Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Giriş ve Kapsam

İşbu Politika, ndo4.me alan adında yayın yapan internet sitesi ("Site") üzerinden gerçekleştirilen her türlü ziyaret, etkileşim, iletişim formu doldurma, destek talebi (ticket) oluşturma ve bu kapsamda toplanan kişisel verilerin işlenmesine ilişkin usul ve esasları düzenlemek amacıyla hazırlanmıştır. Politika, Site üzerinden erişilebilen tüm sayfalar, formlar ve alt sistemler bakımından geçerlidir ve Veri Sorumlusu tarafından işletilen diğer alan adları veya hizmetler için ayrıca ilan edilebilecek politikaları kapsamaz.

2. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

KVKK'nın 3. maddesi uyarınca kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek kişi ("Veri Sorumlusu"), Site'yi bir blog ve teknik danışmanlık/destek platformu olarak, herhangi bir tüzel kişilik çatısı altında olmaksızın bizzat işletmektedir. Veri Sorumlusu'na, işbu Politika kapsamındaki her türlü talep, soru ve başvuru için aşağıdaki iletişim kanalı üzerinden ulaşılabilir:

• İletişim Formu: Site'nin ana sayfası ve ilgili diğer sayfalarında yer alan "İletişime Geç" panelini kullanarak.
• Site: ndo4.me

Veri Sorumlusu'na herhangi bir ayrı yazışma adresi (fiziki adres veya e-posta) yerine, güvenlik ve kayıt bütünlüğü amacıyla münhasıran Site'nin kendi iletişim formu üzerinden ulaşılabilir. Bu form aracılığıyla iletilen her başvuru, kendisine özgü ve takip edilebilir bir kayıt numarası altında (bkz. madde 4.2) işleme alınır ve robot doğrulama (CAPTCHA) ile korunur; bu sayede başvurunuzun güvenli bir şekilde iletilmesi ve sürecinin şeffaf biçimde takip edilebilmesi sağlanır.

3. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: KVKK m. 6 uyarınca daha sıkı koruma gerektiren veriler; işbu Politika'da bu kapsama girmeyen ancak niteliği itibarıyla yüksek hassasiyet gösteren "sunucu erişim bilgileri" ayrıca ve daha ağır güvenlik tedbirleriyle ele alınmıştır (bkz. madde 4.3).
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi; işbu Politika bakımından Site ziyaretçisi, iletişim formu gönderen kişi, destek talebi (ticket) sahibi, yönetim paneline erişim denemesinde bulunan kişi ve lisans doğrulama servisine istek gönderen lisans sahibi/kullanıcısı.
• İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, saklanması, aktarılması ve silinmesi dahil bu veriler üzerinde gerçekleştirilen her türlü işlem.
• Veri İşleyen: Veri Sorumlusu adına ve onun talimatıyla kişisel verileri işleyen üçüncü taraf gerçek veya tüzel kişi (bkz. madde 8).

4. İşlenen Kişisel Veri Kategorileri

Site, ilkesel olarak asgarilik (data minimization) ilkesini benimser: reklam yayınlamaz, ziyaretçi hesabı veya yorum sistemi bulundurmaz, bülten (newsletter) aboneliği işletmez ve pazarlama, profilleme veya analiz amaçlı hiçbir izleme (tracking) ya da parmak izi (fingerprinting) scripti kullanmaz. Bu çerçevede, Site üzerinden yalnızca aşağıda dökümü verilen veri kategorileri, belirtilen amaçlar ve hukuki sebeplerle sınırlı olarak işlenmektedir.

4.1. Kimlik ve İletişim Verileri

Site'nin iletişim panelini kullanarak bir talep ilettiğinizde; ad-soyad ve e-posta adresi bilgileriniz, tarafınıza dönüş yapılabilmesi amacıyla tarafımızca işlenir ve kaydedilir. Bu veriler, talebiniz bir destek talebine (ticket) dönüştürüldüğü takdirde, aşağıda madde 4.2'de açıklanan destek talebi kaydının da bir parçasını oluşturur.

Ayrıca, güvenlik ve kötüye kullanımın (sahte talep, dolandırıcılık girişimi vb.) tespiti amacıyla, talebinizi ilk gönderdiğiniz anda IP adresiniz ve bağlantı portunuz, zaman damgasıyla birlikte, bir kereye mahsus olarak kayda alınır ve talep kaydının bir parçası olarak saklanır. Bu bilgi yalnızca yetkili personelimizce, madde 12'de sayılan haklarınız çerçevesinde görüntülenebilir; başka hiçbir amaçla işlenmez veya üçüncü kişilerle paylaşılmaz.

4.2. Destek Talebi (Ticket) İçeriği Verileri

İletişim formu aracılığıyla ilettiğiniz mesaj metni ve — talebinizin bir destek talebine dönüştürülmesi halinde — bu talep özelinde sizinle ve tarafımızla karşılıklı olarak paylaşılan tüm yazışma içeriği (mesajlar), teknik desteğin sağlanabilmesi ve talebinizin takip edilebilmesi amacıyla, kendisine özgü ve tahmin edilemez bir bağlantı (URL) üzerinden yalnızca tarafınızca ve yetkili personelimizce erişilebilecek şekilde işlenir ve saklanır. Bu bağlantı, bir şifre sıfırlama bağlantısıyla eşdeğer bir güvenlik modeline sahiptir; bağlantıyı üçüncü kişilerle paylaşmamanız önemle rica olunur.

4.3. Sunucu Erişim Bilgileri (Yüksek Hassasiyetli Veri Kategorisi)

Sağlanan teknik desteğin niteliği gereği, münhasıran ve istisnai olarak, tarafınızdan sunucu erişim bilgilerinizin (host/IP adresi, kullanıcı adı, parola ve varsa ek notlar) paylaşılması talep edilebilir. Bu veri kategorisi bakımından aşağıdaki ilke ve tedbirler mutlak surette uygulanır:

• Bu bilgiler, yalnızca yetkili personelimizin açık ve gerekçeli talebi üzerine, size özel ve ayrı bir güvenli form aracılığıyla, sizin serbest iradenizle ve isteğe bağlı olarak tarafımıza iletilir; hiçbir koşulda zorunlu tutulmaz.
• İletilen bilgiler, endüstri standardı olan AES-256 şifreleme algoritması ile, sunucu tarafında münhasıran tutulan bir uygulama anahtarı kullanılarak, veritabanı seviyesinde şifrelenmiş (encrypted at rest) olarak saklanır.
• Bu bilgiler, hiçbir koşulda görünür yazışma akışına (ticket mesaj geçmişine) dahil edilmez; yalnızca yetkilendirilmiş personel tarafından, ayrı ve bilinçli bir "şifre çözme" (decrypt) işlemiyle görüntülenebilir.
• Bu bilgiler hiçbir koşulda e-posta yoluyla iletilmez, sistem kayıtlarına (log) düz metin olarak yazılmaz ve üçüncü kişilerle paylaşılmaz.
• İlgili destek talebi arşivlendiğinde (kapatıldığında), bu bilgiler geri döndürülemez şekilde ve kalıcı olarak sistemden silinir; yalnızca böyle bir bilgi alışverişinin gerçekleştiğine dair tarih bilgisi, denetim amacıyla saklanmaya devam eder.

4.4. İşlem Güvenliği Verileri

• Oturum çerezi (netdevops-session) — şifrelenmiş, HttpOnly ve Secure özellikli, rastgele üretilmiş bir oturum tanımlayıcısı. Yalnızca Site'nin yönetim paneline erişimi bulunan tek bir yetkili hesabın oturum yönetimi amacıyla kullanılır; 120 dakika (2 saat) işlem yapılmadığında kendiliğinden sona erer ve ziyaretçileri siteler arası takip etmek amacıyla kullanılmaz.
• CSRF token çerezi (XSRF-TOKEN) — siteler arası istek sahteciliği (Cross-Site Request Forgery) saldırılarına karşı koruma sağlayan, sektör standardı bir güvenlik belirtecidir; takip amaçlı işlenmez.
• Bot/robot doğrulama (CAPTCHA) verileri — iletişim formu ve destek talebi yazışma ekranlarında kötüye kullanımı, otomatik (bot) trafiği ve istismarı önlemek amacıyla, aynı operatör tarafından işletilen ayrı bir alt alan adı üzerinden çalışan bir doğrulama servisi kullanılır (bkz. madde 8). Bu servis, doğrulama işlemi süresince IP adresi ve tarayıcı bilgisini (user agent) işler; bu veriler pazarlama veya profilleme amacıyla kullanılmaz.
• IP adresi ve tarayıcı bilgisi — güvenlik, kötüye kullanımın önlenmesi ve talep sınırlama (rate limiting) mekanizmalarının işletilmesi amacıyla, ilgili istek sırasında işlenir.

4.5. Log (Kayıt) Verileri

Site'de bir hata veya beklenmeyen bir durum meydana geldiğinde, sorunun teşhis ve tespit edilebilmesi amacıyla sunucu tarafında; isteğin IP adresi, tarayıcı bilgisi (user agent) ve ilgili URL bilgisini içeren teknik bir kayıt (log) oluşturulur. Bu kayıtlar münhasıran sunucuda tutulur, hata ayıklama (debugging) amacı dışında hiçbir şekilde incelenmez, işlenmez veya üçüncü kişilerle paylaşılmaz; teknik ihtiyacın ortadan kalkmasıyla birlikte periyodik olarak temizlenir. Ayrıca, barındırma hizmeti sağlayıcımız, hemen hemen tüm web barındırma hizmetlerinde olduğu gibi, güvenlik ve kötüye kullanımın önlenmesi amacıyla kendi düşük seviyeli erişim kayıtlarını (IP adresi, istenen URL, zaman damgası) standart altyapı loglaması kapsamında tutabilir; bu, Site'nin uygulama kodu tarafından ayrıca yürütülen bir işleme faaliyeti değildir.

4.6. Yönetici Kimlik Doğrulama ve Lisans Doğrulama Güvenlik Günlükleri (IP, Port ve Zaman Damgası)

Site, Cloudflare ters proxy'si (reverse proxy) arkasında hizmet verdiğinden, sunucu seviyesinde görülen ham bağlantı IP'si ve portu (REMOTE_ADDR / REMOTE_PORT) yalnızca Cloudflare'ın kendi uç noktasına ait TCP bağlantısını yansıtır; ziyaretçinin gerçek kaynak IP adresi ve kaynak port numarası, bunun yerine Cloudflare tarafından her istekte iletilen CF-Connecting-IP ve X-Src-Port HTTP başlıkları okunarak elde edilir ve aşağıda açıklanan güvenlik günlüklerinde bu gerçek değerler kaydedilir. Aynı teknik yöntem, madde 4.1'de açıklanan destek talebi ilk temas kaydı için de kullanılmaktadır.

• Yönetici oturum açma günlüğü: Yönetim paneline yönelik her başarılı giriş, çıkış, başarısız giriş denemesi ve devam eden bir oturumun ortasında IP adresi değişikliği tespit edilerek sonlandırılması (oturum ele geçirme/session hijacking koruması) olayının her biri; denemede kullanılan e-posta adresi (varsa), olay türü, gerçek IP adresi, kaynak port numarası, tarayıcı bilgisi (User-Agent) ve olayın gerçekleştiği zaman damgasıyla birlikte ayrı bir güvenlik tablosunda kaydedilir. Bu kayıtlar münhasıran yetkisiz erişim girişimlerinin tespiti ve soruşturulması amacıyla tutulur, yalnızca yetkili personel tarafından görüntülenebilir ve oluşturulma tarihinden itibaren en fazla yüz seksen (180) gün saklandıktan sonra, ayrıca bir talep gerekmeksizin, otomatik çalışan bir bakım görevi (cron) tarafından geri döndürülemez şekilde kalıcı olarak silinir.
• Lisans doğrulama erişim günlüğü: Site altyapısı üzerinden üçüncü kişilere sunulan yazılım lisans doğrulama servisine yöneltilen ve reddedilen istekler (tanınmayan lisans anahtarı, geçersiz dijital imza, yetkisiz alan adı/IP eşleşmesi); ilgili yazılım/lisans kaydı, ret gerekçesi, denenen anahtarın maskelenmiş biçimi (yalnızca yönetici arayüzünde ve kısmi olarak gösterilir), istek sahibinin beyan ettiği alan adı veya IP kimliği, gerçek bağlantı IP adresi, istemci bilgisi (User-Agent) ve zaman damgasıyla birlikte kaydedilir. Bu servis, doğal veya tüzel kişi lisans sahiplerinin kendi sunucuları tarafından makine-makine (M2M) iletişimiyle otomatik olarak çağrıldığından, işlenen IP adresi çoğunlukla bir sunucuya aittir; buna karşın KVKK ve GDPR kapsamında dolaylı yoldan bir gerçek kişiyle ilişkilendirilebilme ihtimali gözetilerek, bu veriler de işbu Politika kapsamında kişisel veri olarak ele alınmıştır. Bu kayıtlar münhasıran lisans kötüye kullanımının (izinsiz paylaşım, sızdırılmış anahtar denemesi vb.) tespiti amacıyla işlenir, yalnızca yetkili personel tarafından görüntülenebilir ve oluşturulma tarihinden itibaren en fazla altmış (60) gün saklandıktan sonra, ayrıca bir talep gerekmeksizin, otomatik çalışan bir bakım görevi (cron) tarafından geri döndürülemez şekilde kalıcı olarak silinir.

Yukarıda sayılan her iki güvenlik günlüğü de münhasıran yetkisiz erişim ve kötüye kullanımın tespiti amacıyla tutulur; hiçbir koşulda pazarlama, profilleme, istatistiksel analiz veya reklam amacıyla işlenmez ve üçüncü kişilerle paylaşılmaz. Saklama sürelerinin dolması, ilgili kayıtların ayrı bir silme talebine gerek kalmaksızın kendiliğinden ve otomatik olarak imha edilmesini sağlar.

5. Kişisel Verilerin İşlenme Amaçları

Yukarıda kategorileri belirtilen kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen şartlara uygun olarak, aşağıdaki amaçlarla sınırlı şekilde işlenmektedir:

• İletişim taleplerinizin ve destek taleplerinizin (ticket) alınması, değerlendirilmesi, yanıtlanması ve süreç boyunca takip edilebilmesi,
• Talebiniz kapsamında gerekli teknik incelemenin ve desteğin sağlanabilmesi,
• Site'nin ve altyapısının güvenliğinin sağlanması; kötüye kullanım, dolandırıcılık, otomatik (bot) trafik ve yetkisiz erişim girişimlerinin tespiti ve önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve olası hukuki uyuşmazlıklarda delil teşkil edecek kayıtların muhafaza edilmesi,
• Site'nin işlevselliğinin, oturum bütünlüğünün ve temel siber güvenlik önlemlerinin (CSRF koruması dahil) sağlanması,
• Meşru menfaatlerimiz çerçevesinde hata ayıklama, arıza tespiti ve sistem kararlılığının sağlanması.

Açıkça belirtmek isteriz ki kişisel verileriniz; pazarlama, reklam, profilleme, otomatik karar alma mekanizmaları veya üçüncü kişilere satış/kiralama amacıyla hiçbir koşulda işlenmemekte ve kullanılmamaktadır.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut olayın niteliğine göre KVKK m. 5/2 ve ilgili hallerde GDPR m. 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması — özellikle sunucu erişim bilgileri gibi isteğe bağlı ve hassas verilerin paylaşılması bakımından (KVKK m. 5/1; GDPR m. 6/1-a),
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — talep ettiğiniz teknik desteğin sağlanabilmesi bakımından (KVKK m. 5/2-c; GDPR m. 6/1-b),
• Veri Sorumlusu'nun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — yazışma kayıtlarının ilgili mevzuatta öngörülen süreler boyunca muhafazası bakımından (KVKK m. 5/2-ç; GDPR m. 6/1-c),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması — Site güvenliğinin, dolandırıcılık ve kötüye kullanımın önlenmesi bakımından (KVKK m. 5/2-f; GDPR m. 6/1-f).

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site'de yer alan iletişim formunu doldurmanız, oluşturulan bir destek talebi üzerinden yazışmaya devam etmeniz veya (talep edilmesi halinde) sunucu erişim bilgilerinizi paylaşmanız suretiyle, tamamen sizin serbest iradenizle ve elektronik ortamda, otomatik yollarla toplanmaktadır. Site, hiçbir kişisel veriyi üçüncü kişilerden veya kamuya açık kaynaklardan temin etmemektedir.

8. Kişisel Verilerin Yurt İçi/Yurt Dışına Aktarılması

Kişisel verileriniz, aşağıda belirtilen sınırlı istisnalar dışında üçüncü kişilerle paylaşılmamaktadır. Site'nin teknik altyapısının işleyişi gereği, aşağıdaki hizmet sağlayıcılar, veri işleyen sıfatıyla veya bağımsız veri sorumlusu sıfatıyla sınırlı ölçüde veriye erişim sağlayabilmektedir:

8.1. Cloudflare, Inc.

Site, güvenlik (DDoS ve bot koruması) ve performans (içerik dağıtım ağı/CDN) amacıyla Cloudflare'ın arkasında hizmet vermektedir. Bunun doğal ve teknik bir sonucu olarak, kötü niyetli trafiğin Site'nin sunucusuna ulaşmadan önce filtrelenebilmesi amacıyla, Cloudflare'ın ağı — herhangi bir ters proxy hizmetinin göreceği ölçüde — her ziyaretçiye ait istek meta verilerini (IP adresi, tarayıcı bilgisi ve istek URL'leri) görüntüleyebilmektedir. Bu kapsamda Cloudflare, işlediği veriler bakımından bağımsız bir veri sorumlusu/veri işleyen olarak hareket etmekte olup, işlediği verilerle ilgili ayrıntılı bilgiye Cloudflare'ın kendi gizlilik politikasından ulaşılabilir. Cloudflare'ın altyapısı Amerika Birleşik Devletleri dahil çeşitli ülkelerde veri işleme merkezleri barındırabildiğinden, bu kapsamda sınırlı ölçüde yurt dışına veri aktarımı söz konusu olabilir; Cloudflare, bu aktarımlar bakımından Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (Standard Contractual Clauses) dahil uluslararası veri aktarım mekanizmalarını uyguladığını beyan etmektedir.

8.2. Bot/Robot Doğrulama (CAPTCHA) Servisi

İletişim formu ve destek talebi yazışma ekranlarındaki bot/robot doğrulama işlevi, Cloudflare Turnstile hizmeti üzerinden sağlanmaktadır (bkz. yukarıda 8.1. Cloudflare, Inc.). Bu sistem, doğrulama isteğiniz sırasında IP adresinizi ve tarayıcı bilgilerinizi (user agent) işleyerek isteğin bir insan tarafından mı yoksa otomatik bir yazılım tarafından mı gönderildiğini değerlendirir; bu veriler kalıcı bir profil oluşturmak veya pazarlama amacıyla kullanılmaz.

8.3. E-posta İletişim Altyapısı

Destek talebinizle ilgili tarafınıza bilgilendirme yapılması gerektiğinde (örn. talebinizin bir destek talebine dönüştürülmesi veya talebinize yanıt verilmesi halinde), e-posta adresiniz, yalnızca bu bildirimin iletilebilmesi amacıyla ve yalnızca teknik olarak yapılandırılmış olması halinde bir e-posta gönderim altyapısı aracılığıyla kullanılır. Site, hiçbir koşulda e-posta adresinizi pazarlama, bülten veya üçüncü kişi paylaşımı amacıyla kullanmaz.

Yukarıda sayılanlar dışında, kişisel verileriniz hiçbir üçüncü kişi, kurum veya kuruluşla paylaşılmamakta, satılmamakta veya kiralanmamaktadır.

9. Kişisel Verilerin Saklama Süresi ve İmha Politikası

• Destek talebi (ticket) yazışma kayıtları: Olası hukuki uyuşmazlıklarda delil teşkil edebilmesi ve yasal saklama yükümlülüklerinin yerine getirilebilmesi amacıyla, destek talebi kapatılmış (arşivlenmiş) olsa dahi süresiz olarak ve silinmeksizin muhafaza edilir. Arşivlenen bir destek talebi, herkese açık bağlantı üzerinden bir daha görüntülenemez hale getirilir ve yalnızca yetkili personel tarafından erişilebilir durumda tutulur.
• Sunucu erişim bilgileri: Madde 4.3'te açıklandığı üzere, ilgili destek talebi arşivlendiği anda, geri döndürülemez şekilde ve kalıcı olarak sistemden silinir.
• Basit iletişim talepleri (ticket'a dönüştürülmemiş): Değerlendirme sonrasında, gerekli görülmesi halinde yetkili personel tarafından silinebilir.
• Oturum ve CSRF çerezleri: Sırasıyla 120 dakikalık işlemsizlik süresinin dolmasıyla veya tarayıcı oturumunun sona ermesiyle birlikte geçerliliğini yitirir.
• Yönetici kimlik doğrulama güvenlik günlüğü (madde 4.6): Oluşturulma tarihinden itibaren en fazla yüz seksen (180) gün saklandıktan sonra otomatik olarak ve kalıcı şekilde silinir.
• Lisans doğrulama erişim günlüğü (madde 4.6): Oluşturulma tarihinden itibaren en fazla altmış (60) gün saklandıktan sonra otomatik olarak ve kalıcı şekilde silinir.
• Hata/log kayıtları: Teknik ihtiyacın gerektirdiği sınırlı bir süre boyunca saklanır ve bu ihtiyacın ortadan kalkmasıyla periyodik olarak temizlenir.

Saklama süresi sona eren veya işlenmesini gerektiren sebepler ortadan kalkan kişisel veriler, KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri saklı kalmak kaydıyla, resen veya talebiniz üzerine silinir, yok edilir ya da anonim hale getirilir.

10. Çerezler (Cookies)

Site, ziyaretçi davranışlarını izlemek, profil oluşturmak veya reklam sunmak amacıyla hiçbir analiz, pazarlama veya üçüncü taraf takip çerezi kullanmamaktadır. Site'de yalnızca aşağıdaki, teknik olarak zorunlu (strictly necessary) çerezler kullanılmaktadır:

Bu çerezler, KVKK ve ilgili mevzuat uyarınca "kesinlikle gerekli çerezler" (strictly necessary cookies) kategorisinde değerlendirilmekte olup, Site'nin temel işlevlerinin (güvenli oturum yönetimi ve form gönderiminin güvenliği) yerine getirilebilmesi için zorunludur; bu nedenle ayrıca bir açık rıza beyanına tabi tutulmamıştır. Tarayıcı ayarlarınız üzerinden çerezleri devre dışı bırakabilirsiniz; ancak bu durumda Site'nin bazı işlevlerinin (örn. oturum açma) çalışmayabileceğini önemle belirtiriz.

11. Veri Güvenliğine İlişkin Alınan Teknik ve İdari Tedbirler

KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek amacıyla, orantılı ve güncel teknik/idari tedbirler alınmaktadır. Bu kapsamda, örnek teşkil etmek üzere aşağıdaki tedbirler uygulanmaktadır:

• Site'ye erişim, uçtan uca HTTPS/TLS şifrelemesi ile korunmaktadır,
• Sunucu erişim bilgileri gibi hassas veriler, AES-256 standardında şifrelenerek saklanmakta (encryption at rest) ve yalnızca yetkilendirilmiş bir işlemle görüntülenebilmektedir,
• Yönetim paneline erişim, tek bir yetkili hesapla ve kimlik doğrulama (authentication) mekanizmasıyla sınırlandırılmıştır,
• Form gönderimleri, siteler arası istek sahteciliğine (CSRF) karşı standart güvenlik belirteçleriyle korunmaktadır,
• Otomatik/bot kaynaklı kötüye kullanımı önlemek amacıyla robot doğrulama (CAPTCHA) mekanizması ve istek sınırlama (rate limiting) uygulanmaktadır,
• Kişisel veriler, işlenme amacının gerektirdiği asgari personel ile sınırlı olarak erişilebilir kılınmıştır (yetki/erişim kontrolü).

Alınan tüm tedbirlere rağmen, internet üzerinden yapılan hiçbir veri aktarımının veya elektronik saklamanın %100 güvenli olduğu garanti edilemez. Buna karşın Veri Sorumlusu, güncel teknolojik imkanlar ölçüsünde makul her türlü güvenlik tedbirini almayı taahhüt eder.

12. İlgili Kişinin Hakları

KVKK'nın 11. maddesi ve (uygulanabilir olduğu ölçüde) GDPR'nin 15-22. maddeleri uyarınca, kişisel verisi işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7 ve ilgili mevzuat hükümleri çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
• (GDPR kapsamına giren ilgili kişiler bakımından) veri taşınabilirliği ve işlemeye itiraz hakları.

13. Başvuru Yöntemi ve Yanıt Süresi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte, madde 2'de belirtilen Site iletişim formu aracılığıyla yazılı olarak iletebilirsiniz. Başvurunuz, robot doğrulamasından geçirildikten sonra bir destek talebi olarak kaydedilecek ve size özel, güvenli bağlantı üzerinden süreç boyunca takip edilebilecektir. Talebiniz, KVKK m. 13 uyarınca niteliğine göre en kısa sürede ve her hâlükârda talebin Veri Sorumlusu'na ulaştığı tarihten itibaren en geç otuz (30) gün içerisinde sonuçlandırılarak tarafınıza bildirilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

14. Reşit Olmayanların Kişisel Verileri

Site, on sekiz (18) yaşından küçük kişilere yönelik hizmet sunmamaktadır. Site'nin bilerek reşit olmayan kişilerden kişisel veri topladığı tespit edilirse, bu veriler makul süre içerisinde ve gecikmeksizin silinir. Bir çocuğa ait kişisel verinin işlenmiş olabileceğini düşünüyorsanız, lütfen madde 2'de yer alan iletişim kanalı üzerinden derhâl bizimle iletişime geçiniz.

15. Sorumluluğun Sınırlandırılması ve Kullanıcı Yükümlülükleri

15.1. Alınan Tedbirlerin Kapsamı

Veri Sorumlusu, madde 11'de ayrıntılı olarak sayılan teknik ve idari tedbirleri (uçtan uca HTTPS/TLS şifrelemesi, hassas verilerin AES-256 standardında şifrelenerek saklanması, yönetim paneline tek yetkili hesapla ve kimlik doğrulamayla sınırlı erişim, CSRF koruması, robot doğrulama ve istek sınırlama mekanizmaları, erişim/yetki kontrolü) güncel teknolojik imkanlar ölçüsünde, makul ve orantılı bir özenle uygulamakta ve bu tedbirleri düzenli olarak gözden geçirmektedir. İşbu madde, bu tedbirlerin varlığını hiçbir şekilde ortadan kaldırmamakta; yalnızca aşağıdaki sınırlamaların ve yükümlülüklerin kapsamını netleştirmektedir.

15.2. Sorumluluğun Sınırlandırılması

Site ve Site üzerinden sunulan tüm işlevler ("olduğu gibi" — "as is" ve "mevcut haliyle" — "as available") esasına göre sunulmaktadır. Veri Sorumlusu, Site'nin kesintisiz, hatasız veya güvenlik açığından tamamen ari şekilde çalışacağına dair açık veya zımni hiçbir garanti vermemektedir. Yürürlükteki mevzuatın emredici biçimde ve Veri Sorumlusu'nun kastı veya ağır kusuru hariç aksine izin vermediği haller saklı kalmak kaydıyla, Veri Sorumlusu;

• üçüncü kişilerin gerçekleştirdiği yetkisiz erişim, siber saldırı, veri sızıntısı veya kötüye kullanım fiillerinden,
• internetin ve elektronik iletişimin doğası gereği ortaya çıkabilecek gecikme, kesinti veya veri kaybından,
• madde 8'de sayılan üçüncü taraf hizmet sağlayıcıların (Cloudflare, robot doğrulama servisi, barındırma sağlayıcısı, e-posta altyapısı) kendi sistemlerinde meydana gelebilecek arıza, ihlal veya hizmet kesintisinden,
• kullanıcının kendi cihazı, ağı, tarayıcısı veya hesap bilgilerinin güvenliğini yeterince sağlayamamasından kaynaklanan zararlardan,

doğabilecek doğrudan veya dolaylı hiçbir zarardan sorumlu tutulamaz. Yürürlükteki mevzuatın izin verdiği azami ölçüde, Veri Sorumlusu'nun işbu Politika'dan veya Site'nin kullanımından doğabilecek toplam sorumluluğu; kâr kaybı, veri kaybı, iş kaybı, itibar kaybı veya beklenen tasarrufun elde edilememesi dahil olmak üzere hiçbir dolaylı, arızi, cezai veya sonuç itibarıyla ortaya çıkan zararı kapsamayacaktır.

15.3. Kullanıcının Kendi Sorumluluğu

Site'yi ve destek talebi (ticket) sistemini kullanan her ilgili kişi, aşağıdaki hususları kabul ve taahhüt eder:

• Kendisine iletilen destek talebi bağlantısının (ticket URL'si) bir kimlik doğrulama aracı niteliğinde olduğunu, bu bağlantıyı gizli tutmakla yükümlü olduğunu ve bağlantıyı kendi iradesiyle, ihmalen veya dikkatsizlik sonucu üçüncü kişilerle paylaşması hâlinde doğabilecek her türlü zarardan bizzat ve münhasıran kendisinin sorumlu olduğunu,
• Sunucu erişim bilgileri gibi hassas verileri paylaşıp paylaşmama kararının tamamen kendi serbest iradesinde olduğunu, bu bilgilerin doğruluğundan ve güncelliğinden kendisinin sorumlu bulunduğunu ve bu bilgileri paylaşmayı tercih etmesi hâlinde dahi bilgilerin iletildiği kanalın (madde 4.3'te açıklanan güvenli form) dışında herhangi bir kanaldan (örneğin açık mesaj akışından, e-postadan) bu tür bilgileri iletmemesi gerektiğini,
• Kendi cihazının, tarayıcısının, ağ bağlantısının ve hesap/erişim bilgilerinin güvenliğini sağlamanın, kötü amaçlı yazılımlara karşı korumanın ve bu hususlardaki ihmalinden doğabilecek sonuçların münhasıran kendi sorumluluğunda olduğunu,
• Site'ye ilettiği tüm bilgilerin (ad, e-posta, mesaj içeriği) doğru, güncel ve kendisine ait olduğunu; yanlış, yanıltıcı veya üçüncü kişilere ait bilgi paylaşılmasından doğabilecek sonuçlardan kendisinin sorumlu olduğunu kabul eder.

15.4. Üçüncü Taraf Hizmetler

Madde 8'de sayılan üçüncü taraf hizmet sağlayıcılarının (Cloudflare, robot doğrulama servisi, barındırma ve e-posta altyapısı sağlayıcıları) kendi sistemlerinde meydana gelebilecek arıza, veri ihlali, hizmet kesintisi veya politika değişikliklerinden Veri Sorumlusu sorumlu tutulamaz; bu hizmet sağlayıcılara ilişkin talep ve şikayetlerin doğrudan ilgili hizmet sağlayıcıya yöneltilmesi gerekmektedir.

15.5. Mücbir Sebep

Doğal afet, salgın hastalık, savaş, terör eylemi, siber saldırı (DDoS dahil), altyapı/enerji sağlayıcısı kaynaklı kesinti, mevzuat değişikliği veya resmi merci kararları gibi Veri Sorumlusu'nun makul kontrolü dışında gelişen ve öngörülemeyen hâllerden (mücbir sebep) kaynaklanan ifa etmeme veya gecikme hâllerinde Veri Sorumlusu'nun herhangi bir sorumluluğu doğmayacaktır.

16. Politikada Yapılacak Değişiklikler

Veri Sorumlusu, yürürlükteki mevzuatta meydana gelebilecek değişiklikler, Site'nin işleyişinde meydana gelebilecek güncellemeler veya idari/teknik gereklilikler doğrultusunda işbu Politika'yı tek taraflı olarak güncelleme hakkını saklı tutar. Politika'nın güncel hâli her zaman bu sayfada yayımlanır ve yayımlandığı andan itibaren geçerlilik kazanır. Politika'da esaslı bir değişiklik yapılması hâlinde, bu durum sayfanın en üstünde yer alan "son güncelleme tarihi" ibaresi güncellenerek duyurulur.

17. Uygulanacak Hukuk ve Uyuşmazlıkların Çözümü

İşbu Politika'nın yorumlanmasında ve uygulanmasında Türkiye Cumhuriyeti kanunları uygulanır. İşbu Politika'dan doğabilecek her türlü uyuşmazlığın çözümünde, kişisel verilere ilişkin uyuşmazlıklar bakımından öncelikle Kişisel Verileri Koruma Kurulu'na başvuru yolu saklı kalmak kaydıyla, Veri Sorumlusu'nun ikametgahının bulunduğu yer mahkemeleri ve icra daireleri yetkilidir.

18. Yürürlük

İşbu Politika, yukarıda belirtilen yürürlük tarihi itibarıyla geçerli olup, Site'nin kullanılmaya devam edilmesi, güncel Politika hükümlerinin kabul edildiği anlamına gelir.