Bu gizlilik politikası, Mert Yıldız tarafından işletilen web sitesi üzerinden paylaşılan kişisel verilerin hangi kapsamda toplandığını, hangi amaçlarla işlendiğini ve nasıl korunduğunu açıklamak amacıyla hazırladım. Siteyi ziyaret eden, iletişim formunu dolduran ya da telefon veya e-posta yoluyla bana ulaşan herkes için geçerli olan bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümleriyle uyumlu biçimde kaleme alınmıştır.
Metnin tamamını okuduğunuzda hangi verilerin işlendiğini, bu verilerin kimlerle paylaşılabileceğini, ne kadar süre saklandığını ve haklarınızı nasıl kullanabileceğinizi net biçimde görebilirsiniz. Amacım, hukuki bir zorunluluğu yerine getirmenin ötesinde, veri işleme süreçlerimi anlaşılır bir dille şeffaf hâle getirmektir.
Gizlilik Politikasının Kapsamı
Bu gizlilik politikası; web sitemin tüm sayfalarını, iletişim formlarını, çerezleri ve telefon, e-posta, WhatsApp gibi iletişim kanallarımı üzerinden gerçekleştirilen tüm veri paylaşımlarını kapsar. Politikada geçen “Veri Sahibi” ifadesi, kişisel verisi işlenen gerçek kişileri; “Veri Sorumlusu” ifadesi ise Mert Yıldız’ı tanımlamaktadır.
Metin, veri sorumlusunun kimliği, işlenen veri kategorileri, işleme amaçları ve hukuki sebepleri, verilerin aktarıldığı taraflar, saklama süreleri, silme ve güncelleme usulleri ile KVKK’nın 11. maddesi kapsamındaki haklarınız olmak üzere yedi ana başlıkta yapılandırılmıştır. Her başlık, ilgili mevzuat maddeleriyle ilişkilendirilerek açıklanmıştır.
Politika; ticari elektronik ileti onayları, çerez tercihleri ve hizmet sözleşmelerinden doğan yükümlülüklerden bağımsız olarak, yalnızca kişisel verilerin korunmasına ilişkin usul ve esasları düzenler. Bu nedenle ilgili diğer metinlerle birlikte değerlendirilmelidir.
Veri Sorumlusu Bilgileri
KVKK kapsamında veri sorumlusu Mert Yıldız’dır. Veri işleme faaliyetlerine ilişkin her türlü soru, talep ve başvurunuzu aşağıdaki kanallardan iletebilirsiniz:
- Veri Sorumlusu: Mert Yıldız
- Adres: Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 1 Kadıköy / İstanbul
- E-Posta: [email protected]
- Telefon: 0546 687 99 82
İletişim bilgilerinde meydana gelecek değişiklikleri bu sayfa üzerinden güncelleyerek duyuracağım. Bu nedenle başvuru yapmadan önce ilgili bilgilerin güncel olup olmadığını kontrol etmenizi öneririm.
Gizlilik Politikası Oluşturma
Bu gizlilik politikasını oluştururken hazır şablonları doğrudan kopyalamak yerine, sitemin gerçek veri akışını esas aldım. Hangi formun hangi veriyi topladığını, hangi üçüncü taraf aracın çalıştığını ve verinin hangi sunucuda tutulduğunu tek tek tespit ettikten sonra metni yapılandırdım. Böylece politika, sahada karşılığı olmayan maddelerden arındırılmış ve denetlenebilir bir yapıya kavuşmuştur.
Gizlilik politikası oluşturma sürecinde dikkate aldığım temel unsurlar şunlardır: veri envanterinin çıkarılması, işleme amacının ve hukuki sebebinin eşleştirilmesi, saklama sürelerinin belirlenmesi, aktarım yapılan tarafların listelenmesi ve veri sahibi haklarının erişilebilir kılınması. Bu dört adım tamamlanmadan politika yayımlanmamalıdır.
KVKK Uyumlu Metin
Metin; KVKK’nın 10. maddesindeki aydınlatma yükümlülüğü, 5. maddesindeki hukuki sebep şartları ve 11. maddesindeki haklar dikkate alınarak hazırlanmıştır. Ayrıca GDPR’ın 13 ve 14. maddelerinde öngörülen bilgilendirme unsurları da metne dâhil edilmiştir. Bu sayede hem yurt içi hem yurt dışı ziyaretçiler için tek bir tutarlı çerçeve sunulmaktadır.
KVKK uyumlu metin yazımında jargon yerine anlaşılır bir dil tercih ettim. Cümleler kısa tutulmuş, her başlık tek bir konuyu açıklayacak şekilde bölümlendirilmiştir. Böylece metin hem hukuken savunulabilir hem de ziyaretçi tarafından hızlıca okunabilir hâle gelmiştir.
Uyum sürecinin süreklilik gerektirdiğini unutmamak gerekir. Mevzuat değişiklikleri, yeni entegrasyonlar veya hizmet kapsamının genişlemesi metnin yeniden gözden geçirilmesini zorunlu kılar. Bu nedenle politikayı yılda en az bir kez kontrol ediyorum.
Çerez ve Veri Saklama
Site üzerinde zorunlu, analitik ve pazarlama amaçlı çerezler kullanılmaktadır. Zorunlu çerezler sitenin çalışması için gereklidir ve onay gerektirmez. Analitik ve pazarlama çerezleri ise yalnızca çerez bildirimi üzerinden verdiğiniz açık rıza doğrultusunda devreye alınır. Aşağıdaki tabloda çerez türleri karşılaştırmalı olarak gösterilmiştir.
| Çerez Türü | Amaç | Onay Durumu | Azami Saklama |
| Zorunlu Çerezler | Sitenin çalışması, form gönderimi ve güvenli oturum yönetimi | Onay gerektirmez | Oturum süresi |
| Analitik Çerezler | Ziyaret sayısı, sayfa performansı ve kullanıcı davranışı ölçümü | Açık rıza | 24 ay |
| Pazarlama Çerezleri | Google ve Meta (Instagram) piksel verileriyle reklam optimizasyonu | Açık rıza | 12 ay |
| Tercih Çerezleri | Dil seçimi ve çerez onayının hatırlanması | Açık rıza | 12 ay |
Veri saklama süreleri belirlenirken ilgili mevzuatta öngörülen asgari süreler ile işleme amacının gerektirdiği azami süre birlikte değerlendirilir. Amaç ortadan kalktığında veri, mevzuatta aksi öngörülmüyorsa derhâl silinir, yok edilir veya anonim hâle getirilir. Saklama süreleri işleme amacına göre farklılık gösterebilir; iletişim formu verileri talebin sonuçlanmasından itibaren makul süre boyunca, ticari kayıtlar ise ilgili kanunlarda belirtilen süreler boyunca tutulur.
Silme ve Güncelleme
Talebiniz üzerine kişisel verilerinizi siler, yok eder veya anonim hâle getiririm. Silme işlemi, verinin tutulduğu tüm sistemler ve yedekler dâhil olmak üzere gerçekleştirilir. Yasal olarak saklanması zorunlu kayıtlar ise yalnızca ilgili mevzuatın öngördüğü süre boyunca ve erişimi kısıtlanarak muhafaza edilir.
Kişisel verilerinizde hata olduğunu düşünüyorsanız düzeltme talebinde bulunabilirsiniz. Tarafımdan iletilen bilgilerdeki güncelleme talepleri, doğrulama sonrasında en kısa sürede işleme alınır. Veri işleme faaliyetlerinde bir değişiklik olması hâlinde politika metni de aynı doğrultuda güncellenir ve sayfa üzerinde yayımlanır.
İletişim ve Talepler
Haklarınıza ilişkin başvurularınızı 0546 687 99 82 numaralı telefondan sözlü olarak veya [email protected] adresine yazılı olarak iletebilirsiniz. Başvurularda kimlik doğrulaması yapılabilir; bu adım, verilerinizin üçüncü kişilerin eline geçmesini önlemek amacıyla uygulanır.
İletişim ve talep süreçlerinde makul bir yanıt süresi hedefliyorum. Talebin niteliğine göre ek bilgi istenebileceğini, bu durumda sürenin bu bilgilerin ulaşmasından itibaren yeniden başlayacağını belirtmek isterim. Yanıtlar kural olarak ücretsizdir; ancak mevzuatta ücret öngörülen durumlar saklıdır.
İşlenen Kişisel Veriler
Web sitemizi ziyaret etmeniz ve formları doldurmanız hâlinde aşağıdaki verileriniz işlenmektedir:
| Veri Kategorisi | İşlenen Veriler | İşleme Amacı | Hukuki Sebep (KVKK m.5) |
| İletişim Formu Verileri | Ad, Soyad, Telefon Numarası | Sizinle iletişime geçilmesi, taleplerinizin yönetilmesi ve hizmet sunumu | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Pazarlama ve Çerez Verileri | Google ve Instagram Piksel verileri, anonim gezinme davranışları | Reklamların optimize edilmesi, web sitesi performansının ölçülmesi ve analiz yapılması | Açık rıza / GDPR uyarınca çerez onay mekanizması |
Tabloda yer alan veri kategorileri dışında kalan bilgiler, ancak açık rızanız veya kanuni bir yükümlülük bulunması hâlinde işlenir. Özel nitelikli kişisel veriler kural olarak işlenmez; böyle bir ihtiyaç doğarsa ayrıca açık rıza alınır ve ek güvenlik tedbirleri uygulanır.
Verilerin Toplanma Yöntemi
Kişisel verileriniz, web sitemizde yer alan iletişim formunu kendi isteğiniz doğrultusunda doldurmanız suretiyle tamamen veya kısmen otomatik olan yöntemlerle toplanmaktadır. Reklam ve analiz çerezleri (Google ve Instagram Piksel) ise tarayıcınız aracılığıyla anonim olarak ve GDPR standartlarına uygun şekilde çerez onayınız doğrultusunda otomatik olarak toplanır.
Verilerin bir kısmı sunucu kayıtları aracılığıyla teknik olarak kaydedilebilir. IP adresi, tarayıcı bilgisi ve erişim zamanı gibi kayıtlar, sitenin güvenliğini sağlamak ve olası kötüye kullanımı tespit etmek amacıyla sınırlı süreyle tutulur. Bu kayıtlar pazarlama amacıyla kullanılmaz.
Toplama yöntemi, verinin niteliğine göre fiziki veya elektronik ortamda gerçekleşebilir. Telefonla paylaşılan bilgiler sözlü olarak, form ve e-posta yoluyla paylaşılan bilgiler ise elektronik ortamda kayıt altına alınır. Her durumda toplama, belirtilen amaçlarla sınırlı tutulur.
Verilerin Aktarılması
Toplanan kişisel verileriniz üçüncü taraflarla keyfi olarak paylaşılmaz. Ancak hizmetlerin yürütülebilmesi adına;
- Ödeme süreçlerinin güvenli bir şekilde tamamlanabilmesi amacıyla PAYTR Ödeme Hizmetleri A.Ş. altyapısına,
- Reklam ve analiz optimizasyonlarının yapılabilmesi amacıyla anonim çerez verileri kapsamında Google ve Meta (Instagram) sağlayıcılarına,
- Yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.
Yurt dışına aktarım, yalnızca KVKK’da öngörülen uygun güvencelerin sağlanması hâlinde ve ilgili mevzuata uygun olarak yapılır. Aktarım öncesinde alıcı tarafın veri koruma taahhütleri değerlendirilir; yeterli güvence bulunmayan durumlarda aktarım gerçekleştirilmez.
Aktarım yapılan tarafların listesi, kullanılan hizmet ve entegrasyonların değişmesine bağlı olarak güncellenebilir. Güncel liste her zaman bu sayfada yayımlanan metin üzerinden takip edilebilir.
KVKK ve GDPR Karşılaştırması
Türkiye’de faaliyet gösteren bir veri sorumlusu olarak hem KVKK hem de GDPR kapsamındaki yükümlülükleri birlikte değerlendiriyorum. Aşağıdaki tablo, iki düzenleme arasındaki temel farkları özetlemektedir.
| Kriter | KVKK | GDPR |
| Kapsam | Türkiye’de yerleşik veri sorumluları ve Türkiye’deki veri sahipleri | AB’de yerleşik taraflar veya AB’deki veri sahiplerini etkileyen faaliyetler |
| Aydınlatma yükümlülüğü | Madde 10 | Madde 13 ve 14 |
| Başvuru yanıt süresi | En geç 30 gün | Kural olarak 1 ay |
| Veri ihlali bildirimi | Kurul’a en kısa sürede bildirim | 72 saat içinde bildirim |
| Yaptırım | İdari para cezası | İdari para cezası |
| Kayıt yükümlülüğü | VERBİS kayıt sistemi | Veri işleme kayıtlarının tutulması |
İki düzenleme arasındaki farklara rağmen temel ilkeler büyük ölçüde örtüşür: hukuka ve dürüstlük kurallarına uygunluk, belirli ve meşru amaç, ölçülülük, doğruluk ve güncellik ile sınırlı süre saklama. Bu ortak zemini esas alarak hazırladığım gizlilik politikası, her iki mevzuatın beklentilerini karşılayacak şekilde kurgulanmıştır.
Veri Sahibinin Hakları
KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Yapılan düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru Yöntemi: Haklarınıza ilişkin taleplerinizi, yukarıda belirtilen [email protected] e-posta adresine yazılı olarak veya güvenli elektronik imza ile iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
Başvurularda talep konusunun açık ve anlaşılır biçimde belirtilmesi süreci hızlandırır. Kimlik ve iletişim bilgilerinizin doğru olması, yanıtın size güvenli biçimde ulaşması açısından önemlidir.
Güncelleme ve Değişiklikler
Bu gizlilik politikası, mevzuat değişiklikleri, hizmet kapsamındaki gelişmeler veya yeni teknoloji entegrasyonları doğrultusunda güncellenebilir. Güncelleme yapıldığında metnin yürürlük tarihi değiştirilir ve sayfada yayımlanır. Önemli değişikliklerde ayrıca site üzerinden bilgilendirme yapılır.
Politikanın önceki sürümlerine ilişkin taleplerinizi aynı iletişim kanalları üzerinden iletebilirsiniz. Hangi sürümün yürürlükte olduğunu görmek için bu sayfadaki tarih bilgisini kontrol etmeniz yeterlidir.
Mert Yıldız olarak kişisel verilerinizin güvenliğini bir uyum formalitesi değil, sürdürülebilir bir sorumluluk olarak görüyorum. Bu gizlilik politikası kapsamındaki tüm süreçleri düzenli olarak gözden geçiriyor, teknik ve idari tedbirleri güncel tutuyorum. Verilerinizin hukuka uygun işlenmesi, yalnızca belirtilen amaçlarla sınırlı tutulması ve gerekli olmadığında silinmesi bu sorumluluğun temelini oluşturuyor.
Politika hakkında sorunuz olması hâlinde 0546 687 99 82 numaralı telefondan veya [email protected] e-posta adresinden bana ulaşabilirsiniz. Talebinizi iletirken konuyu kısaca belirtmeniz, size daha hızlı ve doğru bir yanıt sunmamı sağlayacaktır.