Aydınlatma Metni ve Gizlilik Politikası

1. Veri sorumlusu

Mesut Yıldız (MY Angora Studios)
Yeni Batı Mah., 2386. Cad. No: 60
06370 Ankara
Türkiye
E-posta: mesut@mesutyildiz.com

Teklifimiz AB'deki ziyaretçilere, özellikle Almanya'dakilere de yöneliktir; bu nedenle ayrıca GDPR geçerlidir (GDPR md. 3/2).

Aydınlatma yükümlülüğü kapsamında: Kişisel verileriniz web sitesi ve iletişim formu üzerinden otomatik veya kısmen otomatik yollarla toplanır; işleme amaçları, hukuki sebepleri ve aktarılan alıcılar aşağıdaki bölümlerde belirtilmiştir.

2. Kısaca

• Takip, analiz aracı veya reklam çerezi kullanmıyoruz.
• Yazı tipleri kendi sunucumuzdan yüklenir – Google Fonts'a bağlantı kurulmaz.
• YouTube videoları ancak açıkça tıklamanızdan sonra yüklenir (iki tıklama çözümü).
• İletişim formu verileri yalnızca talebinizi yanıtlamak için kullanılır.
• Ziyaretçi verileri yapay zekâ hizmetlerine aktarılmaz; yapay zekâ araçlarını yalnızca içerik üretimi için kurum içinde kullanırız.
• Otomatik karar verme veya profilleme yapılmaz.

3. Barındırma ve sunucu kayıtları

Bu web sitesi, bir barındırma hizmet sağlayıcısından kiraladığımız bir sunucuda çalışmaktadır. Sağlayıcı, verileri adımıza işler (veri işleyen; GDPR md. 28) ve aşağıdaki verilerin alıcısıdır.
Sağlayıcı: Keyubu
Sunucu konumu: İstanbul/Türkiye

Siteye erişim sırasında web sunucusu teknik olarak gerekli verileri işler: IP adresi, tarih ve saat, ziyaret edilen sayfa, aktarılan veri miktarı, yönlendiren URL, tarayıcı ve işletim sistemi. Bu veriler sitenin sunulması, güvenliğin sağlanması ve saldırıların önlenmesi için gereklidir ve en geç 14 gün sonra silinir.

Hukuki sebep, meşru menfaatimizdir (KVKK md. 5/2-f; GDPR md. 6/1-f).

4. Çerezler ve yerel depolama

Yalnızca teknik olarak zorunlu çerezler ve depolama kayıtları kullanıyoruz (dil tercihiniz, kamuya açık olmayan editör alanına giriş ve – yalnızca siz isterseniz – YouTube videolarının yüklenmesine ilişkin onayınız). Ayrıntılar için Çerez Politikası sayfamıza bakınız.

5. İletişim formu ve e-posta

İletişim formu veya e-posta yoluyla bize yazdığınızda adınızı, e-posta adresinizi, mesajınızı, seçtiğiniz dili ve kötüye kullanımı önlemek amacıyla (saatlik talep sayısını sınırlamak için) IP adresinizin özet (SHA-256 hash) değerini işleriz. Düz metin IP adresi form kaydında saklanmaz; ancak özet değer de takma adlandırılmış kişisel veri sayılır. Hukuki sebep, kötüye kullanımı önlemeye yönelik meşru menfaatimizdir (KVKK md. 5/2-f; GDPR md. 6/1-f).

Ad, e-posta adresi ve mesajı vermek isteğe bağlıdır; ancak talebinizi yanıtlayabilmemiz için gereklidir.

Amaç, talebinizin yanıtlanmasıdır. Hukuki sebep açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a) ve – olası bir iş birliğine ilişkin taleplerde – bir sözleşmenin kurulmasıyla doğrudan ilgili olmasıdır (KVKK md. 5/2-c; GDPR md. 6/1-b). Rızanızı dilediğiniz zaman geri alabilirsiniz.

Talepler, işlendi (okundu) olarak işaretlendikten 12 ay sonra, en geç alındıktan 24 ay sonra (her durumda ilgili özet değerle birlikte) silinir; yasal saklama yükümlülükleri saklıdır. E-posta bildirimi etkinse mesajınızın içeriği kullandığımız e-posta hizmet sağlayıcısı (veri işleyen) üzerinden posta kutumuza iletilir. E-posta ile gelen mesajlar da aynı ölçüte göre silinir.

6. YouTube videoları

Bazı sayfalarda YouTube kanalımızdaki videoları gösteriyoruz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Videolar gelişmiş gizlilik modunda (youtube-nocookie.com) eklenir ve ancak „Videoyu yükle“ düğmesine tıkladığınızda yüklenir. Öncesinde YouTube'a hiçbir bağlantı kurulmaz.

Tıklamanızdan sonra özellikle IP adresiniz, ziyaret ettiğiniz sayfa ve teknik cihaz bilgileri YouTube'a aktarılır; YouTube çerez yerleştirebilir. Verilerin ABD'ye aktarılması mümkündür; Google, AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır. Verilerin ne kadar süre saklanacağını Google belirler.

Bu aktarım, KVKK md. 9 kapsamında ve GDPR md. 6/1-a uyarınca açık rızanıza dayanır. „Hep yükle“ seçeneğini işaretlerseniz bu tercih yalnızca tarayıcınızda yerel olarak saklanır. Onayınızı dilediğiniz zaman buradan geri alabilirsiniz:

Daha fazla bilgi: Google Gizlilik Politikası.

7. Sosyal ağ bağlantıları

YouTube, Instagram, TikTok ve Facebook profillerimize bağlantı veriyoruz. Bunlar basit bağlantılardır – herhangi bir eklenti kullanılmaz ve bağlantıya tıklamadan önce veri aktarılmaz. Tıkladıktan sonra ilgili platformun gizlilik koşulları geçerlidir.

8. KVKK md. 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı mesut@mesutyildiz.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurular en geç 30 gün içinde, esas olarak ücretsiz sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu'na (Kurul) şikâyette bulunabilirsiniz (KVKK md. 14).

9. AB'deki ziyaretçiler için (GDPR)

AB'de bulunuyorsanız GDPR md. 15–21 uyarınca erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına; verdiğiniz rızayı geri alma hakkına ve bulunduğunuz AB ülkesindeki bir denetim makamına şikâyet hakkına (md. 77) sahipsiniz. Ayrıca itiraz hakkınız (GDPR md. 21) meşru menfaate dayanan işlemeler (sunucu kayıtları, kötüye kullanımın önlenmesi) için her zaman geçerlidir; itirazınızı mesut@mesutyildiz.com adresine serbest biçimde iletebilirsiniz. Otomatik karar verme veya profilleme (GDPR md. 22) yapılmaz.

Veri sorumlusu Türkiye'de bulunduğundan, iletişim formu aracılığıyla ilettiğiniz veriler talebinizin yanıtlanması için Türkiye'de işlenir. Türkiye için AB Komisyonu'nun yeterlilik kararı yoktur; bu aktarım, formdaki onay kutusuyla verdiğiniz açık rızanıza (GDPR md. 49/1-a) veya talebiniz üzerine sözleşme öncesi önlemlere (GDPR md. 49/1-b) dayanır. Risk uyarısı: Türkiye'de AB hukukuyla eşdeğer bir koruma düzeyi bulunmayabilir ve haklarınızın uygulanması zorlaşabilir.

Verilerinizin alıcıları yalnızca biz, barındırma hizmet sağlayıcımız ve – etkinse – e-posta hizmet sağlayıcımızdır (veri işleyen); YouTube videosu yüklenirse ayrıca Google (bkz. Bölüm 6). Reklam amaçlı aktarım yapılmaz.

10. Çocuklar

İçeriklerimizin bir kısmı çocuklara yöneliktir; ancak web sitesi çocuklardan veri toplamaz. 16 yaşından küçükler iletişim formunu yalnızca ebeveynlerinin onayıyla kullanmalıdır.

11. Değişiklikler

Web sitesi veya mevzuat değiştiğinde bu metni güncelleriz. Her zaman burada yayımlanan güncel sürüm geçerlidir.