Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca En İyi Cilt Bakımı (eniyiciltbakimi.com) ziyaretçilerini hangi kişisel verilerin, hangi amaçla, hangi hukuki sebeple işlendiği ve hakları konusunda bilgilendirir.
Veri sorumlusu: Mersenne Minds® Agency, En İyi Cilt Bakımı (eniyiciltbakimi.com) sitesinin yayıncısı.
KVKK başvuruları: [email protected] · Genel iletişim: [email protected] · mersenneminds.com
Hangi verileri, ne için işliyoruz?
| Ne zaman | Hangi veri | Amaç | Hukuki sebep (KVKK m.5) | Saklama |
|---|---|---|---|---|
| Siteyi ziyaret | IP adresi, tarayıcı/cihaz bilgisi, istenen sayfa, zaman (sunucu ve Cloudflare erişim günlükleri) | Sitenin güvenli ve kesintisiz çalışması, saldırı ve kötüye kullanımın tespiti | Meşru menfaat (m.5/2-f) | En fazla 90 gün |
| Çerez tercihi | Analitik açık/kapalı kararı ve tarihi (cerez_izin çerezi) |
Tercihini hatırlamak, bandı yeniden göstermemek | Meşru menfaat; kanuni yükümlülük (tercihin kanıtı) | 12 ay |
| Siteyi ziyaret (sayım) | Görüntülenen sayfa, gelinen yerin türü (arama motoru, sosyal medya, yapay zekâ servisi, doğrudan), cihaz türü, çerez bandı kararın; günlük ziyaretçi sayımı için IP adresi ve tarayıcı bilgisinin, her gün değişen gizli bir anahtarla üretilen geri döndürülemez özeti | Hangi içeriğin okunduğunu ve kaç kişinin geldiğini kişiye bağlı olmayan toplam sayılarla görmek | Meşru menfaat (m.5/2-f) | Toplam sayılar süresiz (kişiye bağlanamaz); özet ve anahtar yalnızca o gün bellekte, gün sonunda silinir; IP kayda yazılmaz |
| Analitiği reddettiysen ya da karar vermediysen | Sunucumuzdan Google Analytics'e: sayfa adresi, gelinen yerin türü, cihaz türü ve yalnızca o güne ait, seninle eşleştirilemeyen rastgele bir numara. IP adresin, tarayıcı bilgin ve çerez gönderilmez | Toplam ziyaret sayısını Google Analytics raporlarında eksiksiz görmek | Meşru menfaat (m.5/2-f) | Google Analytics'te 14 ay |
| Analitiği kabul ettiysen | Anonim ziyaretçi kimliği, görüntülenen sayfalar, cihaz/tarayıcı türü, ülke/şehir düzeyinde konum, oturum süresi | Hangi içeriğin okunduğunu anlamak, siteyi iyileştirmek | Açık rıza (m.5/1): çerez bandındaki "Kabul et" | Google Analytics'te 14 ay; rızanı geri çekince toplama durur |
| İletişim formu | Ad, e-posta adresi, mesaj metni | Talebini yanıtlamak, iş birliği veya düzeltme isteğini değerlendirmek | Sözleşme öncesi görüşme / meşru menfaat (m.5/2-c, f) | En fazla 2 yıl, sonra silinir |
| İletişim formu (arka plan) | IP adresi (yalnızca sunucu belleğinde, kısa süreli) | Aynı adresten art arda gönderimi (spam) sınırlamak | Meşru menfaat | Birkaç dakika; kayda yazılmaz |
| Yorum | Takma ad ve yorum metni. Ad, soyad ve e-posta istenmez; hesap açılmaz | Yorumu yayımlamak ve tartışmayı sürdürmek | Meşru menfaat (m.5/2-f) | Yorum yayında kaldığı sürece; sen ya da biz silene kadar |
| Yorum (arka plan) | IP adresinin geri döndürülemez özeti (ham IP saklanmaz), tarayıcıda tutulan anonim yorumcu kimliği | Spam ve kötüye kullanımı sınırlamak, aynı yazarın yorumlarını eşlemek | Meşru menfaat | Yorumla birlikte silinir. Onaylanmayan yorumlar 30 gün sonra kendiliğinden silinir |
| Soru sor | Soru başlığı, (varsa) ayrıntısı ve takma ad (isteğe bağlı). Ad, soyad ve e-posta istenmez; hesap açılmaz | Soruyu okumak, seçilenleri cevaplayıp sitede yayımlamak | Meşru menfaat (m.5/2-f) | Cevaplanıp yayımlanan soru sayfada kaldığı sürece; cevaplanmayan talepler 90 gün sonra kendiliğinden silinir |
| Soru sor (arka plan) | IP adresinin geri döndürülemez özeti (ham IP saklanmaz) | Aynı adresten art arda gönderimi (spam) sınırlamak | Meşru menfaat | Talep silinince birlikte silinir |
| Hesap (isteğe bağlı) | Google hesabının kimlik numarası ve seçtiğin takma ad. Adın, e-posta adresin ve fotoğrafın bize gelmez. Google'dan yalnızca kimlik doğrulaması isteriz | Sorularını ve yorumlarını hesabına bağlamak, takma adını sana ayırmak | Sözleşmenin kurulması ve ifası (m.5/2-c): hesabı sen açarsın | Hesabını silene kadar. Hesabım sayfasından anında silebilirsin |
Sitede bülten ya da şifreli üyelik yoktur. Hesap isteğe bağlıdır ve yalnızca Google ile açılır; yorum yazmak ve soru sormak hesap gerektirmez. Şifre, doğum tarihi, ödeme bilgisi gibi veriler hiçbir şekilde toplanmaz. Site 18 yaş altı kullanıcılara yönelik veri toplamaz.
Verilerin kimlere aktarılır?
- Cloudflare, Inc. (ABD): Site Cloudflare ağı üzerinden sunulur; erişim trafiği bu altyapıdan geçer (güvenlik ve hız). Aktarım, hizmetin teknik zorunluluğu ve meşru menfaat kapsamındadır.
- Google LLC (ABD): Analitiği kabul ettiysen yukarıdaki ölçüm verisi Google Analytics'e gider; bu yurt dışına aktarım için açık rızan çerez bandında alınır, Çerez Politikası sayfasından dilediğin an geri çekebilirsin. Analitiği reddettiysen ya da karar vermediysen Google Analytics'e yalnızca sunucumuzdan kimliksiz sayım gider (sayfa, gelinen yerin türü, cihaz türü, o güne ait rastgele numara); IP adresin, tarayıcı bilgin ve çerez gönderilmez.
- Google (kimlik doğrulama): Yalnızca hesap açarken ya da giriş yaparken. Kimliğini Google doğrular, bize yalnızca hesabının kimlik numarasını iletir. Biz Google'a senin hakkında hiçbir veri göndermeyiz; giriş ekranında Google'a verdiğin bilgiler Google'ın gizlilik politikasına tabidir.
- Yasal zorunluluk: Mahkeme kararı ya da yetkili kurumun kanuna dayanan talebi hâlinde ilgili veri paylaşılır.
Kişisel verilerin hiçbir koşulda satılmaz, reklam ya da pazarlama amacıyla üçüncü taraflara verilmez.
Dış bağlantılar
Sitedeki mağaza bağlantıları, kaynak bağlantıları ve "yazıyı yapay zekâ ile özetle" düğmeleri seni başka sitelere götürür. O sitelerdeki veri işleme, ilgili sitenin kendi politikasına tabidir; yalnızca tıkladığında ve yalnızca sayfa adresi iletilir.
Verilerin güvenliği
Bağlantı uçtan uca şifrelidir (HTTPS). Veriler yetkisiz erişime kapalı sunucularda tutulur; yönetim paneline yalnızca yetkili editör, parola ile erişir. Düzenli yedekler alınır ve eski yedekler otomatik silinir.
Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak;
- kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- işlenme sebepleri ortadan kalkmışsa silinmesini ya da yok edilmesini isteme,
- düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme
haklarına sahipsin. Başvurunu iletişim formu üzerinden ya da yukarıdaki veri sorumlusu adresine yazılı olarak iletebilirsin; en geç 30 gün içinde yanıtlanır. Başvurun reddedilir ya da yanıt yetersiz kalırsa Kişisel Verileri Koruma Kurulu'na şikâyet hakkın vardır.
Değişiklikler
Bu metin, işlenen veri ya da amaç değiştiğinde güncellenir; güncel sürüm her zaman bu sayfadadır.