KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu:

• Ad / unvan: Emirhan Sevim
• Niteliği: Gerçek kişi
• Adres: belirtilmedi, belirtilmedi
• E-posta: emirhan@emirhansevim.com
• KEP: yok

2. İşlenen kişisel veriler

Bu sitede işlenen kişisel veri kümesi dardır ve tamamı aşağıdaki tabloda. Özel nitelikli kişisel veri (sağlık, biyometrik, inanç, sendika üyeliği vb.) hiç işlenmiyor.

3. Toplama yöntemi

• E-posta adresi: tamamen otomatik olmayan yolla — siteyi ziyaret ederken bülten formuna kendin yazarak. Sen yazmazsan bu veri hiç oluşmaz.
• Sunucu kayıtları: tamamen otomatik yolla, siteye yaptığın istek sırasında.

4. İşleme amaçları ve hukuki sebepleri

Her işleme faaliyeti için dayanılan somut işleme şartıaşağıda tek tek yazıldı.

4.1 Bülten kaydı ve talep ettiğin kaynağın iletilmesi

• Amaç: talep ettiğin ücretsiz kaynağın sana ulaştırılması ve bülten içeriğinin gönderilmesi.
• Veri: e-posta adresi, form kaynağı etiketi, kayıt zamanı.
• Hukuki sebep: KVKK m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Formu doldurarak bir kaynak talep ediyorsun; o kaynağı ulaştırabilmek için adresin gerekli.
• Açık rıza gerekiyor mu: hayır. İşleme yukarıdaki şarta dayandığı için ayrıca açık rıza istenmez ve istenmemektedir.

4.2 Sunucu erişim kayıtları

• Amaç: sitenin sunulması, işlem güvenliğinin sağlanması, arıza teşhisi.
• Veri: IP adresi, istek zamanı, açılan adres, tarayıcı bilgisi.
• Hukuki sebep: KVKK m.5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Açık rıza gerekiyor mu: hayır.

4.3 Çerez tercihinin hatırlanması

• Amaç: çerez tercihini bir sonraki ziyaretinde tekrar sormamak.
• Veri: kategori seçimlerin, seçim zamanı, metin sürümü. Kimlik belirleyici hiçbir veri tutulmuyor.
• Hukuki sebep: bu kayıt, açıkça talep ettiğin bir işlevin yerine getirilmesi için kesinlikle gerekli olduğundan açık rıza gerektirmez.

4.4 İndirme kaydı

• Amaç: talep edilen kaynağın gerçekten teslim alınıp alınmadığının ölçülmesi.
• Veri: indirilen kaynağın adı, indirme günü ve bülten kaydının kimliği.
• Hukuki sebep: KVKK m.5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Ölçülen şey, sunulan kaynağın işe yarayıp yaramadığı.
• Açık rıza gerekiyor mu: hayır.
• Kayıt SAAT tutmuyor, GÜN tutuyor ve aynı kaynağı aynı gün kaç kez açtığın kaydedilmiyor — tek satır yazılıyor. Bunun sebebi ölçüm değil sınır: ihtiyaç duyulan bilgi “teslim alındı mı”, “ne zaman ve kaç kez” değil.

5. Kimlere ve hangi amaçla aktarılabileceği

Kişisel verilerin satılmıyor ve pazarlama amacıyla üçüncü kişilere aktarılmıyor. Aktarım yalnız hizmetin işletilmesi için gereken sağlayıcılara, o sağlayıcının işiyle sınırlı olarak yapılır:

• Supabase — bülten kaydının ve site içeriğinin saklanması.
• Resend — talep ettiğin kaynağın ve bülten iletilerinin gönderilmesi.
• Vercel Inc. — sitenin yayınlanması ve sunucu kayıtları.
• Yetkili kamu kurum ve kuruluşları — yalnız hukuken zorunlu olduğunda ve talebin dayanağıyla sınırlı olarak (KVKK m.5/2-a ve m.8/2-a kapsamında).

Yurt dışına aktarım

Yurt dışına aktarım yapılıyor. Yukarıdaki sağlayıcılar bağlı ve sunucuları Türkiye dışında; bülten kaydın ve sana gönderilen iletiler orada işleniyor.

Bu aktarımın KVKK m.9 kapsamındaki dayanağı (yeterlilik kararı ya da standart sözleşme gibi uygun güvence): belirtilmedi. Dayanak yazılana kadar buraya bir şey uydurulmayacak; bu metinde doğrulanmamış bir hukuki dayanak beyan etmek, alanı boş bırakmaktan daha ağır bir yanlıştır.

6. İlgili kişi olarak hakların — KVKK m.11

Veri sorumlusuna başvurarak şunları talep edebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

7. Başvuru yöntemi

Taleplerini şu kanallardan iletebilirsin:

• E-posta: emirhan@emirhansevim.com
• Posta: belirtilmedi, belirtilmedi
• KEP: yok

Başvurunda kimliğini tespit etmeye yarayan bilgilerle birlikte talebini açıkça belirtmen gerekiyor. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule göre sonuçlandırılır. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

8. Bu metin ne zaman güncellenir

Sitede yeni bir veri işleme faaliyeti başladığında ya da bir sağlayıcı devreye girdiğinde. Aydınlatma, verinin elde edildiği anda ve her hâlde işleme başlamadan önce yapılır; bu yüzden metin, değişiklik yayına çıkmadan önce güncellenir.