KVKK Aydınlatma Metni

Bu metin taslaktır; yayından önce bir avukata kontrol ettirilmelidir.

Yürürlük tarihi: 29 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Hasan Göral (https://www.hasangoral.com/) üzerinde işlenen kişisel verileriniz hakkında sizi bilgilendiriyoruz. Bu metin yalnızca bilgilendirme amaçlıdır. Açık rıza gerektiren işlemler için ayrı bir Açık Rıza Metni sunulur ve bu işlemler hizmet almanın şartı değildir.

1. Veri Sorumlusu

• Unvan: Hasan Göral
• Adres: [Satıcı adresi — Ayarlar > KVKK]
• E-posta: [e-posta]
• Telefon: [telefon]
• KEP adresi: —
• Vergi dairesi / numarası: [vergi dairesi] / [vergi no]

2. İşlenen Veriler, Amaçlar ve Hukuki Sebepler

Verileriniz süreç bazında aşağıdaki gibi işlenir. Hukuki sebepler Kanun'un 5. maddesindeki şartlara dayanır.

2.1 Üyelik

• Veriler: ad soyad, e-posta, parola (yalnızca geri döndürülemez özet olarak), meslek, e-posta doğrulama durumu, hesap durumu, son giriş zamanı ve IP adresi, isteğe bağlı iki aşamalı doğrulama anahtarı (şifreli), isteğe bağlı profil bilgileri (unvan, kısa tanıtım, görsel), favoriler; "doğrulanmış uzman" rozeti için isteğe bağlı olarak yüklediğiniz meslek belgesi.
• Amaç: hesabınızı oluşturmak ve yönetmek, kimliğinizi doğrulamak, erişim hakkınız olan dosyaları "Kütüphanem" bölümünde sunmak.
• Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c).

2.2 Sipariş, ödeme ve fatura

• Veriler: ad soyad, e-posta, telefon, fatura adresi; bireysel faturada T.C. kimlik numarası (şifreli saklanır); kurumsal faturada unvan, vergi kimlik numarası, vergi dairesi; sipariş içeriği, tutar, kupon, tarih; ödeme durumu ve ödeme kuruluşu işlem referansı; sözleşme ve ön bilgilendirme onayının zamanı, IP adresi ve metin sürümü.
• Kart bilgileriniz sitede alınmaz ve saklanmaz; ödeme kuruluşunun (PayTR veya iyzico) güvenli sayfasında girilir.
• Amaç: siparişi almak, ödemeyi doğrulamak, dijital teslimi yapmak, fatura düzenlemek, iade süreçlerini yürütmek, muhasebe kayıtlarını tutmak.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c), vergi ve ticaret mevzuatından doğan yükümlülükler (m.5/2-ç), uyuşmazlıklarda hakkın tesisi ve korunması (m.5/2-e).

2.3 Dijital dosya indirme ve lisans güvenliği

• Veriler: indirme kayıtları (hesap, dosya ve sürüm, IP adresi ve buradan türetilen ülke bilgisi, tarayıcı bilgisi, zaman, aktarılan veri miktarı, sonuç); indirme bağlantısı kayıtları (özet halinde); paylaşım girişimi kayıtları; indirilen ZIP dosyasındaki LISANS.txt'de yer alan ad soyad, e-posta ve sipariş numarası.
• Amaç: dosyayı yalnızca hak sahibine teslim etmek, bağlantı paylaşımını ve kötüye kullanımı önlemek, lisans ihlallerini izlenebilir kılmak, olağan dışı indirme davranışlarını tespit etmek. Otomatik uyarılar bir yönetici tarafından değerlendirilir.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f), hakkın tesisi ve korunması (m.5/2-e).

2.4 Proje talebi

• Veriler: ad soyad, e-posta, telefon, firma adı (varsa), talep ayrıntıları (hizmet türü, ölçek, konum, istenen teslimatlar, bütçe, süre, mesajınız), IP adresi, yüklediğiniz ekler, tarafımızca tutulan notlar ve talep durumu.
• Amaç: talebinizi değerlendirmek, teklif hazırlamak, sizinle iletişim kurmak.
• Hukuki sebep: talebiniz üzerine sözleşme öncesi adımların atılması (m.5/2-c), meşru menfaat (m.5/2-f).
• Eklerde üçüncü kişilerin kişisel verilerini ve kimlik bilgilerini paylaşmamanızı rica ederiz.

2.5 Forum ve yorumlar

• Veriler: görünen ad, ileti ve yorum içeriği, ekler, beğeniler, konu takipleri, şikayetler, moderasyon kayıtları, itibar puanı ve rozetler, zaman bilgisi ve paylaşımın yapıldığı IP adresi.
• Amaç: topluluk hizmetini sunmak, moderasyon yapmak, spam ve hukuka aykırı içerikle mücadele etmek.
• Hukuki sebep: üyelik sözleşmesinin ifası (m.5/2-c), meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç).
• Forum ve yorumlarda yazdıklarınız herkese açık olarak yayımlanabilir.

2.6 Hesap ve site güvenliği

• Veriler: oturum kayıtları (oturum özeti, tarayıcı bilgisi özeti ve cihaz etiketi, IP adresinin /24 öneki, son görülme zamanı), giriş denemeleri, hız sınırlama kayıtları, güvenlik uyarıları, güvenlik ve hata günlükleri, yönetici işlem kayıtları.
• Amaç: eşzamanlı oturum sınırını uygulamak, etkin oturumları ve uzaktan çıkışı sağlamak, kaba kuvvet saldırılarını ve yetkisiz erişimi önlemek, veri güvenliğine ilişkin yükümlülükleri yerine getirmek.
• Hukuki sebep: meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç).

2.7 Bülten ve ticari elektronik ileti

• Veriler: e-posta, verdiyseniz ad soyad, rıza kaydı (zaman, metin sürümü, kaynak, IP adresi), abonelik durumu.
• Amaç: yeni dosya, kampanya ve duyuruları iletmek.
• Hukuki sebep: açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamındaki onay. Dilediğiniz zaman geri alabilirsiniz.
• Doğrulama, sipariş, şifre sıfırlama ve paket süresi hatırlatması gibi hizmet e-postaları ticari ileti değildir; sözleşmenin ifası kapsamındadır.

2.8 İletişim ve destek

• Veriler: ad soyad, e-posta, telefon, mesaj içeriği, e-posta gönderim kayıtları (alıcı, konu, durum), site içi bildirimler.
• Amaç: sorularınızı yanıtlamak, destek vermek, hizmet bildirimlerini iletmek.
• Hukuki sebep: m.5/2-c ve m.5/2-f.

2.9 Çerezler

Zorunlu çerezler dışındaki analitik ve pazarlama çerezleri varsayılan olarak kapalıdır; yalnızca açık rızanızla çalışır. Ayrıntılar Çerez Politikası'ndadır.

3. Verilerin Aktarıldığı Alıcı Grupları

Veriler, Kanun'un 8. maddesine uygun olarak ve yalnızca gerekli ölçüde şu alıcı gruplarına aktarılabilir:

• ödeme kuruluşları (PayTR, iyzico),
• barındırma ve yedekleme hizmeti sağlayıcıları,
• e-posta (SMTP) hizmeti sağlayıcısı,
• muhasebe, mali müşavirlik ve e-fatura hizmeti sağlayıcıları,
• hukuk ve vergi danışmanları,
• yetkili kamu kurum ve kuruluşları ile mahkemeler (mevzuatın gerektirdiği hâllerde).

4. Yurt Dışına Aktarım

Bazı hizmet sağlayıcılar yurt dışında yerleşik olabilir veya verileri yurt dışındaki sunucularda işleyebilir:

• Cloudflare (kullanılması hâlinde): güvenlik ve içerik dağıtımı için IP adresiniz ve istek bilgileriniz bu altyapıdan geçer.
• YouTube (Google): videolar yalnızca siz oynat düğmesine tıkladığınızda ve youtube-nocookie alan adıyla yüklenir. Tıklamadan önce YouTube ile bağlantı kurulmaz.
• WhatsApp (Meta): bize WhatsApp üzerinden yazmanız veya tarafımızdan WhatsApp ile yanıt almanız hâlinde telefon numaranız ve mesajlarınız bu altyapıda işlenir.
• Sayfaların çalışması için gerekli yazı tipi ve betik gibi statik kaynakları sunan üçüncü taraf ağlar (kullanılması hâlinde).
• Etkinleştirmeniz hâlinde analitik ve pazarlama araçlarının sağlayıcıları.

Yurt dışına aktarımlar, Kanun'un 9. maddesi ve ilgili mevzuatın (güncel değişiklikler dahil) öngördüğü mekanizmalara uygun olarak yapılır.

5. Toplama Yöntemi

Verileriniz; site formları (üyelik, sipariş, proje talebi, iletişim, forum, yorum), çerezler ve benzeri teknolojiler, sunucu kayıtları, ödeme kuruluşlarından gelen doğrulama bildirimleri ve e-posta yazışmaları yoluyla, tamamen veya kısmen otomatik yollarla toplanır.

6. Saklama Süreleri

• Üyelik verileri: üyelik süresince. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunmayan veriler silinir, yok edilir veya anonim hâle getirilir.
• Sipariş, fatura ve ödeme kayıtları: vergi ve ticaret mevzuatındaki süreler boyunca.
• Sözleşme ve onay kayıtları: mevzuattaki saklama ve zamanaşımı süreleri boyunca.
• İndirme, oturum ve güvenlik kayıtları: yönetim ayarlarında belirlenen, amaç için gerekli süre boyunca.
• Proje talepleri: talep sonuçlanana ve sonrasında makul bir süre boyunca; sözleşmeye dönüşenlerde sözleşme ve fatura süreleri boyunca.
• Forum ve yorumlar: yayında kaldığı sürece; hesap silindiğinde anonimleştirilebilir.
• Bülten: rızanız geri alınana kadar; ispat kayıtları mevzuatın gerektirdiği süre boyunca.

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız (Kanun m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Hesabım bölümünden "verilerimi indir" ve "hesabımı sil" taleplerini de iletebilirsiniz.

8. Başvuru Yöntemi

Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; yazılı olarak [Satıcı adresi — Ayarlar > KVKK] adresine, — KEP adresine, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden [e-posta] adresine iletebilirsiniz.

Başvuruda ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligat adresi, iletişim bilgisi ve talep konusu bulunmalıdır. Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

9. Güncelleme

Bu metin mevzuat veya hizmetlerimizdeki değişiklikler nedeniyle güncellenebilir; güncel sürüm her zaman https://www.hasangoral.com/ üzerinde yayımlanır.