Aydınlatma Metni

Veri sorumlusu

Bu site kişisel bir siteye ait ve verilerinizi işleyen kişi benim: Seçkin Can Şahin. Bir şirket, kurum ya da tüzel kişi adına işlemiyorum. Her türlü talebiniz ve sorunuz için tek adres: ben@seckin.ai.

Bu sitede iki tür veri topluyorum. Birincisi siz verdiğinizde: bültene abone olduğunuzda, iletişim formunu doldurduğunuzda ve bir yazıya yorum bıraktığınızda. İkincisi siz sayfaları gezerken, sitenin nasıl kullanıldığını görmek için. Hiçbirini üçüncü bir pazarlama şirketine aktarmıyorum.

Ne topluyorum

• Bülten: e-posta adresiniz, abone olduğunuz sayfa, onay zamanı. Buna ek olarak, gönderdiğim e-postaların açılıp açılmadığını ve içindeki bağlantılara tıklanıp tıklanmadığını kaydediyorum: hangi e-posta, hangi bağlantı, ne zaman.
• İletişim: adınız, e-posta adresiniz, mesajınız ve iletişim nedeniniz.
• Yorum: adınız, e-posta adresiniz ve yorum metniniz. E-posta adresiniz hiçbir zaman yayımlanmaz.

Bu üçünde de IP adresinizin karmaşıklaştırılmış (hash'lenmiş) bir özetini saklıyorum — ham IP adresini değil. Bu, kötüye kullanımı sınırlamak için gereken asgari veridir.

Bülten e-postalarındaki bu ölçüm iki şeyle çalışıyor: e-postanın içine koyduğum küçük bir görsel (izleme pikseli) ve bağlantıların ölçüm adresi üzerinden geçmesi. Kayıt e-posta adresinizle eşleştiği için hangi sayıyı açtığınızı ve hangi bağlantıya tıkladığınızı görebiliyorum. Tıklama bildiriminde bana ulaşan IP adresini ve tarayıcı bilgisini (user agent) bilerek saklamıyorum; bildirimin ham hâlini de tutmuyorum. Ölçümü, hangi konunun okunduğunu görüp sonraki sayıların içeriğini ona göre seçmek için yapıyorum.

Site ölçümü

Sitenin tamamında Google Analytics çalışıyor. Hangi sayfaya girdiğinizi, sitedeki bağlantılara tıklamanızı, bültene abone olduğunuzda ve abonelikten çıktığınızda bunu, iletişim formu ve yorum gönderdiğinizde de bunu ölçüyorum. Buna ek olarak bir yazıda ne kadar aşağı indiğinizi ölçüyorum: hangi yazının gerçekten okunduğunu, hangisinin yalnız açılıp kapatıldığını başka türlü göremiyorum. Bu veri Google'ın sunucularında tutuluyor; oradaki işleme Google'ın kendi gizlilik politikası uygulanıyor.

Google Analytics bunu yaparken tarayıcınıza kendi çerezini bırakıyor: aynı ziyaretçiyi sonraki ziyaretlerde de aynı ziyaretçi olarak sayabilmesi buna dayanıyor. Bu çerez Google'ın; ben ne koyuyorum ne de içindekini okuyorum.

Arama kutusuna yazdığınız metin de ölçülüyor ve bunu ayrıca söylemek istiyorum, çünkü yukarıdakilerden farklı bir şey: diğerlerinin hepsi bir sayfa adresi ya da bir form olayı, bu ise sizin yazdığınız serbest metin. Sitede aradığınız kelime, kaç sonuç çıktığı ve hangi sonuca tıkladığınız kaydediliyor; hiç sonuç çıkmayan aramalar benim için ayrıca değerli, çünkü yazmam gereken şeyi en doğrudan onlar söylüyor. Metin 80 karakterde kesiliyor. Google'a giden kopyaya kim olduğunuza dair hiçbir şey eklenmiyor; kendi kaydımda ise aşağıdaki bülten istisnası burada da geçerli.

Google Analytics IP adresinizi kaydetmiyor — eski ölçüm sistemlerinin aksine, IP adresi bu sistemde hiçbir aşamada saklanmıyor.

Kendi tuttuğum ölçüm

Yukarıdakine ek olarak, aynı olayların bir kopyasını kendi veritabanımda tutuyorum. Sebebi şu: Google Analytics bana özetler veriyor, ham kayıtları vermiyor; siteyi geliştirmek için sorduğum soruların çoğunu o özetler cevaplamıyor. Bu ikinci kayıt Google'a gitmiyor, hiçbir yere satılmıyor ve sunucusu benim.

Ne tutuyorum: hangi sayfaya girdiğiniz, ne kadar aşağı indiğiniz, neye tıkladığınız, sitede ne aradığınız, siteye nereden geldiğiniz (yalnız gelinen sitenin adı), cihazınızın masaüstü mü telefon mu olduğu ve ülkeniz.

Bu ikinci kayıtta çerez kullanmıyorum. Sizi bir ziyaretten diğerine tanıyan kalıcı bir işaret yok. Aynı gün içindeki hareketleri birbirine bağlayabilmek için IP adresiniz, tarayıcı bilginiz ve o günün tarihinden hash'lenmiş geçici bir etiket üretiyorum. Bu etiket her gece sıfırlanıyor; ertesi gün geldiğinizde sizi tanımıyorum. Ham IP adresini, tarayıcı bilgisinin kendisini ve şehir bilgisini saklamıyorum.

Adres satırındaki soru işaretinden sonrası da saklanmıyor — veritabanı bunu kabul etmiyor. Böylece bir bağlantıda taşınan arama metni ya da kişisel bir kod kazara kaydın içine düşemiyor.

Bir istisna var ve açıkça söylemek istiyorum: size gönderdiğim bülten e'postasındaki bağlantıya tıklayıp siteye geldiğinizde, o bağlantı kim olduğunuzu taşıyor. O ziyaretteki hareketleriniz e'posta adresinize bağlanıyor ve sizi tekil olarak görebiliyorum. Aynı şey yorum bıraktığınızda ve aboneliğinizi onayladığınızda da geçerli. Bültene hiç abone olmadıysanız bu hiçbir zaman olmuyor. Bağlantıdaki kodun kendisi kayda yazılmıyor.

Ham kayıtlar 400 gün sonra otomatik siliniyor. Bu bir takvim işi değil, veritabanının kendi kuralı: yeni kayıt geldikçe eskiyenler siliniyor, yani çalışmayı unutabileceğim bir temizlik görevi yok.

Ne yapmıyorum

Verinizi satmıyorum.

Hangi hukuki sebeple

Her işleme kaleminin dayanağı ayrı ve hepsi 6698 sayılı Kanun'un 5. maddesinde:

Ne	Hukuki sebep
Bülten aboneliği ve gönderim ölçümü	Listeye iki yoldan girildi ve ikisi aynı değil — aşağıda ayrı yazdım.
Yorum	Açık rızanız (m.5/1). Yorumu siz yazıyorsunuz, adınızı ve adresinizi siz veriyorsunuz.
İletişim formu	Talebinizin karşılanması — bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olma (m.5/2-c) ve meşru menfaat (m.5/2-f). Bana yazdığınız için size cevap yazabilmem gerekiyor.
Site ölçümü (Google Analytics ve kendi ölçümüm)	Meşru menfaatim (m.5/2-f): hangi yazının okunduğunu, neyin işe yaramadığını görmek.

Rızanızı istediğiniz an geri alabilirsiniz; bülten için her e-postanın altındaki çıkma bağlantısı, yorum için bana yazmanız yeterli.

Bülten listesine nasıl girdiniz

Bunu ayrı yazıyorum çünkü herkes aynı yoldan gelmedi ve tek cümleyle anlatmak yanlış olurdu.

Bu siteden abone olduysanız adresinizi kutuya yazdınız, ardından size gönderdiğim e-postadaki bağlantıya tıklayarak onayladınız. Onaylamadıysanız size hiç yazmadım.

Adresiniz bende önceden varsa — angel.capital veya angel.business sitelerimden — sizi bu listeye ben ekledim. Eklerken bunu anlatan bir e-posta gönderdim ve o e-postada da, sonrasındaki her e-postada da çıkma bağlantısı var: bağlantıya tıklayıp adresinizi yazıyorsunuz ve çıkıyorsunuz. Bu bir onay tıklamasıyla başlamadı; olduğu gibi yazıyorum.

Yurt dışına aktarım

Google Analytics kullandığım için ölçüm verisi Google'ın yurt dışındaki sunucularında işleniyor. Bu bir aktarım ve Kanun'un 9. maddesi kapsamında: Google, kendi veri işleme şartlarında Avrupa Komisyonu'nun standart sözleşme hükümlerini taahhüt ediyor ve aktarım bu uygun güvencelere dayanıyor.

Aktarılan şey hangi sayfaya girdiğiniz, nereden geldiğiniz, cihazınızın türü ve ülkeniz. Adınız, e-posta adresiniz ve yorumlarınız Google'a gitmiyor; onlar bültenimi gönderdiğim Resend ve sitenin veritabanında duruyor.

Haklarınız

Verinizin silinmesini istediğinizde silerim. Bülten kaydınızı sildiğimde ölçüm kayıtlarınızdaki bağ da onunla birlikte gidiyor: geriye kalan satırlar artık kimseye ait olmuyor. Bülten aboneliğinden her e-postanın altındaki bağlantıyla çıkabilirsiniz: bağlantı sizi bir sayfaya götürüyor, orada adresinizi yazıp onaylıyorsunuz. Tek tıkla değil, iki adım.

Kanun'un 11. maddesi bunun ötesinde şu hakları veriyor. Hepsi için tek adres ben@seckin.ai:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.

Nasıl başvurursunuz: yukarıdaki adrese kimliğinizi belirterek yazın ve ne istediğinizi yazın. Kanun'un 13. maddesi gereği en kısa sürede ve en geç otuz gün içinde cevap veriyorum.