Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, altinkartalsesi.com adresindeki siteyi kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
Sitenin büyük bölümü kişisel veri paylaşmadan kullanılabilir. Testlerin sonucunu görmek için e-posta adresi vermeniz ya da üye olmanız gerekmez; üyelik isteğe bağlıdır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Altın Kartal Sesi adına Omid Farshi tarafından işlenmektedir.
Veri sorumlusuna iletişim sayfasındaki form üzerinden ulaşabilirsiniz.
2. İşlenen kişisel veriler
| Nerede | İşlenen veri |
|---|---|
| Çalışma başvuru formu | Ad soyad, e-posta adresi, isteğe bağlı telefon numarası, isteğe bağlı serbest metin notu, başvurulan çalışma, isteğe bağlı ek hizmet tercihi, onay kaydı ve onaylanan metnin sürümü, başvuru zamanı. |
| İletişim formu | Ad soyad, e-posta adresi, mesaj metni, onay kaydı ve metin sürümü, gönderim zamanı. |
| Test sonucu e-posta kaydı (isteğe bağlı) | E-posta adresi, formun gösterildiği sayfa bilgisi, varsa test sonucundaki seviye bilgisi, aydınlatma onayı, ayrıca verilmişse ticari ileti onayı, metin sürümü, tarayıcı bilgisinin geri döndürülemez özeti (hash), kayıt zamanı. |
| Üyelik (isteğe bağlı) | Giriş için e-posta adresi; isteğe bağlı olarak yazdığınız görünen ad; üyeyken çözdüğünüz testlerin sonuçları (otomatik olarak hesabınıza kaydedilir; yolculuk testinde seviye ve seviye puan toplamları, çakra testinde yalnızca alan ortalamaları; tek tek yanıtlarınız kaydedilmez); testin tamamlanma ve kaydedilme zamanı; aydınlatma onayının zamanı ve onaylanan metnin sürümü; ayrıca verilmişse ticari ileti onayı ve zamanı; oturumunuzu sürdüren çerezler. |
| Testler | Test yanıtlarınız ve sonucunuz tarayıcınızda (localStorage) tutulur; tek tek yanıtlarınız sunucularımıza gönderilmez. E-posta kaydı bırakırsanız yalnızca sonuçtaki seviye bilgisi kayda eklenir. Üye girişi yapmışsanız sonuç, yukarıdaki satırda sayılan özet bilgilerle hesabınıza otomatik kaydedilir; giriş yapmadan çözdüğünüz testler yalnız tarayıcınızda kalır. |
| Form ve giriş güvenliği | Kötüye kullanımı önlemek için IP adresinizin ve giriş denemelerinde e-posta adresinizin geri döndürülemez özeti, sunucu belleğinde kısa bir süre tutulur; veritabanına yazılmaz. |
| Çerezler ve analitik | Yalnızca onay vermeniz hâlinde Google Analytics 4 aracılığıyla sayfa görüntüleme ve site içi etkileşim verileri (ör. test başlatma, form gönderimi olayı). Bu olaylara ad, e-posta gibi bilgiler eklenmez. |
Formlarda sağlık bilgisi, dini veya felsefi inanç gibi özel nitelikli kişisel veri talep edilmez. Serbest metin alanlarında bu tür bilgileri paylaşmamanızı rica ederiz.
3. Kişisel verilerin işlenme amaçları
- Başvurunuzun değerlendirilmesi, size dönüş yapılması ve talep ettiğiniz çalışmaya ilişkin sürecin yürütülmesi.
- İletişim formu üzerinden ilettiğiniz soru ve taleplerin yanıtlanması.
- Talep etmeniz hâlinde test sonucunuzun ve size uygun içerik listesinin bağlantısının, bir defaya mahsus bilgilendirme e-postası ile gönderilmesi. Bu e-posta talebinizin yerine getirilmesidir; ticari elektronik ileti niteliği taşımaz ve aynı adrese 24 saat içinde birden fazla gönderilmez.
- Üye olmanız hâlinde hesabınızın oluşturulması, e-postanıza gönderilen tek kullanımlık kodla kimliğinizin doğrulanması, kaydettiğiniz test sonuçlarının ve seviyenize uygun içerik listesinin Hesabım sayfasında size gösterilmesi.
- Üye olmanız hâlinde, veri sorumlusunun profilinizi ve hesabınıza kaydettiğiniz test sonuçlarınızı görebilmesi, size uygun rehberlik verebilmek için bu sonuçlardan rapor alabilmesi. Bu bilgileri yalnızca veri sorumlusu ve yetkilendirdiği teknik destek görür; kimseyle paylaşılmaz.
- Ayrıca onay vermeniz hâlinde yeni içerik, çember buluşması ve çalışma duyurularının e-posta ile iletilmesi.
- Formların kötüye kullanımının ve otomatik gönderimlerin önlenmesi, sitenin güvenliğinin sağlanması.
- Onay vermeniz hâlinde sitenin kullanımının istatistiksel olarak ölçülmesi ve iyileştirilmesi.
- Verilen onayların ispatlanabilmesi ve hukuki yükümlülüklerin yerine getirilmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, sitedeki formları doldurmanız ve onay vermeniz hâlinde çerezler yoluyla, elektronik ortamda toplanır.
- Başvuru ve iletişim formları: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c) ve talebinizin yanıtlanması.
- Test sonucu e-posta kaydı: talebinizin yerine getirilmesi; aşağıda belirtilen yurt dışı aktarım bakımından açık rızanız (KVKK m.5/1, m.9).
- Üyelik hesabı ve giriş kodu e-postası: üyelik ilişkisinin kurulması ve ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c).
- Test sonuçlarının üyelik hesabınızla ilişkilendirilerek saklanması ve aşağıda belirtilen yurt dışı aktarım: üyelik girişinde verdiğiniz açık rıza (KVKK m.5/1, m.9). Sonuçlar iç dünyanıza dair olduğu için hassas kabul edilir ve yalnızca bu rızaya dayanılarak saklanır.
- Duyuru ve bülten e-postaları: ayrı ve isteğe bağlı olarak verdiğiniz açık rıza ve ticari elektronik ileti onayı (KVKK m.5/1; 6563 sayılı Kanun).
- Form güvenliği: temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
- Analitik çerezler: açık rızanız (KVKK m.5/1).
- Onay kayıtlarının saklanması: veri sorumlusunun hukuki yükümlülüğü ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç, m.5/2-e).
5. Kişisel verilerin aktarılması
Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Veriler yalnızca sitenin çalışması için kullanılan aşağıdaki hizmet sağlayıcılara, hizmetin gerektirdiği ölçüde aktarılır.
| Hizmet sağlayıcı | Amaç | Aktarılan veri |
|---|---|---|
| Supabase | Form kayıtlarının ve üyelik verilerinin tutulduğu veritabanı; üyelik girişinde kimlik doğrulama. Sunucular Almanya'dadır (Frankfurt). | Form alanları ve onay kayıtları; üyelikte e-posta adresi, oturum bilgisi, kayıtlı test sonuçları |
| E-posta gönderim hizmeti | Üyelik giriş kodunun (info@altinkartalsesi.com adresinden, sitenin barındırma firmasının e-posta sunucusu üzerinden) ve talep ettiğiniz sonuç e-postasının gönderilmesi; başvuru ve mesajların veri sorumlusuna bildirilmesi | E-posta adresi, tek kullanımlık kod; bildirimlerde form alanları; sonuç e-postasında seviye bilgisi |
| Cloudflare (Workers, DNS) | Sitenin barındırılması ve sunulması | Bağlantı sırasında oluşan teknik veriler (IP adresi, istek kayıtları); form verileri sunucu işlevinden geçer |
| Google Analytics 4 | Yalnızca onay hâlinde kullanım istatistikleri | Çerez tanımlayıcıları, sayfa ve etkileşim verileri |
Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu nedenle verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılabilir. Formlardaki onay kutusunu işaretleyerek bu aktarıma açık rıza vermiş olursunuz; rıza vermek istemiyorsanız formu göndermeyiniz. Analitik çerezler bakımından rızanız çerez bandı üzerinden ayrıca alınır.
Yasal bir zorunluluk bulunması hâlinde verileriniz yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
6. Saklama süreleri
| Veri | Öngörülen saklama süresi |
|---|---|
| Çalışma başvuruları | Başvurunun sonuçlanmasından itibaren 2 yıl; bir çalışmaya katılım gerçekleşirse ilgili mevzuattaki süreler boyunca |
| İletişim formu mesajları | Talebin yanıtlanmasından itibaren 1 yıl |
| Üyelik verileri (hesap, kayıtlı test sonuçları, onay kayıtları) | Hesabınızı silene kadar. Hesabım sayfasındaki "Hesabımı ve verilerimi sil" seçeneğiyle hesabınız, kayıtlı test sonuçlarınız ve üyelik onay kaydınız anında ve kalıcı olarak silinir |
| Yönetim paneli erişim kayıtları (hangi üye profilinin ne zaman açıldığı, dışa aktarma zamanı) | 1 yıl |
| Tamamlanmamış üyelik girişleri (yalnızca e-posta adresi) | Düzenli aralıklarla temizlenir |
| E-posta kayıtları | Rızanızı geri alana kadar; her durumda son etkileşimden itibaren en çok 2 yıl |
| Form kayıtlarındaki onay bilgisi (onay işareti, metin sürümü, zaman) | İlgili form kaydıyla birlikte, kaydın saklama süresi boyunca. Üyelik onay kaydı bunun dışındadır: hesabınızla birlikte silinir |
| Form ve giriş güvenliği için tutulan özetler | Sunucu belleğinde en çok 15 dakika |
| Analitik veriler | Google Analytics'te ayarlanan süre boyunca (en çok 14 ay) |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Çerezler
Site, çerez tercihinizi ve test ilerlemenizi hatırlamak için tarayıcınızın yerel depolama alanını kullanır; bu kayıtlar cihazınızda kalır. Üye girişi yaptığınızda oturumunuzu sürdürmek için zorunlu oturum çerezleri kullanılır; bunlar analitik ya da reklam amacı taşımaz ve çıkış yaptığınızda silinir. Google Analytics 4 çerezleri yalnızca çerez bandında onay vermeniz hâlinde yüklenir. Reddetmeniz hâlinde analitik kod hiç çalıştırılmaz ve siteyi aynı şekilde kullanmaya devam edebilirsiniz.
Ayrıntılar için gizlilik politikasına bakabilirsiniz.
8. Ticari elektronik iletiler
Test sonucunuzu e-posta ile almak istediğinizde gönderilen tek seferlik sonuç e-postası, talebiniz üzerine yapılan bir bilgilendirmedir; duyuru, tanıtım veya bülten içermez ve ticari ileti onayınıza bağlı değildir.
Duyuru ve bülten niteliğindeki e-postalar yalnızca, e-posta formundaki ayrı ve önceden işaretlenmemiş onay kutusunu işaretlemeniz hâlinde gönderilir. Bu onay, formun gönderilebilmesi için zorunlu değildir.
Onayınızı dilediğiniz zaman, her e-postada yer alan bağlantı veya iletişim sayfası üzerinden ücretsiz olarak geri alabilirsiniz. 6563 sayılı Kanun ve ilgili yönetmelik kapsamında gerekli olması hâlinde onaylar İleti Yönetim Sistemi'ne (İYS) kaydedilir.
9. KVKK'nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak kişisel verilerinizle ilgili olarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, öncesinde yapılan işlemlerin hukuka uygunluğunu etkilemez.
Üyeyseniz bu hakların bir bölümünü doğrudan kendiniz kullanabilirsiniz: Hesabım sayfasından görünen adınızı ve ticari ileti onayınızı değiştirebilir, "Hesabımı ve verilerimi sil" seçeneğiyle hesabınızı, kayıtlı test sonuçlarınızı ve hesaba bağlı onay kayıtlarınızı kalıcı olarak silebilirsiniz. Bu silme, daha önce formlar üzerinden bıraktığınız başvuru, mesaj veya e-posta kayıtlarını kapsamaz; onlar için aşağıdaki başvuru yolunu kullanabilirsiniz.
10. Başvuru yolu
Taleplerinizi, kimliğinizi tespit etmeye yarayan bilgilerle birlikte iletişim sayfası üzerinden veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Değişiklikler
Bu metin, veri işleme faaliyetlerindeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; formlarda verdiğiniz onay, onay anında yürürlükte olan metin sürümüyle birlikte kaydedilir.