Bu metin veri sorumlusunu, veri kategorilerini, işleme amaçlarını ve hukuki sebepleri, alıcı gruplarını, toplama yöntemini ve KVKK kapsamındaki haklarınızı açıklar.
1. Veri sorumlusu ve kapsam
kirazinmutfagi.com.tr alan adlı Site’de işlenen kişisel veriler bakımından veri sorumlusu Ali Osman KAHRAMAN’dır. Bu aydınlatma; Site ziyaretleri, iletişim ve tarif gönderme formları, güvenlik kayıtları, analiz ve reklam hizmetleri kapsamındaki veri işleme faaliyetleri için hazırlanmıştır.
2. Toplanan veriler ve yöntem
Kişisel veriler elektronik ortamda, aşağıdaki yöntemlerle tamamen veya kısmen otomatik olarak elde edilebilir:
- Doğrudan sizden: iletişim formunda paylaştığınız ad soyad, e-posta, konu ve mesaj içeriği.
- Tarif gönderdiğinizde: ad soyad, e-posta, kategori, tarif adı, yöre, süre ve kişi sayısı; malzemeler, yapılış, servis önerisi ve yüklediğiniz fotoğraf.
- Site kullanımı sırasında: IP adresi, tarih-saat, tarayıcı/cihaz bilgisi, erişim ve güvenlik kayıtları.
- Çerez ve benzeri teknolojilerden: sayfa görüntüleme, etkileşim, yaklaşık konum ve reklam/analiz sinyalleri.
- Hizmet sağlayıcılardan: analiz, reklam, barındırma veya güvenlik hizmetlerinin oluşturduğu sınırlı teknik kayıtlar.
3. Amaçlar ve hukuki sebepler
| Faaliyet | Amaç | KVKK hukuki sebebi |
|---|---|---|
| İletişim formu | Mesajı almak, yanıtlamak ve talebi takip etmek | Bir hakkın tesisi/kullanılması/korunması; temel haklara zarar vermeyen meşru menfaat; talebe göre sözleşmenin kurulması veya ifası |
| Tarif gönderimi | Tarifi incelemek, gönderenle iletişim kurmak ve uygun bulunan içeriği gönderen adıyla yayımlamak | İlgili kişinin talebi üzerine işlem yapılması; kullanım koşullarının uygulanması; temel haklara zarar vermeyen meşru menfaat |
| Güvenlik ve teknik kayıt | Kötüye kullanımı önlemek, hata gidermek ve hizmet sürekliliğini sağlamak | Hukuki yükümlülük; bir hakkın tesisi/kullanılması/korunması; temel haklara zarar vermeyen meşru menfaat |
| Analiz | Ziyaretleri ölçmek ve içerik deneyimini geliştirmek | Teknoloji ve koşullara göre açık rıza veya temel haklara zarar vermeyen meşru menfaat |
| Reklam | Reklam sunmak, ölçmek ve geçersiz trafiği önlemek | İşlemin niteliğine göre açık rıza, hukuki yükümlülük veya temel haklara zarar vermeyen meşru menfaat |
| Yasal süreç | Yetkili makam taleplerini yanıtlamak ve hakları korumak | Hukuki yükümlülük; bir hakkın tesisi/kullanılması/korunması |
Açık rızaya dayalı bir işlem varsa rıza, bu aydınlatmadan ayrı olarak ve özgür iradeyle alınmalıdır. Rızanızı geri çekmeniz, geri çekmeden önceki işlemlerin hukuka uygunluğunu etkilemez.
4. Aktarım ve alıcı grupları
Veriler; belirtilen amaçlarla sınırlı olmak üzere barındırma/teknik altyapı sağlayıcılarına, e-posta hizmetine, güvenlik hizmetlerine, Google Analytics ve Google AdSense gibi analiz/reklam sağlayıcılarına aktarılabilir veya bu sağlayıcılarca işlenebilir. Kanuni şartlar oluştuğunda yetkili kamu kurumları ile adli makamlar da alıcı olabilir.
Yurt dışındaki bir sağlayıcıya veri aktarılması hâlinde KVKK’nın 9. maddesindeki aktarım şartları; yeterlilik kararı, uygun güvenceler veya kanunda düzenlenen istisnai hâllerden uygulanabilir olanı esas alınır. Hizmet sağlayıcının veri işleme yeri ve kullandığı alt sağlayıcılar zaman içinde değişebilir.
5. Saklama süresi
Kişisel veriler belirli, açık ve meşru amaç için gerekli olan süreyle sınırlı tutulur. Süre belirlenirken talebin niteliği, güvenlik ihtiyacı, olası uyuşmazlıklara ilişkin zamanaşımı süreleri ve mevzuattaki saklama yükümlülükleri dikkate alınır. İşleme şartı ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.
6. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi isteyebilir,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir,
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilir,
- eksik veya yanlış verilerin düzeltilmesini; şartları oluşmuşsa silinmesini veya yok edilmesini isteyebilir,
- bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
- yalnızca otomatik sistemlerle analiz sonucu aleyhinize çıkan bir sonuca itiraz edebilir,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep edebilirsiniz.
7. Başvuru yöntemi
Talebinizi İletişim sayfasından “KVKK başvurusu” konusuyla iletebilirsiniz. Başvuruda adınız, talebiniz, yanıt için iletişim bilginiz ve talebinizle ilgili açıklama bulunmalıdır. Güvenliğiniz için kimliğinizi doğrulamaya yarayan ek bilgi istenebilir; gereğinden fazla veri göndermeyin.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
8. GDPR hakkında
Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), özellikle Avrupa Birliği’ndeki kişilere mal veya hizmet sunulması ya da bu kişilerin davranışlarının izlenmesi gibi kendi bölgesel kapsam koşulları oluştuğunda uygulanabilir. Böyle bir durumda erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve yetkili denetim makamına şikâyet gibi uygulanabilir GDPR hakları ayrıca değerlendirilir.
Bu başlık, GDPR’ın her Site ziyareti için kendiliğinden uygulandığı anlamına gelmez.
9. İlgili belgeler ve güncellemeler
Günlük veri uygulamalarının özeti için Gizlilik Politikasını, çerez ayrıntıları için Çerez Politikasını inceleyebilirsiniz. Veri işleme faaliyetleri veya mevzuat değişirse bu metin güncelleme tarihiyle birlikte yenilenir.
