçbir dış içerik sayfaya gömülü olarak çalışmaz.

Bu belge değişirse

Mevzuat da altyapı da değişir. Son yıllarda yurt dışına aktarım rejimi baştan kuruldu, Sicile kayıt eşikleri birkaç kez güncellendi ve yeni rehberler yayımlandı. Bu belge yaşayan bir metin olarak tutulur.

Bir değişiklik olduğunda sayfanın sonundaki gözden geçirme tarihi yenilenir ve değişiklik sessizce uygulanmaz. Yeni bir hizmet sağlayıcının eklenmesi, bir saklama süresinin uzaması ya da toplanan bir alanın artması burada yazılır; daraltma da aynı biçimde bildirilir.

Hata bildirimi

Bu belgede yanlış, eksik ya da güncelliğini yitirmiş bir bilgi görürseniz bana bildirmenizi rica ederim. Gizlilik belgesindeki bir hata kendi kendini düzeltmez; kimse fark etmediği sürece yıllarca yanlış bilgi vermeye devam eder.

Buradaki iddiaların denetlenebilir olmasına özellikle önem veriyorum. Çerez bandında “Reddet” dediğinizde tarayıcınızın geliştirici araçlarındaki Çerezler bölümü ölçüm çerezi göstermez, ağ sekmesinde Google’a giden bir istek görünmez. Bir iddiamın ölçümle uyuşmadığını görürseniz, düzeltilecek olan iddiadır.