Gizlilik Politikası

a) İletişim formu

• Ad soyad, e-posta adresi, konu ve mesajınız
• Aydınlatma Metni’ni ve Gizlilik Politikası’nı okuduğunuzu formda teyit ettiğiniz zaman

Mesajınızın tamamı bize bildirim e-postasıyla iletilir ve size otomatik bir alındı e-postası gönderilir. Talebiniz 24 saat içinde yanıtlanmazsa, hatırlatma için adınız ve konu başlığı yöneticinin Slack bildirim kanalına gönderilir. Form kaydına IP adresiniz eklenmez.

b) Proje teklif formu

• Ad soyad ve e-posta adresi; isteğe bağlı olarak telefon numarası ve şirket adı
• Proje türü, adı ve açıklaması, hedef platform, bütçe aralığı, süre, öncelik ve istenen özellikler
• Bizi nereden duyduğunuz ve bilgilendirme metinlerini okuduğunuzu teyit ettiğiniz zaman

Teklif özeti (ad, e-posta, proje adı ve türü, bütçe, süre) bize bildirim e-postasıyla iletilir ve size bir alındı e-postası gönderilir. Talep 24 saat içinde yanıtlanmazsa, hatırlatma için adınız ve proje adı yöneticinin Slack bildirim kanalına gönderilir. Form kaydına IP adresiniz eklenmez.

c) KVKK başvuru formu

• Ad soyad ve e-posta adresi; isteğe bağlı olarak telefon numarası ve kimlik doğrulama bilgisi
• Talep türü ve açıklamanız
• Başvurunun gönderildiği IP adresi (başvurunun güvenliği için)

Başvurunuz bize bildirim e-postasıyla iletilir ve size başvuru numarasını içeren bir alındı e-postası gönderilir.

d) Bülten aboneliği

• E-posta adresiniz, aboneliği başlattığınız form, dil tercihiniz ve abonelik durumu
• Aboneliği onayladığınız zaman (onayın kanıtı olarak)
• Bülten istatistikleri: açılma ve tıklama sayısı, son etkileşim zamanı

Abonelik çift onaylıdır. Formu gönderdiğinizde size bir onay e-postası gelir. E-postadaki bağlantı bir sayfa açar; aboneliğiniz yalnız o sayfadaki “Aboneliğimi onayla” düğmesine bastığınızda başlar. Bağlantı 7 gün geçerlidir; onaylanmayan kayıtlar 14 gün sonra silinir. Abone kaydında IP adresiniz saklanmaz.

Her bültende tek tıkla ayrılma bağlantısı bulunur; e-posta programınızın “abonelikten çık” seçeneği de (List-Unsubscribe) çalışır. E-postayı spam olarak bildirmeniz de ayrılma sayılır. Ayrıldığınızda kaydınız “ayrıldı” olarak işaretlenir; varsa adınız, bülten istatistikleriniz ve etiketleriniz silinir. E-posta adresiniz yalnız size yeniden bülten gönderilmesini önlemek için tutulur; onay zamanı, verdiğiniz onayın kanıtı olarak kayıtta kalır.

e) Gönderdiğimiz e-postalar

Site adına gönderilen e-postalar (form ve başvuru alındıları, onay e-postaları ve bültenler) Resend üzerinden gider. Her gönderim için alıcı adresi, konu, şablon ve gönderim, teslim, açılma, tıklama gibi olaylar kaydedilir; tıklamada yalnız bağlantının adresi sorgu parametreleri olmadan tutulur. Açılma ve tıklama, Resend’in ölçüm pikseli ve bağlantı yönlendirmesiyle (links.muhittincamdali.com) ölçülür. Bu sırada Resend IP adresinizi ve tarayıcı bilginizi görür; biz bunları saklamayız.

f) Sohbet botu

Sohbet penceresine yazdığınız mesajlar, yanıt üretilmesi için Google LLC’nin Gemini hizmetine (ABD) iletilir. Gemini’ye yalnız mesaj metinleri (bağlam için son 10 mesaj) gider; IP adresiniz, kimliğiniz ve tarayıcı bilginiz gönderilmez.

Gemini’yi ücretsiz katmanda kullanıyoruz. Gemini API koşullarına göre bu katmanda gönderilen içerik ve üretilen yanıtlar Google’ın ürün ve hizmetlerini geliştirmek için kullanılabilir ve insan incelemeciler tarafından okunabilir. Bu nedenle sohbete ad, e-posta, telefon gibi kişisel verilerinizi ya da gizli bilgi yazmayın.

Analitik onayınız varsa konuşmanız 90 gün saklanır: mesajlar, ziyaretçi ve oturum kimliği, kaba cihaz ailesi (ör. “Chrome/Windows”), IP adresinizin gizli bir anahtarla üretilmiş özeti, sohbeti başlattığınız sayfa ve dil. Onayınız yoksa konuşma kaydedilmez. Sohbet geçmişi ayrıca yalnız açık olan tarayıcı sekmesinde tutulur ve sekmeyi kapattığınızda silinir.

g) Analitik ölçüm (yalnız onayınızla)

Çerez tercihlerinde analitik ölçüme izin verirseniz, kendi ölçüm aracımız tarayıcınızda bir ziyaretçi kimliği (mc_visitor_id) ve oturum kimliği (mc_session_id) oluşturur. Bu kimliklerle aşağıdaki bilgiler muhittincamdali.com/api/analytics adresine, yani Site’nin barındırıldığı aynı sunucuya (Hetzner, Almanya) gönderilir; üçüncü taraf bir analitik şirketine gönderilmez:

• Ziyaret ettiğiniz sayfalar, sayfalarda geçen süre ve kaydırma derinliği
• Yönlendiren adres ve kampanya (UTM) parametreleri
• Cihaz türü, işletim sistemi, tarayıcı ailesi, ekran boyutu, tarayıcı dili ve renk teması
• Tıkladığınız bağlantı ve düğmeler (öğenin türü ve tanımı, metninin ilk 100 karakteri, bağlantı adresi, tıklama konumu)
• Formlarda ulaştığınız alanların adları (girdiğiniz değerler değil), iletişim formunda seçtiğiniz konu türü, blogda yaptığınız aramalar ve kod kopyalama
• Tarayıcı hata mesajları ve sayfa performans ölçümleri
• Cloudflare’in IP adresinizden türettiği ülke ve IP adresinizin gizli bir anahtarla üretilmiş özeti (IP adresinin kendisi saklanmaz)

Onayı reddettiğinizde ya da geri çektiğinizde bu iki kimlik tarayıcınızdan hemen silinir ve ölçüm durur.

h) Kimliksiz ölçüm (onay gerekmez)

Analitik onayı vermeseniz de Site’nin düzgün çalışıp çalışmadığını görmek için kimliksiz, toplu bir ölçüm yapılır. Kaydedilenler: sayfa yolu, kaydırma derinliği (%25, %50, %75, %100), art arda ya da sonuçsuz tıklamalar ve tıklama konumu, tıklanan öğenin sayfa içindeki tanımı, yavaş yanıt veren etkileşimler, sayfanın görünür ya da arka planda olması, danışmanlık bağlantılarına tıklamalar, tarayıcı hata mesajları, tarayıcı penceresinin boyutu, cihaz ve bağlantı türü, dil ve Cloudflare’in IP adresinizden türettiği ülke kodu.

Bu kayıtlarda ziyaretçi ya da oturum kimliği bulunmaz ve IP adresiniz saklanmaz. Onay verdiyseniz aynı olaylara ziyaretçi ve oturum kimliğiniz de eklenir. Onay yoksa ölçüm amacıyla kalıcı bir ziyaretçi kimliği oluşturulmaz; tek istisna, bir yazıyı beğendiğinizde beğeninin bir kez sayılması için yerleştirilen çerezdir (bkz. j).

i) Başarım bildirimi

Gizli sayfada (/secret) bir başarım açtığınızda başarımın adı ve sayfa dili sunucuya bildirilir. Analitik onayınız varsa bildirime ziyaretçi kimliğiniz eklenir; yoksa her bildirim için yeni ve rastgele bir kimlik kullanılır, böylece bildirimler size bağlanamaz. IP adresiniz kaydedilmez. Hangi başarımların bildirildiği, tekrar gönderilmemesi için tarayıcınızda işaretlenir (mc_achievements_reported); bu işaret kimlik değildir ve sunucuya gönderilmez.

j) Blog etkileşimi

Bir yazıyı beğendiğinizde, beğeninin bir kez sayılması için tarayıcınıza rastgele bir kimlik içeren mc_visitor_id çerezi yerleştirilir (1 yıl; yalnız sunucu okuyabilir) ve yazı, bu kimlik ve eylem türü kaydedilir. Analitik onayınız varsa yazı görüntülemeleri de aynı yolla tekil sayılır. Bir yazıyı kaydettiğinizde (yer imi) bu bilgi yalnız tarayıcınızda tutulur.

k) Hata kayıtları

Sitede ya da sunucuda bir hata oluştuğunda hata ayrıntıları Sentry’ye (Functional Software, Inc., ABD) gönderilir; olay verisi Sentry’nin AB (Almanya) bölgesinde saklanır. Gönderilenler: hata mesajı ve yığın izi, sayfa adresi ve yönlendiren adres (sorgu parametreleri olmadan), tarayıcı, işletim sistemi ve dil bilgisi ile hatadan önceki gezinme ve tıklama adımları. Ayrıca her ziyarette, oturumun hatasız tamamlanıp tamamlanmadığını gösteren bir oturum özeti gönderilir; bunun için tarayıcınızda kalıcı bir kimlik oluşturulmaz. IP adresi ve çerezler saklanmaz; IP adresinden yalnız ülke türetilir. Ekran kaydı (session replay) kullanılmaz.

l) Güvenlik kayıtları

Sunucumuz her isteği IP adresi, tarih ve saat, istenen adres, yanıt kodu, yönlendiren adres ve tarayıcı bilgisiyle kaydeder (erişim kaydı). Kötüye kullanımı önlemek için oran sınırı kayıtları (IP adresi) ve uygulama hata kayıtları (IP adresi içerebilir) tutulur. Sohbet servisi, hız sınırının aşılması gibi kötüye kullanım olaylarını IP adresinin gizli bir anahtarla üretilmiş özeti ve kaba cihaz ailesiyle kaydeder.

m) Yönetici girişi

Yönetici paneline yapılan giriş denemeleri, yetkisiz girişi önlemek için IP adresi ve tarayıcı bilgisiyle saklanır.

n) Yalnız cihazınızda kalan bilgiler

Tema, dil ve ses tercihiniz, oyun skorlarınız, başarım ilerlemeniz, beğeni ve yer imi işaretleriniz ve Google Fonts tercihiniz yalnız tarayıcınızda tutulur ve sunucuya gönderilmez (yukarıdaki başarım bildirimi hariç). Tam liste Çerez Politikası’ndadır.

Yurt içi

Kişisel verileriniz yurt içinde üçüncü kişilere aktarılmaz. Kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi olursa yalnız ilgili mevzuatın gerektirdiği ölçüde paylaşılabilir.

Yurt dışı

Site’nin sunucusu Almanya’dadır ve 7. bölümdeki sağlayıcıların bir kısmı ABD’dedir. Bu nedenle kişisel verileriniz yurt dışına aktarılır. Aktarımların dayanağı şöyledir:

• Sürekli kullanılan altyapı: Barındırma ve veritabanı (Hetzner), içerik dağıtımı, DNS, e-posta yönlendirme ve yedek depolama (Cloudflare), e-posta gönderimi (Resend), hata izleme (Sentry) ve yönetici bildirimleri (Slack). Formlarla gönderdiğiniz veriler de bu altyapıyla iletilir. Bu aktarımlar açık rızanıza dayandırılmaz; sağlayıcıların veri işleme sözleşmeleri ve AB Standart Sözleşme Maddeleri gibi sözleşmesel güvenceler çerçevesinde yapılır.
• İsteğe bağlı özellikler: Sohbet botuna mesaj göndermeniz, İletişim sayfasında haritayı ya da Araç Kutusu’nda yazı tiplerini yüklemeniz. Bu işlemlerden önce ilgili ekranda ve bu metinde bilgilendirilirsiniz; aktarım, işlemi gerçekleştirerek verdiğiniz açık rıza doğrultusunda yapılır. Bu özellikleri kullanmadan Site’yi kullanmaya devam edebilirsiniz.

Muhtemel riskler: Bu aktarımlarda Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararına dayanılmamaktadır. Yurt dışındaki verileriniz Türkiye’deki koruma düzeyine eşdeğer güvencelere tabi olmayabilir ve bulunduğu ülkenin mevzuatı uyarınca yetkili makamların erişimine konu olabilir.