Gizlilik Politikası
Son Güncelleme:
- Giriş
Melih Çınar (“biz”, “bize” veya “bizim”) tarafından işletilen bir teknoloji bilgi kütüphanesi olan Techaptic’e (techaptic.com) hoş geldiniz. Gizliliğinizi korumaya ve kişisel verilerinizi şeffaflık ve özenle işlemeye derinden bağlıyız. Bu Gizlilik Politikası, sizden hangi kişisel verileri topladığımızı, neden topladığımızı, bu verileri nasıl kullandığımızı ve koruduğumuzu ve verilerinizle ilgili haklarınızın neler olduğunu açıklamaktadır.
Verilerinizi, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye’nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) dahil olmak üzere geçerli veri koruma yasalarına tam uyum içinde işliyoruz. Bu politika, web sitemizin ve hizmetlerimizin tüm ziyaretçileri, kullanıcıları ve aboneleri için geçerlidir. Sitemizi kullanarak, bu politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz. - Veri Sorumlusu
Kişisel verilerinizden sorumlu olan Veri Sorumlusu:
İsim/Kurum: Melih Çınar (Techaptic Sahibi)
E-posta: [email protected]
Veri Sorumlusu olarak, kişisel verilerinizin işlenme amaçlarını ve vasıtalarını belirlemekten sorumluyuz. - Hangi Kişisel Verileri Neden Topluyoruz?
Kişisel verileri, sitemizle nasıl etkileşimde bulunduğunuza bağlı olarak farklı şekillerde topluyoruz. Verileri yalnızca belirli, açık ve meşru amaçlar için ve yalnızca hukuka uygun bir dayanağımız olduğunda işliyoruz.- 3.1. Web Sitemizi Ziyaret Ettiğinizde (Tüm Ziyaretçiler)
- İşlenen Veriler: IP adresiniz ve cihaz/tarayıcı bilgileriniz (User-Agent) güvenlik amacıyla otomatik kaydedilir.
- İşleme Amacı: Sitemizin operasyonel bütünlüğü ve güvenliği. Oracle Cloud üzerindeki yalıtılmış sunucumuz; Web Uygulama Güvenlik Duvarı (WAF) ve davranışsal tehdit tespiti sistemleri kullanılarak katmanlı olarak korunmaktadır.
- Hukuki Dayanak (GDPR/KVKK): Güvenli bir hizmet sürdürme konusundaki Meşru Menfaatimiz (GDPR Madde 6(1)(f), KVKK Madde 5(2)(f)).
- Veri İşleyenler: Altyapı sağlayıcılarımız (Oracle Cloud) ve CDN ağımız (Cloudflare).
- 3.2. Haber Bültenimize Abone Olduğunuzda ve Kaynaklara Eriştiğinizde
- İşlenen Veriler: E-posta adresiniz ve isteğe bağlı olarak adınız.
- İşleme Amacı: Bu verileri aşağıdaki amaçlarla işliyoruz:
- Aboneliğinizi yönetmek ve onayınıza istinaden size periyodik olarak haber bültenleri, makaleler ve sitemizle ilgili diğer içerikleri göndermek.
- Bir kaynağı indirme talebinde bulunduğunuzda, doğrulanmış bir abone olarak durumunuzu teyit etmek. Bu, dosyaya erişiminizi sağlamamıza olanak tanır.
- Nasıl İşliyoruz:
- Abonelik: Çift onay (double opt-in) süreci kullanıyoruz. Kaydolduğunuzda, e-postanıza gönderilen bir onay bağlantısına tıklamanız gerekir. Bu, e-posta listemizde olmak için verdiğiniz açık rızayı teyit eder.
- İndirmeler: Bir yazıdan dosya indirmek istediğinizde, o anda e-posta adresinizi talep edeceğiz. Sistemimiz, indirme bağlantısını sağlamadan önce e-postanızın aktif ve doğrulanmış bir aboneye ait olup olmadığını kontrol edecektir.
- Hukuki Dayanak (GDPR/KVKK): E-posta almak için çift onay süreciyle açıkça verilen Açık Rızanız (GDPR Madde 6(1)(a), KVKK Madde 5(1)) ve yalnızca doğrulanmış abonelerin korunan kaynaklara erişebilmesini sağlama konusundaki Meşru Menfaatimiz (GDPR Madde 6(1)(f), KVKK Madde 5(2)(f)).
- Veri Saklama ve İşleme: Abonelik verileriniz, kendi sunucumuzda barındırılan dahili CRM sistemimiz kullanılarak web sitemizin veritabanında saklanır ve yönetilir. Size haber bültenimizi ve gerekli sistem bildirimlerini ulaştırmak amacıyla, iletişim bilgileriniz bu görevler için veri işleyen olarak hareket eden e-posta gönderim sağlayıcılarımıza (ör. Brevo, SMTP2GO) güvenli bir şekilde iletilir.
- 3.3. Formlarımız Aracılığıyla Bizimle İletişime Geçtiğinizde (Örn. Genel Sorular, Geri Bildirim)
- İşlenen Veriler: Formda sağladığınız ve adınız, e-posta adresiniz, mesajınızın konusu ve mesajınızın içeriğini içerebilen kişisel veriler. Ayrıca, güvenlik ve spam (istenmeyen) önleme amacıyla IP adresinizi de işleriz.
- İşleme Amacı: Bu verileri, özel sorularınıza, taleplerinize veya geri bildirimlerinize yanıt vermek amacıyla işleriz.
- Hukuki Dayanak (GDPR/KVKK): Etkin müşteri hizmeti sunma ve iletişim kurma konusundaki Meşru Menfaatimiz (GDPR Madde 6(1)(f), KVKK Madde 5(2)(f)).
- Veri İşleyenler: Gönderiminiz, form altyapımız tarafından web sitemizin içerik yönetim sistemi içinde işlenir. Ardından, Zoho tarafından yönetilen iş e-posta gelen kutumuza iletilir. Spam filtrelemesi Cloudflare Turnstile tarafından yapılır.
- 3.4. Hesap Kaydı Yaptığınızda veya Topluluğumuzu Kullandığınızda
- İşlenen Veriler: Seçtiğiniz kullanıcı adı, e-posta adresi, şifrenizin karma (karıştırılmış) bir versiyonu ve IP adresiniz. Topluluk içinde paylaşım yaptığınızda, gönderilerinizin içeriğini, kazandığınız rozetleri ve katıldığınız alanları (Spaces) da işleriz.
- İşleme Amacı: Topluluk platformumuza katılmanıza olanak tanıyan kullanıcı hesabınızı oluşturmak ve yönetmek.
- Hukuki Dayanak (GDPR/KVKK): Bir Sözleşmenin Kurulması veya İfası (GDPR Madde 6(1)(b), KVKK Madde 5(2)(c)). Kaydolarak, size topluluk erişimi sağlamamız için bizimle bir sözleşme yapmış olursunuz.
- Veri İşleyenler ve Yedekleme: Verileriniz kendi sunucularımızda barındırılır. Veri kaybını önlemek ve olağanüstü durum kurtarma (Disaster Recovery) amacıyla, veritabanımızın askeri sınıf şifrelenmiş (encrypted) yedekleri güvenli bir şekilde Google Drive bulut depolama alanına senkronize edilir. Şifreleme anahtarları yalnızca sunucumuzda barındırılır.
- 3.5. Dijital Bir Ürün Satın Aldığınızda
- İşlenen Veriler: Adınız, e-posta adresiniz, fatura bilgileriniz ve satın alımlarınızın bir kaydı.
- İşleme Amacı: Ödemenizi işlemek, ürünü teslim etmek, destek sağlamak ve yasal/muhasebe amaçları için.
- Hukuki Dayanak (GDPR/KVKK): Bir Sözleşmenin Kurulması veya İfası (GDPR Madde 6(1)(b), KVKK Madde 5(2)(c)).
- Veri İşleyenler: Finansal işlemler, güvenli üçüncü taraf ödeme işlemcileri (ör. Stripe, PayPal) tarafından gerçekleştirilir. Tam kredi kartı bilgilerinizi sunucularımızda saklamayız.
- 3.6. Site İçi Aramayı Kullandığınızda
- İşlenen Veriler: Girdiğiniz arama terimleri ve IP adresiniz.
- İşleme Amacı: Size ilgili arama sonuçlarını sunmak ve site navigasyonumuzu iyileştirmek için arama etkinliğini anonim şekilde analiz etmek.
- Hukuki Dayanak (GDPR/KVKK): Web sitemizin işlevselliğini iyileştirme konusundaki Meşru Menfaatimiz (GDPR Madde 6(1)(f), KVKK Madde 5(2)(f)).
- Veri İşleyen: Bu veriler, dahili arama altyapımız tarafından işlenir.
- 3.7. Web Sitesi Trafik Analizi
- İşlenen Veriler: IP adresleri anında anonimleştirilir. Hiçbir kişisel veri (PII) toplanmaz ve cihazınıza çerez yerleştirilmez.
- İşleme Amacı: Ziyaretçilerin sitemizi nasıl kullandığını gizliliğe %100 saygılı bir şekilde anlamak.
- Hukuki Dayanak (GDPR/KVKK): Çerezsiz ve tamamen anonim yapısı nedeniyle Meşru Menfaatimiz (GDPR Madde 6(1)(f), KVKK Madde 5(2)(f)).
- Veri İşleyen: Dış bir sağlayıcı yoktur. Ziyaretçi analizi, kendi sunucularımızda barındırılan (self-hosted) açık kaynaklı Umami yazılımı ile yapılır. Verileriniz hiçbir şekilde dışarı aktarılmaz veya üçüncü partilerle paylaşılmaz.
- 3.8. Üçüncü Taraf İçeriklerle Etkileşime Girdiğinizde
- YouTube Videoları: Sitemizdeki videolar, sayfa performansını artırmak ve veri gizliliğinizi korumak amacıyla ‘Tıkla-Yükle’ (Click-to-Load) teknolojisi kullanır. Video kapak görselleri yerel sunucumuzdan (veya proxy üzerinden) sunulur. Siz ‘Oynat’ butonuna basana kadar Google/YouTube sunucularına hiçbir veri (IP adresi dahil) aktarılmaz ve cihazınıza çerez yerleştirilmez. Videoyu kendi iradenizle oynatarak, YouTube’un veri işlemeye başlamasını kabul etmiş sayılırsınız.
- Satış Ortaklığı (Affiliate) Bağlantıları: Bir satış ortaklığı bağlantısına tıklarsanız, yönlendirildiğiniz site cihazınıza bir izleme çerezi yerleştirebilir.
- Hukuki Dayanak (GDPR/KVKK): Çerez onay banner’ımız aracılığıyla yönetilen Açık Rızanız (GDPR Madde 6(1)(a), KVKK Madde 5(1)).
- 3.9. Formlarımızı Kullandığınızda (Spam ve Kötüye Kullanımı Önleme)
- İşlenen Veriler: Gizlilik odaklı bir doğrulama sistemi olan Cloudflare Turnstile kullanıyoruz. Geleneksel CAPTCHA’ların aksine Turnstile, tarama geçmişinizi izlemeden veya cihazınızda çerez depolamadan insan olduğunuzu doğrular. IP adresi ve tarayıcı özellikleri gibi teknik verileri toplayabilir.
- İşleme Amacı: İnsan kullanıcılar ile botları ayırt ederek formlarımızı ve giriş alanlarımızı spam ve kaba kuvvet (brute-force) saldırılarından korumak.
- Hukuki Dayanak (GDPR/KVKK): Web sitemizi ve hizmetlerimizi kötüye kullanımdan koruma konusundaki Meşru Menfaatimiz (GDPR Madde 6(1)(f), KVKK Madde 5(2)(f)).
- Veri İşleyen ve Politikalar: Bu veriler Cloudflare, Inc. tarafından işlenir. Turnstile ile etkileşiminiz Cloudflare Gizlilik Politikası’na tabidir.
- 3.1. Web Sitemizi Ziyaret Ettiğinizde (Tüm Ziyaretçiler)
- Verilerinizi Kimlerle Paylaşıyoruz (Veri İşleyenlerimiz)
Kişisel verilerinizi satmıyor veya kiralamıyoruz. Yalnızca bizim adımıza hizmet sunan güvenilir Veri İşleyenlerle paylaşıyoruz:- Oracle Corporation (ABD): Bulut altyapısı ve barındırma.
- Cloudflare, Inc. (ABD): CDN, WAF ve spam önleme (Turnstile).
- Brevo (Fransa, AB) & SMTP2GO (Yeni Zelanda/Global): E-posta bültenleri ve sistem bildirimlerinin (transactional) gönderimi.
- Google LLC (ABD): Sadece YouTube video gömme ve felaket kurtarma senaryoları için şifrelenmiş sistem yedeklerinin depolanması (Google Drive) amacıyla kullanılır.
- Zoho Corporation (Hindistan/AB Veri Merkezleri): İş e-postası barındırma.
- Uluslararası Veri Aktarımları
Kişisel verileriniz, özellikle ABD başta olmak üzere AEA ve Türkiye dışında işlenebilir.- Standart Sözleşme Maddeleri (SCCs): KVKK onaylı Standart Sözleşme Maddeleri’ni kullanıyoruz.
- Veri Güvenliği ve Saklama
Verilerinizi korumak için şifreleme (SSL/TLS), güvenlik duvarları ve düzenli güncellemeler kullanıyoruz.- Haber Bülteni: Abone olduğunuz sürece saklanır.
- Güvenlik Kayıtları (IP Adresleri): Minimum 1 sene.
- Analiz Verileri: 14 ay.
- Veri Koruma Haklarınız
Erişim, Düzeltme, Silme (Unutulma), Sınırlandırma, İtiraz Etme, Veri Taşınabilirliği ve Onayı Geri Çekme haklarına sahipsiniz. Ayrıca KVKK veya ilgili AB makamlarına şikayette bulunabilirsiniz.
Haklarınızı kullanmak için: [email protected] - Çocukların Gizliliği
Web sitemiz 16 yaş altı çocuklara yönelik değildir. - Bu Gizlilik Politikasındaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler size e-posta veya web sitemizdeki belirgin bir bildirim aracılığıyla bildirilecektir.
