KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca, kişisel verilerinizin işlenmesi konusunda sizi bilgilendirmek ve aydınlatma yükümlülüğümüzü yerine getirmek amacıyla bu metni hazırladık.

Veri sorumlusu, Kitap Özeti sitesini işleten ve aşağıdaki bilgilerden ulaşılabilen işletmedir:

• Elektronik posta: merhaba@kitapozeti.org
• Web adresi: kitapozeti.org
• Posta adresi: Yazılı talepleriniz üzerine talebinizin karşılanması amacıyla paylaşılır.

Sitemizde işlenen kişisel veriler aşağıdaki kategorilerde toplanmaktadır:

Sitede zorunlu üyelik sistemi bulunmamaktadır. Ziyaretçiler hesap açmadan tüm içeriklere erişebilir. Özel nitelikli kişisel veri (sağlık, din, siyasi görüş, sendika üyeliği, biyometrik veri gibi) hiçbir aşamada toplanmaz ve istenmemektedir.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet sunumu: kitap özetlerinin, kategori ve yazar sayfalarının hazırlanması, arama işlevinin çalıştırılması ve sitenin teknik olarak ayakta tutulması.
• İletişim ve talep yönetimi: iletişim formuyla iletilen hata bildirimlerine, kitap taleplerine, telif taleplerine ve sorulara yazılı olarak yanıt verilmesi.
• Hizmet kalitesinin ölçülmesi: hangi içeriklerin faydalı bulunduğunun ve hangi sayfalarda sorun yaşandığının anlaşılması amacıyla toplulaştırılmış kullanım istatistiklerinin incelenmesi.
• Reklam hizmetleri: sayfalardaki reklam alanlarının görüntülenmesi ve reklam ölçümü. Reklam ağı, reklamları seçebilmek için tarayıcınızdan bilgi okur.
• Güvenlik: kötüye kullanım, spam ve hile tespiti ile siber güvenliğin korunması.
• Yasal yükümlülükler: yetkili kurumlardan gelen hukuki ve idari taleplerin karşılanması.

İşlemenin hukuki sebepleri KVKK’nın 5. maddesinde öngörülen sebeplerdir:

• KVKK md. 5/1 – Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: sitenin sunulabilmesi, arama sonuçlarının getirilmesi ve yorum gönderme işlevinin çalışması için gereken veriler bu kapsamdadır.
• KVKK md. 5/1 – Açık rıza: reklam ölçümü ve ilgi alanına dayalı reklam gösterimi amacıyla işlenen verilere ilişkin rızanız sitenin alt kısmındaki rıza bandı üzerinden kaydedilir ve istediğiniz zaman geri çekebilirsiniz. Rıza bandı üçüncü taraf çerezlerini teknik olarak engellemez; çerezlerin tamamen engellenmesi tarayıcı ayarlarından gerçekleştirilir.
• KVKK md. 5/2 – Hukuki yükümlülüğün yerine getirilmesi: telif iptal talepleri ile yasal ve idari başvuruların sonuçlandırılması.
• KVKK md. 5/2 – Meşru menfaat: sitede kötüye kullanımı engellemek, hile tespiti yapmak ve güvenliği korumak amaçlarıyla, orantısız ağırlık oluşturmayan ölçüde veri işlenmesi. Bu kapsamda IP adresleri geri döndürülemez biçimde özetlenerek saklanır.

Sitede rıza yönetiminin nasıl yapıldığı Çerez Politikası sayfasında ayrıntılı olarak açıklanmıştır.

Kişisel verileriniz doğrudan sizden alınır: iletişim formunu doldurmanız, yorum yazmanız ya da e-posta göndermeniz hâlinde tarafınızca tarafımıza bildirilir. Web sitesi ziyaretiniz sırasında oluşan teknik bilgiler ise tarayıcınızın ve sunucumuzun otomatik olarak ürettiği kayıtlardan alınır.

Üçüncü taraflardan veri satın alınmaz, veri listeleri satın alınmaz veya takip edilmez. Reklam ağı tarayıcınızdan veri okur; bu veri bize “veri alıcısı” olarak değil, doğrudan reklam sağlayıcısına aktarılır.

Kişisel verileriniz, hizmetin ifası için zorunlu olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Sunucu ve barındırma sağlayıcıları: sunucu, veritabanı, yedekleme ve ağ hizmetlerini sağlayan firmalar.
• Reklam ağı (Google AdSense): reklam gösterimi ve reklam ölçümü amacıyla.
• Analiz hizmetleri (Umami, Google Analytics 4): kullanım istatistiği toplamak amacıyla.
• E-posta gönderim hizmetleri: taleplerinize yazılı yanıt verebilmek amacıyla.
• Yasal makamlar: mahkeme, savcılık ve diğer yetkili kurumların yazılı talepleri karşısında.

Bu alıcıların dışındaki kişi ya da kurumlarla veri paylaşımı ancak KVKK’nın 9. maddesindeki şartların sağlanması hâlinde yapılabilir. Alıcı listesi güncellendiğinde bu metin güncellenir.

Siteyi kullandığınızda kişisel verilerinizin bir bölümü yurt dışındaki sunuculara aktarılır. Bu aktarım şu hizmetleri kapsar:

• Google AdSense – reklam gösterimi, kişiselleştirme ve reklam ölçümü.
• Umami – gizlilik odaklı, açık kaynaklı kullanım analizi.
• Google Analytics 4 – kullanım istatistiği toplama (etkinleştirildiğinde).

Bu hizmetlerin sunucuları Türkiye dışındadır. Sözleşmeler, saklama süreleri, güvenlik standartları ve denetim hakları üzerinden aktarım sınırlandırılır. Aktarımın tamamen durmasını isterseniz tarayıcınızdan bu üçüncü taraf çerezlerini engelleyebilirsiniz.

Verileriniz, işleme amacının gerektirdiği süre boyunca saklanır. Süreler şöyledir:

• Oturum çerezleri: oturum kapanana kadar.
• Rıza ve tercih kaydı: 12 ay.
• Toplulaştırılmış analiz verileri: en fazla 26 ay.
• Sunucu güvenlik kayıtları: en fazla 6 ay.
• İletişim formu mesajları: yanıtlandıktan sonra en fazla 90 gün.
• Yorumlara ait moderasyon kayıtları: yorum onaylandığında silinir.
• Onaylanan yorumlar: talep edilmedikçe yayın tarihinden itibaren kalıcı olarak.

Süresi dolan veriler; veritabanı yedekleri dâhil, geri döndürülemeyecek biçimde silinir, yok edilir ya da anonim hâle getirilir.

KVKK’nın 12. maddesi uyarınca kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri alıyoruz:

• Şifreleme: veri aktarımları HTTPS/TLS ile şifrelenir.
• Erişim kısıtlaması: kişisel verilere yalnızca yetkili editör ve yöneticiler erişebilir; erişim yetkileri düzenli olarak gözden geçirilir.
• Hile ve spam karşıtı önlemler: formlarda gizli tuzak alanları ve istek doğrulama önlemleri kullanılır.
• Saklama: veriler, amaç için gerekli sürenin dışında tutulmaz.
• Yedekleme: veritabanı düzenli aralıklarla yedeklenir; yedeklere erişim de sınırlandırılır.

Kişisel verilerinizin güvenliğini etkileyebilecek bir olayın fark edilmesi hâlinde, KVKK’nın 12. maddesinin 4. fıkrası uyarınca veri sorumlusu sıfatıyla derhâl aşağıdaki tedbirleri alırız:

1. İhlalin tespiti ve içeriğine ilişkin bilgi edinme için geçici olarak önlemler alınır; ihlalin etkileri giderilir.
2. İhlalin etkilediği kişi sayısı ve kişilerin niteliği değerlendirilir.
3. İhlal, Kişisel Verileri Koruma Kurumuna bildirilir. Kurum kanunun 12. maddesinin 6. fıkrasında, kişisel verilerin zarar görmesi hâlinde, Kuruma veya veri sorumlusuna zararın giderilmesini talep edebilme ve söz konusu kişileri bilgilendirme yetkisi tanımıştır.
4. Etkilenen kişiler, veri ihlali sonucunda kendilerine ilişkin bilgi edinme hakkını kullanabilir.

Verdiğimiz taahhüt gereği, veri ihlali gerçekleşmesi hâlinde ve ilgili kişilerde mağduriyetin doğması bekleniyorsa, ilgili kişilere doğrudan bilgi verilir.

KVKK’nın 11. maddesi uyarınca, kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenen verilerinizin düzeltilmesini, silinmesini ya da anonimleştirilmesini, işlemenin sınırlandırılmasını talep etme, verilerinizin aktarıldığı üçüncü kişileri öğrenme ve kanuni ve meşru sebeplerin varlığı hâlinde işlemenin sınırlandırılmasını ya da verilerinizin silinmesini isteme haklarına sahipsiniz.

Ayrıca, verilerinizin kanuni ve meşru sebeplerle işlenmiş olması hâlinde, işlemenin sınırlandırılmasını ya da verilerinizin silinmesini isteme hakkına sahipsiniz. Kanunun 10. maddesi gereğince aydınlatma yükümlülüğümüzü yerine getiriyoruz.

Haklarınızı kullanmak istediğinizde iletişim formunu doldurabilir ya da merhaba@kitapozeti.orgadresine yazabilirsiniz. Başvurunuzda talebinizi açıkça belirtin.

Başvurular, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır ve talebinize yazılı olarak cevap verilir. Talebin karşılanamaması hâlinde gerekçesi yazılı olarak bildirilir. Başvurunuzla ilgili ek belge veya bilgi talep edilebilir.

Başvurunuzdan memnun kalmazsanız, Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilir ya da uyuşmazlıkları Mahkemesi’ne başvurabilir ya da şikâyete yetkili kuruma başvurabilirsiniz.

Bu aydınlatma metnini okuduğunuz ve anladığınız; kişisel verilerinizin belirtilen amaçlarla işlenmesini ve verilerinizin yalnızca belirtilen alıcılarla paylaşılmasını kabul ettiğiniz beyan edilir. Aydınlatma yükümlülüğümüzün yerine getirilmesi için zorunlu rızanız gerekmez; rıza yalnızca reklam ve analiz çerezleri açısından, açık ve ispatlanabilir biçimde alınır.

Bu metin, hizmetlerimizdeki değişiklikler ya da mevzuat değişiklikleri nedeniyle güncellenebilir. Güncel metin bu sayfada yayımlanır ve sayfa başındaki güncelleme tarihi güncellenir.