Kişisel Verilerin Korunması Aydınlatma Metni
TASLAK — yayın öncesi avukat incelemesi gerekir.
Sürüm: TASLAK-0.2 · Yürürlük tarihi: henüz yürürlükte değil
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Kura Çekti’yi kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Kısaca
- Araçlara yazdığınız isimler, listeler ve kurallar tarayıcınızda işlenir; sunucumuza gönderilmez.
- Siteyi ziyaret ettiğinizde, her web sitesinde olduğu gibi, sunucunun erişim kayıtlarında IP adresiniz gibi teknik bilgiler oluşur.
- Bize e-posta yazarsanız ya da bir başvuru veya bildirim yaparsanız, bu yazışmayı talebinizi sonuçlandırmak için işleriz.
- Site Cloudflare ağı üzerinden sunulur; IP adresi ve bağlantı kayıtları bu altyapıda yurt dışında işlenebilir. Google Analytics ise yalnızca açıkça onay verirseniz yüklenir.
- Kişisel verilerinizi satmayız; kura listelerini reklam veya profil çıkarma amacıyla kullanmayız.
- Eğitim araçlarında öğrenci listeleri hiçbir koşulda sunucuya gönderilmez.
2. Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Veri sorumlusu | Abdurrahman Çelikkaya |
| Adres | Bingöl Bilim ve Sanat Merkezi, Karşıyaka Mahallesi, Hikmet Tekin Bulvarı No: 4/3, Merkez/Bingöl (mesleki iletişim adresi) |
| E-posta | [email protected] |
| Kayıtlı elektronik posta (KEP) | [DOLDURULMADI] |
Diğer tanıtıcı bilgiler Künye sayfasındadır.
3. Hangi özellikte hangi veriler işlenir
Aşağıdaki tabloda “Kapalı” olarak gösterilen özellikler şu anda kullanımda değildir. Bu özelliklerden biri açılmadan önce bu metin gözden geçirilir ve güncellenir; özellik ekranında da ayrıca kısa bir bilgilendirme gösterilir.
| Özellik | Durum | İşlenen veriler | Nerede tutulur |
|---|---|---|---|
| Araçlar (çark, kura, çekiliş, takım, sıra, hediye çekilişi, otopark kurası, sayı, zar, yazı-tura, doğrulanabilir kura hazırlığı) | Açık | Araçlara girdiğiniz isimler, listeler, kurallar, ayarlar ve sonuçlar; doğrulanabilir kurada gizli tohum | Yalnızca tarayıcınızda (yerel depolama). Sunucuya gönderilmez; bu verilere erişimimiz yoktur. |
| Paylaşım, kişisel ve doğrulama bağlantıları | Açık | Bağlantıya eklenen liste, ayar ve sonuçlar | Bağlantının “#” işaretinden sonraki kısmında. Tarayıcılar bu kısmı sunucuya göndermez; bağlantıyı kiminle paylaşacağınıza siz karar verirsiniz. |
| Siteyi ziyaret (sunucu erişim kayıtları) | Açık | IP adresi, tarih ve saat, istenen sayfa adresi, varsa yönlendiren sayfa, tarayıcı ve işletim sistemi bilgisi, yanıt kodu | Cloudflare’ın küresel ters vekil ağı ile Türkiye’deki barındırma sağlayıcısının sunucusunda |
| Cloudflare güvenlik ve içerik dağıtımı | Açık | IP adresi, istek zamanı, istenen adres, TLS ve bağlantı bilgileri, yanıt kodu, güvenlik sinyalleri | Cloudflare altyapısında; işleme konumu isteğin yönlendirildiği veri merkezine göre yurt dışında olabilir. Cloudflare Web Analytics kapalıdır. |
| Google Analytics 4 | Yalnızca onayla | Cihaz ve tarayıcı bilgileri, yaklaşık konum, ziyaret edilen sayfa, yönlendiren adres ve etkileşim olayları | Google altyapısında; yurt dışında işlenebilir. Kura listeleri, isimler ve çekiliş sonuçları gönderilmez. |
| Doğrulanabilir kurada herkese açık rastgelelik (sunucu vekili) | Açık | Yalnızca istenen rastgelelik turunun numarası (kişisel veri değildir) | Vekil IP adresi işlemez ve saklamaz; aşırı yüklenmeye karşı yalnızca site genelinde toplam istek sayısı sınırlanır. Rastgelelik kaynağına yalnızca tur numarası iletilir; isteği sitenin sunucusu yaptığı için IP adresiniz yurt dışına gitmez. |
| Kullanım sayacı | Ayara bağlı | Ziyaret edilen sayfanın yolu ve kullanılan aracın adı; yalnızca aylık toplam sayılar. Çerez, cihaz kimliği ve IP adresi kullanılmaz. | Sitenin sunucusunda; kişisel veri içermez |
| E-posta ile iletişim | Açık | E-posta adresiniz, yazdıysanız adınız, mesajınız ve eklerinde paylaştığınız bilgiler | Site sahibinin Google Gmail e-posta kutusunda; yurt dışında işlenebilir |
| İletişim formu | Kapalı | Adınız (isteğe bağlı), e-posta adresiniz ve mesajınız | Mesaj site sahibine e-posta olarak iletilir; veritabanına yazılmaz |
| KVKK kapsamındaki başvurular | Açık | Tebliğ’in istediği kimlik ve iletişim bilgileri, talebiniz ve verdiğimiz cevap | Site sahibinin kayıtlarında |
| İçerik bildirimi | E-postayla açık; form kapalı | Bildirilen içeriğin bağlantısı, bildirim gerekçesi, iletişim bilginiz (isteğe bağlı) ve yapılan işlemin kaydı | Site sahibinin kayıtlarında; form açıldığında sitenin sunucusunda |
| Kalıcı sonuç bağlantısı | Kapalı | Kura başlığı; isimleri varsayılan olarak maskelenmiş (yalnızca baş harfleri görünen) liste; ayarlar ve sonuç; doğrulanabilir kurada taahhüt ve tur numarası; oluşturma zamanı; silme bağlantısının özeti | Sitenin sunucusunda; yalnızca siz “kalıcı bağlantı oluştur” dediğinizde ve kısa bilgilendirmeyi gördükten sonra |
| QR ile katılım | Kapalı | Katılımcının yazdığı ad veya takma ad ve katılım zamanı | Sitenin sunucusunda; katılım ekranında ayrıca kısa bilgilendirme gösterilir |
4. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenir. Google Analytics ölçümü açık rızanıza bağlıdır; onay vermezseniz etiket yüklenmez. Yurt dışına aktarım, ayrıca Kanun’un 9. maddesindeki şartlara tabidir.
| Faaliyet | Amaç | Hukuki sebep (Kanun m.5/2) |
|---|---|---|
| Sunucu erişim kayıtları | Siteyi güvenli ve çalışır tutmak; hataları ve kötüye kullanımı tespit etmek; barındırma sağlayıcısının 5651 sayılı Kanun’dan doğan yükümlülüklerini yerine getirmek | (f) meşru menfaat; barındırma sağlayıcısı bakımından ayrıca (ç) hukuki yükümlülük |
| Cloudflare güvenlik ve içerik dağıtımı | Siteyi saldırılara karşı korumak, HTTPS bağlantısını sonlandırmak ve içeriği güvenilir biçimde ulaştırmak | (f) meşru menfaat; yurt dışına aktarım bakımından Kanun m.9 ayrıca uygulanır |
| Google Analytics 4 | Trafiği ve sayfa etkileşimlerini toplu olarak ölçerek siteyi geliştirmek | Kanun m.5/1 kapsamında açık rıza; yurt dışına aktarım bakımından Kanun m.9 ayrıca uygulanır |
| Rastgelelik vekilinde IP özeti | Vekilin aşırı ve otomatik isteklerle kötüye kullanılmasını önlemek | (f) meşru menfaat |
| E-posta ve iletişim formu (form, iletiyi sizin e-posta uygulamanızda hazırlar; sitenin sunucusuna veri göndermez) | Sorunuza, önerinize veya hata bildiriminize cevap vermek | (c) hizmetin sunulmasıyla doğrudan ilgili olması; (f) meşru menfaat |
| KVKK kapsamındaki başvurular | Başvurunuzu sonuçlandırmak ve bunu gerektiğinde ispat edebilmek | (ç) hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması |
| İçerik bildirimleri | Bildirimi değerlendirmek, hukuka aykırı içeriği kaldırmak ve yapılan işlemi kayıt altına almak | (ç) hukuki yükümlülük (5651 sayılı Kanun); (e) bir hakkın tesisi, kullanılması veya korunması |
| Kalıcı sonuç bağlantısı (açıldığında) | Talebiniz üzerine sonucu bir bağlantıyla yayımlamak ve size silme imkânı sunmak | (c) sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| QR ile katılım (açıldığında) | Katılım talebinizi düzenleyenin listesine eklemek | (c) sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
5. Başkalarına ait verileri araçlara girdiğinizde
Bir kura için başkalarının adlarını araçlara girdiğinizde bu bilgiler yalnızca sizin tarayıcınızda işlenir; Kura Çekti bu verilere erişmez ve bunları saklamaz. Kendi kura ya da çekilişinizde katılımcıları bilgilendirmek ve verilerini hukuka uygun kullanmak size düşer. Çoğu kura için ad ya da takma ad yeterlidir; T.C. kimlik numarası, telefon numarası veya e-posta adresi gibi bilgileri listeye eklemeyin. Araçlar listede bu tür bilgiler fark ettiğinde sizi uyarır ve temizlemeyi önerir.
6. Toplama yöntemi
Kişisel veriler şu yollarla toplanır:
- Siteyi ziyaret ettiğinizde, web sunucusu tarafından otomatik olarak (erişim kayıtları).
- Doğrulanabilir kurada rastgelelik değeri istendiğinde, sitenin sunucusundaki vekil tarafından otomatik olarak.
- Bize e-posta gönderdiğinizde, başvuru ya da bildirim yaptığınızda veya bir form doldurduğunuzda, sizin tarafınızdan.
Araçlara girdiğiniz veriler tarayıcınızda kalır; bu yolla bize veri ulaşmaz.
7. Aktarım
Kişisel verileriniz yalnızca aşağıdaki alıcılara ve gerektiği ölçüde aktarılabilir:
- Siteyi barındıran, Türkiye’de yerleşik barındırma sağlayıcısına; hizmetin teknik olarak sunulabilmesi amacıyla.
- Cloudflare, Inc. ve grup şirketlerine; ters vekil, ağ güvenliği, TLS ve içerik dağıtımı hizmetlerinin sunulması amacıyla. İstekleriniz önce Cloudflare’ın küresel ağına ulaşır; IP adresi ve bağlantı üst verileri yurt dışında işlenebilir.
- Yalnızca analitik onayı verdiğinizde Google Analytics hizmetini sunan Google kuruluşlarına; ziyaret ve etkileşim ölçümü amacıyla. Google verileri yurt dışında işleyebilir. Kura listeleri, araçlara yazılan isimler ve çekiliş sonuçları analitik olaylarına eklenmez.
- Bize e-posta gönderdiğinizde Google Gmail hizmetini sunan Google kuruluşlarına; iletinin taşınması ve saklanması amacıyla. E-posta içeriği ve iletişim bilgileriniz yurt dışında işlenebilir.
- Talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine; hukuki yükümlülüklerimizi yerine getirmek amacıyla.
- Bir hakkın tesisi, kullanılması veya korunması gerektiğinde hukuk danışmanlarımıza.
Cloudflare kullanımı nedeniyle siteye yapılan olağan ziyaretlerde dahi yurt dışı işleme ihtimali vardır. Google Analytics aktarımı teknik olarak yalnızca onayınızdan sonra başlar; Gmail aktarımı ise bize e-posta göndermeyi seçtiğinizde oluşur. Bu aktarımların Kanun’un 9. maddesine uygun mekanizması, hizmet sözleşmeleri ve sağlayıcı taahhütleriyle birlikte ayrıca değerlendirilmelidir. Bu metin TASLAK durumundayken hukuki uygunluk onayı verilmiş sayılmaz.
Doğrulanabilir kurada kullanılan herkese açık rastgelelik değerini sitenin Türkiye’deki sunucusu drand ağından alır; tarayıcınız drand sunucusuna doğrudan bağlanmaz. Google Analytics onayı dışında yazı tipleri, uygulama betikleri ve görseller sitenin kendi alan adından yüklenir.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Tarayıcınızdaki listeler, ayarlar ve tercihler | Siz silene kadar. Bu verilerin bizde kopyası yoktur. |
| Sunucu erişim kayıtları | 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca; süre sonunda silinir. |
| Cloudflare bağlantı ve güvenlik kayıtları | Cloudflare’ın hizmet ayarları, sözleşmesi ve geçerli saklama süreleri boyunca |
| Google Analytics olay ve kullanıcı verileri | Analytics mülkünde yapılandırılan 14 aylık saklama süresi; toplulaştırılmış raporlar daha uzun süre tutulabilir |
| Rastgelelik vekili önbelleği (yalnızca tur numarası ve herkese açık drand değeri) | Kişisel veri içermez; önbellek dosyaları düzenli olarak temizlenir |
| Kullanım sayacı | Yalnızca aylık toplam sayılar tutulur; kişisel veri içermez. |
| E-posta ve iletişim formu yazışmaları | Talebin sonuçlanmasından itibaren 2 yıl |
| KVKK kapsamındaki başvurular ve cevaplar | Başvurunun sonuçlanmasından itibaren 2 yıl |
| İçerik bildirimleri ve işlem kayıtları | Bildirimin sonuçlanmasından itibaren 2 yıl; işlem kaydında gereğinden fazla kişisel veri tutulmaz. |
| Kalıcı sonuç bağlantıları (açıldığında) | Oluşturan kişi istediği zaman silebilir; en geç 12 ay sonra otomatik olarak silinir. |
| QR ile katılım listeleri (açıldığında) | Süre, özellik açılmadan önce bu metinde belirtilir ve 12 ayı aşmaz. |
Süresi dolan kayıtlar, Kanun’un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir. Sunucu tarafında tutulan kayıtlar süre dolunca otomatik olarak silinir ve silme işlemleri kayıt altına alınır. Sunucu yedekleri de aynı sürelere tabidir.
9. Çocuklara ait veriler ve eğitim araçları
Eğitim araçlarında (ör. sınıf söz hakkı çarkı) öğrenci listeleri yalnızca öğretmenin cihazındaki tarayıcıda işlenir ve hiçbir koşulda sunucuya gönderilmez. Kalıcı sonuç bağlantısı ve QR ile katılım özellikleri eğitim araçlarında kullanılamaz.
Öğrenci adları yerine baş harf ya da okul numarası kullanmanızı öneririz. Paylaşım bağlantısı oluşturursanız liste bağlantının içinde taşınır; bu bağlantıyı yalnızca gereken kişilerle paylaşın.
10. Veri güvenliği
Kanun’un 12. maddesi uyarınca kişisel verilerin güvenliği için aldığımız başlıca önlemler şunlardır:
- Sitenin tamamı şifreli bağlantı (HTTPS) üzerinden sunulur.
- Uygulama betikleri, yazı tipleri ve görseller kendi alan adımızdan yüklenir; yalnızca onay verdiğinizde Google Analytics etiketi Google altyapısından çağrılır. İçerik güvenliği politikası izin verilen kaynakları sınırlar.
- Araçlara girilen metinler sayfada kod olarak değil, düz metin olarak gösterilir.
- Sunucudaki veri klasörlerine ve ayar dosyalarına dışarıdan erişim kapalıdır.
- Sitenin kendi uç noktaları (rastgelelik vekili, kullanım sayacı) IP adresi saklamaz; IP adresi yalnızca barındırma firmasının sunucu erişim kayıtlarında yer alır.
- Sunucu özellikleri açıldığında yapılan işlemler değiştirilemeyen kayıtlarla izlenir; yönetim ekranı güçlü parola ve ek doğrulama ister.
Hiçbir sistem her türlü riske karşı tam koruma sağlayamaz. İşlediğimiz kişisel verilerin hukuka aykırı olarak başkalarınca elde edildiğini öğrenirsek, Kanun’un 12. maddesi uyarınca durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildiririz.
11. Kanun’un 11. maddesi kapsamındaki haklarınız
Kişisel verileriniz bakımından şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
12. Başvuru yolu ve cevap süresi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollarla iletebilirsiniz:
- Yazılı ve imzalı olarak Bingöl Bilim ve Sanat Merkezi, Karşıyaka Mahallesi, Hikmet Tekin Bulvarı No: 4/3, Merkez/Bingöl (mesleki iletişim adresi) adresine,
- Künyede bir KEP adresimiz yer alıyorsa, kayıtlı elektronik posta (KEP) adresinizden [DOLDURULMADI] adresine,
- Güvenli elektronik imza veya mobil imza ile imzalayarak [email protected] adresine,
- Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden [email protected] adresine.
Başvuruda adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Doldurulabilir bir başvuru formu taslağı İletişim sayfasının “KVKK kapsamında başvuru” bölümündedir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Tarayıcınızda tutulan liste ve tercihler sunucumuzda bulunmadığından, bunlara ilişkin talepleriniz için size ait bir kaydımız olmayacaktır. Bu verileri sayfaların altındaki “Bu cihazdaki Kura Çekti verilerini sil” düğmesiyle kendiniz silebilirsiniz.
13. Bu metindeki değişiklikler
Sitedeki özellikler veya mevzuat değiştiğinde bu metni güncelleriz. Güncel metin, sayfanın başındaki sürüm numarası ve yürürlük tarihiyle yayımlanır; değişiklikler sayfanın sonundaki değişiklik geçmişinde özetlenir.
Değişiklik geçmişi
- TASLAK-0.1 · 27 Eylül 2026 · İlk taslak (Faz 1).