KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, serhatvarli.com üzerinden ve info@serhatvarli.com adresine iletilen kişisel verilerin nasıl işlendiğini açıklar.

Veri sorumlusu

Veri sorumlusu, bu sitenin sahibi olan gerçek kişi Serhat Varlı’dır.

• E-posta: info@serhatvarli.com
• Telefon: +90 501 207 67 53
• Konum: Gaziosmanpaşa / İstanbul (yazılı başvuru için posta adresi talep üzerine bildirilir)

Hangi kişisel verileri işliyorum?

Ziyaret istatistikleri çerezsiz tutulur: yalnız “hangi sayfa, hangi gün, kaç kez” bilgisi sayılır; kimseyi tanımlayan bir veri, çerez veya tarayıcı izi kullanılmaz. Siteyi yalnızca okumak için hiçbir kişisel veri vermeniz gerekmez. Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) istenmez; lütfen mesajınızda da paylaşmayın.

Kişisel verileri hangi amaçlarla işliyorum?

• İletişim talebinizi, iş ve proje tekliflerinizi değerlendirmek ve size yanıt vermek,
• Sizinle başlayabilecek bir iş ilişkisinin ön görüşmelerini yürütmek,
• Formun ve e-posta adresinin kötüye kullanılmasını (spam, bot) önlemek, bilgi güvenliğini sağlamak,
• Olası bir uyuşmazlıkta hakların korunması ve yasal yükümlülüklerin yerine getirilmesi.

Toplama yöntemi ve hukuki sebepler

Veriler, iletişim formunu doldurmanız veya e-posta göndermeniz yoluyla, elektronik ortamda ve tamamen sizin tarafınızdan iletilerek toplanır. Yurt içinde işleme için açık rızanıza dayanılmaz; hukuki sebepler şunlardır (KVKK m.5/2):

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c): iş/proje teklifi ve ön görüşmeler,
• Veri sorumlusunun meşru menfaati (f): iletişim talebine yanıt verilmesi, güvenlik ve kötüye kullanımın önlenmesi,
• Bir hakkın tesisi, kullanılması veya korunması (e) ve hukuki yükümlülük (ç).

Formdaki zorunlu kutu yalnız bu metni okuduğunuzu belgeler. Yurt dışına aktarım için ayrı ve isteğe bağlı bir rıza kutusu vardır; aşağıda açıklanmıştır.

Kişisel veriler kimlere ve hangi amaçla aktarılır?

• Barındırma (sunucu) hizmet sağlayıcısı — Türkiye: site, veritabanı ve form mesajları Türkiye’deki sunucuda tutulur; sağlayıcı verilere yalnız hizmetin gerektirdiği ölçüde, veri işleyen sıfatıyla erişebilir.
• Yetkili kamu kurum ve kuruluşları: yalnız hukuken zorunlu olduğunda ve talep edildiği ölçüde.

Verileriniz pazarlama amacıyla kullanılmaz, satılmaz ve üçüncü kişilerle paylaşılmaz. Size ticari elektronik ileti gönderilmez.

Yurt dışına aktarım (KVKK m.9)

Veri sorumlusunun e-posta hizmeti Google LLC (Gmail)’dir ve sunucuları yurt dışındadır. Bu nedenle yalnız aşağıdaki durumlarda yurt dışına aktarım olur:

• Form mesajı — yalnız rıza verirseniz: formdaki isteğe bağlı kutuyu işaretlerseniz, daha hızlı yanıt alabilmeniz için mesajınızın tamamı bildirim e-postasıyla Gmail’e iletilir. Hukuki sebep, olası riskler hakkında bilgilendirilerek verdiğiniz açık rızadır (m.9/6-a). Olası risk: verinin aktarıldığı ülkede Türkiye’dekiyle aynı düzeyde koruma ve başvuru imkânı bulunmayabilir. Kutuyu işaretlemezseniz bildirim e-postasında hiçbir kişisel veriniz yer almaz; mesajınız yalnız Türkiye’deki sunucuda kalır. Rıza vermemeniz mesajınızın değerlendirilmesini hiçbir şekilde etkilemez.
• Yanıt e-postası: size yanıt verebilmem için e-posta adresiniz ve yazışma, yanıtın gönderildiği e-posta hizmeti üzerinden iletilir. Bu aktarım arızidir ve talebinizin karşılanması için zorunludur (m.9/6-b).
• info@serhatvarli.com adresine doğrudan yazdığınız e-postalar: veri sorumlusunun Gmail kutusuna yönlendirilir. Bu aktarım arızidir ve talebinizin karşılanması için zorunludur (m.9/6-b). Bunu istemiyorsanız iletişim formunu rıza kutusunu işaretlemeden kullanabilirsiniz.
• Kod örnekleri: blog yazılarındaki “Çalıştır” düğmesine bastığınızda gerekli kütüphaneler jsDelivr içerik dağıtım ağından indirilir ve bu sırada IP adresiniz teknik olarak jsDelivr’e ulaşır. Bu, yalnız sizin başlattığınız arızi bir işlemdir; düğmeye basmazsanız gerçekleşmez.

Saklama süresi

• İletişim formu mesajları ve onay kayıtları: 10 yıl (Türk Borçlar Kanunu’ndaki genel zamanaşımı süresi). Süre dolunca otomatik olarak silinir.
• info@serhatvarli.com adresine gelen e-postalar site üzerinde saklanmaz; yalnız veri sorumlusunun e-posta kutusuna iletilir ve orada en fazla 10 yıl tutulur. Yönlendirme kaydı (zaman, gönderen alan adı, durum) 90 gün tutulur.
• Teknik kayıtlar: en fazla 14 gün; sonra kendiliğinden silinir.
• Yedekler: veri kaybını önlemek için alınır, 14 gün tutulur ve sırası gelince silinir.

Veri güvenliği (KVKK m.12)

Site yalnız şifreli bağlantı (HTTPS) ile çalışır. Form mesajlarına yalnız veri sorumlusu, parola ve oturum denetimli yönetim panelinden erişir. IP adresleri saklanmaz, yalnız geri döndürülemez özeti tutulur. Sunucu ayarlarındaki parolalar şifreli saklanır. Kod çalıştırma alanı siteden ve veritabanından yalıtılmıştır ve internete erişemez. Kişisel verileriniz hukuka aykırı olarak başkalarınca ele geçirilirse, durum en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na bildirilir (m.12/5).

KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Yurt dışı aktarım rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez. Sitede otomatik karar alma veya profil çıkarma yapılmaz.

Başvuru yöntemi

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi doğrulayan bilgilerle birlikte info@serhatvarli.com adresine e-posta ile veya talep üzerine bildirilecek posta adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

Bağlantılar

Sitedeki sosyal medya ve dış site bağlantılarına tıkladığınızda o sitenin kendi gizlilik kuralları geçerlidir; bu sitelere tıklamadan hiçbir veri gönderilmez.

Değişiklikler

Bu metin gerektiğinde güncellenir; her güncelleme yeni bir sürüm numarasıyla yayımlanır ve formdaki onay kaydı, onayladığınız sürümü gösterir.