Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, veri sorumlusu sıfatıyla eksikgedik.com’un yöneticisi tarafından sizi bilgilendirmek amacıyla hazırlanmıştır.
Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu, eksikgedik.com’un yöneticisidir (gerçek kişi veri sorumlusu). eksikgedik.com bir şirket tarafından değil, bireysel olarak işletilmektedir.
Kişisel verilerinizle ilgili her türlü soru ve talebiniz için: kvkk@eksikgedik.com
İşlenen kişisel veriler ve toplama yöntemi
Kişisel verileriniz, sitedeki formlara kendi girdiğiniz bilgilerden (yorum ve soru formu, iletişim formu, bülten, geri bildirim, Sorun Çözücü) ve siteyi ziyaret ettiğinizde otomatik olarak oluşan teknik kayıtlardan elektronik ortamda toplanır:
- Yorum ve soru formu: adınız (yorumunuzla birlikte yayımlanır), e-posta adresiniz (yayımlanmaz), mesajınız, mesajın türü (yorum ya da soru), gönderim zamanı ve aydınlatma metni onayınızın zamanı. WordPress, spam ve kötüye kullanımı önlemek için yorumla birlikte IP adresinizi ve tarayıcı bilgisini (user agent) de kaydeder; bunlar yayımlanmaz. Profil fotoğrafı (Gravatar) kullanılmaz; e-posta adresiniz bu amaçla dış bir hizmete gönderilmez.
- Yanıt bildirimi (isteğe bağlı): yorum formunda “yanıt geldiğinde haber ver” seçeneğini işaretlerseniz, yorumunuz yayımlandığında size bir onay e-postası gönderilir. Onaylarsanız yalnızca o mesajınıza gelen yanıtlar için e-posta alırsınız; her e-postadaki bağlantıyla bildirimi kapatabilirsiniz. Bildirim durumu yorumunuza bağlı olarak saklanır.
- İletişim formu: ad soyad, e-posta adresi, konu ve mesaj. Mesajınız sitenin veritabanına kaydedilmez; e-posta olarak site yöneticisinin posta kutusuna iletilir. Form hatalı gönderildiğinde yeniden doldurabilmeniz için girdiğiniz bilgiler en fazla 10 dakika geçici olarak tutulur.
- Bülten: e-posta adresiniz, abonelik durumu (onay bekliyor, aktif ya da ayrıldı), formun sitede bulunduğu bölüm, onayladığınız rıza metninin sürümü ve kayıt, onay e-postası, onay ve ayrılma tarihleri. Abonelik çift onaylıdır: e-postanızdaki bağlantıya tıklamadığınız sürece bülten gönderilmez. Ad, IP adresi ya da çerez bilgisi tutulmaz.
- “Bu rehber işe yaradı mı?” geri bildirimi: ilgili rehber, evet/hayır yanıtınız, isteğe bağlı açıklamanız ve tarih. Kimlik bilgisi, IP adresi ya da çerez kaydedilmez. Açıklama alanına kişisel bilgi yazmamanızı rica ederiz.
- Sorun Çözücü: seçimleriniz ve yazdığınız serbest metin, size uygun rehberi bulmak için işlenir. Uygun rehber bulunamayan ya da zayıf eşleşen sorgular içerik planlaması için anonim olarak kaydedilir; kayıttan önce metindeki e-posta adresleri ile telefon ve kimlik numarası gibi uzun sayı dizileri maskelenir. IP adresi, çerez ya da kimlik bilgisi saklanmaz. Önerilen rehbere verdiğiniz evet/hayır yanıtı yalnızca toplam sayaç olarak tutulur.
- Okunma sayacı: yalnızca rehber başına günlük toplam okunma sayısı tutulur. IP adresi ya da çerez saklanmaz.
- Kötüye kullanım koruması: formlarda ve sayaçlarda aşırı istekleri sınırlamak için IP adresinizden, her gün değişen gizli bir anahtarla geri döndürülemez bir özet üretilir. Bu özet yalnızca geçici bir sayaç olarak en fazla bir gün tutulur; ham IP adresiniz bu amaçla kaydedilmez.
- Sunucu ve ağ kayıtları: barındırma sunucusu ve Cloudflare, siteyi güvenli ve çalışır tutmak için standart erişim kayıtları (IP adresi, tarih ve saat, istenen sayfa, tarayıcı bilgisi) oluşturur.
İşleme amaçları ve hukuki sebepler
- Bülten ve yanıt bildirimi e-postaları: açık rızanız (KVKK md. 5/1).
- Yorum ve soruların incelenmesi, yayımlanması ve yanıtlanması: meşru menfaat (md. 5/2-f); yayımlanmasını seçtiğiniz ad ve mesaj için alenileştirme (md. 5/2-d).
- İletişim mesajlarının yanıtlanması: meşru menfaat (md. 5/2-f).
- Site güvenliği, spam ve kötüye kullanımın önlenmesi: meşru menfaat (md. 5/2-f).
- Kişisel veri başvurularının yanıtlanması, yetkili makam taleplerinin karşılanması: hukuki yükümlülük (md. 5/2-ç).
Aktarılan taraflar ve yurt dışı aktarım
- Türkiye’deki barındırma sağlayıcısı: site ve veritabanının çalıştığı sunucu.
- Cloudflare, Inc. (ABD): içerik dağıtımı (CDN) ve güvenlik hizmeti. Siteye yapılan istekler (IP adresi ve tarayıcı bilgileri dahil) Cloudflare’in yurt dışındaki sunucularında işlenebilir. Bu, KVKK’nın 9. maddesi kapsamında yurt dışına aktarımdır ve bu maddede öngörülen usullere uygun olarak yürütülür.
- Yetkili kamu kurum ve kuruluşları: yalnızca hukuken zorunlu olduğunda.
E-postalar kendi sunucumuzdan gönderilir. Kişisel verileriniz satılmaz ve reklam ya da pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
Saklama süreleri
Kişisel verileriniz işleme amacının gerektirdiği süre boyunca saklanır ve bu süre sonunda silinir: yorumlar yayında kaldıkları sürece; iletişim mesajları talep sonuçlandıktan sonra en fazla 1 yıl; bülten kaydı abonelikten ayrılana kadar (ayrıldıktan sonra yalnızca rıza ve ayrılma kaydı, silinmesini isteyene kadar). Ayrıntılar için Gizlilik Politikası’na bakabilirsiniz.
Haklarınız (KVKK md. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru yolu
Haklarınızı kullanmak için başvurunuzu kvkk@eksikgedik.com adresine e-posta ile ya da iletişim formunda “Kişisel veri (KVKK) başvurusu” konusunu seçerek iletebilirsiniz. Başvurunuzda adınızı soyadınızı, size ulaşabileceğimiz iletişim bilgisini ve talebinizi açıkça belirtin. Başvurunuzu, sitede kullandığınız e-posta adresinden (ör. yorum ya da bülten için verdiğiniz adres) göndermeniz kimliğinizi doğrulamamızı kolaylaştırır.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâlinde KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.