KVKK Aydınlatma Metni

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesindeki aydınlatma yükümlülüğü için hazırlandı. Resmî bir metin ama okunmayacak diye yazılmadı; ne yaptığımızı gerçekten anlatıyor. Günlük dildeki anlatımı Gizlilik Politikası‘nda, çerezlerin tek tek dökümü Çerez Politikası‘nda.

1. Veri sorumlusunun kimliği

Veri sorumlusu — D20 Reklamcılık ve Prodüksiyon Hizmetleri Limited Şirketi
Yayın — Geekyapar.com
Adres — Zühtüpaşa Mah. 1. Hatboyu Sk. Seyran Apt. No:7 Daire:12 Kadıköy / İstanbul
MERSİS no — 0265-1820-8870-0001
Ticaret sicil no — 438817-5
Vergi dairesi / no — Göztepe / 2651820887
Elektronik posta — kvkk@geekyapar.com
VERBİS — Kişisel Verileri Koruma Kurulu’nun belirlediği istisna kapsamında Veri Sorumluları Siciline kayıt yükümlülüğümüz yoktur.

2. İşlenen kişisel veriler

Kimlik — yorumda verdiğin ad veya takma ad; ekip üyeleri için ad, soyad ve görünen ad; Muhitkâr hesabında seçilen görünen ad.
İletişim — yorumda verdiysen e-posta adresi ve internet sitesi adresi (ikisi de isteğe bağlı); bize yazdığın e-postanın gönderen bilgileri; Muhitkâr hesabının e-posta adresi (şifreli saklanır).
İşlem güvenliği — IP adresi, tarih ve saat damgası, istenen adres, yönlendiren adres, tarayıcı ve cihaz bilgisi, yanıt kodu; başarısız giriş ve engelleme kayıtları; Muhitkâr hesabında oturum kaydı, giriş bağlantısı isteği ve hesap açılışında IP adresinin anahtarlı özeti, hız sınırı kayıtları, yazarlara not ve hesapla yorum gönderilirken IP ve tarayıcı bilgisi.
Pazarlama ve kullanım — çerez ve benzeri teknolojilerle üretilen ölçüm ve reklam tanımlayıcıları, gezinme verisi.
İçerik — yazdığın yorumun metni; bize ilettiğin mesajın içeriği; Muhitkâr hesabından yazarlara bırakılan notlar ve hesapla yazılan yorumlar, verilen rozetler, takip edilen yazar ve evrenler (ve Akış’a ve Profilin’e son bakış zamanı, ana sayfa şeridi tercihleri), Muhitkâr profilinde seçilen avatar ve kısa yazı, uygunsuz not ve profil bildirimleri.
Anket — Muhitkâr hesabı açılırken verilen GeekMuhit anketinin iki cevabı (GeekMuhit’in yeniden açılmasına bakış; daha önce üye olup olmadığı) ve hesabın açıldığı davet (alt bant, üst düğme, alt çubuk ya da yorum formu).
Mesleki deneyim / görsel kayıt — ekip üyelerinin yazar sayfasında yayımlanan biyografisi, fotoğrafı ve sosyal hesap bağlantıları.

Özel nitelikli kişisel veri (sağlık, din, üyelik vb.) talep etmiyoruz ve bilerek işlemiyoruz. Yorumunda kendin böyle bir bilgi paylaşırsan, yayımlanan içeriğin parçası olarak kalır; silinmesini istersen sileriz.

3. İşleme amaçları

Yayının sürdürülmesi, içeriğin sunulması ve yorumun yayımlanması,
Yorumların spam ve kötüye kullanım açısından denetlenmesi, moderasyonu (yorumları site yöneticileri ve yazarlar onaylar; yorumcunun e-posta ve IP adresini yalnız site yöneticileri görür; reddedilen yorum 30 gün sonra silinir), onay bekleyen yorumun giriş yapmadan yazan kişiye imzalı bir çerezle gösterilmesi,
Muhitkâr hesabının açılması ve girişin sağlanması, rozet ve notların hesaba bağlanması, notun, yazıldığı yazar ya da site yöneticilerince onaylanması, onay bekleyen ve yayımlanan notun yazarına bildirilmesi, uygunsuz not bildirimlerinin değerlendirilmesi; takip edilen yazar ve evrenlerin yazılarının Muhitkârın Akış sayfasında ve ana sayfadaki “Senin akışın” şeridinde (Muhitkârın seçtiği yerde) gösterilmesi, Muhitkârın notuna ve hesabıyla yazdığı yorumlara verilen cevapların Profilin sayfasında bildirilmesi; Muhitkârın hesabıyla yazdığı yorumların görünen ad, avatar ve herkese açık sayfa bağlantısıyla yayımlanması; Muhitkârın herkese açık sayfasının (görünen ad, avatar, onaylı kısa yazı, Muhitkârlık tarihi, yayındaki notlar ve Muhitkâr seçerse verdiği rozetler ile takipleri) yayımlanması ve kısa yazının yayından önce denetlenmesi; sahte hesap, rozet şişirme ve posta yağdırma gibi kötüye kullanımın önlenmesi,
GeekMuhit’e ilginin ve Muhitkâr davetlerinin (alt bant, üst düğme, alt çubuk, yorum formu) etkisinin toplu olarak ölçülmesi,
Bilgi güvenliğinin sağlanması, saldırı ve kötüye kullanımın tespiti ve engellenmesi, arızaların giderilmesi,
Talep ve şikâyetlerin, düzeltme bildirimlerinin karşılanması,
Okunma ve gezinme ölçümüyle içeriğin ve sitenin geliştirilmesi,
Reklam gösterimi ve reklam performansının ölçülmesi,
Yayına ilişkin hukuki yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması.

4. Toplama yöntemi ve hukuki sebep

Kişisel veriler tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır: yorum formu, Muhitkâr hesabının giriş ve Profilin sayfaları, kurumsal e-posta kutuları, sunucu günlükleri, çerezler ve benzeri teknolojiler, ekip hesaplarının yönetim paneli.

KVKK m.5/1 — açık rıza: ölçüm ve reklam çerezleri (aşağıdaki 5. maddedeki rıza kipiyle).
KVKK m.5/2-ç — hukuki yükümlülük: mevzuatın saklamayı ya da yetkili mercie iletmeyi zorunlu kıldığı hâller.
KVKK m.5/2-c — sözleşmenin kurulması veya ifası: yorumun yayımlanması talebi üzerine ad ve yorum metni; yorum formundaki “hatırla” kutusu işaretlendiğinde bu bilgilerin ilgili kişinin tarayıcısına kaydedilmesi; onay bekleyen yorumun, giriş yapmadan yazan kişiye gösterilmesi için tarayıcısına imzalı çerez bırakılması; ekip üyeliği ve katkı ilişkisi kapsamındaki veriler; Muhitkâr hesabının açılması ve kullanılması (e-posta, görünen ad, oturum, rozet, not, hesapla yorum, takipler ve profil).
KVKK m.5/2-e — bir hakkın tesisi, kullanılması veya korunması: yayımlanan içerik ve yoruma ilişkin uyuşmazlıklar.
KVKK m.5/2-f — meşru menfaat: yorumdaki e-posta adresi, IP ve tarayıcı bilgisi (spam ve kötüye kullanımla mücadele, yayımlanan yorumdan doğabilecek sorumluluğun takibi); sunucu günlükleri, güvenlik kayıtları, spam denetimi; Muhitkâr hesabında IP özeti, hız sınırı kayıtları ve aynı posta kutusunu tanıyan anahtar (sahte hesap ve kötüye kullanımın önlenmesi); GeekMuhit anketinin iki cevabı ve hesabın açıldığı davet (GeekMuhit’e ilginin ve davetlerin etkisinin toplu ölçülmesi; veri iki şıklı cevapla sınırlıdır ve 6 ay sonra silinir).

5. Çerezlerde rıza kipi

Ölçüm ve reklam çerezleri her bölgede açık rızaya bağlıdır; rızanın alındığı araç bölgeye göre ayrılır:

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre — ölçüm ve kişiselleştirilmiş reklam çerezleri rıza verilene kadar kapalıdır; Google’ın etiketleri tanımlayıcı taşıyan çerez yazmadan çalışır. Rıza, Google’ın sertifikalı rıza yönetim aracıyla (IAB Şeffaflık ve Rıza Çerçevesi) alınır; araç ziyaretçinin kararını Google’ın ölçüm ve reklam etiketlerine ve listelenen reklam ortaklarına iletir. Ziyaretçi kararını sayfanın en altındaki Gizlilik ve çerez ayarları bağlantısından değiştirebilir.
Diğer ülkeler (Türkiye dâhil) — bu çerezler ziyaretçi açık rıza verene kadar kapalıdır. Rıza, ilk ziyarette gösterilen bantta ya da Çerez Politikası sayfasındaki düğmelerle, eşit ağırlıklı Kabul et ve Reddet seçenekleriyle ve bu metinden ayrı bir beyanla alınır. Rıza verilmedikçe Google’ın etiketlerine çerez yazmama ve kişiselleştirmeme talimatı gider, reklam isteklerine kişiselleştirilmemiş reklam işareti eklenir. Rıza aynı düğmelerle her zaman geri alınabilir.

Ziyaretçinin kararı (kabul ya da ret) tarayıcısında (yerel depolamada) saklanır; sunucuya gönderilmez, ayrı bir çerez yazılmaz. Zorunlu çerezler bu kapının dışındadır. Gömülü içeriğin kendi kapısı vardır: bütün gömülü kutular (X, Instagram, Facebook, Reddit, Spotify, SoundCloud ve eski yazılardaki diğerleri) ziyaretçi “göster” düğmesine basana kadar yüklenmez; ziyaretçi bir platform için “Hep göster” derse bu tercih yalnız tarayıcısında (yerel depolamada) saklanır ve o platformun kutuları o tarayıcıda kendiliğinden yüklenir. YouTube ve Vimeo videolarının yerinde sitenin kendi sunucusundan gelen kapak görseli durur; oynatıcı yalnız ziyaretçi oynat düğmesine bastığında çerezsiz kipte (youtube-nocookie.com ve Vimeo “izleme yok” ayarı) yüklenir.

6. Aktarım

Kişisel veriler satılmaz, kiralanmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz. KVKK m.8 ve m.9 kapsamında yalnız aşağıdaki taraflara, belirtilen amaçla sınırlı olarak aktarılır:

DigitalOcean, LLC (ABD; sunucu Frankfurt, Almanya) — barındırma; sitenin çalıştırılması, sunucu günlükleri ve veritabanı.
Google Ireland Ltd. / Google LLC — Google Analytics 4 ve Google AdSense (Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre için Google’ın rıza yönetim aracı dâhil); ölçüm ve reklam tanımlayıcıları, IP adresi, gezinme verisi. Tanımlayıcı taşıyan çerezler 5. maddedeki rıza kipine tabidir.
Google Workspace — kurumsal e-posta altyapısı; yazışma içeriği ve gönderen bilgileri; Muhitkâr hesabı giriş bağlantısı postaları (alıcı adresi ve posta içeriği).
Gömülü içerik platformları — YouTube ve Vimeo, yalnız ziyaretçi oynat düğmesine bastığında (çerezsiz kipte); öbür bütün platformlar (X, Instagram, Facebook, Reddit, Spotify, SoundCloud ve eski yazılardaki diğerleri), yalnız ziyaretçi “göster” düğmesine bastığında ya da o platform için “Hep göster” dediyse sayfa açıldığında; IP ve tarayıcı bilgisi. Video kapak görselleri platformdan sunucu tarafından alınır; bu sırada ziyaretçinin hiçbir verisi platforma gitmez.
Defiant, Inc. (Wordfence, ABD) — bilgi güvenliği; saldırı tespiti ve engelleme, IP ve istek bilgisi.
Yetkili kamu kurum ve kuruluşları — mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak.
Hukuk ve mali danışmanlar — uyuşmazlık ve yükümlülük hâllerinde, gerektiği ölçüde.

Yurt dışına aktarım. Yukarıdaki sağlayıcıların bir bölümünün sunucuları ve merkezi Türkiye dışındadır. Bu aktarımlar KVKK m.9 kapsamındadır. Hangi sağlayıcı için hangi aktarım mekanizmasının kullanıldığı ayrıca belirleniyor; kesinleştiğinde bu madde güncellenecektir.

7. Saklama süreleri

Yorumdaki IP adresi — 12 ay; süresi dolan kayıtlarda IP alanı silinir.
Sunucu erişim ve hata günlükleri — 45 gün.
Yorum metni ve ad — yorum yayımda kaldığı sürece.
Yorumdaki e-posta ve site adresi — 2 yıl.
Spam olarak işaretlenen yorumlar — 30 gün.
Reddedilen yorumlar ve yazara notlar — 30 gün (çöp kutusunda, kimseye görünmez); sonra kendiliğinden silinir.
Muhitkâr hesabı verileri (e-posta, görünen ad, rozetler, notlar, hesapla yazılan yorumlar, takipler, profil) — hesap silinene kadar, en çok hesabın son kullanımından itibaren 2 yıl; Profilin sayfasından silindiğinde ya da hesap 2 yıl kullanılmadığında tümü kalıcı olarak silinir (altında başkasının cevabı olan yorum, kişiye ait hiçbir bilgi kalmadan “yazarının isteğiyle kaldırıldı” notuna dönüşür).
GeekMuhit anketi cevapları ve hesabın açıldığı davet — 6 ay; sonra silinir, yalnız kişisiz toplam sayılar kalır; hesap silindiğinde derhâl.
Muhitkâr hesabı giriş bağlantısı kayıtları — 1 gün.
Muhitkâr oturum kayıtları — son kullanımdan itibaren 400 gün; çıkışta derhâl.
Muhitkâr notlarındaki ve hesapla yazılan yorumlardaki IP adresi — 12 ay.
Uygunsuz not ve profil bildirimleri — bildirenin kimliği karar verilene kadar; karar kaydı (bildirenin kimliği olmadan) 1 yıl.
Engellenen Muhitkâr hesabı — engel süresince (aynı adresle yeniden hesap açılmasının önlenmesi amacıyla, e-posta şifreli olarak).
Güvenlik ve engelleme kayıtları — en fazla 1 yıl.
Ekip hesapları ve yazar sayfası verileri — hesap etkin olduğu sürece. Ayrılan yazarın imzası yazılarında kalır; biyografi, fotoğraf ve bağlantılar talep üzerine kaldırılır.
Ekip içi geri bildirim kayıtları — geçici; ilgili çalışma bitince silinir.
E-posta yazışmaları — okur yazışmaları son iletiden sonra en fazla 2 yıl; ticari yazışmalar Türk Ticaret Kanunu m.82 uyarınca 10 yıl.
Ölçüm verisi (Google Analytics) — en fazla 14 ay.

Süre dolduğunda veri silinir, yok edilir veya anonim hâle getirilir. Mevzuatın daha uzun saklamayı zorunlu kıldığı hâllerde o süre uygulanır.

8. İlgili kişinin hakları (KVKK m.11)

Herkes veri sorumlusuna başvurarak kendisiyle ilgili olarak şunları talep edebilir:

Kişisel verisinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
Hukuka aykırı işlenme nedeniyle zarara uğramışsa zararın giderilmesini talep etme.

9. Başvuru

Başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollarla iletebilirsin:

E-posta — kvkk@geekyapar.com (daha önce bildirdiğin ve sistemimizde kayıtlı bulunan e-posta adresinden)
Posta — Zühtüpaşa Mah. 1. Hatboyu Sk. Seyran Apt. No:7 Daire:12 Kadıköy / İstanbul (ıslak imzalı dilekçe, kimliğini doğrulayan belgeyle)

Başvuruda ad, soyad, imza (yazılı başvuruda), Türkiye Cumhuriyeti vatandaşıysan kimlik numarası (değilsen uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve telefon, talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeleri de eklersen süreç hızlanır.

Talebini, niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektiriyorsa Kurul’un belirlediği tarifedeki ücret istenebilir. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

10. Güncelleme

Bu metin mevzuat ya da sitenin işleyişi değiştiğinde güncellenir; güncel sürüm her zaman bu adreste yayımlanır.

Son güncelleme: 6 Ekim 2026