KVKK Aydınlatma Metni

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesindeki aydınlatma yükümlülüğü için hazırlandı. Resmî bir metin ama okunmayacak diye yazılmadı; ne yaptığımızı gerçekten anlatıyor. Günlük dildeki anlatımı Gizlilik Politikası‘nda, çerezlerin tek tek dökümü Çerez Politikası‘nda.

1. Veri sorumlusunun kimliği

Veri sorumlusu — D20 Reklamcılık ve Prodüksiyon Hizmetleri Limited Şirketi
Yayın — Geekyapar.com
Adres — Zühtüpaşa Mah. 1. Hatboyu Sk. Seyran Apt. No:7 Daire:12 Kadıköy / İstanbul
MERSİS no — 0265-1820-8870-000
Ticaret sicil no — 438817-5
Vergi dairesi / no — Göztepe / 2651820887
Elektronik posta — merhaba@geekyapar.com

2. İşlenen kişisel veriler

Kimlik — yorumda verdiğin ad veya takma ad; ekip üyeleri için ad, soyad ve görünen ad.
İletişim — yorumda verdiğin e-posta adresi, isteğe bağlı internet sitesi adresi; bize yazdığın e-postanın gönderen bilgileri.
İşlem güvenliği — IP adresi, tarih ve saat damgası, istenen adres, yönlendiren adres, tarayıcı ve cihaz bilgisi, yanıt kodu; başarısız giriş ve engelleme kayıtları.
Pazarlama ve kullanım — çerez ve benzeri teknolojilerle üretilen ölçüm ve reklam tanımlayıcıları, gezinme verisi.
İçerik — yazdığın yorumun metni; bize ilettiğin mesajın içeriği.
Mesleki deneyim / görsel kayıt — ekip üyelerinin yazar sayfasında yayımlanan biyografisi, fotoğrafı ve sosyal hesap bağlantıları.

Özel nitelikli kişisel veri (sağlık, din, üyelik vb.) talep etmiyoruz ve bilerek işlemiyoruz. Yorumunda kendin böyle bir bilgi paylaşırsan, yayımlanan içeriğin parçası olarak kalır; silinmesini istersen sileriz.

3. İşleme amaçları

Yayının sürdürülmesi, içeriğin sunulması ve yorumun yayımlanması,
Yorumların spam ve kötüye kullanım açısından denetlenmesi, moderasyonu,
Bilgi güvenliğinin sağlanması, saldırı ve kötüye kullanımın tespiti ve engellenmesi, arızaların giderilmesi,
Talep ve şikâyetlerin, düzeltme bildirimlerinin karşılanması,
Okunma ve gezinme ölçümüyle içeriğin ve sitenin geliştirilmesi,
Reklam gösterimi ve reklam performansının ölçülmesi,
Yayına ilişkin hukuki yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması.

4. Toplama yöntemi ve hukuki sebep

Kişisel veriler tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır: yorum formu, kurumsal e-posta kutuları, sunucu günlükleri, çerezler ve benzeri teknolojiler, ekip hesaplarının yönetim paneli.

KVKK m.5/1 — açık rıza: ölçüm ve reklam çerezleri (aşağıdaki 5. maddedeki rıza kipiyle), yorum tercihlerinin tarayıcıya kaydedilmesi.
KVKK m.5/2-ç — hukuki yükümlülük: mevzuatın saklamayı ya da yetkili mercie iletmeyi zorunlu kıldığı hâller.
KVKK m.5/2-c — sözleşmenin kurulması veya ifası: ekip üyeliği ve katkı ilişkisi kapsamındaki veriler.
KVKK m.5/2-e — bir hakkın tesisi, kullanılması veya korunması: yayımlanan içerik ve yoruma ilişkin uyuşmazlıklar.
KVKK m.5/2-f — meşru menfaat: sunucu günlükleri, güvenlik kayıtları, spam denetimi.

5. Çerezlerde rıza kipi

Ölçüm ve reklam çerezleri için varsayılan, ziyaretçinin bulunduğu bölgeye göre ayrılmıştır:

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre — ölçüm ve reklam çerezleri rıza verilene kadar kapalıdır; Google’ın etiketleri tanımlayıcı taşıyan çerez yazmadan çalışır.
Diğer ülkeler (Türkiye dâhil) — bu çerezler varsayılan olarak açıktır ve ziyaretçi dilediği an Çerez Politikası sayfasındaki düğmeyle reddedebilir. Ret kararı, Google’ın ölçüm ve reklam etiketlerine anında iletilir.

Ret kararı ziyaretçinin tarayıcısında (yerel depolamada) saklanır; sunucuya gönderilmez, ayrı bir çerez yazılmaz. Zorunlu çerezler bu kapının dışındadır. Gömülü içerik (YouTube, X, Instagram, Spotify, Vimeo) bu kapıya bağlı değildir; ilgili çalışma sürüyor ve bittiğinde bu metin güncellenecektir.

6. Aktarım

Kişisel veriler satılmaz, kiralanmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz. KVKK m.8 ve m.9 kapsamında yalnız aşağıdaki taraflara, belirtilen amaçla sınırlı olarak aktarılır:

Barındırma hizmeti sağlayıcısı — sitenin çalıştırılması; sunucu günlükleri ve veritabanı.
Automattic Inc. (Akismet, ABD) — yorum spam denetimi; yorum metni, ad, e-posta, site adresi, IP ve tarayıcı bilgisi.
Google Ireland Ltd. / Google LLC — Google Analytics 4, Google Tag Manager, Google AdSense; ölçüm ve reklam tanımlayıcıları, IP adresi, gezinme verisi. Tanımlayıcı taşıyan çerezler 5. maddedeki rıza kipine tabidir.
Google Workspace — kurumsal e-posta altyapısı; yazışma içeriği ve gönderen bilgileri.
Gömülü içerik platformları (YouTube, X, Instagram, Spotify, Vimeo) — yalnız ilgili kutuyu içeren sayfa açıldığında; IP ve tarayıcı bilgisi.
Bilgi güvenliği hizmeti sağlayıcısı — saldırı tespiti ve engelleme; IP ve istek bilgisi.
Yetkili kamu kurum ve kuruluşları — mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak.
Hukuk ve mali danışmanlar — uyuşmazlık ve yükümlülük hâllerinde, gerektiği ölçüde.

Yurt dışına aktarım. Yukarıdaki sağlayıcıların bir bölümünün sunucuları ve merkezi Türkiye dışındadır. Bu aktarımlar KVKK m.9 kapsamındadır. Hangi sağlayıcı için hangi aktarım mekanizmasının kullanıldığı ayrıca belirleniyor; kesinleştiğinde bu madde güncellenecektir.

7. Saklama süreleri

Yorumdaki IP adresi — 12 ay; süresi dolan kayıtlarda IP alanı silinir.
Sunucu erişim ve hata günlükleri — 45 gün.
Yorum metni, ad ve e-posta — yorum yayımda kaldığı sürece.
Güvenlik ve engelleme kayıtları — saldırı ve kötüye kullanım takibi için gereken süre boyunca.
Ekip hesapları ve yazar sayfası verileri — hesap etkin olduğu sürece; sonrasında imza ve yazı arşivi yayın bütünlüğü gözetilerek değerlendirilir.
Ekip içi geri bildirim kayıtları — geçici; ilgili çalışma bitince silinir.
E-posta yazışmaları — kurumsal posta kutusunda, yazışmanın gerektirdiği süre boyunca.

Yukarıda gün ya da ay yazmayan kalemler için sabit bir üst sınır henüz belirlenmemiştir; belirlendiğinde bu metin güncellenir. Süre dolduğunda veri silinir, yok edilir veya anonim hâle getirilir. Mevzuatın daha uzun saklamayı zorunlu kıldığı hâllerde o süre uygulanır.

8. İlgili kişinin hakları (KVKK m.11)

Herkes veri sorumlusuna başvurarak kendisiyle ilgili olarak şunları talep edebilir:

Kişisel verisinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
Hukuka aykırı işlenme nedeniyle zarara uğramışsa zararın giderilmesini talep etme.

9. Başvuru

Başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollarla iletebilirsin:

E-posta — merhaba@geekyapar.com (daha önce bildirdiğin ve sistemimizde kayıtlı bulunan e-posta adresinden)
Posta — Zühtüpaşa Mah. 1. Hatboyu Sk. Seyran Apt. No:7 Daire:12 Kadıköy / İstanbul (ıslak imzalı dilekçe, kimliğini doğrulayan belgeyle)

Başvuruda ad, soyad, imza (yazılı başvuruda), Türkiye Cumhuriyeti vatandaşıysan kimlik numarası (değilsen uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve telefon, talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeleri de eklersen süreç hızlanır.

Talebini, niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektiriyorsa Kurul’un belirlediği tarifedeki ücret istenebilir. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

10. Güncelleme

Bu metin mevzuat ya da sitenin işleyişi değiştiğinde güncellenir; güncel sürüm her zaman bu adreste yayımlanır.

Son güncelleme: 20 Eylül 2026