Gizlilik Politikası
Kişisel verilerinizin korunması bizim için önemli bir konudur.
Bu Gizlilik Politikası, web sitemizi kullandığınızda hangi kişisel verilerin işlendiği, bu işlemenin hangi amaçlarla gerçekleştirildiği ve yürürlükteki veri koruma mevzuatı kapsamında hangi haklara sahip olduğunuz hakkında sizi bilgilendirir.
Kişisel verileri yalnızca yürürlükteki veri koruma yasalarına uygun şekilde, özellikle Genel Veri Koruma Tüzüğü (DSGVO) ve gerektiğinde diğer uygulanabilir ulusal veri koruma düzenlemeleri çerçevesinde işleriz.
Bu Gizlilik Politikası, web sitemizin kullanımı ile bunun üzerinden erişilebilen içerik ve işlevler için geçerlidir.
Web sitemiz uluslararası erişime açıktır. İkamet ettiğiniz ülkeye bağlı olarak ek veri koruma hakları da geçerli olabilir ve bu haklar gerektiğinde bu Gizlilik Politikası kapsamında dikkate alınır.
Bu Gizlilik Politikasına Genel Bakış
Bu Gizlilik Politikası, web sitemizi kullandığınızda kişisel verilerin nasıl işlendiği hakkında sizi bilgilendirir.
Özellikle aşağıdaki konularda bilgi alırsınız:
-
hangi verileri topladığımız
-
bu verilerin hangi amaçlarla ve hangi hukuki dayanakla işlendiği
-
verilerin üçüncü taraflara aktarılıp aktarılmadığı ve kimlere aktarıldığı
-
verilerin Avrupa Birliği dışındaki üçüncü ülkelere aktarılıp aktarılmadığı
-
kişisel verilerin ne kadar süreyle saklandığı
-
verilerin korunması için hangi teknik ve organizasyonel önlemlerin kullanıldığı
-
bir veri sahibi olarak sahip olduğunuz haklar
-
veri koruma ile ilgili sorularınız için bizimle nasıl iletişime geçebileceğiniz
Hangi verileri topluyoruz?
Web sitemizin kullanımı kapsamında kişisel ve teknik olarak gerekli veriler işlenmektedir.
1. Teknik veriler (sunucu log dosyaları)
Web sitemize her erişimde, tarayıcı tarafından otomatik olarak bazı bilgiler iletilir ve sunucu log dosyalarına kaydedilir. Bu işlem, web sitesinin sağlanması, stabilitesinin ve güvenliğinin garanti edilmesi ve kötüye kullanımın tespit edilmesi için teknik olarak gereklidir.
Bu kapsamda özellikle aşağıdaki veriler işlenebilir:
-
IP adresi
-
erişim tarihi ve saati
-
ziyaret edilen sayfalar veya içerikler
-
kullanılan tarayıcı türü ve sürümü
-
işletim sistemi
-
yönlendiren URL (önceki ziyaret edilen sayfa)
Bu verilerin işlenmesi, web sitesinin teknik işlevselliği ve güvenliğinin sağlanmasına yönelik meşru menfaatimize dayanmaktadır (Art. 6 Abs. 1 lit. f DSGVO).
2. İletişim sırasında toplanan veriler
Bizimle iletişime geçtiğinizde (örneğin e-posta yoluyla), ilettiğiniz kişisel verileri talebinizi işlemek için kullanırız.
Bunlar özellikle şunlar olabilir:
-
isim (belirtilmişse)
-
e-posta adresi
-
mesajın içeriği
İşleme, talebinizin ve buna bağlı iletişimin yürütülmesi amacıyla gerçekleştirilir (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
3. Fonksiyonlara ilişkin veriler
Web sitemizin belirli fonksiyonlarının kullanımı sırasında (örneğin blog etkileşimleri, beğeniler gibi), bu fonksiyonların sağlanması ve doğru çalışması için teknik olarak gerekli veriler işlenebilir.
4. Özel nitelikli kişisel veriler yoktur
Art. 9 DSGVO kapsamında özel nitelikli kişisel veriler (örneğin sağlık verileri veya benzeri hassas bilgiler) işlenmemektedir.
Verileri nasıl topluyoruz?
Kişisel veriler aşağıdaki durumlarda işlenmektedir:
1. Web sitemizi ziyaret ettiğinizde
Web sitemize eriştiğinizde, kullanılan tarayıcı otomatik olarak teknik bilgileri iletir ve bu bilgiler sunucu log dosyalarına kaydedilir.
Bu işlem, web sitesinin sağlanması, stabilitesinin ve güvenliğinin korunması ve kötüye kullanımın tespit edilmesi için gereklidir.
Bu kapsamda özellikle aşağıdaki veriler işlenebilir:
-
IP adresi
-
erişim tarihi ve saati
-
görüntülenen sayfalar veya içerikler
-
tarayıcı türü ve sürümü
-
işletim sistemi
-
yönlendiren URL
2. Web sitesi fonksiyonlarının kullanımı sırasında
Web sitemizin bazı fonksiyonlarının kullanımı sırasında (örneğin içerik görüntüleme veya blog beğenileri gibi etkileşimler), ilgili fonksiyonun sağlanması için gerekli olan teknik veriler işlenebilir.
3. Bizimle iletişime geçtiğinizde
Bizimle iletişime geçtiğinizde (örneğin e-posta veya sağlanan diğer iletişim yolları üzerinden), ilettiğiniz kişisel veriler talebinizin işlenmesi amacıyla işlenir.
4. Teknik altyapı ve hizmet sağlayıcılar aracılığıyla
Web sitemiz, harici bir web sitesi / hosting sağlayıcısı üzerinden işletilmektedir.
Teknik altyapının sağlanması kapsamında, web sitesinin işletilmesi, güvenliği ve stabilitesi için gerekli olduğu ölçüde kişisel veriler işlenebilir.
Bu verileri neden işliyoruz?
Kişisel verileri aşağıdaki amaçlarla işliyoruz:
1. Web sitesinin sağlanması
Web sitemizin teknik olarak sunulması, görüntülenmesi ve stabil çalışmasının sağlanması ile güvenli ve işlevsel bir işletimin garanti edilmesi için.
2. İletişim
Bizimle iletişim kanalları (örneğin e-posta) üzerinden gönderdiğiniz taleplerin işlenmesi için.
3. Güvenlik ve kötüye kullanımın önlenmesi
Güvenlik risklerinin, kötüye kullanımın veya yasa dışı faaliyetlerin tespit edilmesi, önlenmesi ve engellenmesi için.
4. Web sitesinin geliştirilmesi
Web sitemizin kullanımının anonimleştirilmiş veya toplulaştırılmış biçimde analiz edilmesi ve içerik ile işlevlerin geliştirilmesi için.
5. Yasal yükümlülükler
Özellikle ticari, vergi veya resmi yükümlülükler gibi uygulanabilir yasal gerekliliklerin yerine getirilmesi için.
6. Opsiyonel gelecekteki hizmetler
Gelecekte isteğe bağlı olarak ek hizmetleri (örneğin bülten) kullanmayı tercih etmeniz halinde, kişisel verileriniz yalnızca bu amaçla ve sadece açık rızanıza dayanarak işlenir.
Veriler kimlere aktarılır?
Kişisel verilerin üçüncü taraflara aktarılması yalnızca, belirtilen amaçların yerine getirilmesi için gerekli olması ve yasal bir dayanağın bulunması halinde gerçekleşir.
1. Teknik hizmet sağlayıcılar
Web sitemizin işletilmesine destek olan harici hizmet sağlayıcılar kullanmaktayız; özellikle barındırma (hosting), bakım ve teknik altyapının sağlanması alanlarında.
Bu hizmet sağlayıcılar kişisel verileri yalnızca bizim talimatlarımız doğrultusunda ve Genel Veri Koruma Tüzüğü (DSGVO) Madde 28 kapsamında imzalanmış bir veri işleme sözleşmesi çerçevesinde işler.
Web sitesinin işletimi kapsamında, özellikle web sitesi platformu veya hosting sağlayıcısı teknik olarak gerekli verilere erişebilir.
2. Yasal yükümlülükler
Kişisel veriler, yasal olarak zorunlu olduğumuz durumlarda veya resmi makamlar ya da mahkeme kararları gerektirdiğinde aktarılabilir.
3. Meşru menfaatlerin korunması
Hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması ya da meşru menfaatlerimizin korunması için gerekli olması halinde veri aktarımı yapılabilir.
+
Bunun dışında kişisel veriler üçüncü taraflara aktarılmaz.
Veriler nerede saklanır?
Web sitemiz, web sitesinin işletimi için gerekli teknik altyapıyı sağlayan harici bir hizmet sağlayıcı tarafından işletilmektedir.
Bu hizmet kapsamında kişisel veriler, kural olarak Avrupa Birliği içerisindeki veri merkezlerinde işlenmektedir.
İstisnai durumlarda, kişisel verilerin Avrupa Birliği dışındaki üçüncü ülkelerde işlenmesi söz konusu olursa, bu işlem yalnızca Genel Veri Koruma Tüzüğü’nün (DSGVO) yasal gerekliliklerine uygun olarak gerçekleştirilir. Bu kapsamda özellikle Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddeleri veya benzer koruma mekanizmaları gibi uygun güvenceler uygulanır.
Uluslararası erişimlere ilişkin bilgi
Web sitemiz dünya genelinde erişilebilir olduğundan, Avrupa Birliği dışındaki ülkelerden erişimlerin gerçekleşmesi tamamen dışlanamaz. Ancak kişisel verilerin işlenmesi her durumda yürürlükteki veri koruma mevzuatı çerçevesinde gerçekleştirilir.
Çerezler ve benzer teknolojiler
Web sitemiz, web sitesinin teknik işlevselliğini sağlamak ve kullanıcı dostu ile istikrarlı bir kullanım sunmak amacıyla çerezler ve benzer teknolojiler kullanmaktadır.
1. Teknik olarak gerekli çerezler
Bu çerezler, web sitesinin düzgün çalışabilmesi ve temel işlevlerin sağlanabilmesi için gereklidir. Bunlar özellikle şunları içerir:
-
ayarların saklanması
-
güvenlik ve istikrarın sağlanması
-
temel sayfa gezinmesi
Bu verilerin işlenmesi, web sitesinin teknik işlevselliği ve güvenliğinin sağlanmasına yönelik meşru menfaatimize dayanmaktadır (Art. 6 Abs. 1 lit. f DSGVO).
2. İşlevsel çerezler
İşlevsel çerezler ek özellikler sunar ve kullanıcı tercihlerini kaydetmek veya içeriklerin daha iyi görüntülenmesini sağlamak gibi yollarla web sitesinin kullanımını daha konforlu hâle getirir.
İşleme, gerekli olduğu durumlarda, sizin açık rızanıza dayanarak gerçekleştirilir (Art. 6 Abs. 1 lit. a DSGVO).
3. Analiz ve takip teknolojileri
Web sitemizde analiz veya takip teknolojileri kullanılıyorsa, bunlar yalnızca çerez bannerı aracılığıyla önceden vermiş olduğunuz onaya dayanılarak kullanılır.
Bu onayı geleceğe etkili olacak şekilde istediğiniz zaman geri çekebilirsiniz.
4. Çerez ayarları
Çerez ayarlarınızı istediğiniz zaman çerez bannerı veya tarayıcınızın ayarları üzerinden değiştirebilir ve daha önce kaydedilmiş çerezleri silebilirsiniz.
Veri güvenliği
Kişisel verileri kayıp, kötüye kullanım, yetkisiz erişim veya yetkisiz ifşaya karşı korumak amacıyla uygun teknik ve organizasyonel önlemler almaktayız.
Web sitemiz, verilerin korunması için uygun güvenlik önlemleri uygulayan harici bir web sitesi ve hosting hizmeti sağlayıcısı üzerinden işletilmektedir.
Veri aktarımı HTTPS üzerinden şifrelenmiş olarak gerçekleştirilmektedir.
Bu önlemlere rağmen, internet üzerinden yapılan veri aktarımının tamamen güvenli olduğu garanti edilemez.
Bu nedenle, özellikle hassas bilgilerin iletilmesi sırasında dikkatli davranmanızı tavsiye ederiz.
Verilerin saklandığı yerler
Web sitemiz, web sitesinin işletimi için gerekli teknik altyapıyı sağlayan harici bir hizmet sağlayıcı tarafından işletilmektedir.
Kişisel veriler, kural olarak Avrupa Birliği içerisindeki veri merkezlerinde işlenmektedir.
İstisnai durumlarda kişisel verilerin Avrupa Birliği dışındaki üçüncü ülkelerde işlenmesi söz konusu olursa, bu işlem yalnızca Genel Veri Koruma Tüzüğü’nün (DSGVO) gerekliliklerine uygun olarak gerçekleştirilir. Bu kapsamda özellikle Avrupa Komisyonu’nun standart sözleşme maddeleri veya benzer koruma mekanizmaları gibi uygun güvenceler uygulanır.
Uluslararası erişimlere ilişkin bilgi
Web sitemiz dünya genelinde erişilebilir olduğundan, farklı ülkelerden erişimlerin gerçekleşmesi tamamen dışlanamaz. Ancak kişisel verilerin işlenmesi her durumda yürürlükteki veri koruma mevzuatı çerçevesinde gerçekleştirilir.
Çocuklar ve reşit olmayanlar
Web sitemiz genel kamuya yöneliktir ve prensip olarak reşit olmayan kişiler tarafından da erişilebilir durumdadır.
Uygulanabilir hukuk uyarınca belirlenen asgari yaşın altındaki çocuklardan, geçerli bir hukuki dayanak bulunmaksızın veya ebeveyn ya da yasal temsilcilerin gerekli onayı alınmaksızın bilerek kişisel veri toplamıyoruz.
Ebeveynler veya yasal temsilciler, bir çocuğun gerekli izin olmaksızın bize kişisel veri ilettiğini fark ederlerse, bu verilerin silinmesi için istedikleri zaman bizimle iletişime geçebilirler.
Ebeveynlerin ve yasal temsilcilerin, çocuklarının çevrim içi faaliyetlerini uygun şekilde yönlendirmeleri ve denetlemeleri tavsiye edilir.
Haklarınız
Veri sahibi olarak, yürürlükteki veri koruma mevzuatı kapsamında özellikle aşağıdaki haklara sahipsiniz:
1. Bilgi edinme hakkı (Art. 15 DSGVO)
Hakkınızda kişisel veri işlenip işlenmediği ve işleniyorsa hangi kişisel verilerin işlendiği konusunda bilgi talep etme hakkına sahipsiniz.
2. Düzeltme hakkı (Art. 16 DSGVO)
Yanlış kişisel verilerin düzeltilmesini veya eksik kişisel verilerin tamamlanmasını talep etme hakkına sahipsiniz.
3. Silme hakkı (Art. 17 DSGVO)
Yasal saklama yükümlülükleri veya silinmeye engel teşkil eden başka hukuki nedenler bulunmadığı sürece, kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz.
4. İşlemenin kısıtlanmasını talep etme hakkı (Art. 18 DSGVO)
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
5. Veri taşınabilirliği hakkı (Art. 20 DSGVO)
Bize sağlamış olduğunuz kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma veya bu verilerin başka bir veri sorumlusuna aktarılmasını talep etme hakkına sahipsiniz.
6. İtiraz hakkı (Art. 21 DSGVO)
Özel durumunuzdan kaynaklanan nedenlerle, meşru menfaate dayalı olarak gerçekleştirilen kişisel veri işleme faaliyetlerine her zaman itiraz etme hakkına sahipsiniz.
7. Verilen rızanın geri çekilmesi (Art. 7 Abs. 3 DSGVO)
Kişisel verilerinizin işlenmesine ilişkin bir onay vermiş olmanız halinde, bu onayı geleceğe etkili olacak şekilde istediğiniz zaman geri çekebilirsiniz.
8. Denetim makamına şikâyette bulunma hakkı (Art. 77 DSGVO)
Özellikle olağan ikamet yerinizin, çalışma yerinizin bulunduğu ülkedeki veya iddia edilen ihlalin gerçekleştiği yerdeki veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz.
California Consumer Privacy Act (CCPA/CPRA) kapsamındaki haklar
Kaliforniya'da ikamet ediyorsanız, California Consumer Privacy Act (CCPA) ve California Privacy Rights Act (CPRA) kapsamında kişisel verilerinizle ilgili belirli haklara sahipsiniz.
Bu haklar özellikle, tarafımızca işlenen kişisel veriler hakkında bilgi alma hakkını ve yasal saklama yükümlülükleri veya diğer hukuki gerekçeler engel teşkil etmediği sürece bu verilerin silinmesini talep etme hakkını içerir.
Kişisel verileri CCPA/CPRA kapsamında tanımlandığı şekilde satmıyor veya paylaşmıyoruz.
Veri işleme sözleşmesi (Auftragsverarbeitung)
Web sitemizin sağlanması amacıyla, bir web sitesi oluşturma platformu veya hosting hizmeti sağlayıcısı kapsamında harici bir hizmet sağlayıcı kullanmaktayız.
Bu hizmet sağlayıcı ile Art. 28 DSGVO uyarınca bir veri işleme sözleşmesi (Auftragsverarbeitungsvertrag) imzalanmıştır.
Bu sözleşme, kişisel verilerin yalnızca talimatlarımız doğrultusunda ve yürürlükteki veri koruma mevzuatına uygun şekilde işlenmesini güvence altına almaktadır.
Kullanılan hizmetler ve gömülü içerikler
Web sitemizde üçüncü taraf sağlayıcılardan alınan gömülü içerikler kullanılmaktadır.
Bu içerikler özellikle YouTube üzerinden sunulan gömülü videoları ve Spotify müzik veya ses oynatıcılarını kapsamaktadır.
Bu tür içerikler görüntülendiğinde, ilgili sağlayıcının sunucularına bir bağlantı kurulur. Bu sırada özellikle IP adresi ile diğer teknik bilgiler (örneğin tarayıcı ve cihaz bilgileri) ilgili sağlayıcıya iletilebilir.
Bu içeriklerin görüntülenmesine veya kullanılmasına onay vermiş olmanız halinde (örneğin bir çerez veya onay bannerı aracılığıyla), veri işleme faaliyetleri verdiğiniz onaya dayanılarak gerçekleştirilir.
Hizmet sağlayıcıları özellikle şunlardır:
-
YouTube (Google Ireland Limited)
-
Spotify (Spotify AB)
Web sitesinde kullanılan içeriklerin bir kısmı yerel olarak da barındırılmaktadır (örneğin görseller veya video önizleme görselleri). Bu durumda üçüncü taraf sağlayıcılara herhangi bir kişisel veri aktarımı gerçekleşmez.
Web analitiği (Google Analytics ve benzeri hizmetler)
Web sitemizde Google Analytics veya benzeri web analiz hizmetlerinin kullanılması durumunda, kişisel veriler web sitemizdeki kullanıcı davranışlarının analiz edilmesi ve hizmetlerimizin geliştirilmesi amacıyla işlenir.
Bu kapsamda özellikle aşağıdaki veriler işlenebilir:
-
ziyaret edilen sayfalar ve içerikler
-
web sitesindeki kullanım davranışları
-
teknik bilgiler (örneğin tarayıcı ve cihaz türü)
-
kısaltılmış IP adresi
-
yaklaşık konum verileri
Veri işleme faaliyetleri yalnızca Art. 6 Abs. 1 lit. a DSGVO uyarınca verdiğiniz açık rızaya dayanılarak gerçekleştirilir.
Verdiğiniz onayı, çerez bannerı üzerinden istediğiniz zaman geleceğe etkili olacak şekilde geri çekebilirsiniz.
Google hizmetlerine ilişkin bilgi
Google Analytics kullanılması durumunda, kişisel veriler Google LLC'nin Amerika Birleşik Devletleri'ndeki sunucularına aktarılabilir.
Bu gibi durumlarda veri işleme, DSGVO kapsamında öngörülen uygun güvencelere dayanmaktadır. Bunlara özellikle Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddeleri ve benzeri koruma mekanizmaları dahildir.
Veri işlemenin hukuki dayanakları
Kişisel verilerin işlenmesi, Genel Veri Koruma Tüzüğü'ne (DSGVO) dayanmakta olup özellikle aşağıdaki hukuki dayanaklar kapsamında gerçekleştirilmektedir:
-
Art. 6 Abs. 1 lit. a DSGVO – Açık rıza
-
Art. 6 Abs. 1 lit. b DSGVO – Bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması
-
Art. 6 Abs. 1 lit. c DSGVO – Yasal bir yükümlülüğün yerine getirilmesi
-
Art. 6 Abs. 1 lit. f DSGVO – Meşru menfaatlerin korunması; özellikle web sitesinin teknik olarak sağlanması, güvenliği ve istikrarının temin edilmesi
Her bir veri işleme faaliyetinde geçerli olan hukuki dayanak, ilgili işleme amacına göre belirlenir.
Kişisel verilerin Avrupa Birliği dışındaki üçüncü ülkelere aktarılması durumunda, bu aktarım yalnızca DSGVO'nun yasal gerekliliklerine uygun olarak gerçekleştirilir. Bu kapsamda özellikle Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddeleri veya benzer koruma mekanizmaları gibi uygun güvenceler uygulanır.
Bu Gizlilik Politikasındaki değişiklikler
Bu Gizlilik Politikası, özellikle yasal düzenlemelerde meydana gelen değişiklikler veya web sitemizde ya da sunduğumuz hizmetlerde yapılan uyarlamalar nedeniyle güncellenebilir.
Her zaman web sitemizde yayımlanan güncel Gizlilik Politikası geçerlidir.
Önemli değişiklikler olması durumunda sizi uygun bir şekilde bilgilendireceğiz.
İletişim
Kişisel verilerinizin işlenmesi veya haklarınızı kullanmanızla ilgili herhangi bir sorunuz olması halinde, bizimle dilediğiniz zaman iletişime geçebilirsiniz.
DSGVO kapsamında veri sorumlusu
Art Garfunkel Jr.
c/o Avukat Sebastian Köditz
Bahnhofstr. 5
69115 Heidelberg
Almanya
E-posta: art@artgarfunkeljunior.com
Bu Gizlilik Politikasının güncellik tarihi
Geçerlilik tarihi: 23 Haziran 2026








