KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Aras Mert Aşur tarafından işlenen kişisel verileriniz hakkında bilgilendirme.
1. Veri sorumlusu
mertx.dev/ alan adlı internet sitesi (“Site”) üzerinden işlenen kişisel verileriniz bakımından veri sorumlusu, Van, Türkiye’de faaliyet gösteren Aras Mert Aşur’dır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Kişisel verilerinizle ilgili tüm sorularınız için arasmertasur@mertx.dev adresinden iletişime geçebilirsiniz.
2. İşlenen kişisel veriler ve işleme amaçları
| Süreç | İşlenen veriler | Amaç |
|---|---|---|
| İletişim formu | Ad soyad, e-posta adresi, mesaj konusu ve içeriği | Talebinizi değerlendirmek, size yanıt vermek, olası bir iş ilişkisine dair teklif hazırlamak |
| Özgeçmiş erişim talebi | E-posta adresi, talep tarihi, size özel erişim anahtarı | Talebi değerlendirmek, onaylanması hâlinde size özel erişim bağlantısı göndermek |
| Ziyaret kayıtları | Son bölümü maskelenmiş IP adresi (ör. 85.105.12.0), tarayıcı bilgisi, ziyaret edilen sayfa ve zamanı | Site güvenliğini sağlamak, kötüye kullanımı tespit etmek, genel ziyaret istatistiği tutmak |
| Güvenlik kayıtları | IP adresinin geri döndürülemez özeti (hash) | Form ve giriş ekranlarında kısa sürede çok sayıda deneme yapılmasını (spam, kaba kuvvet saldırısı) engellemek |
| Oturum çerezi | Rastgele oturum kimliği | Formların güvenli şekilde gönderilmesi (CSRF koruması) ve erişim yetkisinin hatırlanması |
3. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, Site üzerindeki formlar aracılığıyla sizin tarafınızdan iletilmesi ve Site’yi ziyaretiniz sırasında sunucu tarafından otomatik olarak kaydedilmesi yoluyla elektronik ortamda toplanmaktadır.
Verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- (c) bendi: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, iletişim formu aracılığıyla ilettiğiniz proje ve iş birliği talepleri bakımından,
- (f) bendi: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati, Site güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve özgeçmiş erişim taleplerinin yönetilmesi bakımından.
Site üzerinden özel nitelikli kişisel veri talep edilmemektedir. Lütfen form alanlarına bu tür bilgileri yazmayınız.
4. Kişisel verilerin aktarılması
Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Verileriniz yalnızca Site’nin çalışması için zorunlu olan aşağıdaki hizmet sağlayıcılara, hizmetin gerektirdiği ölçüde aktarılabilir:
- Barındırma (hosting) hizmeti sağlayıcısı: Site’nin ve veritabanının bulunduğu sunucular,
- E-posta hizmeti sağlayıcısı: İletişim ve özgeçmiş talebi bildirimlerinin iletilmesi,
- Google Fonts: Site’de kullanılan yazı tiplerinin yüklenmesi sırasında tarayıcınız Google sunucularına bağlanır ve bu sırada IP adresiniz Google tarafından görülebilir.
Bu hizmet sağlayıcıların sunucularının yurt dışında bulunabilmesi nedeniyle gerçekleşebilecek aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yapılır. Ayrıca yasal bir yükümlülük bulunması hâlinde, talep edilen bilgiler yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
5. Saklama süreleri
- İletişim mesajları: Talebin sonuçlanmasından itibaren en fazla 2 yıl,
- Özgeçmiş erişim talepleri: Talep tarihinden itibaren en fazla 1 yıl,
- Ziyaret kayıtları: 180 gün,
- Güvenlik (istek sınırlama) kayıtları: 24 saat,
- Oturum çerezi: Tarayıcı kapatılana kadar.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
6. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; adınız, soyadınız, iletişim bilgileriniz ve talebinizin konusunu içerecek şekilde arasmertasur@mertx.dev adresine iletebilirsiniz. Kimliğinizi doğrulamak amacıyla ek bilgi istenebilir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.