1. Veri Sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, muhittincamdali.com web sitesinde (“Site”) işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır. Veri sorumlusu:
- Ad Soyad:
- Muhittin Çamdalı
- Adres:
- İstanbul, Türkiye
- E-posta:
- info@muhittincamdali.com
- Web Sitesi:
- muhittincamdali.com
2. İşlenen Kişisel Veriler
Aşağıdaki tabloda hangi kişisel verilerinizin, hangi kaynak ve amaçla, hangi hukuki sebebe dayanılarak işlendiği özetlenmektedir. Ayrıntılar Gizlilik Politikası’ndadır.
- Veri Kategorisi
- İletişim formu: ad soyad, e-posta, konu, mesaj, bilgilendirme teyidinin zamanı
- Kaynak
- İletişim formu
- Amaç
- Talebinizi yanıtlamak
- Hukuki Sebep
- m. 5/2-c (iş görüşmesine yönelik mesajlar), m. 5/2-f
- Veri Kategorisi
- Teklif formu: ad soyad, e-posta, telefon ve şirket (isteğe bağlı), proje bilgileri, bilgilendirme teyidinin zamanı
- Kaynak
- Teklif formu
- Amaç
- Teklif hazırlamak ve iletişim kurmak
- Hukuki Sebep
- m. 5/2-c
- Veri Kategorisi
- KVKK başvurusu: ad soyad, e-posta, telefon ve kimlik doğrulama bilgisi (isteğe bağlı), talep, IP adresi
- Kaynak
- KVKK Talep Formu, e-posta
- Amaç
- Başvuruyu almak, kimliği doğrulamak ve yanıtlamak
- Hukuki Sebep
- m. 5/2-ç
- Veri Kategorisi
- Bülten: e-posta, abonelik kaynağı, dil, onay zamanı, açılma/tıklama istatistiği
- Kaynak
- Bülten formu ve onay e-postası (çift onay)
- Amaç
- Bülten göndermek, onayı kanıtlamak, bülten istatistiği
- Hukuki Sebep
- m. 5/1 açık rıza; ayrıldıktan sonra yeniden gönderimi önlemek için m. 5/2-f
- Veri Kategorisi
- E-posta olayları: alıcı, konu, teslim, açılma, tıklanan bağlantı (sorgusuz)
- Kaynak
- Resend (otomatik)
- Amaç
- E-postaların ulaşmasını ve bülten performansını izlemek
- Hukuki Sebep
- Bülten: m. 5/1; diğer e-postalar: m. 5/2-f
- Veri Kategorisi
- Sohbet: mesajlar; onay varsa ziyaretçi ve oturum kimliği, kaba cihaz ailesi, IP özeti, sayfa, dil
- Kaynak
- Sohbet botu
- Amaç
- Sorunuza yanıt üretmek; onay varsa konuşmayı 90 gün saklamak
- Hukuki Sebep
- m. 5/1 açık rıza
- Veri Kategorisi
- Onaylı analitik: ziyaretçi ve oturum kimliği, sayfalar, yönlendiren adres, cihaz ve tarayıcı, tıklama ve kaydırma, blog aramaları, ülke, IP özeti
- Kaynak
- Tarayıcı betiği (yalnız onayla)
- Amaç
- Site’nin kullanımını ölçmek ve iyileştirmek
- Hukuki Sebep
- m. 5/1 açık rıza
- Veri Kategorisi
- Kimliksiz ölçüm: sayfa yolu, kaydırma ve tıklama dağılımı, performans ve hata olayları, cihaz türü, ülke
- Kaynak
- Tarayıcı betiği (otomatik)
- Amaç
- Site’nin çalışmasını izlemek
- Hukuki Sebep
- m. 5/2-f
- Veri Kategorisi
- Başarım bildirimi: başarım adı, dil; onay varsa ziyaretçi kimliği
- Kaynak
- Gizli sayfa (otomatik)
- Amaç
- Toplu başarım istatistiği
- Hukuki Sebep
- Onay varsa m. 5/1, yoksa m. 5/2-f
- Veri Kategorisi
- Blog etkileşimi: rastgele kimlik (çerez), yazı, eylem türü
- Kaynak
- Beğeni düğmesi; onay varsa yazı görüntüleme
- Amaç
- Beğeni ve görüntülenme sayaçları
- Hukuki Sebep
- Beğeni: m. 5/2-f; görüntüleme: m. 5/1
- Veri Kategorisi
- Hata kayıtları: hata ayrıntısı, sayfa adresi, tarayıcı ve işletim sistemi, oturum özeti, IP’den türetilen ülke
- Kaynak
- Sentry (otomatik)
- Amaç
- Hataları tespit edip gidermek
- Hukuki Sebep
- m. 5/2-f
- Veri Kategorisi
- Güvenlik kayıtları: IP adresi, zaman, istenen adres, tarayıcı bilgisi; sohbet servisinde IP özeti ve cihaz ailesi
- Kaynak
- Sunucu (otomatik)
- Amaç
- Güvenlik ve kötüye kullanımın önlenmesi
- Hukuki Sebep
- m. 5/2-f
- Veri Kategorisi
- Yönetici girişi: IP adresi, tarayıcı bilgisi
- Kaynak
- Yönetici giriş uç noktaları (otomatik)
- Amaç
- Yetkisiz girişi önlemek
- Hukuki Sebep
- m. 5/2-f
- Veri Kategorisi
- Harita ve yazı tipleri: IP adresi ve tarayıcı bilgisi Google’a iletilir
- Kaynak
- Sizin düğmeye basmanız
- Amaç
- Haritayı ve yazı tiplerini göstermek
- Hukuki Sebep
- m. 5/1 açık rıza
| Veri Kategorisi | Kaynak | Amaç | Hukuki Sebep |
|---|---|---|---|
| İletişim formu: ad soyad, e-posta, konu, mesaj, bilgilendirme teyidinin zamanı | İletişim formu | Talebinizi yanıtlamak | m. 5/2-c (iş görüşmesine yönelik mesajlar), m. 5/2-f |
| Teklif formu: ad soyad, e-posta, telefon ve şirket (isteğe bağlı), proje bilgileri, bilgilendirme teyidinin zamanı | Teklif formu | Teklif hazırlamak ve iletişim kurmak | m. 5/2-c |
| KVKK başvurusu: ad soyad, e-posta, telefon ve kimlik doğrulama bilgisi (isteğe bağlı), talep, IP adresi | KVKK Talep Formu, e-posta | Başvuruyu almak, kimliği doğrulamak ve yanıtlamak | m. 5/2-ç |
| Bülten: e-posta, abonelik kaynağı, dil, onay zamanı, açılma/tıklama istatistiği | Bülten formu ve onay e-postası (çift onay) | Bülten göndermek, onayı kanıtlamak, bülten istatistiği | m. 5/1 açık rıza; ayrıldıktan sonra yeniden gönderimi önlemek için m. 5/2-f |
| E-posta olayları: alıcı, konu, teslim, açılma, tıklanan bağlantı (sorgusuz) | Resend (otomatik) | E-postaların ulaşmasını ve bülten performansını izlemek | Bülten: m. 5/1; diğer e-postalar: m. 5/2-f |
| Sohbet: mesajlar; onay varsa ziyaretçi ve oturum kimliği, kaba cihaz ailesi, IP özeti, sayfa, dil | Sohbet botu | Sorunuza yanıt üretmek; onay varsa konuşmayı 90 gün saklamak | m. 5/1 açık rıza |
| Onaylı analitik: ziyaretçi ve oturum kimliği, sayfalar, yönlendiren adres, cihaz ve tarayıcı, tıklama ve kaydırma, blog aramaları, ülke, IP özeti | Tarayıcı betiği (yalnız onayla) | Site’nin kullanımını ölçmek ve iyileştirmek | m. 5/1 açık rıza |
| Kimliksiz ölçüm: sayfa yolu, kaydırma ve tıklama dağılımı, performans ve hata olayları, cihaz türü, ülke | Tarayıcı betiği (otomatik) | Site’nin çalışmasını izlemek | m. 5/2-f |
| Başarım bildirimi: başarım adı, dil; onay varsa ziyaretçi kimliği | Gizli sayfa (otomatik) | Toplu başarım istatistiği | Onay varsa m. 5/1, yoksa m. 5/2-f |
| Blog etkileşimi: rastgele kimlik (çerez), yazı, eylem türü | Beğeni düğmesi; onay varsa yazı görüntüleme | Beğeni ve görüntülenme sayaçları | Beğeni: m. 5/2-f; görüntüleme: m. 5/1 |
| Hata kayıtları: hata ayrıntısı, sayfa adresi, tarayıcı ve işletim sistemi, oturum özeti, IP’den türetilen ülke | Sentry (otomatik) | Hataları tespit edip gidermek | m. 5/2-f |
| Güvenlik kayıtları: IP adresi, zaman, istenen adres, tarayıcı bilgisi; sohbet servisinde IP özeti ve cihaz ailesi | Sunucu (otomatik) | Güvenlik ve kötüye kullanımın önlenmesi | m. 5/2-f |
| Yönetici girişi: IP adresi, tarayıcı bilgisi | Yönetici giriş uç noktaları (otomatik) | Yetkisiz girişi önlemek | m. 5/2-f |
| Harita ve yazı tipleri: IP adresi ve tarayıcı bilgisi Google’a iletilir | Sizin düğmeye basmanız | Haritayı ve yazı tiplerini göstermek | m. 5/1 açık rıza |
Hukuki sebepler KVKK’nın 5. maddesine göredir: m. 5/1 açık rıza, m. 5/2-c bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, m. 5/2-ç hukuki yükümlülük, m. 5/2-f meşru menfaat. Meşru menfaate dayanan işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla ve en az veriyle yapılır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- İletişim, teklif ve KVKK başvurularınızı almak ve yanıtlamak
- Bülten göndermek, aboneliğin onayını kanıtlamak ve bülten istatistiğini izlemek
- E-postaların size ulaşıp ulaşmadığını izlemek
- Sohbet botunda sorularınıza yanıt üretmek
- Onay verdiyseniz Site’nin nasıl kullanıldığını ölçmek ve iyileştirmek
- Site’nin çalışmasını, performansını ve hatalarını kimliksiz olarak izlemek
- Site’nin ve yönetici panelinin güvenliğini sağlamak, kötüye kullanımı önlemek
- Beğeni ve görüntülenme sayaçlarını doğru tutmak
- Yasal yükümlülükleri yerine getirmek
Kişisel verileriniz satılmaz; reklam amacıyla kullanılmaz veya paylaşılmaz.
4. Kişisel Verilerin Aktarılması
Yurt İçi
Kişisel verileriniz yurt içinde üçüncü kişilere aktarılmaz. Kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi olursa yalnız ilgili mevzuatın gerektirdiği ölçüde paylaşılabilir.
Yurt Dışı
Site’yi çalıştırmak için kullanılan aşağıdaki hizmet sağlayıcılar yurt dışındadır; her biri yalnız belirtilen iş için gereken verileri işler:
- Hetzner Online GmbH (Almanya): Sunucu barındırma; Site, veritabanı, ölçüm aracı, sunucu kayıtları ve 30 günlük yerel yedekler.
- Cloudflare, Inc. (ABD): İçerik dağıtımı ve güvenlik (tüm istekler; site yöneticisine toplu trafik istatistikleri de sunar), DNS, site adreslerine (info@, teklif@, kvkk@) gelen e-postaların yöneticinin e-posta kutusuna yönlendirilmesi ve 90 günlük yedek depolama (R2).
- Resend (ABD; gönderim Amazon SES, İrlanda bölgesi): Form ve başvuru bildirimleri, alındılar, onay e-postaları ve bültenlerin gönderimi; teslim, açılma ve tıklama ölçümü.
- Google LLC (ABD): Gemini ile sohbet botu yanıtları; Google Maps ve Google Fonts yalnız siz düğmeye bastığınızda.
- Slack (ABD): Yönetici bildirimleri; 24 saattir yanıtlanmamış taleplerde talep sahibinin adı ve konu ya da proje adı.
- Functional Software, Inc. / Sentry (ABD; veriler AB-Almanya bölgesinde): Hata izleme; IP adresi ve çerez saklanmaz, yalnız ülke türetilir.
Aktarımın dayanağı: Barındırma, içerik dağıtımı, e-posta, yedekleme, hata izleme ve yönetici bildirimi gibi sürekli kullanılan altyapıdaki aktarımlar açık rızanıza dayandırılmaz; formlarla gönderdiğiniz veriler de bu altyapıyla iletilir. Bu aktarımlar sağlayıcıların veri işleme sözleşmeleri ve AB Standart Sözleşme Maddeleri gibi sözleşmesel güvenceler çerçevesinde yapılır. Sohbet botuna mesaj göndermeniz ya da haritayı veya yazı tiplerini yüklemeniz gibi isteğe bağlı özelliklerde aktarım, işlemden önce ilgili ekranda ve bu metinde bilgilendirilmeniz üzerine işlemi gerçekleştirerek verdiğiniz açık rıza doğrultusunda yapılır. Bu özellikleri kullanmadan Site’yi kullanmaya devam edebilirsiniz.
Muhtemel riskler: Bu aktarımlarda Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararına dayanılmamaktadır. Yurt dışındaki verileriniz Türkiye’deki koruma düzeyine eşdeğer güvencelere tabi olmayabilir ve bulunduğu ülkenin mevzuatı uyarınca yetkili makamların erişimine konu olabilir.
5. Veri Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz elektronik ortamda şu yollarla toplanır:
- Sizin girdiğiniz bilgiler: İletişim, teklif ve KVKK başvuru formları, bülten aboneliği ve sohbet botu
- Otomatik yöntemler: Tarayıcı betikleri (onaylı analitik, kimliksiz ölçüm, hata kayıtları), çerez ve tarayıcı depolaması, sunucu kayıtları ve e-posta ölçümü
- Sizin tıklamanızla yüklenen içerik: Google Maps ve Google Fonts
Her veri grubunun hukuki sebebi 2. bölümdeki tabloda ayrı ayrı belirtilmiştir: KVKK m. 5/1 (açık rıza), m. 5/2-c (sözleşmenin kurulması veya ifası), m. 5/2-ç (hukuki yükümlülük) ve m. 5/2-f (meşru menfaat). Analitik ölçüme onay vermezseniz kalıcı bir ziyaretçi kimliği oluşturulmaz; yalnız kimliksiz, toplu ölçüm yapılır. Onayı reddettiğinizde ya da geri çektiğinizde analitik kimlikler tarayıcınızdan silinir ve ölçüm durur. Analitik onayı 12 ay geçerlidir; süre dolunca ölçüm durur ve tercihiniz yeniden sorulur.
6. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır ve sürenin sonunda silinir. Örneğin iletişim mesajları 2 yıl, teklif talepleri ve KVKK başvuruları 3 yıl, onaylı analitik ziyaretçi ve oturum kayıtları 13 ay, sohbet kayıtları 90 gün, blog etkileşimleri 13 ay, sunucu erişim kayıtları 14 gün saklanır. Silinen veriler yedeklerde en geç 90 gün daha kalabilir. Tüm süreler Gizlilik Politikası’nın “Saklama Süreleri” bölümündedir.
7. İlgili Kişinin Hakları (KVKK m. 11)
KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
- (e) ve (f) bentleri uyarınca yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhinize çıkan bir sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğranırsa giderilmesini talep etme
Açık rızaya dayanan işlemler için rızanızı istediğiniz zaman geri alabilirsiniz: analitik ölçüm için sayfanın altındaki “Çerez Tercihleri”, bülten için e-postalardaki ayrılma bağlantısı. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
8. Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki e-posta adresine yazabilir ya da KVKK Talep Formu’nu kullanabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır; kimlik doğrulama gerekebilir. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir.
- E-posta:
- info@muhittincamdali.com
- Yanıt Süresi:
- En geç 30 gün içinde
Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.