KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Resmî Gazete, 10.03.2018, sayı 30356) uyarınca hazırlandı. kozmikbilimi.com’u (“site”) kullanırken hangi kişisel verilerinin, hangi amaçla ve hangi hukuki sebeple işlendiğini, nasıl toplandığını, ne kadar saklandığını, kimlere aktarıldığını ve haklarını nasıl kullanabileceğini anlatır.

Bu metin bir bilgilendirmedir; senden onay ya da rıza istemez. Yalnızca Gökyüzü Bülteni için ayrıca açık rızan alınır ve o rızanın kapsamı ayrı bir metindedir: Gökyüzü Bülteni Açık Rıza Metni. Çerezler ve tarayıcıda saklanan bilgiler için Çerez Politikası, genel bir bakış için Gizlilik Politikası sayfasına bakabilirsin.

Kısaca

Site ziyaretçilere çerez yerleştirmez. Tek istisna, Cloudflare’in yalnızca bir saldırı şüphesinde gösterdiği güvenlik doğrulaması sırasında koyabileceği, kesinlikle gerekli güvenlik çerezleridir (bkz. 2.8).
Reklam, Google Analytics, Facebook Pixel ya da benzeri izleme araçları kullanılmaz. Ziyaret istatistikleri yalnızca çerezsiz Cloudflare Web Analytics ile ve toplu olarak tutulur (bkz. 2.8).
Ziyaretçiler için üyelik ya da hesap sistemi, satış veya ücretli hizmet yoktur.
Kişisel verilerini yalnızca iletişim formunu doldurduğunda, bize e-posta yazdığında, bültene abone olduğunda ve siteye bağlandığında (güvenlik ve teknik sunum için) işleriz. Her faaliyet aşağıda ayrı ayrı anlatılmıştır.
Kişisel verilerin satılmaz, kiralanmaz, reklam ya da pazarlama için kullanılmaz.
Bizim tarafımızda verilere yalnızca site sahibi erişir. Verileri bizim adımıza işleyen hizmet sağlayıcılar 4. bölümde adlarıyla sayılmıştır.

1. Veri sorumlusu

Veri sorumlusu: Kozmik Bilimi
Yazışma adresi: posta adresimiz ([email protected] üzerinden talep edilebilir)
KVKK başvuruları ve kişisel verilerle ilgili sorular: [email protected]
Genel iletişim: [email protected]

Bu metinde “biz” dediğimizde veri sorumlusunu kastediyoruz. Kişisel verilere yalnızca site sahibi erişir; verilere erişen bir çalışan ya da başka bir yetkili yoktur.

2. Hangi verileri, hangi amaç ve hukuki sebeple işliyoruz

Her veri işleme faaliyeti aşağıda ayrı başlık altında anlatılmıştır. Hukuki sebepler KVKK’nın 5. maddesine dayanır:

md. 5/1: ilgili kişinin açık rızası,
md. 5/2-(c): bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
md. 5/2-(ç): veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
md. 5/2-(f): ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Açık rızaya yalnızca Gökyüzü Bülteni’nde (2.3) dayanırız. Diğer faaliyetler için açık rıza istemeyiz.

2.1 İletişim formu

İşlenen veriler: Adın, e-posta adresin, mesajının konusu ve içeriği; formu gönderdiğin IP adresinin, gizli anahtarlı HMAC yöntemiyle oluşturulan ve geri döndürülemeyen özeti. Açık IP adresin mesajla birlikte saklanmaz. Formdaki bot tuzağı alanı ve sunucunun imzaladığı zaman jetonu kişisel veri içermez.
Amaç: Sorularını yanıtlamak, içerik önerilerini değerlendirmek, iş birliği ve sponsorluk taleplerine dönüş yapmak. IP özeti, formun spam ve kötüye kullanım amacıyla kullanıldığını tespit edebilmek için mesajla birlikte tutulur.
Hukuki sebep: md. 5/2-(f): yazdığın konuda sana yanıt verebilmek ve formu kötüye kullanıma karşı korumak. İş birliği ya da sponsorluk talebin bir sözleşme kurulmasına yönelikse ayrıca md. 5/2-(c).
Toplama yöntemi: İletişim sayfasındaki formu doldurman yoluyla, elektronik ortamda. IP özeti, form gönderilirken otomatik olarak oluşturulur.
Nerede tutulur: Sitenin kendi sunucusundaki yönetim panelinin veritabanında. Paneli yalnızca site sahibi görebilir; panel, Cloudflare Access e-posta doğrulaması, şifre ve iki aşamalı doğrulamayla korunur.
Saklama süresi: Mesajlar 12 ay sonunda otomatik olarak silinir; bu süre dolmadan da silebiliriz. Silinen bir mesaj gece yedeklerinde en fazla 14 gün daha bulunabilir (bkz. 2.7).
Yanıt: Mesajını e-postayla yanıtlarsak yanıt, e-posta sağlayıcımız Spacemail üzerinden gönderilir. Bu yazışma 2.2’deki kurallara tabidir.

Mesajında sağlık, din, siyasi düşünce gibi özel nitelikli kişisel verilerini paylaşmamanı rica ederiz; sorularını yanıtlamak için bu tür verilere ihtiyacımız yoktur.

2.2 E-postayla yazışma

Bize kozmikbilimi.com uzantılı adreslerimizden birine (iletisim@, kvkk@, isbirligi@ ya da abuse@) yazdığında, bir bülten e-postasını yanıtladığında ya da form mesajını e-postayla yanıtladığımızda:

İşlenen veriler: E-posta adresin, e-postada paylaştığın adın ve diğer bilgiler, yazışmanın içeriği ve ekleri.
Amaç: Yazdığın konuya göre: sorunu yanıtlamak, iş birliği ve sponsorluk görüşmesini yürütmek, KVKK başvurunu sonuçlandırmak (bkz. 7. bölüm), kötüye kullanım bildirimini değerlendirmek.
Hukuki sebep: md. 5/2-(f). İş birliği ve sponsorluk görüşmeleri için ayrıca md. 5/2-(c); KVKK başvuruları için md. 5/2-(ç) (KVKK md. 13’teki başvuruyu sonuçlandırma yükümlülüğü).
Toplama yöntemi: E-posta yoluyla, elektronik ortamda.
Nerede tutulur: E-posta sağlayıcımız Spacemail’in (Spaceship, Inc., ABD) sunucularında.
Saklama süresi: Gelen kutusu için otomatik bir silme süresi yoktur: yazışma, konusu sonuçlanana ve takibi için gerekli olduğu sürece saklanır; amaç ortadan kalkınca KVKK md. 7 uyarınca silinir. Silinmesini istersen [email protected] adresine yazabilirsin.

2.3 Gökyüzü Bülteni

İşlenen veriler: E-posta adresin (zorunlu); şehrin (isteğe bağlı, 81 ilden biri); abonelik ve onay tarihleri; onayladığın rıza metninin sürümü; abone olduğun IP adresinin gizli anahtarlı HMAC yöntemiyle oluşturulan, geri döndürülemeyen özeti; hangi bültenin sana gönderildiğini gösteren gönderim kayıtları.
Amaç: Aboneliğini onaylaman için onay e-postası ve her pazartesi Gökyüzü Bülteni’ni göndermek; şehir seçtiysen bültene o şehrin gökyüzü sayfasına giden bağlantıyı eklemek; abonelikten çıkma isteğini yerine getirmek. Abonelik ve onay tarihleri ile IP özeti, aboneliğin e-posta adresinin sahibi tarafından başlatılıp onaylandığını gösterebilmek ve formun kötüye kullanılmasını önlemek için; gönderim kayıtları, hangi bültenin kime gönderildiğini izleyebilmek için tutulur.
Hukuki sebep: E-posta adresin ve şehrin için md. 5/1, yani açık rızan (Gökyüzü Bülteni Açık Rıza Metni). Abonelik ve onay tarihleri, rıza metninin sürümü, IP özeti ve gönderim kayıtları için md. 5/2-(f).
Toplama yöntemi: Bülten ve Gökyüzü sayfalarındaki abonelik formu ve onay e-postasındaki bağlantı yoluyla, elektronik ortamda. Abonelik çift onaylıdır: onay e-postasındaki bağlantıya tıklayıp açılan sayfadaki düğmeye basmadan abonelik başlamaz.
Nerede tutulur: Abone kayıtları sitenin kendi sunucusundaki yönetim panelinin veritabanında tutulur. E-postalar Spacemail (Spaceship, Inc., ABD) sunucuları üzerinden gönderilir.
Saklama süresi: Onaylanmayan kayıtlar 7 gün içinde otomatik olarak silinir. Onaylı abonelik, abonelikten çıkana kadar sürer; çıktığında abonelik kaydın (e-posta adresin, şehrin, abonelik ve onay tarihleri, rıza metninin sürümü, IP özeti) hemen silinir. Gönderim kayıtları gönderimden 30 gün sonra silinir. Silinen veriler yedeklerde en fazla 14 gün daha bulunabilir (bkz. 2.7).
Rızanı geri alma: Her e-postadaki “Abonelikten çık” bağlantısıyla, e-posta programının tek tıkla abonelikten çıkma özelliğiyle ya da [email protected] adresine yazarak rızanı dilediğin an geri alabilirsin. Geri alma ileriye dönük sonuç doğurur.
Not: Bülten reklam, mal ya da hizmet tanıtımı içermez; ticari amaçla gönderilmediği için 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti değildir.

2.4 Kötüye kullanım ve spam önleme (hız sınırları)

İşlenen veriler: İletişim formu ya da bülten isteği gönderen cihazın IP adresi; formda ya da bülten isteğinde yazılan e-posta adresinin HMAC özeti.
Amaç: Kısa sürede aynı kaynaktan gelen çok sayıda isteği sınırlayarak iletişim formunu ve bülten aboneliğini spam’e, otomatik toplu gönderimlere ve kötüye kullanıma karşı korumak.
Hukuki sebep: md. 5/2-(f).
Toplama yöntemi: Form ya da bülten isteği gönderildiğinde otomatik olarak.
Saklama süresi: Yalnızca geçici sayaçlarda tutulur. IP adresi bu sayaçlarda açık hâliyle, e-posta adresi ise yalnızca özet olarak bulunur. Sayaçların çoğu 10 dakika ile 1 saat sonra, hepsi en geç 24 saat sonra silinir.

Hız sınırları ve Cloudflare’in güvenlik kuralları (2.8) istekleri otomatik olarak sınırlayabilir ya da engelleyebilir. Haksız yere engellendiğini düşünürsen KVKK md. 11/1-(g) kapsamında itiraz etmek için bize yazabilirsin.

2.5 Sunucu ve sistem kayıtları

Sitenin web sunucusu (Caddy) ziyaretçi erişim günlüğü tutmaz; yani sunucumuzda hangi sayfanın hangi ziyaretçi tarafından açıldığına dair bir kayıt bulunmaz.

İşlenen veriler: Sistem kayıtlarında yalnızca hata ve güvenlik olaylarıyla ilişkili IP adresleri ve olayın zamanı. Sunucunun yönetici bağlantısına (SSH) hatalı giriş deneyen IP adresleri.
Amaç: Sunucunun güvenli ve kesintisiz çalışmasını sağlamak, hataları gidermek, saldırı girişimlerini tespit edip engellemek. Yalnızca yöneticinin kullandığı SSH bağlantısına hatalı giriş deneyen IP adresleri fail2ban ile geçici olarak engellenir.
Hukuki sebep: md. 5/2-(ç) (KVKK md. 12’deki veri güvenliğini sağlama yükümlülüğü) ve md. 5/2-(f).
Toplama yöntemi: Sunucu yazılımları tarafından otomatik olarak.
Saklama süresi: Sistem kayıtları en fazla 30 gün tutulur. fail2ban engeli 1 saat ile 1 hafta arasında sürer.

2.6 Yönetim paneli erişim denemeleri

İşlenen veriler: Yönetim paneline yetkisiz erişim girişiminde bulunan cihazın IP adresi ve girişimin zamanı.
Amaç: Paneldeki verileri (iletişim mesajları ve bülten aboneleri) korumak, yetkisiz erişim girişimlerini tespit etmek ve engellemek.
Hukuki sebep: md. 5/2-(ç) (KVKK md. 12) ve md. 5/2-(f).
Toplama yöntemi: Erişim denemesi sırasında otomatik olarak.
Saklama süresi: 90 gün.

Site sahibinin kendi oturum açma kayıtları 2 yıl tutulur; bu kayıtlar ziyaretçilere ait veri içermez.

2.7 Yedekler

İşlenen veriler: Yönetim paneli veritabanı (iletişim mesajları ve bülten abone kayıtları) ile panel ayarları.
Amaç: Arıza ya da veri kaybı durumunda verileri ve hizmeti geri getirebilmek.
Hukuki sebep: md. 5/2-(ç) (KVKK md. 12) ve md. 5/2-(f).
Toplama yöntemi: Her gece otomatik olarak alınan yedekler.
Saklama süresi: Yedekler sunucuda, yalnızca en yetkili sistem hesabının (root) erişebildiği bir klasörde 14 gün tutulur, sonra otomatik olarak silinir. Bu nedenle silinen bir veri yedeklerde en fazla 14 gün daha bulunabilir. Yedekten geri yükleme yalnızca arıza durumunda yapılır.

2.8 Cloudflare üzerinden işlenen teknik veriler ve çerezsiz istatistik

Sitenin tüm trafiği Cloudflare, Inc. (ABD) üzerinden geçer. Cloudflare; içerik dağıtımı (CDN), DDoS koruması, güvenlik duvarı (WAF) ve hız sınırlama kuralları, SSL şifrelemesi ve sayfalardaki e-posta adreslerini spam botlarından gizleme hizmetlerini sağlar.

İşlenen veriler: IP adresin, tarayıcı bilgilerin ve bağlantına ait teknik bilgiler (ör. istenen adres ve zamanı). Cloudflare Web Analytics ile yalnızca toplu istatistikler: sayfa görüntüleme sayıları, yönlendiren site, ülke ve tarayıcı türü.
Amaç: Siteyi hızlı ve güvenli biçimde sunmak, saldırıları ve kötüye kullanımı engellemek; toplu ziyaret istatistikleriyle hangi içeriklerin okunduğunu görerek siteyi geliştirmek.
Hukuki sebep: Siteyi sunmak ve toplu istatistik için md. 5/2-(f). Saldırıları ve kötüye kullanımı engellemek için md. 5/2-(f) ile birlikte md. 5/2-(ç) (KVKK md. 12).
Toplama yöntemi: Siteyi ziyaret ettiğinde, tarayıcının gönderdiği istekler üzerinden otomatik olarak.
Saklama süresi: Bu teknik veriler bizim sunucumuzda tutulmaz. Cloudflare’in güvenlik kayıtlarının saklama süresi, Cloudflare’in hizmet koşulları ve gizlilik politikasıyla belirlenir. Web Analytics çerez kullanmaz ve parmak izi çıkarmaz; Cloudflare’in açıklamasına göre IP adresi analitik amacıyla saklanmaz. Biz istatistikleri yalnızca toplu sayılar olarak görürüz.
Güvenlik çerezleri: Bir saldırı şüphesinde Cloudflare güvenlik doğrulaması gösterirse kesinlikle gerekli güvenlik çerezleri (cf_clearance, __cf_bm) yerleştirebilir. Şu anki ayarlarda normal ziyarette bu çerezler konmaz. Ayrıntılar Çerez Politikası sayfasındadır.

3. Yalnızca cihazında kalan bilgiler

Aşağıdaki bilgiler yalnızca senin cihazında işlenir; sunucumuza ya da bize gönderilmez:

Gökyüzü rehberi konumu: Gökyüzü sayfasında seçtiğin şehir ya da “Konumumu kullan” düğmesiyle alınan konum (enlem ve boylam 0,01°’ye yuvarlanır, yaklaşık 1 km hassasiyet) ve saat dilimi, tarayıcının yerel depolama alanında (localStorage, gokyuzu-yer anahtarı) tutulur. Tarayıcının konum özelliği yalnızca bu düğmeye basıp izin verirsen kullanılır. Gökyüzü hesapları tamamen tarayıcında yapılır. Bu bilgiyi tarayıcı ayarlarından site verilerini temizleyerek silebilirsin.
Site içi arama: Arama tarayıcında yapılır; aradığın kelimeler sunucuya gönderilmez, yalnızca arama dizininin küçük parçaları indirilir.
Yazı tipleri sitenin kendi sunucusundan yüklenir; Google Fonts kullanılmaz.
Sosyal medya: Instagram, YouTube, TikTok ve X hesaplarımıza yalnızca bağlantı verilir; sitede bu platformlardan gömülü içerik ya da izleme kodu yoktur. Bağlantıya tıklayıp bir platforma geçtiğinde o platformun kendi gizlilik kuralları geçerli olur.

4. Kişisel verilerin kimlere ve hangi amaçla aktarıldığı

Kişisel verilerin satılmaz, kiralanmaz; reklam ya da pazarlama amacıyla kimseyle paylaşılmaz. Yalnızca aşağıdaki alıcılara, belirtilen amaçla ve hizmetin gerektirdiği ölçüde, KVKK md. 8 ve md. 9’a uygun olarak aktarılır.

Hizmet sağlayıcılar (veri işleyenler)

Alıcı	Konum	Aktarım amacı	İlgili veriler
BirSunucum İnternet ve Bilişim Hizmetleri	Ankara, Türkiye	Sitenin ve yönetim panelinin çalıştığı sunucunun barındırılması	Sunucudaki veriler: iletişim mesajları, bülten abone ve gönderim kayıtları, hız sınırı sayaçları, sistem kayıtları, yedekler
Cloudflare, Inc.	ABD; sunucuları dünya geneline yayılmış	İçerik dağıtımı, DDoS koruması, güvenlik duvarı, SSL, çerezsiz istatistik, e-posta adresi gizleme, yönetim paneli erişim koruması	Siteye gelen tüm isteklerin teknik verileri (IP adresi, tarayıcı bilgisi). İletişim formu ve bülten istekleri de sunucumuza Cloudflare üzerinden ulaşır.
Spaceship, Inc. (Spacemail)	ABD	E-posta hizmeti: onay e-postası ve bültenlerin gönderimi, gelen kutusu, yanıt e-postaları	Bülten abonelerinin e-posta adresi ve bülten içeriği (şehir seçtiysen şehir bağlantısı dâhil); e-posta yazışmaları

Kanunen yetkili kamu kurum ve kuruluşları

Yargı mercileri, savcılıklar ve kanunen bilgi ve belge istemeye yetkili diğer kamu kurum ve kuruluşları. Aktarım yalnızca bu kurumlardan hukuki bir talep gelirse, kanunun gerektirdiği ölçüde ve hukuki yükümlülüğümüzü yerine getirmek için (md. 5/2-(ç)) yapılır.

5. Yurt dışına aktarım

Cloudflare ve Spacemail ABD merkezlidir; Cloudflare’in sunucuları ayrıca dünya geneline yayılmıştır. Bu nedenle 2.1, 2.2, 2.3 ve 2.8’de anlatılan veriler yurt dışına aktarılır ve yurt dışında işlenebilir.

Aktarım, 7499 sayılı Kanunla değişik ve 1 Haziran 2024’ten beri yürürlükte olan KVKK md. 9 kapsamında yapılır.
Aktarılan verilerin işlenmesinin hukuki sebebi, her faaliyet için 2. bölümde belirtilen sebeptir.
Aktarılan ülke için Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararı bulunmadıkça aktarım, md. 9/4-(c)’de sayılan uygun güvencelerden biri olan, Kurul’ca ilan edilen standart sözleşmeye dayanır. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir (md. 9/5).
Bu aktarımlar için açık rızana dayanmıyoruz. Bülten için verdiğin açık rıza yalnızca bültenin gönderilmesine ilişkindir.

6. Hakların (KVKK md. 11)

Veri sorumlusuna başvurarak:

a) kişisel verilerinin işlenip işlenmediğini öğrenme,
b) kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
c) kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
d) kişisel verilerin eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
e) KVKK md. 7’de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Bülten aboneliğinden çıkmak için resmî bir başvuru yapman gerekmez; her e-postadaki “Abonelikten çık” bağlantısı yeterlidir.

7. Başvuru yöntemi ve süresi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (Resmî Gazete, 10.03.2018, sayı 30356) uyarınca başvurunu şu yollardan biriyle yapabilirsin:

Yazılı ve ıslak imzalı olarak posta adresimiz ([email protected] üzerinden talep edilebilir) adresine göndererek,
güvenli elektronik imza ya da mobil imzayla imzaladığın başvuruyu ya da kayıtlı elektronik posta (KEP) adresinden gönderdiğin başvuruyu [email protected] adresine ileterek,
daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden (örneğin bültene abone olduğun ya da iletişim formunda yazdığın adres) [email protected] adresine yazarak.

Başvuruda bulunması gerekenler: adın ve soyadın, başvuru yazılıysa imzan; T.C. kimlik numaran (yabancıysan uyruğun, pasaport numaran ya da varsa kimlik numaran); tebligata esas yerleşim yeri ya da iş yeri adresin; varsa bildirime esas e-posta adresin, telefon ve faks numaran; talebinin konusu. Konuyla ilgili bilgi ve belgeleri başvuruna ekleyebilirsin.

Başvuru tarihi: Yazılı başvurularda başvurunun bize tebliğ edildiği tarih, diğer yollarla yapılan başvurularda başvurunun bize ulaştığı tarihtir.

Başvurunun gerçekten sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Başvurundaki bilgileri yalnızca başvurunu sonuçlandırmak ve kimliğini doğrulamak için, KVKK md. 13’teki yükümlülüğümüz gereği (md. 5/2-(ç)) kullanırız.

Süre ve ücret: Başvurunu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız (KVKK md. 13). Başvurunu kabul eder ya da gerekçesini açıklayarak reddederiz; yanıtımızı yazılı olarak ya da elektronik ortamda iletiriz. Başvurular kural olarak ücretsizdir. Tebliğ uyarınca yalnızca yazılı yanıt 10 sayfayı aşarsa aşan her sayfa için 1 TL, yanıt CD ya da flash bellek gibi bir kayıt ortamında verilirse kayıt ortamının maliyetini aşmayan bir ücret istenebilir. Başvuru bizim hatamızdan kaynaklanmışsa alınan ücret iade edilir.

8. Kurul’a şikâyet (KVKK md. 14)

Başvurun reddedilirse, verdiğimiz yanıtı yetersiz bulursan ya da süresinde yanıt vermezsek; yanıtımızı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. Kurul’a şikâyet için önce veri sorumlusuna başvurmuş olman gerekir.

9. Verilerini nasıl koruyoruz

KVKK md. 12 uyarınca aldığımız başlıca önlemler:

Bağlantılar HTTPS (TLS 1.2 ve üzeri) ve HSTS ile şifrelenir; Cloudflare ile sunucumuz arasındaki bağlantı da şifrelidir.
Sunucuya web bağlantı noktalarından (80/443) yalnızca Cloudflare erişebilir. Sunucu yönetimi (SSH) yalnızca anahtarla yapılır; güvenlik güncellemeleri otomatik kurulur.
Sitede katı bir içerik güvenlik politikası (CSP) ve diğer güvenlik başlıkları kullanılır.
Yönetim paneli Cloudflare Access e-posta doğrulaması, şifre, iki aşamalı doğrulama (passkey ya da Authenticator) ve kurtarma kodlarıyla korunur; hassas işlemlerde yeniden doğrulama istenir. Panel servisi, yetkileri kısıtlı ayrı bir sistem kullanıcısıyla çalışır.
Gizli anahtarlar yalnızca en yetkili sistem hesabının (root) okuyabildiği dosyalarda tutulur.
İletişim mesajları ve bülten kayıtlarıyla birlikte IP adresi değil, yalnızca IP adresinin geri döndürülemez özeti saklanır. Açık IP adresi yalnızca 2.4, 2.5 ve 2.6’da belirtilen kayıtlarda ve sürelerde bulunur.

10. Çocuklar

Site genel kitleye yöneliktir ve çocuklara özel veri toplamaz. 18 yaşından küçüklerin iletişim formunu ve bülteni veli ya da vasilerinin onayıyla kullanması uygundur.

11. Güncellemeler

Bu metni veri işleme faaliyetlerimiz ya da ilgili mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır. Bir veriyi bu metinde yazmayan yeni bir amaçla işlemek istersek, işlemeden önce seni bu amaç için ayrıca bilgilendiririz; yeni amaç açık rıza gerektiriyorsa rızanı ayrıca isteriz.

Yürürlük ve son güncelleme tarihi: 24 Ekim 2026.