Kişisel veriler nasıl ele alınır?

Bu politika, digital-foundation.top üzerinde hangi verilerin hangi amaçlarla işlenebileceğini, mevcut sürümde hangi üçüncü taraf teknolojilerin aktif olmadığını ve Türkiye’deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bağlamında başvuru kanallarını açıklar.

1. Kapsam ve veri sorumlusu bilgisi

Bu politika digital-foundation.top alan adındaki herkese açık sayfaları ve iletişim formunu kapsar. Proje için gerçek şirket/unvan, ticaret sicil numarası, vergi numarası ve doğrulanmış fiziksel işletme adresi sağlanmamıştır. Bu nedenle bu bilgiler uydurulmaz. Veri işleme hakkında iletişim için kullanılabilen kanal [email protected] adresidir.

2. İşlenebilecek veri kategorileri

İletişim formu verileri

Formu kullanırsanız ad, e-posta adresi, seçtiğiniz konu, mesaj içeriği ve onay kutusu bilgisi işlenebilir. Formun amacı kullanıcı sorusuna cevap vermektir. Formda sağlık dosyası, kimlik numarası, banka bilgisi veya gereksiz hassas veri göndermemenizi öneririz.

Teknik sunucu verileri

Hosting sağlayıcısı, hizmetin güvenliği ve işletimi için IP adresi, zaman damgası, istek yapılan URL, tarayıcı/cihaz bilgisi, HTTP durum kodu ve benzeri standart erişim kayıtları tutabilir. Bu kayıtların kapsamı ve saklama süresi kullanılan hosting altyapısına bağlıdır.

3. İşleme amaçları

• İletişim taleplerini almak ve yanıtlamak;
• web sitesini çalışır, güvenli ve erişilebilir tutmak;
• kötüye kullanım, spam veya teknik saldırıları tespit etmek;
• hukuki yükümlülük veya hakkın tesisi/korunması halinde gerekli kayıtları saklamak;
• kullanıcı tarafından bildirilen içerik hatalarını incelemek.

4. KVKK kapsamında hukuki sebepler

Her veri işleme faaliyeti aynı hukuki sebebe dayanmaz. İletişim talebine cevap verilmesi, talebin niteliğine göre bir hakkın tesisi/kullanılması, meşru menfaat veya açık rıza gibi KVKK’da öngörülen koşullardan biriyle ilişkilendirilebilir. Açık rıza gereken bir işlem varsa rızanın belirli, bilgilendirilmiş ve özgür iradeyle verilmesi gerekir. Bu politika, somut olayın yerine genel bir açıklama sunar.

5. Özel nitelikli kişisel veriler

Sağlık bilgileri Türkiye’de özel nitelikli kişisel veri rejimine tabidir. Digital Foundation’ın iletişim formu sağlık kaydı toplamak için tasarlanmamıştır. Lütfen tanı raporu, reçete, laboratuvar sonucu veya ayrıntılı sağlık geçmişi göndermeyin. Böyle bir veri istemeden iletilirse, talebin yanıtlanması için gerekli değilse silinmesi veya gereksiz ayrıntıların işlenmemesi hedeflenir.

6. Cookies ve localStorage

Mevcut production sürümünde GA4, Google Tag Manager, reklam/remarketing pikseli, affiliate tracking çerezi, Cookiebot veya reCAPTCHA aktif değildir. Site yalnızca basit depolama bildirimini kapattığınızı hatırlamak için tarayıcının localStorage özelliğini kullanabilir. Bu anahtar kişisel kimlik oluşturmaya veya siteler arası davranış takibine yönelik değildir. Ayrıntı için Çerezler ve Depolama Politikası'na bakın.

7. Affiliate ilişkisi ve veri aktarımı

İş modeli affiliate olarak tanımlanmıştır; ancak bu sürümde affiliate partner ve affiliate URL sağlanmamıştır. Bu nedenle affiliate bağlantısına tıklama, partner pikseli, click-id veya satış dönüşümü aktarımı mevcut değildir. Gelecekte gerçek partner entegrasyonu yapılırsa politika, hangi verinin kime ve hangi amaçla aktarıldığını yansıtacak şekilde güncellenmelidir.

8. Üçüncü taraf servisleri

GA4, GTM, Cookiebot, reCAPTCHA ve Google Maps alanları config dosyasında hazır tutulabilir, ancak kimlik/anahtar değerleri boş olduğu için mevcut sürümde bu servisler yüklenmez. Bu nedenle politika, bu servislerin halihazırda ziyaretçi verisi işlediğini iddia etmez.

9. Alıcılar ve işleyenler

Site barındırma/e-posta altyapısının işletimi için teknik hizmet sağlayıcılar veri işleyen konumunda olabilir. Yetkili kamu kurumları, yasal talep bulunması halinde mevzuat çerçevesinde veri alabilir. Gerçek bir hosting veya e-posta sağlayıcısının adı kullanıcı tarafından verilmediği için bu politika belirli bir şirket uydurmaz.

10. Yurt dışına aktarım

Kullanılan hosting, e-posta veya gelecekte eklenecek üçüncü taraf hizmetler Türkiye dışında altyapı kullanıyorsa yurt dışı aktarım hükümleri gündeme gelebilir. Mevcut altyapı sağlayıcılarının yeri hakkında doğrulanmış veri sağlanmadığından, bu sitede belirli bir aktarım mekanizmasının aktif olduğu ileri sürülmez.

11. Saklama

İletişim kayıtları, talebi yanıtlamak ve gerektiğinde yazışmanın bağlamını korumak için makul süre boyunca tutulabilir; gereksiz hale gelen verilerin silinmesi hedeflenir. Teknik logların saklama süresi hosting yapılandırmasına bağlıdır. Yasal zorunluluk bulunan kayıtlar ilgili süre boyunca saklanabilir.

12. Güvenlik

Site, veri minimizasyonu, sunucu tarafı form doğrulaması, basit honeypot alanı ve HTTPS ile kullanılmaya uygun yapı hedefler. Bununla birlikte internet üzerinden veri iletiminin mutlak güvenliği garanti edilemez. Kullanıcıların form aracılığıyla hassas veya gereksiz veri göndermemesi önemlidir.

13. KVKK kapsamındaki başlıca haklar

KVKK’nın uygulanabildiği ölçüde ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme ve kanunda öngörülen diğer hakları kullanabilir.

14. Başvuru

Gizlilik veya veri talebi için [email protected] adresine yazabilirsiniz. Talebinizde hangi işlemi sorduğunuzu ve sizinle nasıl iletişim kurulacağını belirtin; gereksiz kimlik veya sağlık verisi göndermeyin.

15. Çocuklar

Site yetişkin erkek sağlığı konularına yöneliktir ve çocuklardan bilerek kişisel veri toplamayı hedeflemez.

16. Dış bağlantılar

Mevcut sürümde kullanıcıyı ticari/affiliate üçüncü taraf sitelere götüren aktif dış bağlantı bulunmamaktadır. Gelecekte dış kaynak bağlantıları eklenirse bu sitelerin gizlilik uygulamaları Digital Foundation tarafından kontrol edilemez.

17. Politika değişiklikleri

Site fonksiyonları veya mevzuat değiştikçe bu metin güncellenebilir. Özellikle analytics, reklam, affiliate tracking, reCAPTCHA veya Maps etkinleştirilirse bu sayfanın teknik gerçekle uyumlu kalması gerekir.