İçeriğe geç
Ne Bilgi

Yasal

KVKK Aydınlatma Metni

Ne Bilgi (nebilgi.com), siteyi ziyaret ettiğinizde sunucu günlükleri, izninize bağlı çerezler ve e-posta yazışmaları yoluyla sınırlı kişisel veri işler. Bu metin, 6698 sayılı Kanun’un 10. maddesi uyarınca bu verilerin hangi amaçla, hangi hukuki sebeple ve nasıl toplandığını, kimlere aktarılabileceğini ve haklarınızı açıklar.

  • Son güncelleme:
  • 6698 sayılı Kanun

Veri sorumlusu

Veri sorumlusu ve site işleticisi aşağıdadır:

Ad / unvan
INDRA LTD.
Site
Ne Bilgi (nebilgi.com)
E-posta
iletisim@nebilgi.com

Bu metin, Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Ne Bilgi’de üyelik veya kullanıcı hesabı bulunmaz; metin siteyi ziyaret eden ve bize ulaşan kişiler için geçerlidir. Çerezler hakkında ayrıntılı bilgi için Çerez Politikası ve Gizlilik Politikası sayfalarına bakabilirsiniz.

İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Aşağıda her veri kategorisi için işlenen veriler, işleme amaçları, hukuki sebep ve toplama yöntemi ayrı ayrı gösterilmiştir.

İşlem güvenliği (sunucu günlükleri)

  • Veriler: IP adresi, kullanıcı aracısı (tarayıcı ve işletim sistemi bilgisi), istenen adres (URL) ve istek zamanı.
  • Amaçlar: Bilgi güvenliğinin sağlanması; saldırı, kötüye kullanım ve izinsiz otomatik veri çekmenin tespiti ve önlenmesi; hataların giderilmesi; hizmetin sürekliliği.
  • Hukuki sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (Kanun m.5/2-f).
  • Toplama yöntemi: Otomatik; sitenin çalıştığı sunucunun ve önündeki ters vekil sunucusunun (Traefik) günlük kayıtları. Sunucu, Hostinger International Ltd.’den kiralanan bir sanal özel sunucudur; günlükler kısa süre (en fazla 30 gün) saklanır.

Pazarlama ve analitik (çerez tanımlayıcıları)

  • Veriler: Çerez kimlikleri (_ga, _ga_<ID>, Google reklam çerezleri), sayfa görüntüleme ve etkileşim olayları, cihaz ve tarayıcı bilgisi, IP adresinden türetilen yaklaşık konum (ülke veya şehir düzeyi) ve sayfa performansı ölçümleri.
  • Amaçlar: Site kullanımının ölçülmesi ve iyileştirilmesi ile sayfa performansının izlenmesi (Analitik); kişiselleştirilmiş reklamların gösterilmesi ve ölçülmesi (Reklam); sitenin reklam geliriyle sürdürülmesi.
  • Hukuki sebep: Açık rıza (Kanun m.5/1). Varsayılan her yerde kapalıdır (opt-in); rızanız, çerez bildiriminde “Tümünü kabul et” seçeneğiyle ya da “Tercihler” panelinde Analitik ve/veya Reklam anahtarını açıp “Seçimi kaydet” ile verdiğiniz tercihe dayanır. Rızanızı sitenin alt bilgisindeki “Çerez tercihleri” bağlantısından istediğiniz zaman, vermek kadar kolay biçimde geri alabilirsiniz; geri alma, geri alınana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
  • Toplama yöntemi: Otomatik; çerezler ve benzeri teknolojiler. Google Analytics ve Script Vitals betikleri Analitik izni verilene kadar yüklenmez; izin öncesinde çerezsiz ölçüm de yapılmaz. Analitik ve kişiselleştirilmiş reklam verileri, ilgili izni verdikten sonra tarayıcınızdan doğrudan Google’ın ve performans ölçüm hizmeti sağlayıcısının sunucularına iletilir.
  • Reklam izni verilmediğinde: AdSense kişiselleştirilmemiş reklamlar gösterir. Google’ın belgelerine göre Google, bu reklamlar için de sıklık sınırlama, toplu reklam raporlaması ve suistimal ile dolandırıcılığı önleme amacıyla sınırlı çerez veya yerel depolama kullanabilir; bu sınırlı işlemenin hukuki sebebi veri sorumlusunun meşru menfaatidir (Kanun m.5/2-f).

İletişim

  • Veriler: Adınız (belirttiyseniz), e-posta adresiniz, mesajınızın içeriği ve eklediğiniz bilgiler; KVKK başvurularında ayrıca aşağıda belirtilen kimlik ve iletişim bilgileri.
  • Amaçlar: Düzeltme, reklam, KVKK ve telif taleplerinizin alınması, değerlendirilmesi ve yanıtlanması; yasal yükümlülüklerin yerine getirilmesi.
  • Hukuki sebep: Veri sorumlusunun meşru menfaati (Kanun m.5/2-f); KVKK başvurularının sonuçlandırılmasında veri sorumlusunun hukuki yükümlülüğü (Kanun m.5/2-ç).
  • Toplama yöntemi: E-posta, KEP veya yazılı başvuru (sizin tarafınızdan gönderilir).

Tarayıcınızdaki theme, cookieConsent, cookieConsentPrefs ve cookieConsentDate kayıtları cihazınızda kalır, sunucumuza gönderilmez ve Ne Bilgi tarafından işlenmez. Özel nitelikli kişisel verileriniz (sağlık, din, biyometrik veri vb.) talep edilmez ve işlenmez; yazışmalarınızda bu tür bilgilere yer vermemenizi rica ederiz.

Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla ve Kanun’un 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarılabilir:

  • Sunucu barındırma sağlayıcısı (Hostinger International Ltd.): site ve sunucu günlükleri, Türkiye dışındaki bir veri merkezinde barındırılan sunucuda tutulur; yurt dışı.
  • Google (Google Analytics, Google AdSense; ABD/AB): çerez tanımlayıcıları ve ilgili olay verileri; yalnızca Analitik veya Reklam izni verildikten sonra; yurt dışı.
  • Performans ölçüm hizmeti sağlayıcısı (Script Vitals): teknik performans ölçümleri; yalnızca Analitik izni verildikten sonra; yurt dışı olabilir.
  • Yetkili kamu kurum ve kuruluşları: yalnızca mevzuattan doğan zorunlu talepler hâlinde.

Sitenin yayını, kendi sunucumuzda çalışan açık kaynaklı Coolify yazılımıyla (Docker ve Traefik) yönetilir; Coolify ziyaretçi verilerini işleyen ayrı bir hizmet sağlayıcı değildir.

Yurt dışına aktarım (Kanun m.9)

Yukarıdaki sağlayıcıların sunucuları ve ekipleri Türkiye dışında (ABD ve Avrupa dahil) bulunduğundan kişisel verileriniz yurt dışına aktarılır. 7499 sayılı Kanun’la değişik 9. madde uyarınca bu aktarımlar; (i) aktarılan ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunması, (ii) yeterlilik kararı yoksa uygun güvencelerden (Kurul’un standart sözleşmeleri, bağlayıcı şirket kuralları, taahhütname vb.) birinin sağlanması veya (iii) Kanun’da sayılan arızi aktarım hâllerinden birinin gerçekleşmesi şartlarına uygun olarak yapılır.

Analitik ve reklam amaçlı aktarımlar, çerezler aracılığıyla toplanan verilerin tarayıcınızdan doğrudan Google’ın ve ölçüm hizmeti sağlayıcının sunucularına iletilmesiyle gerçekleşir ve yalnızca çerez tercihlerinizde ilgili izni (Analitik / Reklam) verdikten sonra başlar. Topladığımız verileri satmayız.

Saklama süresi ve güvenlik

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki saklama ve zamanaşımı sürelerine uygun olarak saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Sunucu günlükleri kısa süre (en fazla 30 gün) saklanır; diğer süreler için Gizlilik Politikası’ndaki “Saklama süreleri” bölümüne bakın.

Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için uygun teknik ve idari tedbirler alınır.

İlgili kişi olarak haklarınız

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi ve yanıt süresi

Haklarınıza ilişkin başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi uyarınca aşağıdaki yolla yapılır:

  • Güvenli elektronik imza veya mobil imza: bu imzalardan biriyle imzalanmış başvurunuzu iletisim@nebilgi.com adresine e-posta ile gönderin.

Başvuruda Tebliğ’e göre şunlar bulunmalıdır: adınız ve soyadınız (yazılı başvuruda imzanız), T.C. vatandaşları için T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ve talep konusu. İlgili belgeleri başvurunuza ekleyin; kimliğinizi veya talebin size ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Bunun dışında gereksiz kişisel veri (banka, sağlık bilgisi vb.) göndermeyin.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret alınabilir (Kanun m.13).

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlükârda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (Kanun m.14).

Metindeki değişiklikler

Bu metni mevzuat veya veri işleme uygulamalarımız değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfadadır; sayfanın üstündeki “Son güncelleme” tarihi en son değişikliğin tarihini gösterir.