1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, www.recepemreercetin.com internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu:
Recep Emre Erçetin
Web: www.recepemreercetin.com
E-posta: [email protected]
olarak hareket etmektedir.
Bu Aydınlatma Metni, internet sitesini ziyaret eden veya site üzerindeki iletişim kanallarını kullanan kişilerin kişisel verilerinin hangi kapsamda işlendiği konusunda bilgi vermek amacıyla hazırlanmıştır.
KVKK'nın 10. maddesi uyarınca veri sorumlusunun; kimliğini, işleme amaçlarını, aktarım amaçlarını ve alıcı gruplarını, veri toplama yöntemini ve hukuki sebebi ile ilgili kişinin haklarını açıklaması gerekmektedir.
2. İşlenen Kişisel Veriler
İnternet sitesinin kullanım şekline bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
| Veri kategorisi | İşlenebilecek veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi ve kişinin kendisi tarafından sağlanan diğer iletişim bilgileri |
| Talep ve İletişim İçeriği | Mesaj konusu, mesaj içeriği ve kişinin kendi isteğiyle gönderdiği bilgiler |
| İşlem Güvenliği | IP adresi, erişim zamanı, güvenlik ve sunucu kayıtları, cihaz ve tarayıcıya ilişkin teknik veriler |
| Çerez ve Kullanım | Çerez tanımlayıcıları, site kullanım ve analitik verileri; yalnızca ilgili hukuki şartların sağlandığı ölçüde |
| Kullanıcı Tercihleri | Çerez ve gizlilik tercihleri gibi kullanıcının site üzerinde yaptığı seçimler |
Bu internet sitesi üzerinden ödeme yapılmadığı mevcut yapıda kredi veya banka kartı verilerinin işlenmesi amaçlanmamaktadır.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verilerin her biri aynı hukuki sebebe dayanılarak işlenmez. Faaliyetin niteliğine göre aşağıdaki esaslar uygulanır:
| İşleme faaliyeti | Amaç | Hukuki sebep |
|---|---|---|
| Site erişim ve güvenlik kayıtları | İnternet sitesinin güvenliğini sağlamak, saldırı ve kötüye kullanımı tespit etmek, teknik sorunları incelemek | KVKK m.5/2-f: temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
| İletişim talepleri | Kullanıcının gönderdiği mesajı değerlendirmek, yanıtlamak ve talep edilen iletişimi yürütmek | Talebin niteliğine göre KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması veya m.5/2-f: meşru menfaat |
| Hukuki kayıtların saklanması | Hukuki yükümlülüklerin yerine getirilmesi ve gerektiğinde hakların korunması | KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi ve/veya m.5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Zorunlu teknik çerezler | Sitenin çalışması, güvenlik ve kullanıcı gizlilik tercihlerinin saklanması | Somut çereze göre KVKK m.5/2-f ve uygun diğer açık rıza dışı işleme şartları |
| Analitik ve isteğe bağlı teknolojiler | Site kullanımını ve performansını analiz etmek | Başka uygun bir işleme şartı bulunmaması halinde KVKK m.5/1 kapsamında açık rıza |
| Pazarlama/reklam teknolojileri | Kullanılması halinde reklam ölçümleme veya hedefleme | KVKK m.5/1 kapsamında açık rıza |
KVKK m.5'te sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması ve meşru menfaat gibi açık rıza dışındaki veri işleme şartları ayrıca düzenlenmektedir.
Açık rıza, yalnızca gerçekten açık rızaya dayanması gereken işlemler için alınır. Açık rıza gerektirmeyen faaliyetler için kullanıcıdan ayrıca onay talep edilmez.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler;
internet sitesinin ziyaret edilmesi sırasında otomatik olarak oluşan teknik kayıtlar, sunucu ve güvenlik sistemleri, çerez ve benzeri teknolojiler ile kullanıcının iletişim formu veya diğer iletişim kanalları üzerinden kendi isteğiyle sağladığı bilgiler aracılığıyla elektronik ortamda toplanabilir.
Kişisel veriler, yalnızca ilgili veri işleme faaliyeti için gerekli olduğu ölçüde işlenir.
5. Kişisel Verilerin Aktarılması
Kişisel veriler yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerindeki şartlara uygun olarak aktarılır.
Yurt içinde, faaliyetin niteliğine göre;
hosting ve sunucu hizmeti sağlayıcıları, teknik altyapı ve güvenlik hizmeti sağlayıcıları, e-posta/iletişim altyapısı sağlayıcıları ile hukuken yetkili kamu kurum ve kuruluşlarına sınırlı aktarım yapılabilir.
Aktarımın amacı yalnızca internet sitesinin işletilmesi, güvenliğinin sağlanması, iletişimin yürütülmesi, teknik hizmetlerin sağlanması veya hukuki yükümlülüklerin yerine getirilmesidir.
6. Yurt Dışına Kişisel Veri Aktarımı
İnternet sitesinde uluslararası hizmet sağlayıcılarına ait bazı teknolojiler bulunmaktadır. Mevcut yapıda özellikle YouTube içerikleri, Spotify gömülü içerikleri ve Google tabanlı etiketleme altyapıları kullanıldığında IP adresi, cihaz/tarayıcı bilgileri, çevrim içi tanımlayıcılar veya kullanım verileri gibi teknik verilerin ilgili hizmet sağlayıcıların yurt dışında bulunan altyapılarına iletilmesi söz konusu olabilir. Sitenin mevcut yapısında bu üçüncü taraf entegrasyonların bulunduğu görülmektedir.
Zorunlu olmayan üçüncü taraf teknolojileri, gerekli olduğu durumlarda kullanıcı tercihi alınmadan aktif hale getirilmemelidir.
Yurt dışına yapılacak kişisel veri aktarımları KVKK'nın 9. maddesindeki şartlardan uygun olanına dayandırılmalıdır. 2024'te yürürlüğe giren yeni aktarım rejiminde yeterlilik kararının yanı sıra standart sözleşmeler, bağlayıcı şirket kuralları ve diğer uygun güvence yöntemleri düzenlenmiştir.
Burada sana uygulama açısından bir kırmızı bayrak koyuyorum: Google/YouTube/Spotify ve diğer yurt dışı servisleri fiilen kullanmaya devam edeceğimiz için, yalnızca “kullanıcı açık rıza verdi” diyerek m.9 yükümlülüğünü otomatik olarak çözmüş sayılmamalıyız. Teknik sağlayıcıların Türkiye için kullandığı güncel aktarım mekanizmasını ayrıca doğrulayacağız. Bu bölümün hukuki mantığı doğru; ancak sağlayıcı bazlı nihai aktarım envanterini legal audit'in sonunda ayrıca kilitleyeceğiz.
7. Özel Nitelikli Kişisel Veriler
İnternet sitesi ve genel iletişim kanalları üzerinden özel nitelikli kişisel veri toplanması amaçlanmamaktadır.
Kullanıcılardan iletişim mesajlarında sağlık bilgisi, biyometrik veri, siyasi düşünce, dini inanç veya benzeri özel nitelikli kişisel verileri gerekmedikçe paylaşmamaları beklenmektedir.
Özel nitelikli bir verinin zorunlu olarak işlenmesi gereken istisnai bir durum ortaya çıkarsa işlem KVKK'nın güncel 6. maddesinde öngörülen şartlara ve gerekli güvenlik tedbirlerine uygun olarak ayrıca değerlendirilir.
8. Verilerin Saklanması ve Silinmesi
Kişisel veriler yalnızca işlendikleri amaç için gerekli olduğu süre boyunca saklanır.
İlgili amaç ortadan kalktığında ve verinin saklanmasını gerektiren başka bir hukuki yükümlülük veya hak koruma gereksinimi bulunmadığında kişisel veriler KVKK'nın 7. maddesi doğrultusunda silinir, yok edilir veya anonim hale getirilir.
Saklama süreleri belirlenirken işleme amacı, hukuki yükümlülükler ve ilgili zamanaşımı süreleri dikkate alınır.
9. Veri Güvenliği
KVKK'nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenli biçimde muhafazasını sağlamak için işlenen verinin niteliğiyle orantılı teknik ve idari tedbirlerin alınması amaçlanmaktadır.
Bunlar gerçek teknik altyapıya göre HTTPS kullanımı, erişim yetkilerinin sınırlandırılması, güçlü kimlik doğrulama, güncelleme ve güvenlik kontrolleri, yedekleme ve güvenlik kayıtlarının tutulması gibi tedbirleri içerebilir.
Hiçbir internet altyapısı için mutlak veya yüzde yüz güvenlik garantisi verilmemektedir.
10. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen kişi; kişisel verisinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarım yapılan üçüncü kişileri öğrenme, yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini veya yok edilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zarar oluşmuşsa giderilmesini talep etme haklarına sahiptir.
Bu hakların kullanımı için İlgili Kişi Başvuru Formu kullanılabilir.
Başvurular:
Recep Emre Erçetin
E-posta: [email protected]
üzerinden veya mevzuatın izin verdiği diğer başvuru yöntemleriyle gerçekleştirilebilir.
Başvurunun usulü ve kimlik doğrulama için gerekli bilgiler güncellenecek İlgili Kişi Başvuru Formu içerisinde ayrıca açıklanacaktır.
11. Aydınlatma ve Açık Rıza Birbirinden Ayrıdır
Bu metin, KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
Bu metnin okunması veya internet sitesinin kullanılması kullanıcının kişisel veri işleme faaliyetlerine açık rıza verdiği anlamına gelmez.
Açık rıza gerektiren bir işlem varsa ilgili kullanıcıdan ayrı, belirli ve aktif bir işlemle açık rıza alınır.
18 Şubat 2026 tarihli 2026/347 sayılı Kurul İlke Kararı, aydınlatma ve açık rıza işlemlerinin ayrı ayrı gerçekleştirilmesini ve aydınlatma metinlerinin sade, açık, faaliyet bazlı olmasını açıkça gerektiriyor.
12. Güncellemeler
İşlenen veri kategorilerinin, kullanılan teknolojilerin, hizmet sağlayıcıların veya mevzuatın değişmesi halinde bu Aydınlatma Metni güncellenebilir.
Güncel metin her zaman www.recepemreercetin.com/kvkk/ adresinde yayımlanır.
Son Güncelleme: 8 Eylül 2026