1. Veri Sorumlusu

Bu sitenin (ozlemkesifte.com) veri sorumlusu Özlem Akçin'dir. KVKK 10. maddesi gereği bu aydınlatma metni hazırlanmıştır.

2. Hangi Kişisel Veriler İşleniyor?

Site üzerinde aşağıdaki kişisel veriler işlenebilir:

  • İletişim formu / e-posta yoluyla iletişim: Ad-soyad (verilirse), e-posta adresi, mesaj içeriği.
  • Bülten abonelik: E-posta adresi (Beehiiv platformu üzerinden saklanır).
  • Yorum (varsa): Takma ad, e-posta (sadece spam koruması için), mesaj içeriği.
  • Otomatik veri toplama: IP adresi, tarayıcı bilgisi, işletim sistemi, ziyaret edilen sayfalar, ziyaret süresi, tıklanan linkler (Google Analytics, Microsoft Clarity, Cloudflare Web Analytics aracılığıyla).
  • Reklam çerezleri: Google AdSense reklam kişiselleştirmesi için kullanılır (sadece onay verirsen).

3. Veriler Neden İşleniyor?

  • İletişim taleplerine cevap vermek
  • Bülten gönderimi yapmak (yalnızca abone olduysan)
  • Site trafiği analizi ve içerik iyileştirmesi
  • Reklam göstergesi (Google AdSense)
  • Yasal yükümlülükleri yerine getirmek (örn. KVKK, fatura)
  • Spam ve kötüye kullanımı engellemek

4. Hukuki Sebep

  • Açık rıza: Bülten aboneliği, reklam çerezleri, analitik çerezler için (CookieBanner üzerinden onay alınır).
  • Sözleşmenin kurulması ve ifası: İşbirliği talepleri, ticari iletişim.
  • Meşru menfaat: Güvenlik, dolandırıcılık önleme, site teknik bakımı.
  • Yasal zorunluluk: Mali ve vergi mevzuatı kapsamında gerekli kayıtlar.

5. Çerezler (Cookies)

Site, kullanıcı deneyimini iyileştirmek ve kullanım analizleri yapmak için çerezler kullanır.

5.1. Zorunlu Çerezler

Sitenin temel işlevleri için gereklidir (oturum, dil tercihi, çerez banner tercihi). Onay gerektirmez.

5.2. Analitik Çerezler

  • Google Analytics 4 (GA4): Anonim toplu ziyaret istatistikleri. (Google Gizlilik Politikası)
  • Microsoft Clarity: Sayfa kaydı ve ısı haritası (heatmap), kullanıcı davranışı analizi. (Microsoft Privacy)
  • Cloudflare Web Analytics: Sunucu tarafı analitik, çerez kullanmaz, anonim.

Bu çerezler yalnızca onay verdiğinde yüklenir.

5.3. Reklam Çerezleri

Çerez onayını dilediğin zaman tarayıcı ayarlarından sıfırlayabilir veya site üzerindeki "Çerez Ayarları" linkinden değiştirebilirsin.

6. Veriler Kiminle Paylaşılıyor?

Kişisel veriler aşağıdaki yurt içi ve yurt dışındaki üçüncü taraflarla paylaşılabilir (yalnızca hizmetin sağlanması için gereken minimum oranda):

  • Cloudflare (ABD) — sunucu altyapısı, CDN, güvenlik
  • Google (ABD) — Analytics, AdSense, Search Console
  • Microsoft (ABD) — Clarity
  • Beehiiv (ABD) — bülten gönderim platformu
  • GitHub (ABD) — kod ve içerik kaynak kontrolü

Veriler hiçbir ticari kuruluş ile pazarlama amaçlı paylaşılmaz, satılmaz.

7. Veriler Ne Kadar Süre Saklanır?

  • E-posta iletişim: İlgili konunun çözümü + makul süre (genelde 2 yıl).
  • Bülten aboneliği: Aboneliği iptal edene kadar. İptal ettiğin an Beehiiv üzerinden 30 gün içinde silinir.
  • Analitik veriler: Google Analytics default 14 ay, Clarity default 13 ay.
  • Reklam çerezleri: Google standartı (genelde 13 ay).

8. KVKK Kapsamında Haklarınız

KVKK 11. madde kapsamında aşağıdaki haklara sahipsin:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme
  • İşlenen veriler hakkında bilgi talep etme
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde / yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme (silme hakkı)
  • Aleyhine bir sonuç doğurmasına itiraz etme
  • KVKK'ya aykırı işleme nedeniyle uğradığın zararın giderilmesini talep etme

Bu hakları kullanmak için iletisim@ozlemkesifte.com adresine yazılı talep gönderebilirsin. Talep en geç 30 gün içinde sonuçlandırılır.

9. Çocukların Gizliliği

Site 13 yaş altı çocuklara yönelik içerik sağlamaz ve bilinçli olarak 13 yaş altı kullanıcılardan kişisel veri toplamaz. Bir velinin çocuğunun bilgilerinin işlendiğini düşünmesi durumunda lütfen iletişime geç — verileri derhal silinir.

10. Veri Güvenliği

Veriler güvenliği için aşağıdaki teknik ve idari önlemler alınmıştır:

  • HTTPS (TLS 1.3) zorunlu — tüm trafik şifreli
  • Cloudflare DDoS ve güvenlik duvarı
  • İki faktörlü kimlik doğrulama (2FA) yönetim hesaplarında zorunlu
  • 3. parti servisler ile veri işleme sözleşmeleri (DPA)
  • Düzenli yedekleme + erişim logları

11. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli bir değişiklik olduğunda site üzerinde duyuru yapılır ve "Son güncelleme" tarihi değiştirilir. Sayfayı düzenli kontrol etmen önerilir.

12. İletişim

Bu metin veya KVKK hakları hakkında her türlü soru ve talep için:

Bu metin yasal danışmanlık niteliği taşımaz. Veri sorumlusu olarak gönüllü şeffaflık tercih edilmiştir. KVKK kapsamında detaylı bilgi için Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) sayfasını ziyaret edebilirsin.