Gizlilik ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, enginyurtseven.com (“Site”) ziyaretçilerini kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Engin Yurtseven tarafından işlenmektedir.
E-posta: info@enginyurtseven.com · Web: enginyurtseven.com

2. İşlenen kişisel veriler

a) İletişim formu

• Kimlik ve iletişim: adınız soyadınız, e-posta adresiniz.
• Talep içeriği: mesajınız ve gönderim tarihi/saati.
• İşlem güvenliği: IP adresinizin geri döndürülemez biçimde özetlenmiş (tuzlanmış SHA-256) hâli. IP adresinin kendisi bu kayıtta saklanmaz; özet yalnızca aynı kaynaktan kısa sürede çok sayıda mesaj gönderilmesini (spam) engellemek için kullanılır.

b) E-posta ile yazışma

Bana doğrudan e-posta gönderirseniz e-posta adresiniz, adınız ve yazışmanın içeriği.

c) Sunucu erişim kayıtları

Siteyi ziyaret ettiğinizde, sitenin barındırıldığı sunucu her web sunucusunda olduğu gibi teknik olarak IP adresinizi, ziyaret tarih ve saatini, istenen sayfayı, tarayıcı/cihaz bilgisini (user-agent) ve yönlendiren sayfa bilgisini erişim kayıtlarına (log) yazar.

d) Tarayıcı depolaması

Dil tercihiniz gibi bazı ayarlar yalnızca kendi tarayıcınızda saklanır, sunucuya gönderilmez. Ayrıntılar için Çerez Politikası’na bakabilirsiniz.

Sitede analiz/istatistik, reklam, yeniden pazarlama veya sosyal medya eklentisi bulunmaz; yazı tipleri dahil tüm dosyalar sitenin kendi sunucusundan yüklenir. Verileriniz üzerinden profil oluşturulmaz ve otomatik karar alınmaz.

3. İşleme amaçları ve hukuki sebepler

• Mesajınızı almak, yanıtlamak ve talep ettiğiniz proje/iş birliği görüşmesini yürütmek: KVKK m. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — sözleşme öncesi görüşmeler) ve m. 5/2-f (veri sorumlusunun meşru menfaati — kendisine yöneltilen iletişimlere yanıt verebilmesi).
• Spam ve kötüye kullanımın önlenmesi, site ve bilgi güvenliğinin sağlanması (IP özeti, hız sınırı, erişim kayıtları): KVKK m. 5/2-f (meşru menfaat).
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması (ör. 5651 sayılı Kanun): KVKK m. 5/2-ç (hukuki yükümlülük).
• Olası bir uyuşmazlıkta hakların korunması: KVKK m. 5/2-e (bir hakkın tesisi, kullanılması veya korunması).

Yukarıdaki işlemler için açık rızanıza başvurulmaz. Özel nitelikli kişisel verilerinizi (sağlık, din vb.) mesajınızda paylaşmamanızı rica ederim.

4. Toplama yöntemi

Kişisel verileriniz, iletişim formu ve e-posta aracılığıyla sizin tarafınızdan, sunucu erişim kayıtları ise otomatik yollarla elektronik ortamda toplanır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla kimseyle paylaşılmaz. Veriler yalnızca aşağıdaki durumlarda aktarılır:

• Barındırma ve e-posta hizmet sağlayıcısı (veri işleyen): Site ve e-posta hizmetleri GoDaddy tarafından sağlanmaktadır. Sitenin sunucusu Fransa’da (Host Europe GmbH altyapısı, Strazburg) bulunmaktadır; iletişim formu mesajları bu sunucuda saklanır ve bildirim e-postası GoDaddy e-posta altyapısı üzerinden iletilir. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan söz konusu işlem, KVKK m. 9 kapsamında yurt dışına aktarım niteliğindedir ve yalnızca hizmetin sunulması için gerekli ölçüde yapılır.
• Yetkili kamu kurum ve kuruluşları: Hukuken yetkili makamların talebi hâlinde ve kanunun öngördüğü ölçüde (KVKK m. 8/2).

6. Saklama süreleri

• İletişim formu mesajları: en fazla 2 yıl saklanır; bu süreyi aşan mesajlar sistem tarafından otomatik olarak silinir. Talebiniz hâlinde daha önce de silinebilir.
• E-posta yazışmaları: iletişimin amacı ortadan kalktıktan sonra en fazla 2 yıl; bir iş ilişkisi kurulmuşsa ilgili mevzuatta öngörülen süreler boyunca.
• Sunucu erişim kayıtları: barındırma sağlayıcısının belirlediği ve mevzuatın öngördüğü süre boyunca saklanır, ardından sağlayıcı tarafından silinir.

7. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi ve talebinizi açıkça belirterek info@enginyurtseven.com adresine iletebilirsiniz (iletişim formunda veya önceki yazışmalarımızda kullandığınız e-posta adresinden göndermeniz kimliğinizin doğrulanmasını kolaylaştırır). Yazılı başvurular için posta adresi talep üzerine e-posta ile bildirilir. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu metin, sitede veya mevzuatta yapılan değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; üstteki tarih son güncelleme tarihidir.

Privacy Notice (English)

This notice is provided under the Turkish Personal Data Protection Law No. 6698 (“KVKK”) and, for visitors in the EU/EEA, the General Data Protection Regulation (“GDPR”). The Turkish version above prevails in case of any discrepancy.

Controller

Engin Yurtseven — info@enginyurtseven.com — enginyurtseven.com

What data is processed

• Contact form: your name, e-mail address, message and the time it was sent, plus an irreversible salted SHA-256 hash of your IP address used only for spam/rate limiting (the IP address itself is not stored with the message).
• E-mail: your address, name and the content of our correspondence.
• Server access logs: IP address, date/time, requested page, browser/device (user-agent) and referrer, recorded automatically by the web server.
• Browser storage: settings such as your language choice are kept only in your own browser — see the Cookie Policy.

No analytics, advertising, retargeting or social media plugins are used; all files, including fonts, are served from this site’s own server. No profiling or automated decision-making takes place.

Purposes and legal bases

• Replying to your message and handling the project/collaboration you ask about — KVKK Art. 5(2)(c) & (f); GDPR Art. 6(1)(b) (steps prior to a contract) and 6(1)(f) (legitimate interest in answering enquiries).
• Preventing spam and abuse, keeping the site secure — KVKK Art. 5(2)(f); GDPR Art. 6(1)(f).
• Complying with legal obligations and requests of competent authorities — KVKK Art. 5(2)(ç); GDPR Art. 6(1)(c).
• Establishing, exercising or defending legal claims — KVKK Art. 5(2)(e); GDPR Art. 6(1)(f).

Recipients and international transfers

Your data is never sold or used for marketing. The site and e-mail are hosted by GoDaddy (processor); the web server is located in France (Host Europe GmbH infrastructure, Strasbourg), where contact-form messages are stored. Data may also be disclosed to competent authorities where required by law.

Retention

Contact-form messages are kept for a maximum of 2 years and are then deleted automatically (earlier on request). E-mail correspondence is kept for up to 2 years after the enquiry is closed, or longer where a business relationship requires it by law. Server logs are kept for the period set by the hosting provider and applicable law.

Your rights

You may request access to, rectification or erasure of your data, restriction of processing, data portability, and object to processing based on legitimate interests, as well as all rights under KVKK Art. 11. Send your request to info@enginyurtseven.com; it will be answered free of charge within 30 days. You also have the right to lodge a complaint with the Turkish Personal Data Protection Authority (KVKK) or, if you are in the EU/EEA, with your local data protection authority.

Künye / Imprint

5651 sayılı Kanun’un 3. maddesi uyarınca tanıtıcı bilgiler / Provider information:

Sitedeki içerikler (metinler, tasarım, kod örnekleri ve görseller), aksi belirtilmedikçe Engin Yurtseven’e aittir; izinsiz çoğaltılamaz. Sitede yer alan bağlantılar üzerinden ulaşılan üçüncü taraf sitelerin içerik ve gizlilik uygulamalarından ilgili siteler sorumludur.

Unless stated otherwise, all content on this site (text, design, code samples and images) belongs to Engin Yurtseven and may not be reproduced without permission. Third-party websites reached via links are responsible for their own content and privacy practices.