Veri sorumlusu
Kaan Doğan (“Kaan Doğan — Yapay Zeka Sistemleri” markası altında faaliyet gösteren gerçek kişi).
İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Toplama kanalı | İşleme amacı | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|
| Ad-soyad, e-posta, konu, mesaj içeriği | İletişim formu | Talebini yanıtlamak; danışmanlık/otomasyon hizmetine ilişkin görüşme yürütmek | md. 5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; md. 5/2-f: meşru menfaat |
| E-posta adresi | Bülten / kaynak erişim formu | Haftalık bülten göndermek; ücretsiz kaynaklara erişim sağlamak | md. 5/1: açık rıza (ayrıca 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı) |
| IP adresi, erişim tarih-saati, tarayıcı bilgisi | Sunucu (erişim) kayıtları | Site güvenliği; kötüye kullanımın tespiti; mevzuattan doğan kayıt yükümlülükleri | md. 5/2-a: kanunlarda açıkça öngörülmesi; md. 5/2-f: meşru menfaat |
| Çevrim içi tanımlayıcılar (çerez kimlikleri), cihaz/tarayıcı bilgisi, IP adresi, sayfa etkileşim verileri | Google Analytics 4 çerezleri (onay verilirse) | Site kullanımını istatistiksel olarak analiz etmek; içeriği iyileştirmek | md. 5/1: açık rıza (çerez bildirimi üzerinden, opt-in) |
| Kalıcı takma adlı tanımlayıcı (kd_vid) ve buna bağlı gezinme/etkileşim kayıtları | Site içi ölçüm katmanı (Analitik onayı verilirse) | Dönen ziyaretçileri takma adla tanımak; içeriğin ve geliş kaynaklarının (ör. Instagram gönderileri) etkisini ölçmek | md. 5/1: açık rıza (çerez bildirimi “Analitik” kategorisi, opt-in) |
| Onay/ret kayıtları (onay tarihi, kanalı, e-posta) | Bülten onay akışı | 6563 sayılı Kanun ve ilgili yönetmelik kapsamında onayın ispatı | md. 5/2-a: kanunlarda açıkça öngörülmesi; md. 5/2-ç: hukuki yükümlülüğün yerine getirilmesi |
Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep edilmez ve işlenmez; lütfen form alanlarına bu tür bilgiler yazma.
Kişisel verilerin aktarılması ve yurt dışına aktarım
Kişisel verilerin, aşağıdaki hizmet sağlayıcılara, yalnızca ilgili hizmetin gerektirdiği ölçüde aktarılır:
- Brevo (Sendinblue SAS, Fransa): Bülten aboneliği e-posta adresleri, e-posta gönderim altyapısının işletilmesi amacıyla Brevo sunucularında (Avrupa Birliği) barındırılır. Bu, KVKK md. 9 kapsamında yurt dışına aktarımdır.
- Google LLC (ABD): Çerez onayı vermen hâlinde Google Analytics 4 verileri (çerez kimlikleri, IP adresi, kullanım istatistikleri) Google’ın yurt dışındaki sunucularında işlenir. Bu da KVKK md. 9 kapsamında yurt dışına aktarımdır.
Yurt dışına aktarım, KVKK md. 9’da öngörülen güvence mekanizmalarına uygun şekilde yürütülür.
Bunlar dışında kişisel veriler üçüncü kişilere aktarılmaz; yalnızca yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri saklıdır.
Toplama yöntemi
Kişisel veriler; site üzerindeki formlar aracılığıyla elektronik ortamda otomatik yollarla, sunucu kayıtları ve (onay verilmesi hâlinde) çerezler aracılığıyla otomatik yollarla toplanır.
Saklama süreleri
| Veri | Süre |
|---|---|
| İletişim formu kayıtları | Talebin sonuçlanmasından itibaren 3 yıl; hizmet ilişkisi kurulursa genel zamanaşımı süreleri boyunca |
| Bülten e-posta adresi | Abonelik süresince; abonelikten çıkışta gönderim listesinden derhâl çıkarılır |
| Ticari elektronik ileti onay/ret kayıtları | İlgili yönetmelik uyarınca ret bildiriminden itibaren 3 yıl |
| Google Analytics 4 verileri | Analytics tarafında en fazla 14 ay veri saklama ayarı; çerez ömürleri için Çerez Politikası’na bak |
| Kalıcı takma adlı tanımlayıcı (kd_vid) ve bağlı olay kayıtları | Onay geri alınana kadar, her hâlde en fazla 12 ay; süre sonunda veya onay geri alındığında silinir ya da yalnızca toplu istatistiğe dönüştürülür |
| Sunucu erişim kayıtları | Barındırma sağlayıcısının mevzuattan doğan saklama süreleri boyunca |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak periyodik imha döngüsünde silinir.
İlgili kişi olarak hakların (KVKK md. 11)
KVKK md. 11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
- kişisel veri işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Başvuru yolu
Bu haklarına ilişkin taleplerini, kimliğini tespit edici bilgilerle birlikte:
- destek@kaandogan.com.tr adresine e-posta ile
iletebilirsin. Başvurular, KVKK’da öngörülen süre içinde ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkın saklıdır.
Google veya Apple ile giriş
Siteye Google ya da Apple hesabınla giriş yaparsan:
- Sağlayıcıdan aldığımız veriler: ad-soyadın ve sağlayıcı tarafından doğrulanmış e-posta adresin. Bundan fazlasını (profil fotoğrafı, rehber, takvim vb.) istemez ve almayız.
- Apple’da e-posta gizleme: “E-postamı gizle” seçeneğini kullanırsan bize gerçek adresin yerine Apple’ın oluşturduğu yönlendirme adresi gelir; bunu kabul ederiz.
- Ne için kullanıyoruz: Yalnızca kimliğini doğrulamak ve içerik erişimini hesabına bağlamak için (KVKK md. 5/2-c). Bu veriler bülten gönderimi için kullanılmaz; bülten ayrı ve açık onayına tabidir.
- Sağlayıcıya giden veri: Giriş sırasında Google/Apple, bu siteye giriş yaptığını, IP adresini ve tarayıcı bilgilerini kendi sistemlerinde işler; bu işleme ilgili şirketin kendi gizlilik politikasına tabidir (policies.google.com/privacy · apple.com/tr/privacy). Biz Google/Apple’a seninle ilgili ek veri göndermeyiz.
- Yurt dışı aktarım: Google ve Apple sunucuları yurt dışındadır; bölüm 03’teki KVKK md. 9 çerçevesi bu aktarım için de geçerlidir.
Site içi ziyaret ve etkileşim istatistiği
Site içi ziyaret ve etkileşim istatistiği (first-party): Sitemizdeki sayfa görüntüleme, buton/bağlantı tıklama, kaynak görüntüleme ve form gönderimi gibi etkileşimler ile çerez bandındaki kabul/ret tercihiniz; tarayıcınıza herhangi bir çerez veya tanımlayıcı yerleştirilmeden, doğrudan kendi sunucumuza iletilir ve orada kayıt altına alınır (tarih, ziyaret edilen sayfa, sayfada etkin olarak geçirilen süre, yönlendiren adres, kampanya parametreleri, cihaz türü ve IP adresi). IP adresiniz, yalnızca il/ülke düzeyinde toplu istatistik üretmek amacıyla sunucumuzda barındırılan yerel bir coğrafi konum veritabanı (GeoIP) ile işlenir ve hiçbir üçüncü tarafa gönderilmez. Bu işlemenin hukuki sebebi, KVKK m.5/2-f uyarınca sitemizin güvenliğini sağlamak ve kullanımını ölçmekteki meşru menfaatimizdir. Ham kayıtlar en fazla 1 yıl, il/ülke önbelleği en fazla 90 gün saklanır; istatistik ekranlarında yalnızca kişiyle ilişkilendirilemeyen toplu veriler gösterilir.
Onaya bağlı gelişmiş ölçüm (kalıcı takma adlı tanımlayıcı)
Çerez bildiriminde “Analitik” kategorisine onay verirsen, tarayıcının site verisi alanına (localStorage) kd_vid adıyla rastgele üretilmiş kalıcı bir takma adlı tanımlayıcı yazılır. Bu tanımlayıcı adını, e-posta adresini veya gerçek kimliğini içermez ve bunlarla ilişkilendirilmez; yalnızca aynı tarayıcının siteye tekrar gelişlerini birbirine bağlar. Bu sayede ziyaret sıklığın, gezinme yolun (hangi sayfadan hangi sayfaya geçtiğin), tıkladığın butonlar, sayfada etkin kaldığın süre ve geliş kaynağın (örneğin hangi Instagram gönderisindeki bağlantıdan geldiğin) bu tanımlayıcıya bağlı olarak yalnızca kendi sunucumuzda kaydedilir; hiçbir üçüncü tarafa gönderilmez. Geliş kaynağı ölçümü, bağlantıdaki kampanya parametresiyle gönderiyi tanır; Instagram profilini veya Instagram’daki kimliğini bize bildirmez.
Bu işlemenin hukuki sebebi KVKK md. 5/1 uyarınca açık rızandır (Kişisel Verileri Koruma Kurulu’nun 2022/1358 sayılı kararı gereği bu tür tanımlayıcılar önceden onaya tabidir). Onayını her sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğin an geri alabilirsin; geri aldığında tanımlayıcı tarayıcından silinir ve bu tanımlayıcıya bağlı sunucu kayıtları silinir ya da kimliksizleştirilerek yalnızca toplu istatistiğe dönüştürülür. Tanımlayıcının ömrü en fazla 12 aydır; buna bağlı olay kayıtları da en geç 12 ayın sonunda aynı şekilde imha edilir.
Son güncelleme: 11 Temmuz 2026 · Sürüm v2
