Gizlilik Politikası

1. Veri sorumlusu

yangil.net'in veri sorumlusu, İstanbul'da yaşayan gerçek kişi Eren Yangil'dir. Bu metin ya da verilerinle ilgili her konuda hello@yangil.net adresine yazabilirsin.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'e göre hazırlanmıştır. AB/AEA'daki ziyaretçiler için Genel Veri Koruma Tüzüğü (GDPR) hükümlerini de karşılar. Türkiye'deki kişiler için bu Türkçe metin ile İngilizce sürüm arasında fark olursa Türkçe metin esas alınır.

2. Özet

• Siteyi okumak: yalnızca teknik istek verileri; benim koyduğum çerez yok, profilleme yok.
• Analitik çerezsiz ve toplu veriye dayalıdır (Cloudflare Web Analytics).
• Adın, e-posta adresin ve mesajın yalnızca benimle iletişime geçersen işlenir.
• Kişisel veriler satılmaz, kiralanmaz, reklam amacıyla kullanılmaz.

3. İşlenen veriler, amaçlar, hukuki sebepler ve toplama yöntemi

3.1 Siteyi ziyaret etmek (teknik veriler)

Sayfalar web sunucum tarafından sunulur. Alan adının DNS hizmetini Cloudflare yürütür; Cloudflare, korumak ve içerik dağıtmak için sunucunun önünde de yer alabilir ve bu durumda istekler önce Cloudflare'den geçer. Sayfaları sunmak ve siteyi güvende tutmak için şu veriler otomatik yollarla işlenir: IP adresi, tarih ve saat, istenen adres, HTTP durum kodu, yönlendiren sayfa, tarayıcı bilgisi (user-agent) ve IP'den çıkarılan yaklaşık ülke.

• Amaç: sitenin sunulması, kötüye kullanım ve saldırıların önlenmesi, hataların giderilmesi; bilgi güvenliği süreçlerinin yürütülmesi.
• Hukuki sebep: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Sunucu kayıtlarım: IP adresleri yazılmadan önce kısaltılır (IPv4'te ilk iki blok, IPv6'da ilk 32 bit kalır), çerez başlıkları kaydedilmez ve kayıtlar 14 gün sonra otomatik olarak silinir.
• Cloudflare: sunucunun önünde yer aldığında istek verilerini veri işleyen olarak işler ve kendi saklama kurallarına göre tutar ( Cloudflare gizlilik politikası ).

3.2 Analitik

Toplam sayfa görüntülemeleri, yönlendiren siteler, ülkeler, tarayıcı ve cihaz türleri ile sayfa yükleme performansını görmek için Cloudflare Web Analytics kullanıyorum. Çerez ya da yerel depolama kullanmaz, parmak izi çıkarmaz, seni siteler arasında izlemez. Ben yalnızca toplamları görürüm, tek tek ziyaretçileri değil.

• Amaç: hangi sayfaların işe yaradığını anlamak ve siteyi hızlı tutmak.
• Hukuki sebep: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).

3.3 İletişim formu

İletişim sayfasındaki formu kullandığında adın, e-posta adresin ve mesajın ile onay kutusunu işaretlediğin bilgisi, tarayıcından Web3Forms'a gönderilir ve Web3Forms bunları bana e-posta ile iletir. Bu sırada Web3Forms teknik olarak IP adresini de alır. Formdaki hiçbir veri benim sunucumda saklanmaz. Veriler, formu doldurman yoluyla elektronik ortamda toplanır.

• Amaç: mesajını okumak ve yanıtlamak; iletişim faaliyetlerinin yürütülmesi.
• Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması ve meşru menfaat (KVKK m. 5/2-c ve f; GDPR m. 6/1-b ve f). Yurt dışına aktarım açık rızana dayanır (KVKK m. 9; bkz. bölüm 5).
• Zorunlu mu? Hayır. Yanıt verebilmem için ad, e-posta ve mesaj gerekir, ama her zaman doğrudan e-posta gönderebilirsin.

3.4 E-posta

hello@yangil.net adresine gönderdiğin e-postalar Cloudflare Email Routing ile Google'ın işlettiği bir Gmail kutusuna iletilir. Form mesajları ise Web3Forms tarafından doğrudan aynı kutuya gönderilir. E-postanın içeriği, adresin ve eklemeyi seçtiğin veriler 3.3'teki amaç ve hukuki sebeplerle işlenir. Lütfen özel nitelikli kişisel veri (sağlık, inanç vb.) gönderme; buna ihtiyacım yok.

3.5 Bu sitenin yapmadıkları

• Üyelik, bülten, yorum ya da ödeme yok.
• Reklam, yeniden hedefleme ya da sosyal medya pikseli yok.
• Gömülü üçüncü taraf içerik yok: yazı tipleri, görseller ve betikler Cloudflare analitik betiği dışında doğrudan yangil.net'ten sunulur.
• Hukuki ya da benzeri etkisi olan otomatik karar verme veya profilleme yok.

4. Verilerin aktarıldığı kişiler

Bu hizmet sağlayıcılar dışında veriler yalnızca kanunen zorunlu olduğunda (örneğin yetkili kurum ya da mahkemelerin bağlayıcı talepleri) veya bir hakkın tesisi, kullanılması ya da korunması için paylaşılır.

5. Yurt dışına aktarım

Yukarıdaki tüm hizmet sağlayıcılar verileri Türkiye dışında, bir kısmı AB/AEA dışında (özellikle ABD'de) işler.

• KVKK: sitenin sunulması ve güvenliği için gereken teknik veriler, bu sağlayıcıların sunduğu güvencelerle aktarılır. İletişim formu verileri, formdaki kutuyu işaretleyerek verdiğin açık rızaya dayanılarak aktarılır (KVKK m. 9/6-a kapsamında arızi aktarım). Rıza vermezsen form gönderilmez; bana doğrudan e-posta gönderme imkânın her zaman vardır. Rızanı dilediğin zaman, ileriye etkili olmak üzere e-posta ile geri alabilirsin.
• Olası riskler: verilerin aktarıldığı ülkelerde Türkiye'deki ile eşdeğer bir koruma düzeyi bulunmayabilir; o ülkelerin yetkili makamları verilere kendi hukukları uyarınca erişebilir ve haklarını orada kullanmak daha zor olabilir. Formu göndermeden önce bu riskleri değerlendirmeni isterim.
• GDPR: ABD'ye aktarımlar, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne, değilse sağlayıcıların veri işleme koşullarındaki Avrupa Komisyonu Standart Sözleşme Hükümleri'ne dayanır.

6. Saklama süreleri

Süresi dolan veriler silinir ya da anonim hâle getirilir.

7. KVKK m. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

AB/AEA'daysan GDPR m. 15–21 kapsamında erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz hakların da vardır. Verdiğin rızayı dilediğin zaman geri alabilirsin; bu, önceki işlemelerin hukukiliğini etkilemez.

Başvuru yolu

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu, kimliğini ve talebini belirterek, verilerinin ilgili olduğu e-posta adresinden hello@yangil.net adresine ya da imzalı yazılı dilekçe ile iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir. İşlem yapmadan önce kimliğini doğrulamak için bilgi isteyebilirim.

Başvurun reddedilir, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu 'na şikâyette bulunabilirsin. AB/AEA'da yaşıyorsan kendi ülkendeki denetim makamına başvurabilirsin.

8. Güvenlik

Site yalnızca HTTPS üzerinden, HSTS, sıkı güvenlik başlıkları ve içerik güvenlik politikasıyla sunulur. Sunucu sıkılaştırılmıştır (yalnızca anahtarla SSH, güvenlik duvarı, saldırı engelleme) ve site dosyalarını yalnızca dağıtım hattı değiştirebilir. Hiçbir sistem kusursuz değildir, ancak bu ölçekte bir site için makul teknik ve idari tedbirler alınır.

9. Çocuklar

Bu site çocuklara yönelik değildir. 16 yaşın altındaysan lütfen kişisel veri gönderme. Bir çocuğun benimle iletişime geçtiğini düşünüyorsan bana yaz, mesajı silerim.

10. Diğer sitelere bağlantılar

GitHub, LinkedIn ve proje demo sitelerine giden bağlantılar, kendi gizlilik politikaları olan hizmetlere açılır. Bir bağlantıya tıkladığında karşı site yalnızca yangil.net'ten geldiğini öğrenir, hangi sayfadan geldiğini değil.

11. Değişiklikler

Sitenin verilerle yaptıkları değişirse bu sayfa güncellenir ve üstteki tarih değişir. Önemli değişiklikler burada belirtilir.

Ayrıca bkz. Çerez Politikası ve Kullanım Koşulları.