KVKK Aydınlatma Metni

Hukuki inceleme taslağı — kesin hukuki uygunluk iddiası yoktur. Bu metin, sitenin mevcut kod envanterine (form alanları, veritabanı tabloları, çerezler, üçüncü taraf entegrasyonları) dayanılarak hazırlanmış teknik bir taslaktır. Yayınlanmadan önce bir KVKK/veri koruma avukatı tarafından incelenmeli ve onaylanmalıdır.

Veri sorumlusuna ait kimlik bilgileri (ticari unvan, MERSİS/vergi no, açık adres, KVKK başvuru e-postası, KEP adresi vb.) bu metnin sabit bir parçası değildir; Yönetim Paneli → Yasal → Veri Sorumlusu ekranından girilir ve güncel tutulur. Bu alanlar doldurulup doğrulanmadan production ortamında hiçbir yasal belge yayınlanamaz (bkz. LegalPublishGate).

1. Veri Sorumlusu

Bu internet sitesi kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca "veri sorumlusu" sıfatıyla işlenmektedir. Veri sorumlusunun kimlik ve iletişim bilgileri Yönetim Paneli → Yasal → Veri Sorumlusu ekranında güncel olarak tutulur.

2. İşlenen Kişisel Veri Kategorileri

Toplanan Veri Kategorileri (Kod Envanteri)

3. Kişisel Verilerin İşlenme Amaçları

• İletişim formu üzerinden gelen taleplerin değerlendirilmesi ve yanıtlanması
• Site güvenliğinin sağlanması (CSRF koruması, hız sınırlama, kaba kuvvet saldırı koruması)
• Kırık bağlantı/hata takibi ve SEO iyileştirmeleri (404 kayıtları)
• Yönetici işlemlerinin hesap verebilirlik amacıyla kayıt altına alınması
• Kullanıcı onayı halinde web sitesi trafiğinin ölçümlenmesi (GTM/GA4)
• Çerez/analitik tercihlerinizin hatırlanması ve onay kanıtının saklanması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz; KVKK m.5/2 kapsamında "bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması", "veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi" ve "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanılarak işlenmektedir. Analitik/pazarlama çerezleri gibi bazı işlemler için ayrıca açık rızanız alınır (bkz. Çerez Politikası). İletişim formu özelinde açık rızanın kullanım biçimi için aşağıdaki özel bölüme ve İletişim Formu Aydınlatma Metni'ne bakınız.

İletişim Formu Özel Bilgilendirmesi

İletişim sayfasındaki formda şu alanlar toplanır: ad soyad, telefon, e‑posta, konu ve mesaj. Form; bot doldurmasını caydırmak için görünmez bir "honeypot" alanı, CSRF (oturum sahteciliği) koruması ve IP adresinin tersine çevrilemeyecek şekilde (sha256) özetlenmesiyle uygulanan bir hız sınırlaması (rate limit) içerir.

Form gönderiminde işaretlenmesi zorunlu bir KVKK onay kutusu bulunur; ancak bu kutunun işaretli olup olmadığı ayrı bir alan olarak veritabanında saklanmaz — yalnızca mesajın başarıyla iletilip iletilmediği kaydedilir. E‑posta bildirimi (SMTP) başarıyla gönderildikten sonra mesaj içeriğiyle birlikte, gizliliği artırmak amacıyla kısaltılmış/kırpılmış (redacted) IP adresi ve tarayıcı bilgisi (user agent) veritabanına yazılır. SMTP gönderimi başarısız olursa mesaj veritabanına kaydedilmez.

Hukuki dayanak notu: Formun zorunlu bir onay kutusu içermesine rağmen, talebin yanıtlanması işleminin hukuki sebebi salt "açık rıza" olarak kurgulanmamıştır; zira zorunlu bir onay kutusuna bağlanan açık rıza, KVKK uygulamasında tartışmalı kabul edilebilir. Bu nedenle mesajın değerlendirilmesi ve yanıtlanması KVKK m.5/2 kapsamındaki "bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" ve/veya "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" hükümlerine dayandırılmıştır. Form üzerindeki onay kutusu, kullanıcının bu bilgilendirme metnini okuduğunu teyit etmesi amacına hizmet eder. Bu hukuki dayanak kurgusunun nihai uygunluğu hukuk danışmanı tarafından teyit edilmelidir.

5. Kişisel Verilerin Aktarılması

Üçüncü Taraflar (Kod Envanteri)

Aşağıdaki üçüncü taraflarla, yukarıda belirtilen veri kategorileri sınırlı olmak üzere veri paylaşımı/aktarımı söz konusu olabilir. Güncel liste ve doğrulama durumu Yönetim Paneli → Yasal → Üçüncü Taraflar ekranında tutulur.

• Hosting (Plesk / GoDaddy altyapısı): site barındırma ve sunucu erişim logları. Yurt dışı aktarım ihtimali doğrulanmamıştır.
• SMTP e‑posta sağlayıcısı (MAIL_* ortam değişkenleri ile yapılandırılır): iletişim formu bildirimleri. Sunucu konumu doğrulanmamıştır.
• Google Maps (Embed): konum haritası. Ana sayfada otomatik/lazy yüklenebilir (aşağıdaki "Google Maps Otomatik Yükleme Riski" bölümüne bakınız); iletişim sayfasında yalnızca kullanıcı tıkladığında yüklenir.
• Google Tag Manager / Google Analytics 4: yalnızca kullanıcı analitik/pazarlama onayı verdikten sonra yüklenir (Consent Mode v2, varsayılan "denied").
• WhatsApp (Meta) — wa.me bağlantıları: site herhangi bir veri aktarmaz; kullanıcı tıkladığında tarayıcı WhatsApp uygulamasına/sitesine yönlendirilir.

Kod tabanında Ahrefs veya benzeri ek bir analitik/izleme aracı bulunmamaktadır.

6. Saklama Süresi

Saklama Süreleri

Sistemde saklama/imha (retention) politikaları tanımlanmıştır (bkz. Yönetim Paneli → Yasal → Saklama Süreleri), ancak bu politikaların otomatik çalışması varsayılan olarak kapalıdır (her politika için "enabled" bayrağı varsayılan 0'dır). Bir politika etkinleştirilmediği ve/veya ilgili görev (job) çalıştırılmadığı sürece, ilgili veriler otomatik olarak silinmez veya anonimleştirilmez. Bu belge, aksi açıkça etkinleştirilip doğrulanmadıkça otomatik silme taahhüdü içermez.

7. KVKK m.11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru usulü için "KVKK Başvuru Rehberi" belgesine bakınız.

8. Google Maps ve Diğer Riskler

Google Maps Otomatik Yükleme Riski

Ana sayfadaki konum haritası, varsayılan yapılandırmada loading="lazy" ile ama kullanıcı onayı beklenmeden otomatik olarak yüklenebilir ("auto" mod). Bu, kullanıcı henüz çerez tercihini belirtmeden Google sunucularına istek gitmesine ve Google'a ait çerezlerin/izlerin oluşmasına yol açabilir. İletişim sayfasındaki harita ise kullanıcı "Haritayı Göster" demeden yüklenmez (tıklama ile yükleme).

Bu davranışın KVKK ve elektronik haberleşme/çerez mevzuatı karşısındaki uygunluğu hukuk danışmanı tarafından değerlendirilmelidir. Yönetim Paneli → Yasal → Uyum Ayarları ekranından ana sayfa haritası "otomatik" yerine "onay sonrası" (consent) moduna alınabilir; bu teknik bir anahtar olup tek başına hukuki uygunluğu garanti etmez.