Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, patikilavuzu.com alan adında yayın yapan Pati Kılavuzu internet sitesinin (“Site”) ziyaretçilerini ve iletişim formunu kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Site, ticari bir işletme olmayan bir gerçek kişi yayıncı tarafından, bağımsız bir bilgi ve blog sitesi olarak işletilmektedir. KVKK kapsamında veri sorumlusu bu yayıncıdır (“Yayıncı”). Yayıncının kimlik ve iletişim bilgileri, aşağıda açıklanan başvuru hakkınızı kullanmanız hâlinde size iletilir. Her türlü soru ve başvuru için iletişim adresi: iletisim@patikilavuzu.com.

2. Hangi kişisel veriler, hangi yolla işlenir

Site üyelik, kayıt, yorum ya da alışveriş sistemi içermez; ziyaretçilerden kimlik veya ödeme bilgisi istemez. İşlenen veriler üç kaynaktan gelir:

İletişim formu verileri, Site’nin veritabanına kaydedilmez; sunucu üzerindeki bir işleyici aracılığıyla yalnızca Yayıncı’nın e-posta kutusuna iletilir. Kötüye kullanımı önlemek için form gönderiminde IP adresinin geri döndürülemez özeti (hash) en fazla bir dakika süreyle sunucunun geçici dizininde tutulur; bu özetten IP adresine ulaşılamaz.

Google Analytics, sayfa açıldığında otomatik olarak çalışmaz. Ölçüm kodu yalnızca çerez bandında “Kabul et” seçeneğini işaretlemeniz hâlinde yüklenir; onay vermez ya da “Reddet” derseniz Google sunucularına hiçbir istek gönderilmez ve çerez yerleştirilmez. Ölçümde reklam özellikleri (Google Sinyalleri, yeniden pazarlama, reklam kişiselleştirme) kapalı tutulur. Yazı tipleri dahil Site’nin kendi dosyaları kendi sunucusundan yüklenir.

3. İşleme amaçları

• İletişim formuyla ilettiğiniz soru, düzeltme ve önerilere yanıt vermek,
• Yazılarda bildirilen hataları düzeltmek ve içeriği güncel tutmak,
• Site’nin güvenliğini sağlamak, kötüye kullanımı ve otomatik gönderimleri engellemek,
• Onay vermeniz hâlinde ziyaretçi sayısını, hangi yazıların okunduğunu, geliş kaynaklarını ve teknik performansı toplu istatistiklerle ölçerek içeriği geliştirmek,
• Hukuki yükümlülükleri yerine getirmek ve yetkili makamların talebi hâlinde bilgi vermek.

Verileriniz kişiye özel reklam, yeniden pazarlama veya bireysel profilleme amacıyla kullanılmaz; bülten gönderilmez. Ölçüm verileri toplu (agregat) raporlar hâlinde değerlendirilir.

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• İletişim formu verileri için, talebinize yanıt verilebilmesi bakımından ilgili kişinin kendisi tarafından alenileştirilmiş olmaması kaydıyla, KVKK md. 5/2-f uyarınca temel hak ve özgürlüklerinize zarar vermemek şartıyla Yayıncı’nın meşru menfaati ve md. 5/2-c uyarınca talebinizin yerine getirilmesinin gerekli olması,
• Sunucu erişim kayıtları için, KVKK md. 5/2-ç uyarınca 5651 sayılı Kanun ve ilgili mevzuattan doğan hukuki yükümlülüğün yerine getirilmesi ile md. 5/2-f uyarınca bilgi güvenliğine ilişkin meşru menfaat,
• Google Analytics ölçüm çerezleri ve bunlarla toplanan veriler için KVKK md. 5/1 uyarınca açık rızanız. Rıza, çerez bandındaki “Kabul et” seçimiyle verilir; vermemeniz Site’yi kullanmanızı etkilemez ve verdiğiniz rızayı sayfa altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar yapılan işlemeyi etkilemez.

Formdaki onay kutusu, bu metni okuduğunuzu teyit etmeye yöneliktir; form verilerinin işlenmesi açık rızaya değil yukarıdaki sebeplere dayanır. Mesajınızda kendi tercihinizle sağlık, hayvanınıza ilişkin ayrıntı gibi ek bilgiler paylaşırsanız bunlar yalnızca sorunuzu yanıtlamak için kullanılır.

5. Kimlere aktarılır

Kişisel verileriniz üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Teknik zorunluluk gereği veriler yalnızca şu taraflarca görülebilir:

• Site’nin ve e-posta hizmetinin barındırıldığı sunucu sağlayıcısı (Türkiye’de konumlu paylaşımlı barındırma hizmeti); sağlayıcı veriyi yalnızca hizmetin sunulması için işler,
• Onay vermeniz hâlinde ölçüm verileri, veri işleyen sıfatıyla Google LLC’ye (1600 Amphitheatre Parkway, Mountain View, CA, Amerika Birleşik Devletleri) ve Google’ın alt işleyenlerine; Google bu verileri Google Analytics Veri İşleme Şartları’na ve kendi gizlilik politikasına göre işler,
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, yalnızca mevzuatın öngördüğü hâllerde ve talep üzerine.

Yurt dışına aktarım

İletişim formu ve sunucu kaydı verileri yurt dışına aktarılmaz. Google Analytics’e onay vermeniz hâlinde ölçüm verileri Amerika Birleşik Devletleri’ndeki Google sunucularında işlenir. Bu aktarım, KVKK’nın 9. maddesi kapsamında açık rızanıza dayanır; ayrıca Google, veri işleyen olarak Avrupa Komisyonu standart sözleşme hükümlerini içeren veri işleme şartlarını ve AB-ABD Veri Gizliliği Çerçevesi sertifikasyonunu uygular. Aktarımın kapsamı, yukarıdaki tabloda sayılan ölçüm verileriyle sınırlıdır; ad, e-posta veya mesaj içeriğiniz Google’a iletilmez. Rıza vermezseniz hiçbir veri yurt dışına aktarılmaz.

6. Saklama süresi ve imha

• İletişim formu iletileri: yalnızca e-posta olarak bulunur; talebiniz sonuçlandıktan sonra en geç 1 yıl içinde e-posta kutusundan silinir. Bir yazıda düzeltme yapılmasına yol açan iletiler, düzeltmenin dayanağı olarak aynı süre boyunca saklanabilir.
• Form gönderiminde oluşan IP özeti: en fazla 1 dakika.
• Google Analytics kullanıcı ve olay verileri: Google Analytics hesabındaki saklama ayarı uyarınca en fazla 14 ay; toplu raporlar kişisel veri içermez. Analytics çerezleri tarayıcınızda en fazla 2 yıl kalır ve her an silebilirsiniz.
• Çerez tercihiniz (kabul/ret): tarayıcınızın yerel depolamasında 12 ay; yalnızca sizin cihazınızda tutulur.
• Sunucu erişim kayıtları: barındırma sağlayıcısının standart saklama süresi ve 5651 sayılı Kanun’daki asgari süreler çerçevesinde; bu kayıtlara Yayıncı yalnızca güvenlik incelemesi gerektiğinde erişir.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Site otomatik karar alma veya profilleme yapmaz.

8. Başvuru usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak iletisim@patikilavuzu.com adresine e-posta ile iletebilirsiniz. Başvurunuzda ad soyad, e-posta adresiniz (gerekiyorsa bildirim için başka bir iletişim bilgisi) ve talep konunuz bulunmalıdır; kimliğinizin doğrulanması için ek bilgi istenebilir. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret istenebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK md. 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

9. Veri güvenliği

Site yalnızca HTTPS üzerinden sunulur; HSTS, içerik türü ve çerçeveleme koruması başlıkları etkindir. Form işleyicisi girdileri doğrular, başlık enjeksiyonuna karşı temizler ve bal küpü ile hız sınırı kullanır. E-posta kutusuna erişim parola ve mümkün olan yerlerde iki aşamalı doğrulama ile korunur.

10. Çocuklar

Site genel okuyucuya yöneliktir; 18 yaşından küçüklerden bilerek kişisel veri toplanmaz. Bir çocuğa ait verinin iletildiğini fark edersek derhâl sileriz; böyle bir durumu bize bildirebilirsiniz.

11. VERBİS

Yayıncı; yıllık çalışan sayısı ve mali bilanço eşiklerinin altında kalan, ana faaliyeti özel nitelikli kişisel veri işleme olmayan gerçek kişi veri sorumlusu olarak Kişisel Verileri Koruma Kurulu kararları uyarınca Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğünden muaftır. Bu durum değişirse metin güncellenir.

12. Değişiklikler

Bu metin, Site’nin işleyişinde (örneğin yeni bir ölçüm aracı, bülten veya reklam eklenmesi) bir değişiklik olması hâlinde güncellenir; güncel sürüm ve yürürlük tarihi her zaman bu sayfada yayımlanır. İlgili belgeler: Gizlilik Politikası, Çerez Politikası, Kullanım Koşulları, Sorumluluk Reddi.