KVKK AYDINLATMA

HaughtyMole – https://www.haughtymole.com

Veri Sorumlusu: HaughtyMole / Muhammet Uz
E-posta: [iletisim@haughtymole.com]

1. Metnin Amacı

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, HaughtyMole olarak kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, toplama yöntemlerimizi ve KVKK m.11 kapsamındaki haklarınızı açıklamak için hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik ve İletişim: ad-soyad, kullanıcı adı, e-posta, (varsa) telefon.
  • İşlem Bilgisi: üyelik/oturum bilgileri, yorum geçmişi, destek talepleri.
  • İşlem Güvenliği: IP adresi, tarayıcı bilgisi, erişim zamanı, log kayıtları (güvenlik ve hata kayıtları).
  • Pazarlama: e-bülten tercihleri, bildirim izinleri.
  • Görsel/İçerik: kullanıcı tarafından gönderilen görsel ve metinler (yorum/iletişim formları).
  • Çerez Verileri: oturum çerezleri, tercih çerezleri, istatistik/performans çerezleri.

3. İşleme Amaçları

  • Hizmet sunumu: web sitesinin çalışması, hesap/yorum yönetimi, içerik yayın akışı.
  • Güvenlik: kötüye kullanımın önlenmesi, siber güvenlik, loglama, hata/saldırı tespiti.
  • İletişim: talep ve şikâyetlerin yanıtlanması; bülten gönderimi (açık rıza ile).
  • İyileştirme/analiz: site performansı, ziyaretçi istatistikleri, kullanıcı deneyimi geliştirme.
  • Hukuki yükümlülükler: mevzuat ve yetkili kurum taleplerinin karşılanması, saklama yükümlülükleri.

4. Hukuki Sebepler (KVKK m.5)

Aşağıdaki hallerde açık rıza olmaksızın veri işlenebilir:

  • m.5/2-a: kanunlarda açıkça öngörülmesi,
  • m.5/2-c: sözleşmenin kurulması/ifası için gerekli olması (üyelik, yorum),
  • m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
  • m.5/2-e: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
  • m.5/2-f: meşru menfaatlerimiz için zorunlu olması (güvenlik, performans).

Pazarlama/bülten gönderimleri ve isteğe bağlı çerezler için m.5/1 (açık rıza) alınır.

5. Toplama Yöntemleri

  • Web sitesi formları (üyelik, yorum, iletişim),
  • Çerez/benzeri teknolojiler,
  • Sunucu/güvenlik logları,
  • E-posta ve destek süreçleri.

6. Aktarım Yapılan Taraflar ve Amaçları

  • Barındırma/Sunucu: [hosting firması adı] – barındırma, yedekleme, güvenlik.
  • Güvenlik/CDN: Cloudflare (DDoS koruması, CDN, güvenlik logları).
  • İstatistik/Performans: [WordPress Stats / Matomo / Google Analytics 4 – hangisini kullanacaksan belirt].
  • İletişim/Bülten: [Mail servis sağlayıcısı – varsa].
  • Yetkili Kurumlar: hukuki yükümlülükler kapsamında talep hâlinde.

Aktarımlar KVKK m.8-9 ve Kurul kararlarına uygun şekilde; yurtdışı hizmetleri kullanılıyorsa ilgili sağlayıcıların bulunduğu ülkelere açık rıza veya Kurul’un uygun bulduğu yeterli güvence çerçevesinde gerçekleştirilir.

7. Saklama Süreleri

  • Üyelik/yorum kayıtları: sözleşme ilişkisi + [X yıl]
  • Log ve güvenlik kayıtları: [5651 sayılı Kanun gereği öngörülen süre/1-2 yıl]
  • Ticari elektronik ileti izinleri ve ret kayıtları: 3 yıl
  • Muhasebe/işlem evrakı (varsa): 10 yıl
    Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

8. Çerezler (Cookies)

Sitede zorunlu (oturum, güvenlik) ve tercihe bağlı (analitik, performans) çerezler kullanılabilir. Ayrıntılar ve yönetim seçenekleri için Çerez Politikası sayfamızı inceleyebilirsiniz. Tercihe bağlı çerezler açık rıza ile çalışır.

9. KVKK m.11 Kapsamındaki Haklarınız

Bize başvurarak;

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşleme amaçlarını ve uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK ve ilgili mevzuata aykırı işleme varsa silinmesini/yok edilmesini isteme,
  • Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Otomatik sistemlerce analiz sonucu aleyhinize sonucun ortaya çıkmasına itiraz etme,
  • Zarara uğramanız hâlinde tazminat talep etme
    haklarına sahipsiniz.

10. Başvuru Yolları

KVKK m.13 uyarınca taleplerinizi “Veri İlgilisi Başvuru Formu” ile aşağıdaki kanallardan iletebilirsiniz:

Başvurular en geç 30 gün içinde sonuçlandırılır. Ücret alınması gerekirse Tarife’ye göre işlem yapılır.

11. Güvenlik Tedbirleri

  • TLS/SSL, güvenlik duvarı ve Cloudflare WAF,
  • Erişim yetkilerinin sınırlandırılması, 2FA, güçlü parola politikaları,
  • Log yönetimi ve izinsiz erişim tespiti,
  • Yedekleme, güncelleme ve zafiyet yamaları,
  • Gizlilik sözleşmeleri ve veri işleyenlerle sözleşmesel yükümlülükler.

12. Güncellemeler

Bu metin ihtiyaç halinde güncellenebilir. En güncel sürüm https://www.haughtymole.com/kvkk-aydinlatma adresinde yayımlanır.

Yürürlük Tarihi: 01.11.2025
Sürüm: v1.0