Gizlilik Politikası ve Kişisel Verilerin Korunması

1. Giriş ve Kapsam

İşbu Gizlilik Politikası, vurdumgiris.org alan adı üzerinden sunulan internet sitesinin ("Site") ziyaretçilerinin ve kullanıcılarının kişisel verilerinin işlenmesi, saklanması ve korunması ile ilgili uygulamalarını açıklamaktadır. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Avrupa Birliği Genel Veri Koruma Yönetmeliği ("GDPR") başta olmak üzere ilgili mevzuat hükümlerine uygun olarak hazırlanmıştır.

Site'yi kullanmakla, işbu Gizlilik Politikasını okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş sayılırsınız. Gizlilik Politikasını kabul etmiyorsanız, Site'yi kullanmamanızı rica ederiz.

2. Veri Sorumlusu

KVKK uyarınca veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. İşbu Politika kapsamında veri sorumlusu aşağıdaki bilgilerdedir:

3. Toplanan Kişisel Veriler

Site üzerinde aşağıdaki kişisel veri kategorileri toplanabilir:

3.1. Otomatik Olarak Toplanan Veriler

• Teknik Bilgiler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü, ekran çözünürlüğü
• Kullanım Verileri: Ziyaret edilen sayfalar, sayfa görüntüleme süreleri, tıklama verileri, giriş/çıkış sayfaları, yönlendirici URL
• Konum Verileri: Genel coğrafi konum bilgileri (IP adresi bazlı, şehir/ülke seviyesi)
• Çerez Verileri: Çerezler aracılığıyla toplanan kimlik ve tercih bilgileri (Detaylar için Çerez Politikasına bakınız)

3.2. Kullanıcı Tarafından Sağlanan Veriler

• İletişim Bilgileri: İletişim formu veya e-posta yoluyla paylaşılan ad, soyad, e-posta adresi, telefon numarası
• İçerik Verileri: Yorum, geri bildirim veya mesaj içeriği
• Tercih Bilgileri: Kullanıcı tercihleri ve ayarları

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, aşağıdaki amaçlarla işlenmektedir:

• Site'nin sunulması, çalıştırılması ve iyileştirilmesi
• Kullanıcı deneyiminin kişiselleştirilmesi ve geliştirilmesi
• Site kullanım istatistiklerinin oluşturulması ve analiz edilmesi
• Teknik sorunların tespiti ve giderilmesi
• Güvenlik önlemlerinin alınması ve dolandırıcılık tespiti
• Kullanıcı talep ve şikayetlerinin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi
• İçerik önerilerinin kişiselleştirilmesi (anonim analiz bazlı)

5. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Açık Rıza: Belirli durumlarda açık rızanızın alınması
• Sözleşmenin İfası: Kullanım Şartları sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Hukuki Yükümlülük: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Meşru Menfaat: Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (kullanıcı haklarını ihlal etmemek kaydıyla)

6. Kişisel Verilerin Aktarılması

6.1. Yurtiçi Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde, aşağıdaki yurtiçi kişi ve kuruluşlara aktarılabilir:

• Hukuk danışmanları ve denetim firmaları
• Teknik alt yapı ve hosting hizmeti sağlayıcıları
• Analitik hizmet sağlayıcıları
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk durumunda)

6.2. Yurtdışı Aktarım

Kişisel verileriniz, Site'nin işletilmesi için kullanılan bazı hizmet sağlayıcıların yurtdışında bulunması nedeniyle yurtdışına aktarılabilir. Bu aktarımlar, KVKK'nın 9. maddesi ve ilgili düzenlemeler uyarınca gerçekleştirilir. Özellikle aşağıdaki hizmetler için yurtdışı veri aktarımı söz konusu olabilir:

• Bulut sunucu hizmetleri (hosting)
• Analitik ve istatistik hizmetleri (Google Analytics vb.)
• İçerik dağıtım ağları (CDN)

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar ve KVKK başta olmak üzere ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanmaktadır. Saklama süreleri, veri kategorisine ve işleme amacına göre değişiklik gösterebilir:

• Teknik Log Kayıtları: En fazla 2 yıl
• Çerez Verileri: Çerez türüne göre değişir (Çerez Politikasına bakınız)
• İletişim Kayıtları: Talep çözüldükten sonra en fazla 1 yıl
• Analitik Veriler: Anonim hale getirildikten sonra süresiz

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması durumunda, kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

8. Kişisel Verilerin Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktayız. Bu tedbirler arasında şunlar yer almaktadır:

• SSL/TLS şifreleme protokollerinin kullanılması
• Güvenlik duvarları ve saldırı tespit sistemleri
• Düzenli güvenlik güncellemeleri ve yamaları
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Düzenli yedekleme ve felaket kurtarma planları
• Personel eğitimleri ve gizlilik taahhütleri

9. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresine yazılı talebinizi iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

10. Çocukların Gizliliği

Site, 18 yaşın altındaki bireylere yönelik değildir. Bilerek 18 yaşın altındaki bireylerden kişisel veri toplamayız. Ebeveyn veya vasiler, çocuklarının kişisel verilerinin Site üzerinde paylaşıldığını fark ederse, derhal bizimle iletişime geçmelidir.

11. Gizlilik Politikasında Değişiklikler

İşbu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya Site'nin işleyişindeki güncellemeler nedeniyle zaman zaman revize edilebilir. Önemli değişiklikler yapıldığında, Site üzerinde bildirim yapılacaktır. Güncel Gizlilik Politikasını düzenli olarak gözden geçirmeniz önerilir.

12. İletişim ve Başvuru

Gizlilik Politikası ile ilgili sorularınız, talepleriniz veya KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz: