Gizlilik ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca www.avmal.com sitesini ziyaret eden kişilerin kişisel verilerinin hangi amaçla, hangi hukuki sebebe dayanılarak ve nasıl işlendiğini açıklar.

Veri sorumlusu

Kişisel verilerin veri sorumlusu aşağıda yazılıdır.

Ad soyad ya da unvan

AVMAL REKLAM PAZARLAMA VE TICARET

E-posta

[email protected]

Kapsam

Sitede üyelik, iletişim formu ya da bülten yoktur. Ziyaret sırasında ad, adres ya da e-posta gibi bilgiler istenmez. Aşağıdaki bölümler siteyi kullanırken teknik olarak işlenen verileri, işleme amaçlarını ve saklama sürelerini açıklar.

Barındırma ve erişim kayıtları

Siteye yapılan her istekte web sunucusu ve Cloudflare IP adresini, tarih ve saati, istenen adresi (varsa sorgu parametreleriyle birlikte), yönlendiren sayfayı ve tarayıcı tanımını (user agent) işler. Bu kayıtlar sitenin çalışması, hataların bulunması ve saldırıların önlenmesi için gereklidir.

Sitenin sunucusu Türkiye sınırları içinde bulunur. Web sunucusunun erişim kayıtları 90 gün sonra silinir.

Güvenlik kayıtları

Kısa sürede çok sayıda istek gönderen ya da otomatik araç izi taşıyan erişimleri ayırt etmek için istek sayaçları tutulur. Sayaçlar IP adresine (IPv6 adreslerinde adresin ilk 64 bitine) bağlıdır. Her sayaç, ilgili sayma penceresinin (en uzunu 24 saat) bitiminden kısa süre sonra önbellekten kendiliğinden silinir. Arama, filtre ve karşılaştırma işlevlerindeki hız sınırları da IP adresine dayanır.

Kendini arama motoru olarak tanıtan isteklerde, IP adresinin gerçekten o arama motoruna ait olup olmadığı DNS sorgusuyla (ters ve ileri sorgu) denetlenir. Sonuç, IP adresine (olumsuz sonuçlarda IPv6 için adresin ilk 64 bitine) bağlı olarak önbellekte tutulur. Doğrulanan adresin kaydı en fazla 24 saat, doğrulanmayan adresin kaydı en fazla 1 saat sonra kendiliğinden silinir.

Uygulama günlüğüne, bir istemci istek sınırını aştığında IP adresi, istenen sayfanın yolu (sorgu parametreleri olmadan) ve aşılan sınırın adı yazılır. Arama motoru doğrulaması hata verirse IP adresi ile DNS sorgusundan dönen sunucu adı, doğrulama sorguları dakikalık üst sınıra ulaşırsa IP adresi yazılır. Yönetim paneline başarısız giriş denemelerinde girilen e-posta adresi ve IP adresi de yazılır. Uygulama günlüğü 14 gün sonra silinir.

Kısa sürede çok sayıda istek gönderen ya da tarama ve saldırı kalıbı taşıyan istekleri tekrarlayan bir istemciye güvenlik denetimi (Cloudflare Turnstile) gösterilir. Denetim sayfası yalnız bu durumda Cloudflare'in bileşenini challenges.cloudflare.com adresinden yükler. Bu istekte tarayıcı IP adresini ve tarayıcıya ilişkin teknik sinyalleri Cloudflare'e iletir. Denetimin sonucunu sunucumuz da IP adresiyle birlikte Cloudflare'e sorar. Denetimi geçen tarayıcıya geçiş çerezi verilir ve bu tarayıcının istek sayaçları IP adresi yerine çerezdeki rastgele kimlikle tutulur.

Cloudflare

Site, içerik dağıtımı ve güvenlik hizmeti olarak Cloudflare, Inc. (ABD) altyapısını kullanır. Siteye gelen bütün istekler Cloudflare üzerinden geçer. Bu nedenle IP adresi ve istek bilgileri Türkiye dışındaki Cloudflare sunucularında işlenebilir.

Çerezler ve tarayıcı depolama

Sitede analiz, reklam ya da izleme çerezi kullanılmaz. Kullanılan çerezler sitenin çalışması ve güvenliği için gereklidir ya da ziyaretçinin kullandığı karşılaştırma işlevi için konur.

Oturum kaydı sunucuda tutulur. Kayıt oturum verilerinin yanında son ziyaret edilen sayfanın adresini, IP adresini ve tarayıcı tanımını içerir. Oturum süresi dolduktan sonra kayıt sunucu tarafından düzenli olarak silinir.

Cloudflare, güvenlik doğrulaması ve bot yönetimi için kendi zorunlu çerezlerini (örneğin __cf_bm ve cf_clearance) koyabilir.

Sitenin kendi betikleri tarayıcının yerel depolama alanlarını (localStorage, sessionStorage) kullanmaz.

Arama, karşılaştırma ve ürün görüntüleme

Arama kutusuna yazılan metin, sonuç sayfasının adresini oluşturmak için 30 dakika önbellekte tutulur. Otomatik tamamlama sonuçları aranan metinle birlikte 5 dakika önbellekte tutulur. Bu kayıtlar ziyaretçiyle ilişkilendirilmez. Otomatik tamamlama sırasında yazılan metin istenen adresin parçası olduğu için web sunucusunun ve Cloudflare'in erişim kayıtlarında IP adresiyle birlikte de yer alır.

Karşılaştırma bağlantısı oluşturulduğunda yalnız seçilen ürünlerin numaraları 7 gün sunucuda tutulur.

Ürün sayfalarının görüntülenme sayısı ürün, site, tarih ve saat bazında toplam olarak tutulur. Bu sayımda IP adresi, çerez ya da ziyaretçiye ait başka bir bilgi saklanmaz. Arama motoru ve bot ziyaretleri sayılmaz.

Üçüncü taraf kaynaklar

Sayfalar simge yazı tipini (Font Awesome) cdnjs.cloudflare.com adresinden yükler. Bu istekte tarayıcı IP adresini Cloudflare'e iletir.

E-posta ile iletişim

Veri sorumlusuna e-posta ile yazıldığında e-posta adresi ve mesaj içeriği yalnız talebi yanıtlamak için işlenir. Bu veriler talep sonuçlandıktan sonra, yasal saklama yükümlülükleri saklı kalmak üzere silinir.

Toplama yöntemi ve hukuki sebepler

Kişisel veriler, sitenin teknik işleyişi sırasında otomatik yollarla ve e-posta ile yapılan başvurularda doğrudan ilgili kişiden toplanır. Erişim ve güvenlik kayıtları, oturum ve güvenlik çerezleri ile Cloudflare üzerinden yapılan işleme, KVKK md. 5/2-(f) kapsamında sitenin güvenli ve kesintisiz çalışmasına yönelik meşru menfaate dayanır. İlgili kişi başvuruları KVKK md. 5/2-(ç) kapsamında hukuki yükümlülüğün yerine getirilmesi için, diğer e-postalar md. 5/2-(f) kapsamında işlenir.

Üçüncü taraf kaynakların (simge yazı tipi ve varsa içerik dağıtım ağı) yüklenmesi KVKK md. 5/2-(f) kapsamında sayfaların simgeler ve görsellerle eksiksiz gösterilmesine yönelik meşru menfaate dayanır.

Siteyi kullanmak için kişisel veri verme zorunluluğu yoktur. IP adresi gibi teknik veriler işlenmeden site sunulamaz.

Aktarım

Kişisel veriler barındırma hizmeti sağlayıcısına, Cloudflare'e ve yukarıda adı geçen üçüncü taraf kaynak sağlayıcılarına yalnız bu metinde açıklanan amaçlarla aktarılır. Cloudflare ABD merkezli olduğu için bu aktarım yurt dışına aktarım niteliğindedir. Yetkili kamu kurumlarına yalnız yasal bir yükümlülük olduğunda bilgi verilir. Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz.

Kişisel verilerle profil oluşturulmaz ve hukuki sonuç doğuran otomatik karar alınmaz.

İlgili kişinin hakları

KVKK md. 11 uyarınca ilgili kişi veri sorumlusuna başvurarak şu haklarını kullanabilir:

• Kişisel verisinin işlenip işlenmediğini öğrenme
• Kişisel verisi işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verinin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde ya da yurt dışında verinin aktarıldığı üçüncü kişileri bilme
• Eksik ya da yanlış işlenmiş verinin düzeltilmesini isteme
• KVKK md. 7 şartları çerçevesinde verinin silinmesini ya da yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yukarıda yazılı e-posta ya da posta adresine yapılır. Başvurular KVKK md. 13 uyarınca en geç otuz gün içinde sonuçlandırılır.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.