1. Giriş
Bu gizlilik politikası, kutsaladonus.com ("Site") üzerinden toplanan kişisel verilerin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklamaktadır. Sitemizi ziyaret ederek veya hizmetlerimizi kullanarak bu politikayı kabul etmiş sayılırsınız.
Kişisel verilerinizin korunması bizim için önceliklidir. Toplanan veriler yalnızca belirtilen amaçlar doğrultusunda, hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.
2. Toplanan Kişisel Veriler
Site üzerinden aşağıdaki kişisel veriler toplanmaktadır:
2.1. Doğrudan Sağladığınız Veriler
| Veri Türü | Toplama Yöntemi | Amaç |
|---|---|---|
| E-posta adresi | Bülten kayıt formu | Haftalık bülten gönderimi |
2.2. Otomatik Olarak Toplanan Veriler
| Veri Türü | Toplama Yöntemi | Amaç |
|---|---|---|
| IP adresi | Sunucu günlükleri | Site güvenliği, istatistik |
| Tarayıcı türü ve sürümü | HTTP başlıkları | Site optimizasyonu |
| Ziyaret edilen sayfalar | Meta Pixel | Site analitikleri |
| Tıklama davranışları | Meta Pixel | Reklam optimizasyonu |
| Cihaz bilgileri | Meta Pixel | İçerik optimizasyonu |
| Coğrafi konum (ülke/şehir düzeyinde) | IP adresi üzerinden | İçerik analizi |
3. Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Haftalık bülten ve içerik güncellemelerinin e-posta ile gönderilmesi
- Site kullanım istatistiklerinin analiz edilmesi
- Sosyal medya reklamlarının optimize edilmesi
- Sitenin teknik performansının iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Atölye ve etkinlik duyurularının yapılması
4. Verilerin İşlenmesinin Hukuki Dayanağı
Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki dayanaklara göre işlenmektedir:
- Açık rıza (md. 5/1): Bülten aboneliği için e-posta adresinizi gönüllü olarak paylaşmanız açık rıza niteliğindedir. Dilediğiniz zaman abonelikten çıkabilirsiniz.
- Meşru menfaat (md. 5/2-f): Site güvenliği ve performans analizi için otomatik olarak toplanan teknik veriler, veri sorumlusunun meşru menfaati kapsamında işlenmektedir.
5. Çerezler ve İzleme Teknolojileri
5.1. Meta Pixel (Facebook Pixel)
Sitemizde Meta Platforms, Inc. ("Meta") tarafından sağlanan Meta Pixel teknolojisi kullanılmaktadır. Meta Pixel, site ziyaretçilerinin davranışlarını anonim olarak takip eder ve bu verileri Meta'nın reklam platformuyla paylaşır.
Meta Pixel aracılığıyla toplanan veriler: sayfa görüntülemeleri, tıklama olayları, cihaz bilgileri, tarayıcı bilgileri ve genel konum bilgisi (ülke/şehir düzeyinde).
Meta'nın gizlilik politikası için: facebook.com/privacy/policy
Meta Pixel'i devre dışı bırakmak için tarayıcınızın çerez ayarlarından üçüncü taraf çerezlerini engelleyebilir veya Meta'nın tercih yönetim sayfasını kullanabilirsiniz.
5.2. Brevo (E-posta Hizmet Sağlayıcı)
Bülten abonelik formumuz Brevo (eski adıyla Sendinblue) altyapısı üzerinden çalışmaktadır. Form gönderildiğinde e-posta adresiniz Brevo'nun Avrupa Birliği'ndeki sunucularına iletilir ve burada saklanır.
Brevo'nun gizlilik politikası için: brevo.com/legal/privacypolicy
5.3. Çerez Türleri
| Çerez | Sağlayıcı | Amaç | Süre |
|---|---|---|---|
| _fbp | Meta | Ziyaretçi tanımlama, reklam optimizasyonu | 90 gün |
| _fbc | Meta | Reklam tıklama takibi | 90 gün |
| fr | Meta | Reklam hedefleme | 90 gün |
6. Verilerin Aktarılması
Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılmaktadır:
| Alıcı | Ülke | Amaç | Güvence |
|---|---|---|---|
| Meta Platforms, Inc. | ABD | Site analitikleri, reklam | AB-ABD Veri Gizliliği Çerçevesi |
| Brevo (Sendinblue) | Fransa (AB) | E-posta bülten hizmeti | GDPR uyumlu, AB sunucuları |
KVKK madde 9 kapsamında yurt dışına veri aktarımı, ilgili ülkede yeterli korumanın bulunması veya veri sorumlusunun yeterli korumayı taahhüt etmesi şartıyla gerçekleştirilmektedir. Meta, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Brevo, GDPR uyumlu olarak Avrupa Birliği sınırları içinde veri işlemektedir.
7. Verilerin Saklanma Süresi
- E-posta adresi (bülten): Aboneliğiniz devam ettiği sürece saklanır. Abonelikten çıkmanız halinde 30 gün içinde silinir.
- Meta Pixel verileri: Meta'nın kendi saklama politikalarına tabidir (genellikle 90 gün ile 2 yıl arası).
- Sunucu günlükleri: En fazla 12 ay saklanır, ardından otomatik olarak silinir.
8. KVKK Kapsamındaki Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK madde 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Haklarınızı Nasıl Kullanabilirsiniz?
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
E-posta: [email protected]
Konu satırına "KVKK Bilgi Talebi" yazınız.
Kimliğinizi doğrulayabilmemiz için adınızı, soyadınızı ve talebinizin detayını belirtiniz.
Başvurunuza en geç 30 gün içinde ücretsiz olarak yanıt verilecektir.
10. Bülten Aboneliğinden Çıkma
Bülten e-postalarımızın alt kısmında yer alan "Abonelikten Çık" bağlantısına tıklayarak istediğiniz zaman aboneliğinizi sonlandırabilirsiniz. Abonelikten çıkmanız halinde e-posta adresiniz 30 gün içinde sistemimizden silinecektir.
Ayrıca [email protected] adresine yazarak da abonelik iptali talep edebilirsiniz.
11. Çocukların Gizliliği
Sitemiz 18 yaşın altındaki bireylere yönelik değildir. Bilerek 18 yaş altı bireylerden kişisel veri toplamıyoruz. Eğer 18 yaşın altında bir bireyin kişisel verilerinin tarafımızca toplandığını fark ederseniz, lütfen bizimle iletişime geçin; ilgili veriler derhal silinecektir.
12. Güvenlik Önlemleri
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- SSL/TLS şifreleme ile güvenli veri iletimi
- Üçüncü taraf hizmet sağlayıcılarının GDPR/KVKK uyumluluğunun denetlenmesi
- Verilere erişimin yalnızca yetkili kişilerle sınırlandırılması
- Düzenli güvenlik değerlendirmeleri
- Honeypot spam koruması (bülten formu)
13. Politika Değişiklikleri
Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler yapıldığında site üzerinden veya bülten aracılığıyla bilgilendirileceksiniz. Politikanın en güncel hali her zaman bu sayfada yayınlanacaktır.
Son güncelleme tarihi bu sayfanın başında belirtilmektedir.
14. İletişim
Veri Sorumlusu: Şira Nur Uysal
E-posta: [email protected]
Web: kutsaladonus.com
Kişisel Verileri Koruma Kurumu: kvkk.gov.tr
Haklarınız konusunda veri sorumlusuna yaptığınız başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.