Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca veri sorumlusu, Kitap Özeti sitesini işleten ve aşağıdaki iletişim bilgilerinden ulaşılabilen işletmedir.

Veri sorumlusunun iletişim bilgileri şöyledir:

• Elektronik posta: merhaba@kitapozeti.org
• Web adresi: kitapozeti.org
• Kayıtlı adres: Başvuru ve talep yazışmalarında kullanılacak posta adresi, yazılı talebiniz üzerine talebin karşılanması amacıyla paylaşılır.

Bu politika, veri sorumlusunun işlettiği kitapozeti.org alan adındaki site üzerinde geçerlidir. Site üzerinden başka bir hizmet sağlayıcısına ya da sosyal medya platformuna yönlendirilen sayfalarda, o sağlayıcının kendi gizlilik koşulları geçerlidir.

Sitemizde dört ana kategoride kişisel veri işlenmektedir. Veriler yalnızca aşağıda açıklanan amaçlar için toplanır:

Oturum ve çerez verileri

Siteye girdiğinizde tarayıcınızın gönderdiği bilgiler işlenir. Bunlar IP adresi, tarayıcı ve işletim sistemi türü, cihaz türü, ekran çözünürlüğü, tercih edilen dil, sayfa görüntüleme sırası ve çerez tercihlerinizdir. Oturum çerezleri oturum süresince, tercih çerezleri ise Çerez Politikası sayfasında belirtilen süre boyunca saklanır.

Kayıt verileri

Sitede zorunlu üyelik sistemi bulunmamaktadır. Yalnızca site yönetimiyle iletişim kuran çalışan hesapları (editör, yönetici) için ad, e-posta adresi ve görev bilgisi işlenir. Ziyaretçiler hesap açmadan içeriklere erişebilir.

İletişim formu verileri

İletişim formunu kullandığınızda adınız, e-posta adresiniz, konu başlığı ve mesajınız işlenir. Form verileri kalıcı bir veritabanı tablosuna yazılmaz; sunucu günlüğüne kaydedilir ve düzenli aralıklarla temizlenir. Ayrıntılar aşağıdaki “İşleme amaçları” bölümünde açıklanmıştır.

Yorum verileri

Bir kitap sayfasına yorum bıraktığınızda seçtiğiniz görünen ad (rumuz), yorum metni, yorum tarihi ve moderasyon amacıyla kriptografik olarak özetlenmiş (hash) IP adresi ile tarayıcı bilgisi işlenebilir. Yorumunuz onaylandığında IP adresi özeti yorum kaydından silinir. Kendinize ait yorumları sildirmek için iletişim sayfasından talepte bulunabilirsiniz.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Site işletme: sitenin sunucusunu ayakta tutmak, hataları gidermek, sayfaların düzgün görüntülenmesini sağlamak ve güvenliği korumak.
• İçerik sunumu: kitap özetlerini, kategori ve yazar sayfalarını hazırlamak ve arama işlevini çalıştırmak.
• Okur deneyiminin ölçülmesi: hangi içeriklerin okur tarafından faydalı bulunduğunu, hangi sayfalarda sorun yaşandığını anlamak için toplulaştırılmış istatistikler üretmek. Bu amaçla veriler kimliğinizi belirlemeye yetecek biçimde işlenmez.
• Reklam hizmetleri: sayfalardaki reklam alanlarının görüntülenmesi. Reklam ağı, reklamları seçmek ve ölçmek için tarayıcınızdan bilgi okur. Bu çerezlere itiraz etmek ya da tamamen engellemek için Çerez Politikası‘ndaki yöntemleri kullanabilirsiniz.
• Taleplerin yanıtlanması: iletişim formuyla ilettiğiniz hata bildirimlerine, telif taleplerine ve sorulara yazılı olarak yanıt vermek.
• Yasal yükümlülükler: yetkili kurumlardan gelen hukuki ve idari taleplerin karşılanması.

KVKK’nın 5. maddesi uyarınca kişisel veriler ancak kanunda öngörülen sebeplerle işlenebilir. Sitemizde bu sebepler şunlardır:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/1): ziyaret ettiğiniz sayfaların sunulabilmesi, arama sonuçlarının gösterilmesi, yorum gönderme işlevinin çalışması.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2): telif iptal talepleri ile yasal ve idari başvuruların sonuçlandırılması.
• Açık rıza (KVKK md. 5/1 ve md. 3): reklam ölçümü ve ilgi alanına dayalı reklam gösterimi amacıyla işlenen verilere ilişkin rızanız, sitenin alt kısmındaki rıza bandı üzerinden verilir. Rızanızı istediğiniz zaman geri çekebilirsiniz; ancak rıza bandı üçüncü taraf çerezlerini teknik olarak engellemez. Tam olarak engellemek için Çerez Politikası‘ndaki tarayıcı ayarı yöntemini kullanmalısınız.
• Meşru menfaat (KVKK md. 5/2): sitede kötüye kullanımı engellemek, hile tespiti yapmak ve siber güvenliği korumak amaçlarıyla, orantısız bir ağırlık oluşturmayan ölçüde veri işlenmesi. Bu kapsamda IP adresi özetlenerek (hash) saklanır ve salt kararlaştırma amacı dışında kullanılmaz.

KVKK’nın 5. maddesinin son fıkrası uyarınca, kanunun kişisel veri toplanmasına veya işlenmesine izin vermediği hâllerde veri işlenmesi yalnızca ilgili kişinin açık rızasıyla mümkündür.

Verileriniz üçüncü taraflara yalnızca hizmetin ifası için zorunlu olduğu ölçüde aktarılır. Potansiyel alıcı grupları şunlardır:

• Barındırma ve altyapı sağlayıcıları: sitenin sunucularının, veritabanının ve yedekleme hizmetlerinin barındırıldığı teknik altyapı sağlayıcıları. Bu sağlayıcılar veri işleme talimatımızı aşan bir işlem yapmaz.
• Reklam ağı (Google AdSense): reklam gösterimi ve reklam ölçümü amacıyla. Reklam anlaşması etkinleştirildiğinde bu hizmet yüklenir ve tarayıcınızdan veri okur.
• Analiz hizmetleri (Umami, Google Analytics 4): kullanım istatistiği toplamak amacıyla.
• Mesajlaşma ve e-posta hizmetleri: iletişim formundaki taleplerin yanıtlanması için kullanılan hizmet sağlayıcıları.
• Yasal makamlar: yürürlükteki mevzuat gereğince, mahkeme, savcılık ya da diğer yetkili kurumlar tarafından yapılan yazılı talepler karşısında.

Listelenen alıcılar dışındaki bir üçüncü tarafa kişisel veri aktarımı ancak KVKK’nın 9. maddesinde öngörülen şartların sağlanması hâlinde gerçekleştirilir.

Sitemizde kullandığımız üçüncü taraf hizmetlerin bir bölümü sunucularını Türkiye dışında tutar: reklam ağı (Google AdSense) ve analiz hizmetleri (Umami, Google Analytics 4). Bu hizmetler tarayıcınızın gönderdiği IP adresi ve tarayıcı bilgilerini kendi sunucularında işlediği için verilerinizin bir bölümü yurt dışına aktarılır.

Bu aktarımlarda KVKK’nın 9. maddesi kapsamında yeterli koruyucu tedbirler alınmaktadır. Sözleşmeler, saklama süreleri, güvenlik standartları ve denetim hakları üzerinden sınırlandırma yapılır. Aktarımın dayanağını öğrenmek veya güncel aktarım listesini görmek için KVKK Aydınlatma Metnisayfasımıza bakabilir ya da merhaba@kitapozeti.orgadresine yazabilirsiniz.

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca saklanır; bu sürenin sonunda silinir, yok edilir ya da anonim hâle getirilir. Somut süreler şöyledir:

• Oturum çerezleri: tarayıcı oturumu kapandığında silinir.
• Tercih ve rıza çerezleri: ko-cookie-consent anahtarındaki tercihiniz 12 ay boyunca saklanır; süre sonunda yeniden sorulur.
• Analiz verileri: toplulaştırılmış ve kişiyi belirlemeye yetecek olmayan biçimde saklanır; en fazla 26 ay sonra silinir.
• Sunucu güvenlik kayıtları: hile ve saldırı tespiti amacıyla tutulan erişim kayıtları en fazla 6 ay saklanır.
• İletişim formu kayıtları: talebinize yanıt verildikten sonra en fazla 90 gün saklanır, sonrasında kalıcı olarak silinir.
• Yorumlar: onaylanan yorumlar, yorumu yazan kişi talep etmedikçe kalıcı olarak saklanır. Silinme talebi karşılanırsa yorum yayından kaldırılır ve kişisel veri bölümü silinir.
• Hesap verileri: site yönetimiyle ilgili çalışan hesapların kayıtları, çalışma ilişkisi boyunca ve ilişki bittikten sonra yasal saklama süreleri boyunca tutulur.

Saklama süresi dolan veriler, veritabanı yedekleri dâhil, teknik olarak geri döndürülemeyecek biçimde silinir.

KVKK’nın 12. maddesi uyarınca kişisel verilerin güvenliğini sağlamak için teknik ve idari tedbirler uygulanır. Başlıca tedbirler:

• Şifreleme: site üzerindeki veri aktarımları HTTPS/TLS ile şifrelenir.
• Erişim kısıtlaması: kişisel verilere yalnızca görev gereği erişmesi gereken editör ve yöneticiler erişebilir; erişim yetkileri görev değişiminde gözden geçirilir.
• Hile karşıtı önlemler: formlarda gizli tuzak alanları ve istek doğrulama önlemleri kullanılır; IP adresleri geri döndürülemez biçimde özetlenir.
• Yedekleme: veritabanı düzenli aralıklarla yedeklenir; yedeklerdeki erişim de sınırlandırılır.
• Saklama: veriler, amaç için gerekli sürenin dışında tutulmaz.

Kişisel verilerin güvenliğini etkileyebilecek bir olayın fark edilmesi hâlinde KVKK’nın 12. maddesinin 4. fıkrası uyarınca yasal bildirim yükümlülüğü saklamaksızın KVKK Aydınlatma Metni‘ndeki usule uygun olarak bildirim yapılır.

Sitemiz 13 yaş ve üzerindeki kullanıcılar için tasarlanmıştır. Bilerek veya öngörülerek 13 yaşından küçük çocuklardan kişisel veri toplamıyoruz. Bu yaş grubundaki bir kullanıcı bize veri göndermişse, bu verilerin silinmesini talep edebilirsiniz; talebi derhâl değerlendiririz.

Sitede çocukların özel eğitim, çocuk edebiyatı ve benzeri kategoriler bulunması, bu kategorilerdeki içeriklerin 13 yaş altına yönelik olduğu anlamına gelmez. Bu kategoriler ebeveynler ve eğitmenler için hazırlanmış kaynak niteliğindedir.

KVKK’nın 11. maddesi uyarınca, kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme ve işlemenin sınırlandırılmasını talep etme haklarına sahipsiniz. Ayrıca verilerinizin aktarıldığı üçüncü kişileri öğrenebilir, verilerinizin kanuni ve meşru sebeplerle işlenmiş olması hâlinde işlemenin sınırlandırılmasını ya da verilerinizin silinmesini isteme hakkına sahipsiniz.

Ayrıca, kanunun 11. maddesi kapsamındaki haklarınızı kullanarak itirazınızı, verilerinizin kanuni ve meşru sebeplerle işlenmiş olması hâlinde, işlemenin sınırlandırılmasını ya da verilerinizin silinmesini talep edebilirsiniz. Kanunun 10. maddesi gereğince aydınlatma yükümlülüğümüzü yerine getiriyoruz.

Haklarınızı kullanmak için iletişim formunu doldurabilir ya da merhaba@kitapozeti.orgadresine yazabilirsiniz. Başvurunuzda talebinizi açıkça belirtin ve varsa iletişim bilgilerinizi ekleyin.

Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır ve talebinize yazılı olarak yanıt verilir. Talebin karşılanamaması hâlinde gerekçesi yazılı olarak bildirilir. Başvurunuzla ilgili ek belge talep edilebilir.

Başvurunuzdan memnun kalmazsanız, KVKK’nın 14. maddesi gereğince Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilir ya da uyuşmazlıkları Mahkemesi’ne başvurabilirsiniz.

Bu politika, kullanıcı deneyimini veya mevzuatı iyileştirmek, hizmetlerimizde değişiklik yapmak ya da yasal bir yükümlülüğe uyum sağlamak amacıyla güncellenebilir. Güncellemeler bu sayfada yayımlanır ve sayfa başındaki güncelleme tarihi güncellenir.

Önemli değişikliklerde, değişikliğin niteliğine göre site üzerinde bildirim yapılabilir. Gizlilik politikasının dayandığı kanun ya da mevzuat değişirse, sayfa yürürlükteki mevzuata uygun hâlde güncellenir.