Gizlilik Politikası

1. Hangi verileri işliyoruz?

• Hesap: görünen ad, e-posta adresi ve şifreniz (şifre yalnızca geri döndürülemez bir özet olarak saklanır). Profilinize eklediğiniz fotoğraf ve sosyal medya bağlantıları.
• Google ile giriş: Google'dan yalnızca doğrulanmış e-posta adresiniz, adınız ve Google hesap kimliğiniz alınır. Google şifrenizi görmeyiz.
• Yorumlar: yorum metni ve, giriş yapmadan yorum yapıyorsanız, yazdığınız ad ve e-posta adresi. E-posta adresiniz herkese açık gösterilmez.
• İletişim formu: adınız, e-posta adresiniz, konu ve mesajınız.
• Bülten: e-posta adresiniz, dil tercihiniz, onay ve çıkış tarihleri.
• Teknik veriler: IP adresiniz ve tarayıcı bilgisi (User-Agent), güvenlik ve hata kayıtlarında. Yazı görüntülenme sayımı yalnızca hangi yazının ne zaman okunduğunu saklar, sizi tanımlamaz.

2. Verileri neden kullanıyoruz?

Hukuki sebepler: sözleşmenin kurulması ve ifası (hesap), açık rızanız (bülten), meşru menfaatimiz (güvenlik, kötüye kullanımın önlenmesi) ve hukuki yükümlülükler.

• Hesabınızı oluşturmak, giriş yapmanızı sağlamak ve e-posta adresinizi doğrulamak.
• Yorumlarınızı yayınlamak ve moderasyonu yapmak.
• İletişim formundaki mesajlara yanıt vermek.
• Onay verdiyseniz yeni yazılardan haberdar eden bülteni göndermek. Her e-postada tek tıkla çıkış bağlantısı bulunur.
• Siteyi ve hesapları kötüye kullanıma karşı korumak (şifre denemesi sınırı, robot doğrulaması, kayıt tutma) ve hataları gidermek.

3. Çerezler ve tarayıcı depolaması

Reklam veya izleme amaçlı çerez kullanmıyoruz. Yalnızca sitenin çalışması için gerekli olanlar vardır:

• Oturum çerezi: giriş yaptığınızda oturumunuzu yenilemek için kullanılan, JavaScript tarafından okunamayan güvenli çerez (en çok 30 gün).
• csrf_token: oturum yenileme ve çıkış isteklerini korumak için.
• NEXT_LOCALE: dil tercihinizi hatırlamak için.
• Tarayıcı depolaması: tema tercihi (açık/koyu) ve bir yazının aynı oturumda tekrar sayılmaması için küçük bir işaret.
• Robot doğrulaması (Cloudflare Turnstile) formlarda kendi çerezlerini veya benzeri teknolojileri kullanabilir.

4. Verileri kimlerle paylaşıyoruz?

Verilerinizi satmıyoruz. Hizmeti sunmak için şu hizmet sağlayıcılar kullanılır; her biri yalnızca kendi görevi için gereken veriyi işler:

• Barındırma ve sunucu altyapısı.
• Cloudflare: içerik dağıtımı, güvenlik ve robot doğrulaması (Turnstile).
• Google: yalnızca "Google ile giriş" kullandığınızda.
• E-posta gönderim hizmeti: doğrulama, şifre sıfırlama ve bülten e-postalarının iletilmesi.

5. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların bir kısmı verileri Türkiye dışında işleyebilir. Aktarım, ilgili mevzuatta öngörülen şartlara uygun olarak yapılır.

6. Saklama süreleri

• Hesap bilgileri: hesabınız silinene kadar. Silinen hesaplar, yanlışlıkla silmelere karşı yönetim panelinde geri alınabilir durumda tutulabilir; kalıcı silinmesini iletişim formundan isteyebilirsiniz.
• Yorumlar ve iletişim mesajları: gerekli olduğu sürece veya silme talebinize kadar.
• Bülten: aboneliğinizi iptal edene kadar; iptal kaydı tekrar e-posta göndermemek için saklanır.
• Uygulama kayıtları (IP ve User-Agent içerebilir): 30 gün. Süresi dolan oturum kayıtları kısa sürede silinir.

7. Haklarınız

KVKK madde 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Profil sayfanızdan bilgilerinizi düzenleyebilir, bülten aboneliğinizden tek tıkla çıkabilirsiniz. Diğer talepleriniz için iletişim sayfasındaki formu kullanın; en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız da saklıdır.

8. Güvenlik

Bağlantılar HTTPS ile şifrelenir, şifreler geri döndürülemez biçimde saklanır, giriş denemeleri sınırlandırılır ve yönetici hesapları için iki adımlı doğrulama desteklenir. Hiçbir sistem tamamen risksiz değildir; bir ihlal fark edersek mevzuatın öngördüğü şekilde bildiririz.

9. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde bu sayfadaki tarihi yeniler, gerekirse sizi ayrıca bilgilendiririz.