KVKK Aydınlatma Metni

Yürürlük tarihi: 11 Ekim 2026 · Sürüm 1.0

1. Giriş

1.1 Bu politika kimin için?

Bu politika, www.edebiyatla.com sitesini ziyaret eden ya da siteye üye olan ve bu nedenle kişisel verileri işlenen tüm gerçek kişiler için hazırlanmıştır.

1.2 Veri Sorumlusu

• Veri Sorumlusu: Serkan Bektaş ("Edebiyatla")
• Adres: İstanbul, Türkiye
• E-posta: [email protected]

1.3 Amaç

Edebiyatla, kişisel verilerin korunmasını işleyişinin temel önceliklerinden biri sayar. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun" veya "KVKK") öngördüğü kuralların platformun günlük işleyişine nasıl uygulandığını anlatır ve veri sahiplerine gereken şeffaflığı sağlar.

1.4 Kapsam

Politika; otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak koşuluyla otomatik olmayan yollarla elde edilen tüm kişisel verileri kapsar.

1.5 Dayanak

Politikanın dayanağı KVKK ve ilgili mevzuattır. Kişisel veriler ayrıca 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 6098 sayılı Türk Borçlar Kanunu'ndan doğan yükümlülükleri yerine getirmek için işlenir. Mevzuat ile bu politika arasında çelişki olursa mevzuat uygulanır.

1.6 Tanımlar

• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Anonim hale getirme: Verinin, başka verilerle eşleştirilse bile kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesi.
• Başvuru: Veri sahibinin Kanun'daki haklarını kullanmak için Veri Sorumlusuna yaptığı talep.
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Kişisel verilerin işlenmesi: Verinin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması gibi veri üzerinde yapılan her türlü işlem.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
• Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık-kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
• Periyodik imha: İşleme şartlarının tamamı ortadan kalktığında, belirli aralıklarla kendiliğinden yapılan silme, yok etme veya anonimleştirme.
• Silme / Yok etme: Verinin ilgili kullanıcılar için erişilemez hale getirilmesi / hiç kimse tarafından erişilemez ve geri getirilemez hale getirilmesi.
• Veri işleyen: Veri Sorumlusunun yetkisiyle onun adına veri işleyen gerçek veya tüzel kişi (ör. barındırma ve e-posta hizmeti sağlayıcıları).
• Veri sahibi / İlgili kişi: Kişisel verisi işlenen gerçek kişi.
• Yönetmelik: 28 Ekim 2017 tarihli Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.

2. Verileri Nasıl Koruyoruz?

2.1 Veri güvenliği

Verilerin hukuka aykırı biçimde açıklanmasını, erişilmesini veya aktarılmasını önlemek için Kanun'un 12. maddesinde öngörülen önlemleri verinin niteliğine göre alırız ve Kurum'un yayımladığı rehberleri esas alırız.

2.2 Özel nitelikli veriler

Edebiyatla, özel nitelikli kişisel verileri bilerek ve amaçlı olarak toplamaz. Kullanıcıların kendi içeriklerinde (şiir, öykü, deneme, yorum) bu tür bilgileri paylaşması kendi tercihleridir. Böyle bir veri işlenmesi gerekirse yalnızca Kanun'un 6. maddesindeki şartlarla ve Kurul'un belirlediği ek önlemlerle işlenir.

2.3 Farkındalık

Verilere erişimi olan herkesin (geliştiriciler, moderatörler, hizmet sağlayıcılar) veri koruma kurallarını bilmesini sağlar, gerektiğinde danışmanlardan destek alırız. Mevzuat değiştikçe süreçlerimizi güncelleriz.

3. Kişisel Verilerin İşlenmesi

3.1 Temel ilkeler

Kişisel verileri şu ilkelere bağlı kalarak işleriz:

• Hukuka ve dürüstlük kuralına uygunluk: Yalnızca gerektiği kadar, temel hak ve özgürlüklere zarar vermeden.
• Doğruluk ve güncellik: Verilerin doğru ve güncel tutulması için gerekli önlemler alınır.
• Belirli, açık ve meşru amaç: Veriler önceden belirlenip açıklanan amaçlarla işlenir.
• Amaçla bağlantılı, sınırlı ve ölçülü olma: Yalnızca amaç için gerekli olan veri toplanır.
• Gerekli süre kadar saklama: Mevzuatta süre varsa o süre, yoksa amaç için gerekli süre boyunca saklanır.

3.2 İşleme şartları

Kişisel veriler, açık rızanıza ya da aşağıdaki şartlardan en az birine dayanarak işlenir:

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rıza veremeyen kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Taraf olduğunuz bir sözleşmenin (ör. üyelik) kurulması veya ifası için gerekli olması
• Hukuki bir yükümlülüğün yerine getirilmesi için zorunlu olması
• Verinin sizin tarafınızdan alenileştirilmiş olması (alenileştirme amacıyla sınırlı)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Edebiyatla'nın meşru menfaati için zorunlu olması

3.3 Özel nitelikli verilerin işlenmesi

Özel nitelikli veriler, Kanun'un 6. maddesi uyarınca ancak açık rızanızla veya bu maddede sayılan istisnai hallerde (ör. kanunda açıkça öngörülmesi, alenileştirilmiş olması, bir hakkın korunması için zorunlu olması) ve Kurul'un belirlediği yeterli önlemler alınarak işlenebilir.

3.4 Aydınlatma

Hangi verilerinizin hangi amaçla, hangi yöntemle ve hangi hukuki sebeple işlendiğini; kimlerle paylaşıldığını ve haklarınızı Gizlilik Politikası, Kullanım Koşulları ve Çerez Politikası ile açıklarız.

3.5 Yurt içine aktarım

Veriler, işleme amaçları doğrultusunda ve gerekli güvenlik önlemleri alınarak; açık rızanıza veya 3.2'deki şartlardan birine dayanarak Kanun'un 8. maddesine uygun şekilde aktarılabilir. Başlıca alıcılar şunlardır:

• Barındırma, depolama, e-posta ve analiz hizmeti sağlayıcıları (veri işleyen sıfatıyla)
• Kanuni zorunluluk veya resmi talep halinde yetkili kamu kurum ve kuruluşları

3.6 Yurt dışına aktarım

Bazı hizmet sağlayıcılarımızın (ör. bulut depolama ve web analizi) sunucuları yurt dışındadır. Yurt dışına aktarım, Kanun'un 9. maddesine göre aşağıdaki yollardan biriyle yapılır:

• Kurul'un yeterlilik kararı bulunan ülke veya kuruluşlara, 3.2'deki şartlardan birinin varlığı halinde
• Yeterlilik kararı yoksa, uygun güvencelerden biriyle: Kurul'un ilan ettiği standart sözleşme (imzadan itibaren 5 iş günü içinde Kurum'a bildirilir), bağlayıcı şirket kuralları veya Kurul izinli yazılı taahhütname
• Bunların da bulunmadığı hallerde, yalnızca arızi olmak kaydıyla Kanun'da sayılan istisnai durumlarda (ör. açık rızanız)

4. İşlenen Veri Kategorileri

Kategori	Örnek veriler
Kimlik ve iletişim	Ad, soyad, kullanıcı adı, e-posta adresi
Profil ve içerik	Biyografi, profil fotoğrafı, şiir/öykü/deneme, yorumlar
Etkileşim	Takip, beğeni, kaydetme, özel mesajlar
İşlem güvenliği	Karmalanmış şifre, oturum kayıtları, IP adresi
Teknik ve pazarlama dışı analitik	Tarayıcı/cihaz bilgisi, çerezler (analitik çerezler yalnızca onayınızla)

5. Alınan Önlemler

Verileri korumak için teknik ve idari tedbirler alır, düzenli kontrol yaparız. Bunlar arasında TLS ile şifreli iletim, tek yönlü hash ile şifre saklama, yetki bazlı erişim ve kayıt (log) tutma bulunur.

Tüm önlemlere rağmen veriler hukuka aykırı yollarla üçüncü kişilerin eline geçerse, durumu Kanun'un 12. maddesi uyarınca en kısa sürede (Kurul kararı gereği en geç 72 saat içinde) Kurul'a ve etkilenen kişilere bildiririz.

6. Saklama ve İmha

Verileri mevzuatta öngörülen süre boyunca, böyle bir süre yoksa işleme amacının gerektirdiği süre kadar saklarız. Süre dolduğunda veriler periyodik imha kapsamında veya başvurunuz üzerine silinir, yok edilir ya da anonim hale getirilir. 5651 sayılı Kanun kapsamındaki trafik kayıtları mevzuatın öngördüğü süre boyunca saklanır.

7. Haklarınız ve Başvuru

7.1 Haklarınız (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini ve bunun aktarılan kişilere bildirilmesini isteme
• İşleme sebepleri ortadan kalkmışsa silinmesini veya yok edilmesini ve bunun aktarılan kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme

7.2 Nasıl başvurulur?

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde; kayıtlı e-posta adresinizden [email protected] adresine yazılı olarak iletebilirsiniz. Başvuruda ad-soyad, iletişim bilgisi ve talebinizin açık bir özeti bulunmalıdır.

7.3 Yanıt süresi

Usulüne uygun başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifeye göre ücret alınabilir.

7.4 Başvurunun reddedilebileceği haller

Kanun'un 28. maddesindeki istisnalar kapsamında başvurular gerekçe gösterilerek reddedilebilir. Örneğin:

• Verilerin resmi istatistik veya anonimleştirilerek araştırma, planlama ve istatistik amacıyla işlenmesi
• Verilerin; milli savunma, milli güvenlik, kamu güvenliği, kamu düzeni, ekonomik güvenlik, özel hayatın gizliliği veya kişilik haklarını ihlal etmemek ya da suç oluşturmamak kaydıyla sanat, tarih, edebiyat, bilimsel amaçlarla veya ifade özgürlüğü kapsamında işlenmesi
• Kanunla yetkili kamu kurumlarınca yürütülen önleyici, koruyucu ve istihbari faaliyetler ile yargı ve infaz işlemleri
• Suçun önlenmesi veya soruşturulması için gerekli olması
• Verinin sizin tarafınızdan alenileştirilmiş olması
• Yetkili kurumların denetim, düzenleme veya disiplin görevleri ile Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması
• Talebin başkalarının hak ve özgürlüklerini engelleme ihtimali, orantısız çaba gerektirmesi veya istenen bilginin kamuya açık olması

7.5 Kurul'a şikâyet hakkı

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz (KVKK md. 14).

7.6 Kimlik doğrulama

Başvurunun gerçekten veri sahibine ait olduğunu doğrulamak ve talebi netleştirmek için sizden ek bilgi isteyebilir veya başvurunuzla ilgili soru yöneltebiliriz.

8. Uygulama

Bu politika Veri Sorumlusu tarafından onaylanmış ve yürürlüğe konmuştur. Günlük uygulamada Gizlilik Politikası, Çerez Politikası ve Kullanım Koşulları ile birlikte uygulanır. Politikanın güncel tutulmasından Veri Sorumlusu sorumludur.

9. Yürürlük ve Duyuru

Politika, www.edebiyatla.com sitesinde yayımlandığı tarihte yürürlüğe girer. Değişiklikler bu sayfada yayımlanır ve ilan edildiği tarihte uygulanmaya başlar.