Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Veri Sorumlusu ve İletişim

Bu politika bakımından veri sorumlusu, Yapı Tasarım Akademisi web sitesinin yöneticisidir. Gizlilikle ilgili soru ve taleplerinizi iletisim@yapitasarimakademisi.com adresine iletebilirsiniz.

2. İşlenen Veriler

Siteyi nasıl kullandığınıza bağlı olarak aşağıdaki veriler işlenebilir:

• Teknik ve güvenlik verileri: IP adresi, istek zamanı, ziyaret edilen adres, tarayıcı ve cihazla ilgili teknik bilgiler ile güvenlik kayıtları.
• İletişim verileri: İletişim formunda verdiğiniz ad, e-posta adresi, konu ve mesaj içeriği.
• Yorum verileri: Tercih ettiğiniz görünen ad, yorum metni, ilgili içerik veya metin bölümü, gönderim zamanı ve moderasyon durumu.
• Oy ve geri bildirim verileri: Puan, faydalı/faydasız tercihi, sorun türü, isteğe bağlı açıklama ve ilgili içerik kimliği.
• Tercih ve analitik verileri: Çerez tercihiniz ile izin vermeniz hâlinde sayfa görüntüleme, yönlendiren site, yaklaşık ülke, tarayıcı ve cihaz türü gibi toplu kullanım ölçümleri.

Tekrarlanan oyları ve kötüye kullanımı önlemek amacıyla IP adresi sunucu tarafında tek yönlü olarak özetlenebilir (hash). Oy ve terim geri bildirimi kayıtlarında ham IP adresi saklanmaz; ancak bağlantı ve güvenlik hizmetleri IP adresini kendi sistemlerinde teknik olarak işleyebilir.

3. İşleme Amaçları ve Hukuki Dayanaklar

Kişisel veriler aşağıdaki amaçlarla işlenir:

• Sitenin sunulması, güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• İletişim taleplerinin alınması ve yanıtlanması.
• Yorumların yayımlanması, yanıtların ilişkilendirilmesi ve içerik moderasyonu.
• Oyların ve geri bildirimlerin kaydedilmesi, mükerrer işlemlerin önlenmesi ve içeriklerin geliştirilmesi.
• Açık tercihiniz hâlinde site kullanımının toplu istatistiklerle ölçülmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması.

İşleme faaliyetleri, niteliğine göre açık rıza, bir talebin yerine getirilmesi, hukuki yükümlülük, bir hakkın tesisi veya korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanabilir. Açık rızaya dayalı işlemlerde rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, önceki işlemlerin hukuka uygunluğunu etkilemez.

4. Hizmet Sağlayıcılar ve Veri Alıcıları

Site işlevlerinin sağlanması için aşağıdaki hizmet sağlayıcılardan yararlanılır:

• Cloudflare: İçerik dağıtımı, bağlantı güvenliği, bot koruması, Turnstile doğrulaması ve izin verilmesi hâlinde Web Analytics.
• Supabase: Yorum, oy ve terim geri bildirimi kayıtları ile bunları işleyen sunucu işlevleri.
• Mailgun: İletişim formu mesajlarının ve belirli sorun bildirimlerinin e-posta olarak iletilmesi.
• Umami: Yalnızca analitik izni verildiğinde toplu ziyaret istatistiklerinin ölçülmesi.

Hizmet sağlayıcıların ayrıntılı uygulamaları için Cloudflare, Supabase, Mailgun ve Umami gizlilik metinlerini inceleyebilirsiniz. Veriler ayrıca kanunen yetkili kamu kurumlarına, yalnızca hukuki bir zorunluluk bulunduğunda aktarılabilir.

5. Yurt Dışına Aktarım

Kullanılan hizmet sağlayıcıların küresel altyapıları nedeniyle veriler Türkiye dışında işlenebilir veya barındırılabilir. Böyle bir aktarım gerektiğinde, uygulanabilir mevzuatta öngörülen aktarım şartları ve uygun güvenceler esas alınır; gerekli olduğu durumlarda açık rızanız istenir.

6. Çerezler ve Tarayıcı Depolaması

Zorunlu güvenlik teknolojileri ile izin tercihleriniz için tarayıcı depolaması kullanılabilir. Umami ve Cloudflare Web Analytics yalnızca analitik izni verdikten sonra yüklenir. Kullanılan kayıtlar, amaçları ve tercihlerinizi değiştirme yöntemleri Çerez Politikası sayfasında açıklanmaktadır.

7. Veri Güvenliği

Kişisel verileri yetkisiz erişim, kayıp, değiştirme ve kötüye kullanıma karşı korumak amacıyla erişim kısıtlaması, şifreli bağlantı, girdi doğrulama, bot koruması ve hizmet sağlayıcıların güvenlik imkânları gibi makul teknik ve idari önlemler uygulanır. İnternet üzerinden hiçbir aktarım veya saklama yönteminin mutlak güvenlik sağlayamayacağı unutulmamalıdır.

8. Otomatik Karar Alma ve Profilleme

Ziyaretçiler hakkında hukuki veya benzer ölçüde önemli sonuç doğuran otomatik karar alma ya da davranışsal reklam profillemesi yapılmamaktadır.

9. Haklarınız

Uygulanabilir veri koruma mevzuatı kapsamında aşağıdaki konularda talepte bulunabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri öğrenme.
• İşleme amacını, verilerin amacına uygun kullanılıp kullanılmadığını ve aktarıldığı alıcıları öğrenme.
• Eksik veya yanlış verilerin düzeltilmesini; şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Haklarınıza ilişkin başvurunuzu, talebinizi açıkça belirterek iletisim@yapitasarimakademisi.com adresine gönderebilirsiniz. Başvurunun gerçekten size ait olduğunu doğrulamak için yalnızca gerekli ve ölçülü ek bilgiler istenebilir. Talepler uygulanabilir mevzuattaki süreler içinde değerlendirilir.

11. Politika Değişiklikleri

Bu politika, veri işleme faaliyetleri veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm ve son güncellenme tarihi bu sayfada yayımlanır; önemli değişiklikler uygun yöntemlerle ayrıca duyurulabilir.