Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Bahadır Sevgin tarafından işlenmektedir.

İletişim: bas.oper.co@gmail.com · Adres: Bursa, Türkiye

2. Hangi verileri işliyoruz?

• İletişim formu: adınız, Instagram kullanıcı adınız ya da e-posta adresiniz, ilgilendiğiniz konu ve mesajınız.
• Yorum formu: adınız, Bahadır Sevgin ile ilişkinizi anlatan kısa bilgi (ör. “grup dersi öğrencisi”) ve yorumunuz.
• Kaynak bilgisi: siteye hangi bağlantıdan geldiğiniz (ör. bir Instagram paylaşımı) ve formu hangi sayfadan gönderdiğiniz. Bu bilgi yalnızca formla birlikte iletilir.
• Teknik kayıtlar: sitenin barındırıldığı altyapı, güvenlik amacıyla IP adresi ve tarayıcı bilgisi gibi sunucu kayıtlarını kısa süreli tutabilir.

Site çerez kullanmaz. Hangi bağlantıdan geldiğiniz bilgisi yalnızca tarayıcınızın oturum belleğinde, sekmeyi kapatana kadar tutulur.

3. Hangi amaçlarla?

• Ders, workshop, festival, hakemlik ve iş birliği taleplerinize dönüş yapmak ve görüşmeyi yürütmek.
• Yorumunuzu, onaylandıktan sonra sitede yayınlamak.
• Sitenin güvenliğini sağlamak ve kötüye kullanımı (spam gibi) önlemek.
• Hangi içeriklerin ilgi gördüğünü toplu olarak anlamak.

4. Hukuki sebepler

• İletişim talepleri: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c) ve meşru menfaat (m. 5/2-f).
• Güvenlik ve teknik kayıtlar: meşru menfaat (m. 5/2-f).
• Yorumların adınızla yayınlanması: açık rızanız (m. 5/1). Rızanızı istediğiniz zaman geri alabilirsiniz; bu durumda yorumunuz yayından kaldırılır.

5. Verileriniz kimlere aktarılır?

Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Sitenin çalışması için aşağıdaki hizmet sağlayıcılardan yararlanılır:

• Barındırma: Vercel Inc. (ABD)
• E-posta iletimi: Resend (ABD şirketi; e-postalar Japonya'daki sunucular üzerinden iletilir)
• Gelen mesajların okunduğu e-posta kutusu: Google (Gmail, ABD)
• Yorum veritabanı: Upstash, Inc. (ABD şirketi; veriler Almanya, Frankfurt'taki sunucularda tutulur)

6. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları yurt dışında (ABD, Almanya ve Japonya) bulunur. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı yoktur; aktarım KVKK m. 9'daki istisnalara dayanır:

• İletişim formu: Formu kendi isteğinizle gönderdiğinizde verileriniz yalnızca talebinize (ders, workshop, iş birliği gibi bir sözleşmenin kurulmasına) cevap verilebilmesi için gerekli olduğu ölçüde aktarılır (m. 9/6-b).
• Yorum formu: Aktarım, formdaki onay kutusuyla verdiğiniz açık rızaya dayanır (m. 9/6-a).
• Riskler: Yurt dışındaki ülkelerin veri koruma kuralları Türkiye'dekinden farklı olabilir ve oradaki resmi makamlar yerel hukuka göre verilere erişim talep edebilir. Hizmet sağlayıcılar, sözleşmeleri gereği verileri şifreli bağlantıyla taşımayı ve yetkisiz erişime karşı korumayı taahhüt eder.

Onaylanıp yayınlanan yorumlar internette herkese açık olur.

7. Ne kadar süre saklanır?

• İletişim mesajları: talebiniz sonuçlandıktan sonra en fazla 2 yıl. Bu süre, olası anlaşmazlıklarda yazışmaların kanıt olarak gerekebilmesi nedeniyle belirlenmiştir.
• Yayınlanan yorumlar: yayında kaldığı sürece. Rızanızı geri aldığınızda silinir.
• Onay bekleyen yorumlar: karar verilene kadar. Reddedilen yorumlar hemen silinir.
• Teknik kayıtlar: barındırma sağlayıcısının sistemlerinde birkaç gün; ardından kendiliğinden silinir.

8. Haklarınız

KVKK m. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini istemek,
• KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini istemek,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

9. Başvuru

Taleplerinizi bas.oper.co@gmail.com adresine e-postayla ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.