Gizlilik Politikası
Son güncelleme: 28 Temmuz 2026
Bu site çalışmalarımızı tanıtır. Kullanıcı hesabı yoktur, ödeme işlemez ve hiçbir analiz veya izleme aracı kullanmaz. Aldığımız tek kişisel veri, iletişim formu aracılığıyla bize gönderdikleriniz ile barındırmanın kaçınılmaz olarak ürettiği teknik kayıtlardır. Aşağıdaki politika tam olarak bu işlemleri açıklar, fazlasını değil.
1. Kim olduğumuz (veri sorumlusu)
Bu site („site”, „biz”) şu kuruluş tarafından işletilmektedir:
Genel Veri Koruma Tüzüğü (GDPR — (AB) 2016/679 sayılı Tüzük) kapsamında veri sorumlusu biziz.
2. Hangi verileri topluyoruz
Yalnızca aşağıdaki veri kategorilerini topluyoruz:
- İletişim formu verileri: doldurduğunuz ad, e-posta adresi, konu ve mesaj ile bu politikayı kabul ettiğinize dair onayınız. Başka alan yoktur ve ek bilgi talep etmiyoruz.
- Sunucumuzdaki teknik erişim kayıtları: isteğin tarih ve saati, istenen sayfanın adresi ve tarayıcı tanımlayıcısı (user-agent). Bu kayıtlar, IP adreslerini kaydetmeyecek şekilde bilinçli olarak yapılandırılmıştır.
- Robot doğrulaması: formu gönderdiğinizde Cloudflare Turnstile tek kullanımlık bir token üretir ve biz bunu doğrulanmak üzere Cloudflare'e göndeririz. Bu token, formu bir kişinin gönderdiğini teyit eder ve yazdığınız metinden hiçbir şey içermez.
- Ağ hatası raporları (Network Error Logging): sitenin önündeki ağ, bir bağlantı başarısız olduğunda otomatik rapor gönderir ve bu raporlar IP adresini içerir. Raporlar her ziyarette değil, hata durumunda oluşur.
- Başka hiçbir şey toplamıyoruz. Hesap yok, ödeme yok, analiz yok ve siteler arası izleme yok.
3. İşlemenin hukuki dayanağı
Yukarıda açıklanan verileri şu dayanaklarla işliyoruz:
| Amaç | Hukuki dayanak (GDPR md. 6) |
|---|---|
| İletişim formu mesajınızın alınması ve iletilmesi | Göndermeden önce onay kutusunu işaretlemenizle verilen açık rıza (md. 6/1-a) |
| Talebinize yanıt verilmesi | Meşru menfaat — bize yazan kişiye yanıt vermek (md. 6/1-f) |
| Formun bir robot değil, bir kişi tarafından gönderildiğinin doğrulanması | Meşru menfaat — formu kullanılabilir ve kötüye kullanımdan uzak tutmak (md. 6/1-f) |
| Teknik erişim, güvenlik ve erişilebilirlik kayıtları | Meşru menfaat — sitenin çalışması ve korunması (md. 6/1-f) |
4. Verileri kimlerle paylaşıyoruz (alt işleyenler)
Verilerinizi satmıyoruz ve pazarlama amacıyla kullanmıyoruz. Yalnızca sitenin ve formun çalışması için üç sağlayıcıyla paylaşıyoruz:
- Hetzner Online GmbH — bu sitenin çalıştığı sunucu; Nürnberg, Almanya'da bulunur. Form mesajınız posta kutumuza giderken bu makineden geçer ve üzerinde saklanmaz.
- Cloudflare, Inc. — içerik dağıtımı, site koruması ve Turnstile robot doğrulaması. IP adresi ve tarayıcı tanımlayıcısı dâhil bağlantı verilerini işler, Turnstile token'ını doğrular ve yukarıda belirtilen ağ hatası raporlarını oluşturur.
- Google (Google Ireland Limited) — Google Workspace üzerinden e-posta sağlayıcımız. Mesajınız [email protected] posta kutumuza iletilir ve aldığımız diğer e-postalar gibi orada saklanır. Google, bu form var olmadan önce de e-posta sağlayıcımızdı; form yeni bir alıcı eklemez.
5. Uluslararası aktarımlar
Bu sitenin çalıştığı sunucu, Avrupa Birliği içinde, Nürnberg, Almanya'da bulunur. Form mesajınız orada alınır ve oradan posta kutumuza iletilir.
Cloudflare küresel bir ağ işletir; bu nedenle bağlantı verileri ve robot doğrulaması, geçerli hukuki mekanizmalar kapsamında (standart sözleşme hükümleri veya duruma göre ilgili yeterlilik kararı) Avrupa Ekonomik Alanı dışındaki veri merkezlerinde işlenebilir.
Posta kutumuzu Google Workspace barındırır ve Google, içeriğini aynı dayanakla AEA dışında işleyebilir. Bu, yalnızca form için değil, bize gönderdiğiniz her e-posta için geçerlidir.
6. Verileri ne kadar süre saklıyoruz
Saklama süreleri şöyledir:
- Posta kutumuzdaki form mesajları: yanıt vermek ve ticari yazışmayı belgelemek için gereken süre boyunca saklanır, ardından silinir. Bir mesajın saklandığı tek yer posta kutusudur.
- Mesajı gönderen bileşen hiçbir şey saklamaz: ne veritabanı ne kuyruk. Mesajınızı yalnızca gönderim süresi boyunca bellekte tutar ve kendi kaydına saati ile sonucu yazar — adınızı, adresinizi veya metninizi asla.
- Teknik erişim kayıtları: kısa süreler. IP adresi içermezler.
- Ağ hatası raporları: saklama süresini Cloudflare belirler, gün mertebesinde.
7. Çerezler ve yerel depolama
Bu site hiçbir çerez yerleştirmez ve tarayıcı depolamasını (localStorage veya sessionStorage) kullanmaz. Analiz, reklam veya tercih çerezi yoktur; dil yalnızca sayfa adresinden belirlenir.
Bu nedenle site çerez onayı bandı göstermez ve buna ihtiyaç duymaz.
8. Haklarınız
GDPR'nin 15-22. maddeleri uyarınca verilerinizle ilgili şu haklara sahipsiniz:
- Erişim hakkı — hakkınızda hangi verileri tuttuğumuzu öğrenmek (md. 15).
- Düzeltme hakkı — hatalı verilerin düzeltilmesi (md. 16).
- Silme hakkı — verilerinizin silinmesi (md. 17).
- İşlemenin kısıtlanması hakkı (md. 18).
- Veri taşınabilirliği hakkı (md. 20).
- Meşru menfaate dayalı işlemeye itiraz hakkı (md. 21).
- Açık rızanızı dilediğiniz zaman geri alma hakkı; bu, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.
- Yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkı (md. 22). Böyle kararlar almıyoruz.
9. Güvenlik
Site yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur ve form, onu alan sağlayıcıya şifreli olarak iletilir. Site statiktir: kendimize ait bir veritabanı ve ele geçirilebilecek bir kullanıcı hesabı yoktur.
Mesajların ulaştığı posta kutusuna erişim, size yanıt vermesi gereken kişilerle sınırlıdır.
10. Küçükler
Site 16 yaşın altındaki kişilere yönelik değildir ve onlardan bilerek veri toplamıyoruz. Bir küçüğün form aracılığıyla bize kişisel veri gönderdiğini öğrenirseniz bize yazın; gecikmeksizin sileriz.
11. Bu politikadaki değişiklikler
Sitenin çalışma biçimi değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm bu adreste kalıcı olarak yer alır ve son güncelleme tarihi sayfanın başında gösterilir.
12. İletişim
Kişisel verilerinizle ilgili her soru için veya yukarıdaki hakları kullanmak için bize şu adresten yazabilirsiniz:
Ayrıca bir denetim otoritesine şikâyette bulunma hakkınız vardır — Kıbrıs'ta Kişisel Verilerin Korunması Komiseri veya ikamet ettiğiniz ülkedeki otorite (Romanya'da ANSPDCP).