KVKK Aydınlatma Metni
Son güncelleme: 6 Ekim 2026
Bu metin, mervetufekci.com’u ziyaret ettiğinizde, iletişim formlarını kullandığınızda, WhatsApp bağlantısıyla bana yazdığınızda ya da harita ve Spotify oynatıcısı bulunan sayfaları açtığınızda kişisel verilerinizin nasıl işlendiği hakkında bilgi vermek amacıyla hazırlanmıştır.
Veri sorumlusu
Merve Tüfekçi, Çengilli Caddesi No: 7, Değirmençayırı, Şile, İstanbul. E-posta: [email protected]
Hangi verileri işliyorum?
- Kimlik ve iletişim bilgileri: formda paylaştığınız adınız, soyadınız, e-posta adresiniz, telefon numaranız ve varsa kurum adınız.
- Talep ve mesaj bilgileri: mesajınız, talep ettiğiniz hizmet ve formda varsa tarih, kişi sayısı veya program biçimi gibi seçimler.
- İşlem güvenliği bilgileri: formun ve sitenin çalışması sırasında oluşan erişim zamanı ve sunucu güvenlik kayıtları. Sunucu yapılandırmasına bağlı olarak bu kayıtlarda IP adresi ve tarayıcı veya cihaz bilgileri bulunabilir.
- Site kullanım bilgileri: Google Analytics aracılığıyla ölçülen sayfa ve etkileşim bilgileri. Analitik ölçüm, çerez tercihlerinize göre yürütülür.
- Harita ve medya bilgileri: iletişim sayfasındaki Google Haritalar, Şifa Sohbetleri sayfasındaki Spotify oynatıcısı ve video sayfalarındaki YouTube kapak görselleri sayfa açıldığında yüklenir; bu sırada IP adresi ve tarayıcı bilgisi gibi teknik bağlantı bilgileri ilgili sağlayıcıya iletilir ve sağlayıcı tarafından işlenebilir. Spotify’da oynatmayı başlatırsanız dinleme bilgileri de Spotify tarafından işlenir.
- WhatsApp yazışmaları: WhatsApp bağlantısı üzerinden mesaj göndermeyi seçerseniz, mesajınızda paylaştığınız bilgiler.
Formda sağlık durumunuz gibi özel nitelikli kişisel verileri paylaşmanız istenmez. Lütfen bu bilgileri forma yazmayın.
Verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyorum?
| Veri kategorisi | İşlenen veriler | İşleme amacı | Hukuki sebep (KVKK m. 5) |
|---|---|---|---|
| Kimlik ve iletişim | Ad, soyad, telefon, e-posta, varsa kurum adı | Talebinize yanıt vermek, hizmet hakkında bilgi veya teklif sunmak, randevu ve program planlamak | m. 5/2-c (sözleşmenin kurulması veya ifası) |
| Müşteri işlem ve talep | Mesaj içeriği, talep edilen hizmet, formda varsa tarih, kişi sayısı ve program biçimi | Talep ve destek süreçlerinin takibi | m. 5/2-c ve m. 5/2-f (meşru menfaat) |
| İşlem güvenliği | IP adresi, erişim zamanı, sunucu kayıtları, cihaz ve tarayıcı bilgisi | Bilgi güvenliğinin sağlanması, spam ve kötüye kullanımın önlenmesi, mevzuattan doğan yükümlülükler | m. 5/2-ç (hukuki yükümlülük) ve m. 5/2-f (meşru menfaat) |
| Hukuki işlem | Yazışmalar ve resmî makam bildirimleri | Olası uyuşmazlıklarda delil oluşturması | m. 5/2-e (hakkın tesisi, kullanılması veya korunması) |
| Harita ve medya | IP adresi ve tarayıcı bilgisi gibi teknik bağlantı bilgileri, Spotify’da oynatma başlatılırsa dinleme bilgileri | İletişim sayfasındaki haritanın ve Şifa Sohbetleri sayfasındaki oynatıcının sunulması | m. 5/2-f (meşru menfaat) |
| WhatsApp yazışmaları | Mesajınızda paylaştığınız bilgiler | Sizin başlattığınız iletişimin yürütülmesi | m. 5/2-c (sözleşmenin kurulması veya ifası) |
| Pazarlama iletişimi | Ad, soyad, e-posta, telefon | Formdaki onay kutusunu işaretlemeniz hâlinde atölyeler, etkinlikler ve güncel duyurular hakkında ticari elektronik ileti (e-posta veya SMS) gönderilmesi | m. 5/1 (açık rıza) ve 6563 sayılı Kanun. Onayınızı dilediğiniz zaman geri alabilirsiniz. |
| Pazarlama ve analitik | Ziyaretçi etkileşim verileri, çerez kayıtları | Site analizi ve deneyimin iyileştirilmesi | m. 5/1 (açık rıza). Rıza çerez bildirimi üzerinden verilir ve sayfanın altındaki “Çerez tercihleri” bağlantısından her zaman geri alınabilir. |
Kişisel verileriniz; internet sitesi, iletişim formları, sunucunun teknik kayıtları, çerezler, WhatsApp ve üçüncü taraf eklentiler (Google Haritalar, Spotify) aracılığıyla tamamen veya kısmen otomatik yollarla elde edilir.
Veriler kimlere ve hangi amaçla aktarılır?
Verilerinizi satmam ve üçüncü kişilerin kendi pazarlama faaliyetleri için paylaşmam. Site, form, e-posta ve gömülü hizmetlerin çalışması için aşağıdaki hizmet sağlayıcılar verileri kendi hizmetleri kapsamında işleyebilir:
| Alıcı grubu | Alıcı | Aktarım amacı | Konum |
|---|---|---|---|
| Tedarikçiler: altyapı ve barındırma hizmeti sağlayıcıları | Hetzner Online GmbH | Sitenin ve form kayıtlarının VPS altyapısında barındırılması | Almanya |
| Tedarikçiler: ağ güvenliği ve içerik dağıtımı hizmeti sağlayıcıları | Cloudflare, Inc. | Site trafiğinin güvenli ve hızlı iletilmesi, içerik dağıtımı ve saldırı koruması | ABD ve küresel ağ |
| Tedarikçiler: e-posta hizmeti sağlayıcıları | Google LLC (Gmail) | İletişim formu bildirimlerinin e-posta ile iletilmesi | ABD ve küresel ağ |
| Tedarikçiler: analitik hizmeti sağlayıcıları | Google LLC (Analytics ve Tag Manager) | Site etiketlerinin yönetilmesi ve izin verilen analitik ölçüm | ABD ve küresel ağ |
| Üçüncü taraf eklenti sağlayıcıları | Google LLC (Haritalar) | İletişim sayfasındaki harita hizmetinin sunulması | ABD ve küresel ağ |
| Üçüncü taraf eklenti sağlayıcıları | Google LLC (YouTube) | Video kapak görsellerinin gösterilmesi ve tıkladığınızda video oynatıcısının sunulması | ABD ve küresel ağ |
| Üçüncü taraf eklenti sağlayıcıları | Spotify AB | Şifa Sohbetleri sayfasındaki podcast oynatıcısının sunulması | İsveç ve küresel ağ |
| İletişim hizmeti sağlayıcıları | WhatsApp (Meta Platforms) | WhatsApp üzerinden sizin başlattığınız iletişimin yürütülmesi | Küresel ağ |
| Tedarikçiler: teknik destek hizmeti sağlayıcıları | Türkiye’deki teknik altyapı hizmet sağlayıcısı | Sitenin ve sunucunun bakımı ile teknik destek | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Hukuken yetkili kurumlar | Mevzuatın gerektirdiği durumlarda ve gerektirdiği ölçüde bilgi verilmesi | Türkiye |
Yurt dışına aktarım
İletişim formunda paylaştığınız bilgiler, sitenin Almanya’daki VPS altyapısında barındırılması nedeniyle Almanya’daki sunucularda işlenir. Form bildirimleri Gmail ile iletildiğinde bildirim içeriği Google’a da aktarılır.
Cloudflare, Google, Spotify ve WhatsApp hizmetleri kullanıldığında ilgili teknik bilgiler bu hizmet sağlayıcıların yurt dışındaki sunucularına veya küresel ağlarına iletilebilir. Google Analytics verileri analitik çerez tercihlerinize göre işlenir. Harita ve Spotify oynatıcısı ilgili sayfayı açtığınızda yüklenir; Spotify dinleme bilgileri oynatmayı başlatmanızla, WhatsApp yazışmaları ise sizin başlatmanızla işlenir.
Verileri ne kadar süre saklıyorum?
İletişim formundaki kayıtları ve yazışmaları, olası hukuki uyuşmazlıklar bakımından Türk Borçlar Kanunu’ndaki genel zamanaşımı süresi dikkate alınarak 10 yıl saklarım.
Sunucuya ait erişim ve teknik güvenlik kayıtları, 5651 sayılı Kanun uyarınca 2 yıl saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
Haklarınız
KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini ve kanundaki şartlar oluştuğunda silinmesini veya yok edilmesini isteme haklarına sahipsiniz. Ayrıca bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız bulunur.
Başvuru
KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte Çengilli Caddesi No: 7, Değirmençayırı, Şile, İstanbul adresine yazılı olarak veya [email protected] adresine e-posta göndererek iletebilirsiniz. Başvurularınızı en geç 30 gün içinde sonuçlandırırım. Başvurular kural olarak ücretsizdir; ayrıca bir maliyet doğması hâlinde mevzuattaki ücret tarifesi uygulanabilir.
