Yasal
Gizlilik Politikası
Son güncelleme:
Bu politika, kozmikbilimi.com’u (“site”) kullanırken hangi kişisel verilerinin, ne zaman, neden ve ne kadar süreyle işlendiğini; bu verilerin kimlerle paylaşıldığını, nasıl korunduğunu ve hangi haklara sahip olduğunu anlatır.
Sitede kişisel verilerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla Kozmik Bilimi işler. Bu metinde “biz” dediğimizde veri sorumlusunu kastediyoruz.
Bu politika genel bir bakış sunar. Ayrıntılar şu metinlerdedir:
- KVKK Aydınlatma Metni: KVKK md. 10 uyarınca her veri işleme faaliyetinin amacı, hukuki sebebi, toplama yöntemi, alıcıları ve hakların.
- Gökyüzü Bülteni Açık Rıza Metni: bülten aboneliği için verdiğin açık rızanın kapsamı.
- Çerez Politikası: çerezler ve tarayıcında saklanan bilgiler.
- Kullanım Koşulları: sitenin kullanım kuralları.
Temel ilkelerimiz
KVKK md. 4’teki genel ilkelere uyarız: kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işler; yalnızca gerekli olan süre kadar saklarız. Uygulamada bu şu demek:
- Gerekmeyen veriyi istemeyiz. Siteyi okumak için hiçbir bilgi vermen gerekmez; ziyaretçiler için üyelik ya da hesap sistemi yoktur. Senden yalnızca bize yazdığında ve bültene abone olduğunda bilgi alırız, onda da yalnızca gerekeni.
- Mesaj ve abonelik kayıtlarında açık IP adresi tutmayız. Bu kayıtlarla birlikte IP adresinin yalnızca gizli anahtarlı HMAC yöntemiyle üretilen, geri döndürülemez özeti saklanır. Açık IP adresin yalnızca spam önleme sayaçlarında (en fazla 24 saat) ve güvenlik kayıtlarında (aşağıda yazan sürelerle) bulunur; Cloudflare de siteyi sunarken IP adresini işler.
- İşi mümkün olduğunca tarayıcında yaparız. Gökyüzü hesapları ve site içi arama cihazında çalışır; konumun ve arama kelimelerin bize gelmez.
- Reklam yok, izleme yok. Reklam göstermeyiz. Google Analytics, Facebook Pixel ya da başka bir reklam veya izleme aracı kullanmayız; hakkında profil oluşturmayız. Ziyaret istatistikleri için yalnızca çerez kullanmayan ve parmak izi çıkarmayan Cloudflare Web Analytics’i kullanırız; bu araç bize yalnızca toplu sayılar gösterir. Site sana çerez yerleştirmez (tek istisna için bkz. “Tarayıcında saklananlar”).
- Satış yok. Kişisel verilerini satmayız, kiralamayız, reklam ya da pazarlama için kullanmayız.
- Her kaydın bir silinme zamanı var. Sunucumuzda tuttuğumuz her veri için bir saklama süresi ya da silinme koşulu belirledik; süre dolunca ya da koşul gerçekleşince veri otomatik olarak silinir. E-posta yazışmaları için otomatik bir süre yoktur; onlar da amaç ortadan kalkınca silinir (bkz. “E-postayla yazışma”).
Hangi verileri, ne zaman ve neden işliyoruz
Özet tablo
| Veri | Nerede ve ne zaman toplanır | Amaç | Saklama süresi |
|---|---|---|---|
| Ad, e-posta adresi, konu, mesaj; IP adresinin özeti | İletişim formunu gönderdiğinde | Sorunu yanıtlamak, içerik önerini değerlendirmek, iş birliği ve sponsorluk talebine dönmek; IP özeti, formun spam ve kötüye kullanım için kullanıldığını tespit edebilmek için | 12 ay sonra otomatik silinir; daha önce de silinebilir |
| E-posta yazışmaları: e-posta adresin, yazdığın bilgiler, ekler | Adreslerimizden birine yazdığında ya da mesajını e-postayla yanıtladığımızda | Yazdığın konuyu yanıtlamak ve sonuçlandırmak: soru, iş birliği, KVKK başvurusu ya da kötüye kullanım bildirimi | Konu sonuçlanana ve takibi için gerekli olduğu sürece; sonra silinir |
| E-posta adresi, şehir (isteğe bağlı), abonelik ve onay tarihleri, onaylanan rıza metninin sürümü, IP adresinin özeti | Bülten ya da Gökyüzü sayfasındaki formla abone olduğunda | Onay e-postasını ve haftalık Gökyüzü Bülteni’ni göndermek; tarihler ve IP özeti, aboneliği adresin sahibinin başlatıp onayladığını gösterebilmek ve formun kötüye kullanılmasını önlemek için | Aboneliğin sürdükçe; abonelikten çıkınca hemen, onaylanmayan kayıt 7 gün içinde silinir |
| Bülten gönderim kayıtları (hangi aboneye hangi bültenin gittiği) | Her bülten gönderiminde | Bültenin kime gönderildiğini izleyebilmek | En geç gönderimden 30 gün sonra silinir |
| Açık IP adresi ve e-posta adresinin özeti (hız sınırı sayaçları) | İletişim ya da bülten formunu kullandığında | Formları spam’e ve kötüye kullanıma karşı korumak | Çoğu 10 dakika ile 1 saat, hepsi en geç 24 saat sonra silinir |
| Hata ve güvenlik olaylarıyla ilişkili IP adresleri ve olayın zamanı (sistem kayıtları) | Sunucuda bir hata ya da güvenlik olayı olduğunda | Sunucunun güvenli çalışmasını sağlamak, hataları gidermek, saldırıları tespit etmek | En fazla 30 gün |
| Sunucunun yönetici bağlantısına (SSH) hatalı giriş deneyen IP adresleri | Hatalı SSH girişi denendiğinde | Saldırıları engellemek | Engel 1 saat ile 1 hafta arasında sürer; ilgili sistem kayıtları en fazla 30 gün tutulur |
| Yönetim paneline yetkisiz erişim girişiminde bulunan IP adresi ve girişimin zamanı | Panele yetkisiz erişim denendiğinde | Paneldeki verileri korumak, girişimleri tespit edip engellemek | 90 gün |
| IP adresi, tarayıcı bilgisi, istenen adres ve zamanı gibi teknik bağlantı verileri | Her ziyarette, Cloudflare ağında | Siteyi hızlı ve güvenli sunmak (CDN, DDoS koruması, güvenlik duvarı, SSL); çerezsiz toplu ziyaret istatistiği | Cloudflare’in kendi saklama kurallarına tabidir; istatistikleri biz yalnızca toplu sayılar olarak görürüz |
| Seçtiğin şehir ya da yuvarlanmış konum ve saat dilimi | Gökyüzü sayfasında, yalnızca sen seçersen; yalnızca tarayıcında | Gökyüzü hesaplarını yapmak ve seçimini hatırlamak | Cihazında, sen silene kadar; bize ulaşmaz |
| Panel veritabanının (iletişim mesajları, bülten kayıtları) ve ayarların yedekleri | Her gece, otomatik olarak | Arıza ya da veri kaybında verileri geri getirebilmek | 14 gün sonra otomatik silinir |
Sunucumuzda silinen veriler, gece alınan yedeklerde en fazla 14 gün daha bulunabilir (bkz. “Yedekler”). Saklama süresi dolan ya da işleme amacı ortadan kalkan veriler KVKK md. 7 uyarınca silinir.
Hukuki sebepler
Her faaliyetin hukuki sebebi KVKK md. 5’e dayanır:
- Açık rıza (md. 5/1): Gökyüzü Bülteni için e-posta adresin ve şehrin. Rızanı dilediğin an geri alabilirsin.
- Meşru menfaat (md. 5/2-f), temel hak ve özgürlüklerine zarar vermemek kaydıyla: iletişim formu ve e-posta yazışmaları; bültenin abonelik ve onay tarihleri, IP özeti ve gönderim kayıtları; hız sınırı sayaçları; sistem ve güvenlik kayıtları; yedekler; Cloudflare üzerinden işlenen teknik veriler ve toplu ziyaret istatistiği.
- Hukuki yükümlülük (md. 5/2-ç): KVKK md. 12’deki veri güvenliğini sağlama yükümlülüğü için tutulan sistem kayıtları, panel erişim denemesi kayıtları, yedekler ve Cloudflare’in güvenlik işlevleri; KVKK başvurularının sonuçlandırılması (KVKK md. 13); yetkili kamu kurumlarının kanuni talepleri.
- Sözleşme (md. 5/2-c): iş birliği ya da sponsorluk talebin bir sözleşmenin kurulmasına yönelikse.
Bülten dışındaki işlemler için açık rıza istemeyiz. Hangi faaliyetin hangi sebebe dayandığı KVKK Aydınlatma Metni’nde ayrı ayrı gösterilir.
Kişisel verilerin; sitedeki formlar, e-posta yazışmaları, sunucu yazılımlarının tuttuğu kayıtlar ve Cloudflare ağı aracılığıyla, elektronik ortamda, kısmen ya da tamamen otomatik yollarla toplanır.
İletişim formu
İletişim formunda adını, e-posta adresini, mesajının konusunu ve mesajını isteriz. Formda botlara karşı gizli bir alan ve sunucunun imzaladığı bir zaman jetonu da bulunur; bunlar kişisel veri içermez.
Mesajın, IP adresinin geri döndürülemez özetiyle birlikte sitenin kendi sunucusundaki yönetim panelinin veritabanında saklanır; açık IP adresin mesajla birlikte saklanmaz. Mesajları yalnızca site sahibi görebilir. Mesajlar 12 ay sonra otomatik olarak silinir; daha önce de silebiliriz. Sana yanıt verirsek yanıt, e-posta sağlayıcımız Spacemail üzerinden gönderilir ve aşağıdaki e-posta yazışması kurallarına tabi olur.
E-postayla yazışma
iletisim@, kvkk@, isbirligi@ ya da [email protected] adreslerinden birine yazdığında ya da mesajını e-postayla yanıtladığımızda; e-posta adresin, e-postada paylaştığın adın ve diğer bilgiler, yazışmanın içeriği ve ekleri e-posta sağlayıcımız Spacemail’in (Spaceship, Inc., ABD) sunucularında tutulur. Bunları yalnızca yazdığın konuyu yanıtlamak ve sonuçlandırmak için kullanırız.
Gelen kutusu için otomatik bir silme süresi yoktur: yazışma, konusu sonuçlanana ve takibi için gerekli olduğu sürece saklanır; amaç ortadan kalkınca KVKK md. 7 uyarınca silinir. Silinmesini istersen [email protected] adresine yazabilirsin.
Gökyüzü Bülteni
- İstenenler: e-posta adresin (zorunlu) ve şehrin (isteğe bağlı; 81 ilden biri). Şehir seçersen bültendeki bağlantı seni doğrudan o şehrin gökyüzü sayfasına götürür; seçmezsen şehir bilgisi işlenmez.
- Saklananlar: e-posta adresin, şehrin, abonelik tarihi, onay tarihi, onayladığın rıza metninin sürümü (tarihi) ve IP adresinin geri döndürülemez özeti.
- Çift onay: Abone olduğunda sana bir onay e-postası göndeririz. E-postadaki bağlantıya tıklayıp açılan sayfadaki düğmeye basmadıkça abonelik başlamaz. Onay verilmezse kayıt 7 gün içinde otomatik olarak silinir.
- Gönderim: Onaydan sonra haftada bir, pazartesi günleri. Bülten [email protected] adresinden gelir ve Spacemail (Spaceship, Inc., ABD) sunucuları üzerinden gönderilir.
- Ticari ileti değildir: Bülten reklamsız gökyüzü bilgisi içerir; ticari amaçla gönderilmediği için 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti değildir. Bültene reklam ya da ticari içerik eklenmesi söz konusu olursa, 6563 sayılı Kanun uyarınca ayrıca onayın alınmadan sana böyle bir ileti gönderilmez.
- Ayrılma: Her e-postadaki “Abonelikten çık” bağlantısıyla, e-posta programının tek tıkla abonelikten çıkma özelliğiyle (RFC 8058 List-Unsubscribe) ya da [email protected] adresine yazarak ayrılabilirsin. Bağlantıyla ya da tek tıkla ayrıldığında abone kaydın hemen silinir; e-postayla bildirirsen en kısa sürede sileriz. Rızanı geri almak ileriye dönük sonuç doğurur; o ana kadar yapılmış işlemleri hukuka aykırı hâle getirmez.
- Gönderim kayıtları: Hangi aboneye hangi bültenin gittiğini gösteren kayıtlar en geç gönderimden 30 gün sonra silinir.
- Görseller ve açılma takibi: Bültendeki görseller (logo, Ay ve gezegen çizimleri, yazı kapakları) sitemizden yüklenir. Görsel adresleri bütün aboneler için aynıdır ve kişiye özel bir iz taşımaz; bu yüzden e-postayı kimin ya da ne zaman açtığını bilmeyiz ve kaydetmeyiz. Görseller yüklenirken IP adresin, sitenin diğer sayfalarında olduğu gibi Cloudflare tarafından işlenir. İstersen e-posta programında görselleri kapatabilirsin; bülten metin olarak da okunur.
Kötüye kullanım ve spam önleme
İletişim formu ve bülten için hız sınırları uygularız. Bu amaçla açık IP adresin geçici sayaçlarda tutulur; sayaçların çoğu 10 dakika ile 1 saat sonra, hepsi en geç 24 saat sonra silinir. Formda ya da bülten isteğinde yazılan e-posta adresi bu sayaçlarda yalnızca HMAC özeti olarak bulunur. Ayrıca Cloudflare’in güvenlik duvarı (WAF) ve hız sınırlama kurallarını kullanırız; Cloudflare kendi güvenlik kayıtlarını kendi saklama kurallarına göre tutar.
Sunucu ve sistem kayıtları
Sitenin web sunucusu (Caddy) ziyaretçi erişim günlüğü tutmaz; yani hangi sayfayı okuduğun sunucumuzda kaydedilmez. Sistem kayıtlarında yalnızca hata ve güvenlik olaylarıyla ilişkili IP adresleri bulunabilir; bu kayıtlar en fazla 30 gün tutulur.
Sunucuya SSH ile yalnızca yönetici bağlanır. Hatalı giriş deneyen IP adresleri fail2ban ile otomatik olarak 1 saat ile 1 hafta arasında engellenir. Yönetim paneline yetkisiz erişim girişimlerine ait IP kayıtları 90 gün tutulur. Site sahibinin kendi oturum açma kayıtları 2 yıl tutulur; bu kayıtlar ziyaretçilere ait veri içermez.
Tarayıcında saklananlar ve konum izni
Site sana çerez yerleştirmez; sitenin sunucusu çerez göndermez. Tek istisna şudur: Cloudflare bir saldırı şüphesiyle güvenlik doğrulaması gösterirse kesinlikle gerekli güvenlik çerezleri (örneğin cf_clearance, __cf_bm) yerleştirebilir. Şu anki ayarlarda bu çerezler normal ziyarette konmaz. Ayrıntılar Çerez Politikası’ndadır.
Gökyüzü sayfasındaki tercihin. Gökyüzü sayfasında bir şehir seçersen ya da “Konumumu kullan” düğmesine basarsan, seçimin tarayıcının yerel depolama alanında (localStorage, gokyuzu-yer anahtarı) saklanır. Saklanan bilgi; şehir ya da 0,01 dereceye yuvarlanmış enlem ve boylam (yaklaşık 1 km hassasiyet) ile saat dilimidir. Bu bir çerez değildir; yalnızca cihazında kalır ve sunucumuza gönderilmez. Tarayıcının site verilerini temizleyerek dilediğin an silebilirsin.
Konum izni. Tarayıcının konum özelliği yalnızca sen “Konumumu kullan” düğmesine basar ve izin verirsen kullanılır. Gökyüzü hesaplarının tamamı tarayıcında yapılır; konumun sunucumuza gitmez. Verdiğin izni tarayıcı ayarlarından geri alabilirsin. Konumunu bulmak için tarayıcın ya da işletim sistemin kendi konum hizmetlerini kullanabilir; bu işlem tarayıcı ya da işletim sistemi üreticisinin kendi politikasına tabidir ve bizim denetimimizde değildir.
Yazı tipleri sitenin kendi sunucusundan yüklenir; Google Fonts gibi dış bir yazı tipi hizmeti kullanılmaz.
Site içi arama
Site içi arama (Pagefind) tamamen tarayıcında çalışır. Yazdığın arama kelimeleri sunucumuza gönderilmez; tarayıcın yalnızca arama dizininin küçük parçalarını indirir.
Hizmet sağlayıcılar ve yurt dışına aktarım
Kimlerle paylaşıyoruz
Kişisel verilerini yalnızca aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle), belirtilen amaçla ve hizmetin gerektirdiği ölçüde, KVKK md. 8 ve md. 9’a uygun olarak paylaşırız:
| Hizmet sağlayıcı | Ne için | İlgili veriler | Konum |
|---|---|---|---|
| BirSunucum İnternet ve Bilişim Hizmetleri | Sitenin ve yönetim panelinin çalıştığı sunucunun barındırılması | Sunucudaki veriler: iletişim mesajları, bülten abone ve gönderim kayıtları, hız sınırı sayaçları, sistem kayıtları, yedekler | Ankara, Türkiye |
| Cloudflare, Inc. | İçerik dağıtımı (CDN), DDoS koruması, güvenlik duvarı, SSL, çerezsiz ziyaret istatistiği, e-posta adresi gizleme, yönetim paneli erişim koruması | Siteye gelen tüm isteklerin teknik verileri (IP adresi, tarayıcı bilgisi); iletişim formu ve bülten istekleri de sunucumuza Cloudflare üzerinden ulaşır | ABD; sunucuları dünya geneline yayılmış |
| Spaceship, Inc. (Spacemail) | E-posta hizmeti: onay e-postası ve bültenlerin gönderimi, gelen kutusu, yanıt e-postaları | Bülten abonelerinin e-posta adresi ve bülten içeriği (şehir seçtiysen şehir bağlantısı dâhil); e-posta yazışmaları | ABD |
Sunucu Ubuntu Linux ile çalışır ve panel veritabanı (SQLite) sunucunun kendisinde tutulur; ayrı bir veritabanı hizmeti kullanılmaz.
Cloudflare hakkında. Siteye gelen ve siteden çıkan tüm trafik, formlara yazdıkların dâhil, Cloudflare ağı üzerinden geçer. Cloudflare bu sırada IP adresi ve tarayıcı bilgisi gibi teknik verileri işler. Ziyaret istatistikleri için Cloudflare Web Analytics’i kullanırız: çerez kullanmaz, parmak izi çıkarmaz; yalnızca sayfa görüntüleme, yönlendiren site, ülke ve tarayıcı türü gibi toplu veriler sunar. Cloudflare’in açıklamasına göre IP adresi analitik amacıyla saklanmaz. Cloudflare ayrıca sayfalardaki e-posta adreslerini spam botlarından gizleyen küçük bir betik (/cdn-cgi/ adresinden) çalıştırır.
Kamu kurumları. Yargı mercileri, savcılıklar ya da kanunen bilgi ve belge istemeye yetkili diğer kamu kurum ve kuruluşlarından hukuki bir talep gelirse, verilerin yalnızca kanunun gerektirdiği ölçüde ve hukuki yükümlülüğümüzü yerine getirmek için (md. 5/2-ç) bu kurumlara aktarılabilir.
Bunların dışında kişisel verilerini kimseyle paylaşmayız.
Yurt dışına aktarım
Cloudflare ve Spacemail ABD merkezlidir; Cloudflare’in sunucuları ayrıca dünya geneline yayılmıştır. Bu nedenle iletişim formu ve bülten istekleri, e-posta yazışmaları, bülten abonelerinin e-posta adresi ve bülten içeriği ile Cloudflare’in işlediği teknik veriler yurt dışına aktarılır ve yurt dışında işlenebilir.
- Aktarım, 7499 sayılı Kanunla değişik ve 1 Haziran 2024’ten beri yürürlükte olan KVKK md. 9 kapsamında yapılır. Aktarılan verilerin işlenmesinin hukuki sebebi, her faaliyet için yukarıda belirtilen sebeptir.
- Aktarılan ülke için bir yeterlilik kararı bulunmadıkça aktarım, md. 9/4-(c)’de sayılan uygun güvencelerden biri olan, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından ilan edilen standart sözleşmeye dayanır. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na (“Kurum”) bildirilir (md. 9/5).
- Bu aktarımlar için açık rızana dayanmıyoruz. Bülten için verdiğin açık rıza yalnızca bültenin gönderilmesine ilişkindir.
Verilerini nasıl koruyoruz
KVKK md. 12 uyarınca verilerini korumak için şu teknik ve idari tedbirleri alırız:
- Şifreli bağlantı: Site yalnızca HTTPS (TLS 1.2 ve üzeri) ile çalışır ve HSTS kullanır. Cloudflare ile sunucumuz arasındaki bağlantı da şifrelidir (Full strict).
- Ağ koruması: Cloudflare’in DDoS koruması, güvenlik duvarı (WAF) ve hız sınırlama kuralları kullanılır.
- Kapalı sunucu: Sunucunun web bağlantı noktalarına (80/443) güvenlik duvarı sayesinde yalnızca Cloudflare erişebilir. Sunucu yönetimi (SSH) yalnızca anahtarla yapılır; hatalı SSH girişleri otomatik olarak engellenir. Güvenlik güncellemeleri otomatik kurulur.
- Tarayıcı güvenliği: Sitede katı bir içerik güvenlik politikası (CSP) ve diğer güvenlik başlıkları kullanılır.
- Korunan yönetim paneli: Panele erişim için Cloudflare Access e-posta doğrulaması, şifre ve iki aşamalı doğrulama (passkey ya da Authenticator uygulaması) gerekir; kurtarma kodları vardır. Hassas işlemlerde yeniden doğrulama istenir.
- Asgari yetki: Panel servisi, yetkisiz ve kısıtlı bir sistem kullanıcısıyla çalışır. Gizli anahtarlar ve yedekler yalnızca en yetkili sistem hesabının (root) erişebildiği yerlerde tutulur.
- Veri azaltma: IP adresleri mesaj ve abonelik kayıtlarında özetlenerek saklanır; formlarda bot önlemleri ve hız sınırları uygulanır.
- Sınırlı erişim: Kişisel verilere yalnızca site sahibi erişir. Verilere erişen bir çalışan ya da başka bir yetkili yoktur.
Bu önlemlere rağmen hiçbir sistem tam güvenlik garantisi veremez. Verilerinin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde, KVKK md. 12/5 uyarınca durumu en kısa sürede sana ve Kurul’a bildiririz. Bir güvenlik açığı ya da kötüye kullanım fark edersen [email protected] adresine yazabilirsin.
Yedekler
Panel veritabanının (iletişim mesajları ve bülten abone kayıtları) ve panel ayarlarının yedeği her gece alınır. Yedekler sunucuda, yalnızca root hesabının erişebildiği bir klasörde 14 gün saklanır ve sonra otomatik olarak silinir.
Bu nedenle sildiğimiz bir veri (örneğin abonelikten çıktığında silinen kaydın) yedeklerde en fazla 14 gün daha bulunabilir. Yedekten geri yükleme yalnızca arıza durumunda yapılır. Böyle bir geri yüklemede, yedeğin alınmasından sonra silinmiş kayıtları (örneğin abonelikten çıkanları) yeniden sileriz.
Çocuklar
Site genel kitleye yöneliktir ve çocuklara özel veri toplamaz. 18 yaşından küçüksen iletişim formunu ve bülteni anne-babanın ya da vasinin onayıyla kullanmanı rica ederiz. Bir çocuğun velisinin ya da vasisinin onayı olmadan bize kişisel veri verdiğini düşünüyorsan [email protected] adresine yaz; durumu inceleyip gerekiyorsa bu verileri sileriz.
Hakların ve başvuru
KVKK md. 11 uyarınca veri sorumlusuna başvurarak:
- a) kişisel verilerinin işlenip işlenmediğini öğrenme,
- b) kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
- c) kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- d) kişisel verilerin eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
- e) KVKK md. 7’de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Nasıl başvurursun? Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e (Resmî Gazete, 10.03.2018, sayı 30356) uygun olarak:
- yazılı ve ıslak imzalı olarak posta adresimiz ([email protected] üzerinden talep edilebilir) adresine göndererek,
- kayıtlı elektronik posta (KEP) adresinden ya da güvenli elektronik imza veya mobil imzayla imzalayarak [email protected] adresine,
- ya da daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden (örneğin bültene abone olduğun ya da iletişim formunda yazdığın adres) [email protected] adresine.
Başvurunu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız (KVKK md. 13). Başvurular kural olarak ücretsizdir; yalnızca Tebliğ’de öngörülen durumlarda (10 sayfayı aşan yazılı yanıt ya da CD veya flash bellek gibi bir kayıt ortamıyla verilen yanıt) ücret istenebilir. Başvurunun sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz.
Başvurun reddedilirse, yanıtımızı yetersiz bulursan ya da süresinde yanıt vermezsek; yanıtımızı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilirsin (KVKK md. 14). Kurul’a şikâyet için önce bize başvurmuş olman gerekir.
Bülten rızanı geri almak için resmî bir başvuru yapman gerekmez: e-postalardaki “Abonelikten çık” bağlantısı yeterlidir.
Başvuruda bulunması gereken bilgiler, ücretler ve sürecin ayrıntıları KVKK Aydınlatma Metni’ndedir.
Dış bağlantılar ve sosyal medya
Kozmik Bilimi’nin Instagram, YouTube, TikTok ve X hesapları vardır. Sitede bu hesaplara yalnızca bağlantı verilir; bu platformlardan gömülü içerik ya da izleme kodu yoktur. Bir bağlantıya tıklayıp bu platformlara ya da yazılarda kaynak olarak bağlantı verilen başka bir siteye geçtiğinde, o sitenin kendi gizlilik politikası geçerli olur. O sitelerde yapılan veri işlemeden siteyi işleten kuruluş sorumludur; politikalarını ayrıca okumanı öneririz.
Değişiklikler
Veri işleme faaliyetlerimiz ya da ilgili mevzuat değişirse bu politikayı güncelleriz. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında ve sonunda yazar. Yeni bir işleme faaliyeti açık rızanı gerektirirse, o veriyi işlemeden önce rızanı ayrıca isteriz.
İletişim
- Veri sorumlusu: Kozmik Bilimi
- Yazışma adresi: posta adresimiz ([email protected] üzerinden talep edilebilir)
- Kişisel veriler ve KVKK başvuruları: [email protected]
- Genel iletişim: [email protected] ya da iletişim formu
- Kötüye kullanım ve güvenlik bildirimleri: [email protected]
Yürürlük ve son güncelleme tarihi: 24 Ekim 2026.