KVKK Aydınlatma Metni
Kişisel verilerinizin hangi amaçla ve hangi hukuki sebeple işlendiği
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, AvukatSitesi.org (https://avukatsitesi.org) sitesini ziyaret eden ve sitedeki formları kullanan kişileri bilgilendirmek için hazırlanmıştır. Bu metin bir rıza metni değildir; rızaya dayanan işlemler için rızanız ayrıca ve ayrı bir işlemle alınır.
1. Veri sorumlusunun kimliği
Veri sorumlusu: Celil Uyanıkoğlu ALFA Dizayn (Şahıs işletmesi)
E-posta: [email protected]
Telefon: +90 532 123 45 67
2. İşleme amaçları, işlenen veriler ve hukuki sebepler
Tabloda yer almayan bir amaçla kişisel veri işlenmez.
| Faaliyet | İşlenen veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| İletişim formu | Ad soyad, e-posta, telefon, konu ve mesaj | Sorunuza veya talebinize cevap vermek | KVKK md. 5/2-c (bir sözleşmenin kurulmasıyla doğrudan ilgili olması) ve md. 5/2-f (meşru menfaat) | 2 yıl sonra silinir |
| Yazılara yorum | Ad, e-posta (yayımlanmaz), yorum, IP adresi, tarayıcı bilgisi | Yorumu yayımlamak; istenmeyen ve hukuka aykırı içeriği önlemek | KVKK md. 5/2-f (meşru menfaat) | Yorum yayında kaldığı sürece; IP adresi ve tarayıcı bilgisi 6 ay sonra silinir |
| Canlı sohbet | Sohbette yazdıklarınız, sohbet kimliği (tarayıcı depolaması), IP adresi | Sorularınıza sohbet üzerinden cevap vermek | KVKK md. 5/2-c ve md. 5/2-f | kapanan sohbetler 30 gün, diğerleri son mesajdan en geç 1 yıl sonra silinir |
| Müşteri hesabı | Ad soyad, e-posta, telefon, şifrenin geri döndürülemez özeti, giriş kayıtları | Hesabınızı oluşturmak, siparişlerinizi ve hizmetlerinizi yönetmek | KVKK md. 5/2-c | Hesap açık kaldığı sürece; giriş denemeleri 3 ay |
| Sipariş ve fatura | Ad soyad veya unvan, T.C. kimlik / vergi numarası, adres, e-posta, telefon, sipariş ve ödeme bilgisi, sözleşme onay kaydı (tarih, IP) | Siparişi almak ve ifa etmek, fatura düzenlemek, yasal saklama | KVKK md. 5/2-c (sözleşmenin ifası) ve md. 5/2-ç (hukuki yükümlülük: VUK, TTK) | 10 yıl (VUK md. 253, TTK md. 82) |
| Online ödeme | Ad soyad, T.C. kimlik no, e-posta, telefon, fatura adresi, IP adresi; kart bilgisi bize ulaşmaz, doğrudan ödeme kuruluşuna girilir | Ödemeyi almak ve sahteciliği önlemek | KVKK md. 5/2-c ve md. 5/2-ç | Sipariş kaydıyla birlikte |
| E-bülten ve tanıtım e-postası | E-posta adresi, ad, onay veya ret kaydı | Size bilgilendirme ve tanıtım e-postası göndermek | Bireyler için açık rızanız (6563 sayılı Kanun md. 6); tacir ve esnaf için md. 6/3 ve İleti Yönetim Sistemi kaydı | Ret bildiriminize kadar; ret kaydı 3 yıl |
| Site güvenliği ve sunucu kayıtları | IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi | Siteyi çalıştırmak, saldırıları ve kötüye kullanımı önlemek | KVKK md. 5/2-ç ve md. 5/2-f | Barındırma firmasının kayıt süresi; panel giriş denemeleri 3 ay |
| Ziyaret istatistiği | Görüntülenen sayfalar, giriş kaynağı, cihaz ve tarayıcı bilgisi, tarayıcıda saklanan ziyaretçi kimliği | Hangi sayfaların ilgi gördüğünü ölçmek | Açık rızanız (KVKK md. 5/1); yalnız çerez panelinde "Kabul et" seçerseniz | Sayfa görüntüleme kayıtları 60 gün sonra silinir |
| Google Analytics | Çerez kimliği, kısaltılmış IP adresi, görüntülenen sayfalar, cihaz ve tarayıcı bilgisi | Site trafiğini ölçmek | Açık rızanız (KVKK md. 5/1); yalnız "Kabul et" seçerseniz | 14 ay (Google ayarı) |
| Meta (Facebook/Instagram) reklam ölçümü | Çerez kimliği, IP adresi, tarayıcı bilgisi, görüntülenen sayfa; form veya sipariş gönderdiyseniz e-posta ve telefonun geri döndürülemez özeti | Reklamların etkisini ölçmek | Açık rızanız (KVKK md. 5/1); yalnız "Kabul et" seçerseniz | Meta'nın kendi süreleri |
3. Toplama yöntemi
Kişisel veriler; sitedeki formlar, yorum alanı, canlı sohbet, çerezler, tarayıcı depolaması ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Hukuki sebepler yukarıdaki tabloda her faaliyet için ayrı gösterilmiştir.
4. Kimlere ve hangi amaçla aktarılabileceği
Kişisel verileriniz satılmaz. Veriler yalnız aşağıdaki alıcılara, yazan amaçla ve gerektiği kadar aktarılır.
| Alıcı | Ne için | Konum |
|---|---|---|
| Güzel Hosting (GNET İnternet Telekomünikasyon A.Ş.) (barındırma) | Site, veritabanı ve e-posta altyapısı; tüm veriler bu sunucuda saklanır | Türkiye |
| Cloudflare, Inc. (içerik dağıtım ve güvenlik ağı) | Siteye gelen trafik bu ağ üzerinden geçer; saldırı engelleme ve hızlandırma | ABD |
| Yandex (kurumsal e-posta altyapısı) (e-posta) | Formdan gelen bildirimlerin ve cevapların e-postayla iletilmesi | Yurt dışı |
| Hostinger International Ltd. (sohbet ve istatistik sunucu sağlayıcısı) | Canlı sohbet mesajları, rızayla toplanan ziyaret istatistiği bu sunucuda saklanır | Birleşik Krallık |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Kartla ödemenin alınması ve sahtecilik kontrolü | Türkiye |
| Google Ireland Ltd. / Google LLC | Site trafiği ölçümü (yalnız rızanızla) | İrlanda, ABD |
| Meta Platforms Ireland Ltd. | Reklam ölçümü (yalnız rızanızla) | İrlanda, ABD |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Yalnız kanunen zorunlu olduğunda ve istendiği kadar | Türkiye |
Yurt dışına aktarım
Siteye gelen trafik Cloudflare, Inc. ağı üzerinden geçtiği için IP adresiniz ve istek bilgileriniz bu firmanın yurt dışındaki sunucularında işlenebilir. E-posta yazışmaları Yandex (kurumsal e-posta altyapısı) altyapısı üzerinden yurt dışındaki sunucularda işlenebilir. Canlı sohbete yazdığınız mesajlar, sohbet altyapısının Birleşik Krallık konumundaki sunucularında (Hostinger International Ltd.) işlenir.
Google Analytics, Meta reklam ölçümü yalnız sizin seçiminizle devreye girer: ölçüm araçları çerez panelinde "Kabul et" seçerseniz. Bu durumda verileriniz bu hizmetlerin yurt dışındaki sunucularına aktarılabilir; aktarım, KVKK md. 9/6 kapsamında verdiğiniz açık rızaya dayanır. Rızanızı istediğiniz zaman geri alabilirsiniz.
5. Saklama süreleri
- İletişim formu mesajları: 2 yıl
- Formlardaki ve yorumlardaki IP adresi ve tarayıcı bilgisi: 6 ay
- Canlı sohbet kayıtları: kapanan sohbetler 30 gün, diğerleri son mesajdan en geç 1 yıl sonra silinir
- Rızayla toplanan ziyaret istatistiği (sayfa görüntülemeleri): 60 gün
- Yönetim paneli giriş denemeleri: 3 ay
- Sipariş, fatura ve sözleşme kayıtları: 10 yıl (VUK md. 253, TTK md. 82)
- Tanıtım iletisi onay ve ret kayıtları: 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13)
Süresi dolan veriler otomatik olarak silinir veya anonim hâle getirilir. Bir uyuşmazlık veya resmî talep varsa ilgili kayıt, bu süreç sonuçlanana kadar saklanabilir.
6. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak; a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz (KVKK md. 11). Rızaya dayanan işlemlerde rızanızı istediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
7. Başvuru yöntemi
Talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvuruda ad, soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir (KVKK md. 13). Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).