Gizlilik Politikası

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu Furkan Özay'dır (İstanbul, Türkiye). Yasal künye bilgileri Kullanım Koşulları madde 1.1'de yer alır.

İletişim: [email protected]. Haklarınıza ilişkin başvuru usulü madde 14'te anlatılmıştır.

2. Kapsam ve Toplama Yöntemi

Bu politika czay.dev ve links.czay.dev'i kapsar. Site üyelik gerektirmez, site üzerinden ödeme alınmaz. Kişisel verileriniz otomatik yöntemlerle (tarayıcınız ve sunucu kayıtları, çerezler) ve sizin ilettiğiniz biçimde (iletişim formu, geri bildirim formu, blog yorumları) elektronik ortamda toplanır.

Çerezler ve benzeri teknolojiler için ayrıca Çerez Politikası'na bakınız. Ders alan öğrencilerin kullandığı öğrenci paneli (student.czay.dev) üyelik gerektirir, farklı veri kategorileri işler ve kendi aydınlatma metnine tabidir; bu politika o verileri kapsamaz.

3. İletişim Formu ve Kaynak Talebi Verileri

İletişim formu

• İşlenen veriler: ad-soyad, e-posta adresi, mesaj içeriği ve seçtiğiniz konu.
• Amaç: talebinize yanıt verilmesi ve yazışmanın sürdürülmesi. İletişim formu üzerinden bülten ya da pazarlama listesi tutulmaz, toplu e-posta gönderilmez.
• Hukuki sebep: KVKK m. 5/2-(f) meşru menfaat (gelen talebe yanıt verilmesi); talep bir sözleşmenin kurulmasına ilişkinse m. 5/2-(c).
• Saklama süresi: yazışma, talebin sonuçlanmasından itibaren 2 yıl saklanır, ardından silinir. Daha önce silinmesini istemeniz hâlinde yasal saklama yükümlülüğü yoksa silinir.
• Kaynak: iletişim formuna reklam ya da kampanya kaynağını gösteren bağlantı parametreleri (utm_source, utm_medium, utm_campaign) ile gelirseniz bu değerler, ilk inilen sayfa adresiyle birlikte mesajınızla e-postaya yazılır; yalnızca talebin nereden geldiğini anlamak için kullanılır. Bu kaynak bilgisi tarayıcınızda oturum boyunca tutulur; analitik ya da pazarlama onayı verdiyseniz 30 gün saklanır.
• Reklam ölçümü: pazarlama çerezlerine onay verdiyseniz, formu gönderdiğinizde Meta Platforms'a bir "Lead" olayı iletilir: sayfa adresi, tarayıcı tanımlayıcıları (_fbp/_fbc), IP adresi, tarayıcı bilgisi ve adınızın ve e-posta adresinizin SHA-256 özetleri. Mesajınızın içeriği iletilmez.

Goodies sayfasındaki "Kaynakları e-postana al" formu

• İşlenen veriler: e-posta adresiniz ve seçtiğiniz kaynaklar.
• Amaç: seçtiğiniz kaynakların bağlantılarını size e-posta ile göndermek. Adresiniz yalnızca bu gönderim için kullanılır ve onay vermediyseniz kaydedilmez; gönderim kaydı, e-posta sağlayıcısında (Resend) sağlayıcının kendi süresince tutulur.
• Hukuki sebep: KVKK m. 5/2-(f) meşru menfaat (istediğiniz kaynakların size iletilmesi).
• Yeni kaynak bildirimi (isteğe bağlı): formdaki ayrı ve varsayılan olarak işaretsiz kutuyu işaretlerseniz adresiniz, yeni kaynaklar eklendiğinde size haber verebilmek için Resend'de bir bildirim listesinde saklanır. Hukuki sebep: KVKK m. 5/1 açık rıza. Saklama: rızanızı geri çekene kadar. Rızanızı dilediğiniz zaman gönderilecek e-postalardaki çıkış bağlantısından ya da [email protected] adresine yazarak geri çekebilirsiniz; geri çekme, daha önceki işlemenin hukuka uygunluğunu etkilemez.

Randevu (Cal.com)

• İşlenen veriler: "Tanışma görüşmesi planla" penceresinde girdiğiniz ad, e-posta adresi, varsa notunuz ve seçtiğiniz zaman. Pencere açıldığında tarayıcınız Cal.com'un sunucularına bağlanır; IP adresiniz ve tarayıcı bilginiz o sunucularda görünür.
• Amaç: sizinle görüşme planlamak ve takvim davetini göndermek. Cal.com'un betiği sayfa açılırken değil, yalnızca siz bu düğmeye tıkladığınızda yüklenir.
• Hukuki sebep: KVKK m. 5/2-(f) meşru menfaat (talep ettiğiniz görüşmenin planlanması).
• Saklama süresi: randevu kaydı, iletişim formu yazışmasıyla aynı sürede (görüşmeden itibaren 2 yıl) saklanır; daha önce silinmesini [email protected] adresine yazarak isteyebilirsiniz.

4. Geri Bildirim ve Referans Verileri

• İşlenen veriler: geri bildirim formunda ilettiğiniz ad, kurum/program bilgisi, dönem, puan ve yorum metni.
• Amaç: yorumun incelenmesi ve onaylanması hâlinde sitede referans olarak yayımlanması. Form kaydı, incelenmek üzere GitHub'da özel bir depoda konu (issue) olarak açılır.
• Hukuki sebep: KVKK m. 5/1 açık rıza. Formu gönderirken yorumunuzun yayımlanabileceği açıkça belirtilir.
• Saklama süresi: yayımlanan yorumlar, siz geri çekene kadar; yayımlanmayan başvurular incelemenin ardından silinir. Öğrenci yorumlarında yalnızca isim gösterilir; soyadı ve fotoğraf tutulmaz.
• Rızanın geri çekilmesi: [email protected] adresine yazarak yorumunuzun kaldırılmasını dilediğiniz zaman isteyebilirsiniz. Geri çekme, daha önceki işlemenin hukuka uygunluğunu etkilemez.

5. Blog Beğenileri

Blog yazılarının altındaki kalp düğmesi yalnızca bir sayaç tutar. Beğendiğinizde kimliğiniz, IP adresiniz ya da çerezleriniz beğeniyle birlikte saklanmaz; sunucuda yazı başına tek bir toplam sayı durur. Beğenip beğenmediğiniz yalnızca tarayıcınızda (localStorage) hatırlanır. Kötüye kullanımı önlemek için isteğiniz sırasında IP adresiniz kısa süreli bir hız sınırı sayacında kullanılır (Upstash, saatlik pencere). Yorum özelliği kaldırılmıştır.

• Hukuki sebep: KVKK m. 5/2-(f) meşru menfaat (sayacın doğruluğu ve site güvenliği); beğeniyle kişisel veri saklanmaz.
• Saklama: sayaç, yazı yayında kaldığı sürece durur; hız sınırı kayıtları en geç bir saat içinde silinir. Önceki yorumlar sitede gösterilmez; GitHub Discussions'ta durmaya devam edebilir, GitHub bu veriler için ayrı bir veri sorumlusudur.

6. Ölçümleme ve Çerezler

• İşlenen veriler: sayfa görüntüleme, yönlendiren adres, tarayıcı ve cihaz bilgisi, yaklaşık konum (ülke/şehir düzeyinde) ve çerez tanımlayıcıları.
• Amaç: trafik analizi, performans ölçümü ve sosyal medyadan gelen ziyaretlerin iletişim/randevu ile sonuçlanıp sonuçlanmadığının ölçümü (Meta Pixel). Sitede reklam gösterilmez. Zorunlu olmayan çerezler yalnızca onayınızla çalışır; onay bandından kategori bazında seçebilir, sonradan değiştirebilirsiniz.
• Hukuki sebep: zorunlu çerezler için KVKK m. 5/2-(f); analitik ve pazarlama çerezleri için m. 5/1 açık rıza.
• Saklama süresi: çerez türüne göre değişir; ayrıntı Çerez Politikası'ndaki tablodadır.

7. Barındırma ve Güvenlik Kayıtları

Siteyi görüntülediğinizde, hizmetin sunulabilmesi için IP adresiniz, istek zamanı, istenen sayfa, tarayıcı ve cihaz bilgisi gibi teknik veriler barındırma sağlayıcısının sunucu kayıtlarında oluşur. Form gönderirken ayrıca IP adresiniz, istenmeyen ve otomatik gönderimleri engellemek için doğrulama ve hız sınırlama amacıyla kullanılır. Hız sınırlama sayaçları, IP adresi ve (kaynak formunda) e-posta adresinin özet değeriyle birlikte, en fazla bir saat boyunca Upstash'te tutulur.

Sitede bir hata oluştuğunda hata mesajı, sayfa adresi ve tarayıcı/cihaz bilgisi gibi teknik veriler, hataları gidermek amacıyla hata ve günlük izleme sağlayıcısı Better Stack'e gönderilir; sağlayıcı bu istekle gelen IP adresini görebilir. Bu kayıtlar reklam ya da profilleme için kullanılmaz.

• Hukuki sebep: KVKK m. 5/2-(f) meşru menfaat (sitenin güvenli ve kesintisiz sunulması, kötüye kullanımın önlenmesi) ve m. 5/2-(ç) hukuki yükümlülük (5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri).
• Saklama süresi: sunucu kayıtları, barındırma sağlayıcısının kendi politikasındaki sürelerle sınırlı olarak tutulur; veri sorumlusu bu kayıtları ayrıca arşivlemez.

8. Ödeme ve Faturalama

Site üzerinden ödeme alınmaz. Sitede sepet, çevrimiçi sipariş veya kart ile ödeme akışı yoktur; hiçbir kart bilgisi toplanmaz veya saklanmaz.

Kurumsal eğitim ve yazılım hizmetlerinin bedeli, kurumla yapılan sözleşmeye göre havale/EFT ile çevrimdışı tahsil edilir. Faturalama site dışında ve vergi mevzuatı uyarınca yürütülür; bu kapsamda işlenen ad-soyad/unvan ve fatura bilgileri site altyapısında değil, muhasebe kayıtlarında tutulur.

• Hukuki sebep: KVKK m. 5/2-(a) kanunlarda açıkça öngörülmesi ve m. 5/2-(ç) hukuki yükümlülük (Vergi Usul Kanunu, Türk Ticaret Kanunu).
• Saklama süresi: 10 yıl (defter ve belge saklama).

9. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz satılmaz ve kiralanmaz. Yalnızca hizmetin sunulması için gereken ölçüde aşağıdaki hizmet sağlayıcılara aktarılır:

Bu sağlayıcılar kendi gizlilik politikalarına tabidir. Ayrıca yasal bir yükümlülük gerektirdiğinde yetkili kurum ve kuruluşlara bilgi verilebilir (KVKK m. 8).

10. Yurt Dışına Aktarım

Yukarıdaki sağlayıcıların sunucuları yurt dışındadır (ABD ve AB). Aktarımlar, KVKK m. 9'da (7499 sayılı Kanun ile değişik) öngörülen mekanizmalar, yani yeterlilik kararı, standart sözleşme gibi uygun güvenceler ve sağlayıcıların sunduğu veri işleme sözleşmeleri çerçevesinde yürütülür. Açık rıza yalnızca arızi (tekil ve süreklilik arz etmeyen) aktarımlar için dayanak olarak kullanılır.

Fatura ve muhasebe kayıtları site altyapısında tutulmadığı için yurt dışına aktarılmaz.

11. Saklama ve İmha

Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen süre boyunca saklanır; sürenin dolmasıyla ya da işleme sebebinin ortadan kalkmasıyla silinir, yok edilir veya anonim hâle getirilir. Süreler yukarıdaki maddelerde verilmiştir. Saklama süreleri yılda en az bir kez gözden geçirilir.

12. Veri Güvenliği

KVKK m. 12 uyarınca makul teknik ve idari tedbirler alınır: bağlantılar HTTPS ile şifrelenir, form gönderimleri doğrulama ve hız sınırlamasıyla korunur, kart bilgisi hiç toplanmaz, yönetim paneline erişim kimlik doğrulamasına bağlıdır ve veriler yalnızca gerekli olan kişi ve sağlayıcılarla paylaşılır. Bir veri ihlali olması hâlinde KVKK m. 12/5 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na en kısa sürede (72 saat içinde) bildirim yapılır.

13. Haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 koşulları çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

14. Başvuru Usulü

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce tarafıma bildirdiğiniz e-posta adresi üzerinden [email protected] adresine iletebilirsiniz. Başvuruda adınız, soyadınız, talebiniz ve kimliğinizi doğrulamaya yetecek bilgi bulunmalıdır.

Başvurular talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir (KVKK m. 13). Yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz.

15. Çocukların Gizliliği

Site, 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplanmaz. 13-18 yaş arasındaki ziyaretçiler, formları yalnızca yasal temsilcilerinin onayıyla kullanmalıdır. Bir çocuğa ait veri toplandığını fark ederseniz [email protected] adresine yazın; veri silinir.

16. Politika Değişiklikleri

Bu politika güncellendiğinde belgenin başındaki sürüm ve son güncelleme tarihi yenilenir. Esaslı değişiklikler, yürürlüğe girmeden en az 14 gün önce sitede duyurulur. Güncel metin her zaman bu sayfada yayımlanır.