Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, bu kişisel web sitesinin sahibi/işleteni olan Abdullah Eymen Asru, bireysel/kişisel kapasitesiyle veri sorumlusu sıfatıyla hareket etmektedir. Site, ticari bir kuruluş bünyesinde değil, şahsıma ait bir web sitesi olarak işletilmektedir. Kişisel verilerinize ilişkin sorularınız için iletişim sayfası üzerinden bana ulaşabilirsiniz.

Bu site, 6698 sayılı Kanun'un 16. maddesi ve ilgili Kişisel Verileri Koruma Kurulu kararları uyarınca Veri Sorumluları Sicili (VERBİS)'ne kayıt yükümlülüğünden muaftır (yıllık işlem hacmi/ çalışan sayısı eşiklerinin altında kalan, kişisel kapasiteyle işletilen bir web sitesi olması nedeniyle). VERBİS muafiyeti, aşağıda anlatılan aydınlatma yükümlülüğünü ve açık rıza/onay kayıtlarının (log) tutulması yükümlülüğünü ortadan kaldırmaz; bu metin ve üyelik sistemindeki onay kayıtları tam olarak bu amaçla tutulur.

2. Üyelik Sistemi Kapsamında İşlenen Kişisel Veriler

Bu site, üyelik/giriş sistemi için Supabase (veritabanı ve kimlik doğrulama) altyapısını kullanır. Bir hesap oluşturduğunuzda (e-posta/şifre ile veya Google ile) aşağıdaki veriler işlenir:

• Kimlik/iletişim verisi: ad soyad, e-posta adresi.
• Kimlik doğrulama verisi: şifreniz — açık (okunabilir) biçimde hiçbir zaman saklanmaz; Supabase Auth altyapısı tarafından tuzlanarak (salted) tek yönlü bcrypt özet (hash) fonksiyonuyla geri döndürülemez şekilde saklanır. Google ile giriş yaptıysanız ayrıca Google'ın sağladığı temel profil bilgisi (ad, e-posta) işlenir.
• Hesap işlem ve giriş kayıtları (log): hesabınıza giriş/çıkış zaman damgaları, e-posta doğrulama ve şifre sıfırlama işlemlerinin zaman damgaları, açık rıza/onay kayıtlarının (bkz. § 3 ve § 4) verildiği tarih ve onaylanan metin sürümü.
• IP adresi: hesap güvenliğinin sağlanması (yetkisiz erişim/kötüye kullanım tespiti) amacıyla, kimlik doğrulama altyapısı (Supabase Auth) tarafından işlem bazında otomatik olarak işlenir.
• Yetkilendirme verisi: hesabınızın rolü (Üye / Özel Üye / Yönetici) ve size atanmış özel içeriklere erişim kayıtları (hangi içeriğe ne zaman erişim verildiği, içeriği okuyup okumadığınız ve varsa erişiminizin sona ereceği tarih).
• İki faktörlü doğrulama (2FA) verisi: bu özelliği kendi isteğinizle etkinleştirirseniz, Supabase Auth tarafından yönetilen bir TOTP (Authenticator uygulaması) gizli anahtarı saklanır. Bu anahtar tarafımızca görüntülenemez.
• Teknik kayıt verisi: hesabın oluşturulma tarihi, profil güncelleme tarihi.

3. İşleme Amaçları ve Hukuki Sebep

Kişisel verileriniz; üyelik hesabınızın açılması, sözleşmenin (üyelik ilişkisinin) kurulması ve ifası, size özel içeriklere erişim sağlanması ve hesap güvenliğinin (şifre sıfırlama, 2FA, IP tabanlı kötüye kullanım tespiti) sağlanması amaçlarıyla, KVKK'nın 5/2-c maddesi ("bir sözleşmenin kurulması veya ifasıyla doğrudan doğru orantılı olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması") hukuki sebebine dayanılarak işlenir. Bu işleme için ayrıca açık rızanıza ihtiyaç yoktur; kayıt olarak aşağıdaki § 5'te açıklanan Aydınlatma Metni'nin size ulaştırıldığı kabul edilir.

Yurt dışına aktarım işlemi bu genel işleme amacından hukuken ayrıdır ve yalnızca aşağıdaki § 4'te açıklanan, ayrıca ve açıkça verdiğiniz rızaya dayanır — bkz. § 4 ve § 5.

4. Yurt Dışına Veri Aktarımı ve Açık Rıza

Üyelik verilerinizin saklandığı veritabanı ve kimlik doğrulama altyapısı, Supabase Inc. tarafından işletilen ve Amazon Web Services (AWS) eu-central-1 bölgesinde, Frankfurt/ Almanya'da barındırılan sunuculardır. Bu sunucular Türkiye dışında yer aldığından, kişisel verilerinizin bu altyapıya aktarılması ve orada işlenmesi, KVKK'nın 9. maddesi uyarınca "yurt dışına veri aktarımı" kapsamına girer.

Bu aktarım için KVKK m.9 kapsamındaki yeterlilik kararı veya uygun güvenceler istisnalarından biri tarafımca sağlanmadığı için, aktarım yalnızca açık rızanıza dayanılarak yapılmaktadır. Bu açık rıza:

• Kayıt formunda, Aydınlatma Metni'ni okuduğunuza dair bilgilendirme cümlesinden ayrı ve bağımsız bir onay kutusuyla alınır (paket/birleştirilmiş rıza değildir); bu kutu varsayılan olarak işaretsizdir ve siz işaretlemedikçe hesap oluşturma işlemi tamamlanmaz,
• Verildiği tarih ve onaylanan metin sürümü ile birlikte hesabınıza bağlı olarak ayrı kayıt altına alınır,
• Yurt dışı aktarımına konu olmayan diğer işleme faaliyetlerinden (§ 3) bağımsızdır; bu rızayı vermemeniz, üyelik altyapımızın teknik olarak yalnızca bu sunucular üzerinden çalışması nedeniyle üyeliğin kurulmasını engeller, ancak bu bir "paket rıza" değil, hizmetin teknik zorunluluğunun doğal bir sonucudur.

Supabase, kendi güvenlik ve gizlilik politikaları çerçevesinde veri işleyen sıfatıyla hareket eden bağımsız bir üçüncü taraf hizmet sağlayıcıdır; detaylar için Supabase Gizlilik Politikası'na bakabilirsiniz. Özel içerik eklerindeki bazı büyük dosyalar, boyut sınırları nedeniyle Cloudflare R2 gibi harici bir depolama hizmetinde de barındırılabilir (bu hizmetin sunucu konumu, kullanılan bölgeye göre değişebilir); bu durumda ilgili dosyaya erişim, ayrıca paylaşılan bir bağlantı üzerinden sağlanır.

Verileriniz, yasal zorunluluklar dışında üçüncü taraflarla paylaşılmaz, satılmaz veya pazarlama amacıyla kullanılmaz.

5. Aydınlatma Yükümlülüğü ile Açık Rızanın Ayrımı

KVKK m.10 kapsamındaki aydınlatma yükümlülüğü ile KVKK m.9 kapsamındaki yurt dışına aktarım açık rızası, Kişisel Verileri Koruma Kurulu kararları uyarınca birbirinden ayrı hukuki araçlardır ve tek bir onay kutusunda birleştirilemez ("paket rıza" yasağı). Bu doğrultuda kayıt formunda:

• Bu metne (Aydınlatma Metni) bir bağlantı ve "kayıt olarak bu metni okuduğunuzu beyan edersiniz" bilgilendirmesi yer alır — bu, bir onay kutusu değildir, yalnızca aydınlatma yükümlülüğünün yerine getirildiğinin gösterilmesidir,
• Yurt dışına aktarım için ise, § 4'te açıklanan, önceden işaretlenmemiş, bağımsız ve ayrı bir açık rıza onay kutusu bulunur.

6. Veri Güvenliği

Hesap verileriniz, satır bazlı erişim kontrolü (Row Level Security) ile korunur: her kullanıcı yalnızca kendi verisini görebilir/düzenleyebilir, yöneticiler dışında hiç kimse başka bir üyenin profiline veya rolüne müdahale edemez. Özel içeriklere erişim, yalnızca yönetici tarafından açıkça yetkilendirilmiş kullanıcılarla sınırlıdır ve bu yetki, yönetici tarafından belirlenen bir tarihte otomatik olarak sona erdirilebilir. Hesabınızı isterseniz iki faktörlü doğrulama (2FA) ile ek olarak koruma altına alabilirsiniz (bkz. Panelim > İki Faktörlü Doğrulama).

7. Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için iletişim sayfası üzerinden başvurabilir, veya Panelim sayfasındaki "Hesabımı Kalıcı Olarak Sil" seçeneğiyle hesabınızı ve tüm ilişkili verilerinizi doğrudan, anında ve kalıcı olarak silebilirsiniz — bu işlem geri alınamaz ve profil bilgileriniz, özel içerik erişim kayıtlarınız dahil tüm verileriniz otomatik olarak yok edilir.

8. Diğer Veri Toplama Araçları

Bu site, ziyaretçi istatistiklerini anlamak için Google Analytics kullanır. Bu araç; ülke, cihaz türü, tarayıcı ve genel kullanım davranışı gibi anonimleştirilmiş verileri toplar. Üyelik sisteminden bağımsız olarak, kişisel olarak sizi tanımlayacak bir veri bu araç üzerinden toplanmaz. Bu araç, aşağıdaki § 10'da açıklanan çerez onayı olmadan hiçbir şekilde çalışmaz — açık rızanı vermeden Google Analytics çerezi kurulmaz.

Site, gelir elde etmek amacıyla Google AdSense reklam ağını da kullanabilir (bazı sayfalarda hiç reklam bulunmayabilir). Bu ağ etkinleştirildiğinde, Google ve reklam ortakları; siteyi ve internetteki diğer siteleri ziyaretlerinize göre size ilginizi çekebilecek reklamlar göstermek için çerez ve benzer teknolojiler kullanabilir. Google'ın reklam çerezlerini nasıl kullandığı hakkında bilgi ve kişiselleştirilmiş reklamlardan çıkma (opt-out) seçeneği için Google Reklam Ayarları'nı ve Google'ın Reklamcılıkta Kullandığı Teknolojiler sayfasını ziyaret edebilirsiniz. Bu ağ da, aşağıdaki § 10'da açıklanan çerez onayı olmadan hiçbir şekilde çalışmaz.

9. Yorumlar

Blog yazılarına ve proje sayfalarına yorum yapabilmek için GitHub hesabınla giriş yapman gerekir (Giscus altyapısı, GitHub Discussions üzerinden çalışır). Yaptığın yorumlar GitHub'ın kendi platformunda, GitHub hesabınla ilişkilendirilmiş şekilde saklanır — bu site ayrıca hiçbir yorum verisi tutmaz. Yorum widget'ının kendisi de aşağıdaki § 10'da açıklanan çerez onayı olmadan yüklenmez.

10. Çerezler ve Benzer Teknolojiler

Siteye ilk girişinde, sayfanın altında bir çerez onay şeridi görürsün. Bu şerit, 6698 sayılı KVKK'nın çerez uygulamalarına ilişkin rehberi ve AB Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu şekilde, zorunlu olmayan hiçbir çerezin açık rızan olmadan kurulmamasını sağlar: sayfa ilk açıldığında zorunlu teknik depolama dışında hiçbir şey yüklenmez; Analitik ve İşlevsel/ Üçüncü Taraf kategorileri yalnızca sen "Tümünü Kabul Et" dersen ya da "Ayarları Yönet" panelinden ilgili kategoriyi işaretleyip kaydedersen etkinleşir.

Tercihini istediğin zaman, sayfanın altındaki "🍪 Çerez Ayarları" bağlantısıyla yeniden açabilir, önceden verdiğin bir izni geri çekebilir ya da o ana kadar reddettiğin bir kategoriyi sonradan kabul edebilirsin — değişiklik anında uygulanır, sayfayı yenilemen gerekmez.

11. İletişim Formu

İletişim sayfasındaki form Google Forms üzerinden çalışır, form yanıtları Google'ın altyapısında saklanır. Detaylar için Google'ın gizlilik politikasına bakabilirsin.

12. Politika Değişiklikleri

Bu metin güncellendiğinde sayfanın üstündeki "Sürüm" etiketi değişir. Üyelik sistemi, hangi sürüme (hem Aydınlatma Metni hem de yurt dışına aktarım açık rızası için ayrı ayrı) onay verdiğinizi kayıt altına alır; metnin ilgili bölümü önemli ölçüde değişirse, bir sonraki girişinizde panelinizde yeniden onay istenebilir.

Sorularınız için

Bu politika hakkında sorularınız varsa iletişim sayfası üzerinden bana ulaşabilirsiniz.