Gizlilik.

1 · Veri sorumlusu kim

Bu site Türkiye’den, Flecta adıyla işletiliyor. Burada anlatılan verilerin neden ve nasıl işleneceğine biz karar veriyoruz. KVKK’daki adıyla veri sorumlusu, GDPR’daki adıyla controller biziz. İkisi aynı anlama gelir. Burada bir yanlışlık varsa düzeltmek bizim işimizdir.

Bize hello@flecta.io adresinden ulaşabilirsiniz.

2 · Neyi işliyoruz

Siteyi okurken

Kullandığımız ölçüm aracı şunları kaydeder: bir sayfanın görüntülendiği, hangi sayfa olduğu, isteğin yaklaşık olarak hangi ülkeden geldiği, sizi buraya hangi sitenin yönlendirdiği, ne tür bir tarayıcı ve cihaz kullandığınız. Bunu çerez kullanmadan ve size bir kimlik atamadan yapar. Yani ziyaretleri sayabiliriz ama bir okuru diğerinden ayıramayız, sizi yarın tanıyamayız. Bu işi yapan kod da bu alan adından gelir. Dolayısıyla bu sayfayı okurken bizden başka kimseyle bağlantı kurulmaz.

IP adresiniz sunucularımıza ulaşır, çünkü internet bir sayfayı başka türlü iletemez. Sadece siteyi size göstermek için kullanılır, ziyaretinizle eşleştirilip saklanmaz.

Bize e-posta yazdığınızda

Ne gönderdiyseniz onu saklarız: adınız, e-posta adresiniz ve yazdıklarınız. Sitede iletişim formu yok. Yani siz yazmadıkça hiçbir bilgi toplanmaz.

Görüşme ayarladığınızda

Bir isim, bir e-posta adresi ve bir saat verirsiniz. Bunları görüşmeyi yapmak ve sonrasında notları göndermek için kullanırız.

3 · Hukuki sebep

Ziyaret sayımı meşru menfaate dayanır: KVKK m. 5/2-f ve GDPR m. 6(1)(f). Bir sayfayı kırk kişinin okuduğunu, ikisinin görüşme ayarladığını bilmek, küçük bir işletmenin bundan sonra ne yapacağına karar vermesi için gereklidir. Ölçümde kimliğinizi gösteren hiçbir şey olmadığı için bu denge ölçüm yapmaktan yanadır.

E-posta ve görüşmeler sizin talebinize dayanır. Bize siz yazdınız ya da randevuyu siz aldınız. Bunun karşılanması ya bir sözleşmenin ifasıdır ya da sözleşme öncesi adımdır: GDPR m. 6(1)(b).

4 · Çerezler ve yerel depolama

Bu site çerez kullanmıyor. Ölçüm çerezi yok, reklam pikseli yok, fark ettirmeden çerez bırakan gömülü bir video oynatıcı yok. Karşınıza çerez izni penceresi çıkmamasının sebebi de bu: izin isteyecek bir şey yok. Tarayıcınızda flecta.io için çerez listesini açarsanız boş olduğunu görürsünüz.

Cihazınıza başka bir şey de yazılmıyor. Ne çerez, ne de sitelerin kullanabildiği yerel depolama:

Yerel depolama, tarayıcınızın tek bir site için tuttuğu küçük bir nottur. Biz böyle bir not yazmıyoruz. Çerezden farklı olarak bu not isteklerle birlikte gönderilmez. Yani yazmış olsaydık bile ne bize ne de başkasına ulaşırdı.

İleride çerez kullanan bir şey eklersek önce size sorarız. Siz cevap verene kadar hiçbir şey yüklenmez.

5 · Kimler dahil

Bu sitenin trafiğini yalnızca tek bir şirket görür:

• Vercel siteyi barındırır, sayfaları size ulaştırır ve olağan sunucu kayıtlarını tutar. Yukarıda anlattığımız çerezsiz ziyaret sayımı da Vercel’in hizmetidir ve başka bir yerden değil, bu alan adından çalışır.

Alan adımızı kaydeden şirket yalnızca kayıt bilgisini tutar, trafiğinizi görmez.

Yazı tipleri, görseller ve kodların tamamı bu alan adından gelir. Siz bu sayfayı okurken hiçbir şey üçüncü bir tarafa bağlanmaz. Bu pek alışıldık bir durum değildir, bilerek böyle yaptık.

Siteden ayrıldığınız tek yer görüşme ayarlama adımıdır. O düğme Cal.com’u açar. Orası onların sitesidir ve onların gizlilik koşulları geçerlidir. Siz oraya gitmeyi seçene kadar onlarla hiçbir şey paylaşılmaz, bu sayfada da onlardan yüklenen hiçbir şey yoktur.

Veri satmıyoruz, reklam amacıyla paylaşmıyoruz. Sitede hiçbir reklam ağı yok.

6 · Yurt dışına aktarım

Vercel, dünya genelinde hizmet veren bir ABD şirketidir. Bu yüzden sitenin size ulaştırılması ve bir ziyaretin sayılması Türkiye ve Avrupa Ekonomik Alanı dışındaki sunucularda gerçekleşebilir. Böyle durumlarda Vercel’in yayımladığı aktarım mekanizmalarına (standart sözleşme hükümleri ve eşdeğer taahhütler) ve aktarılan veride kimliğinizi gösteren hiçbir şey olmamasına dayanıyoruz.

E-postalar, e-posta sağlayıcımızda durur ve aynı koşullara tabidir.

7 · Saklama süreleri

• Ziyaret istatistikleri: toplu halde tutulur. Silinecek kişisel bir kayıt yoktur, çünkü hiç oluşturulmamıştır.
• Sunucu kayıtları: güvenlik ve hata ayıklama için kısa bir süre tutulur, sonra üzerine yazılır.
• Yazışmalar: konuşma sürdüğü sürece, sonrasında da vergi ve hukuki nedenlerle gerekebilecek süre boyunca saklanır. İsterseniz, saklamak zorunda olmadıklarımızı sileriz.

8 · Haklarınız

KVKK m. 11 uyarınca:

• kişisel verinizin işlenip işlenmediğini öğrenebilir;
• işlenmişse buna ilişkin bilgi talep edebilir;
• düzeltilmesini ya da silinmesini isteyebilir;
• bu işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir;
• münhasıran otomatik sistemlerle analiz edilerek aleyhinize bir sonuç çıkmasına itiraz edebilir;
• hukuka aykırı işleme sebebiyle zarara uğrarsanız tazminat talep edebilirsiniz.

GDPR m. 15–22 uyarınca:

• verinizin bir kopyasını görebilir;
• düzeltilmesini ya da silinmesini sağlayabilir;
• işlenmesini kısıtlayabilir;
• taşınabilir bir biçimde alabilir;
• meşru menfaate dayanan işlemeye itiraz edebilirsiniz.

Bu sonuncusu 3. bölümde anlatılan ziyaret sayımını da kapsar. Gerçi orada sizi tanımlayan hiçbir şey yoktur.

İlgili denetim kurumuna şikayette de bulunabilirsiniz: Türkiye’de Kişisel Verileri Koruma Kurumu, AEA’da yaşıyorsanız bulunduğunuz ülkenin veri koruma kurumu.

9 · Nasıl başvurulur

hello@flecta.io adresine yazıp ne istediğinizi söylemeniz yeterli. KVKK’nın tanıdığı otuz günlük süre içinde cevap veririz. Genelde çok daha kısa sürer, çünkü bakılacak fazla bir şey olmaz.

İşlem yapmadan önce kimliğinizi doğrulamanızı isteyebiliriz. Bunu yalnızca talep gerçekten belirli bir kişiye ait veriyle ilgiliyse yaparız.

10 · Değişiklikler

Yaptığımız şey değişirse bu sayfa da değişir. Önemli bir değişiklik olursa (yeni bir sağlayıcı, yeni bir veri türü, çerez kullanan herhangi bir şey) bunu bir güncellemenin içine saklamaz, açıkça yazarız.