Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, mazibasi.com internet sitesini ("Site") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.
1. VERİ SORUMLUSU
Atakan Mazıbaşı
E-posta: mazibasiatakan@gmail.com
Telefon: 0544 323 4211
2. İŞLENEN KİŞİSEL VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER
(Hukuki sebepler KVKK m.5/2 ve m.5/1 uyarıncadır.)
a) İletişim formu ve e-posta
Veriler: ad soyad, e-posta, telefon, konu, mesaj içeriği, IP adresi. Amaç: mesajınızı yanıtlamak, talebinizi yönetmek. Hukuki sebep: bir sözleşmenin kurulması/ifası için gerekli olması (m.5/2-c) ve meşru menfaat (m.5/2-f).
b) Üyelik
Veriler: ad, soyad, kullanıcı adı, e-posta, telefon, şifre (yalnızca tek yönlü şifrelenmiş/özet hâlde saklanır), giriş zamanı ve IP, hesap işlemleri (şifre değişikliği, silme talebi vb.). Amaç: üyeliğin oluşturulması ve yönetimi, hesap güvenliği, üyelik hizmetlerinin sunulması. Hukuki sebep: sözleşmenin kurulması/ifası (m.5/2-c), meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç). Ön davet ile açılan üyeliklerde davet sırasında girilen ad, soyad, e-posta ve telefon bilgileri davet edilen kişiyle paylaşılır ve kişi tarafından doğrulanır/düzeltilir.
c) Teklif talepleri ve teklif belgeleri
Veriler: kimlik ve iletişim bilgileri, proje/adres bilgisi, talep içeriği, teklif tutarı ve koşulları, yazışmalar. Amaç: teklif hazırlamak, sunmak ve takip etmek. Hukuki sebep: sözleşme öncesi işlem/ifa (m.5/2-c), meşru menfaat.
d) Destek kayıtları ve canlı destek
Veriler: ad, e-posta, telefon, mesajlar, yüklediğiniz dosyalar, IP adresi, cihaz/tarayıcı bilgisi, bulunduğunuz sayfa, (üyeyseniz) üyelik bilgileriniz. Amaç: destek sunmak, hizmet kalitesini ölçmek, kötüye kullanımı önlemek. Hukuki sebep: sözleşmenin ifası, meşru menfaat. Not: Canlı destek yazışmaları kayıt altına alınır.
e) Garanti kartı ve hizmet teslim formu
Veriler: ad soyad, iletişim bilgileri, hizmet/teslim bilgileri, ekran üzerinden atılan imza görseli, imza tarih-saati, IP adresi, cihaz bilgisi, belgenin değişmediğini gösteren özet değeri (SHA-256). Müşteri imza atmaktan çekinirse; gerekçe, olay zamanı, tutanağı düzenleyen kişi ve varsa tanık adları kayıt altına alınır. Amaç: teslim ve garanti süreçlerini belgelemek, olası uyuşmazlıklarda hakkın tespiti, kullanılması veya korunması. Hukuki sebep: sözleşmenin ifası, bir hakkın tesisi/kullanılması/korunması için zorunlu olması (m.5/2-e), hukuki yükümlülük.
f) Blog yorumları ve tepkileri
Veriler: ad, e-posta, yorum metni, IP adresi, tarayıcı bilgisi; emoji tepkisinde üyelik numaranız ya da tarayıcınıza atanan rastgele tanımlayıcı ve IP adresinin özeti. Amaç: yorumları yayınlamak/denetlemek, kötüye kullanımı ve çifte oyu önlemek. Hukuki sebep: meşru menfaat; yorumda paylaştığınız bilgiler bakımından açık rıza.
g) Ziyaretçi ve güvenlik kayıtları (log)
Veriler: IP adresi (sistemde şifrelenmiş saklanır), yaklaşık şehir bilgisi, tarayıcı/cihaz bilgisi, ziyaret edilen sayfa, zaman, hatalı giriş denemeleri. Amaç: Site güvenliği, hata tespiti, istatistik ve 5651 sayılı Kanun kapsamındaki yükümlülükler. Hukuki sebep: hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f). Saklama: log kayıtları ilgili mevzuatın öngördüğü süre kadar, en fazla 2 yıl saklanır.
h) Çerezler ve analitik: bkz. bölüm 5.
Kişisel verilerinizi, yukarıdaki amaçlar dışında kullanmayız. Ticari amaçla profil çıkarma veya yalnızca otomatik sistemlerle hakkınızda sonuç doğuran karar verme yapmayız.
3. VERİLERİN KİMLERE VE NEDEN AKTARILDIĞI
Kişisel verileriniz satılmaz. Yalnızca hizmetin sunulması ve yasal yükümlülükler için gerekli ölçüde şu alıcılara aktarılabilir:
- Barındırma (hosting), e-posta (SMTP) ve yedekleme hizmeti sağlayıcıları,
- Site istatistik hizmeti (Google Analytics - Google LLC), ziyaretçi şehir bilgisi için IP-şehir eşleştirme hizmeti, yönetici bildirim hizmeti (mobil anlık bildirim servisi),
- Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri (yasal talep hâlinde),
- Hukuki ve mali danışmanlar (hak ve yükümlülüklerin yerine getirilmesi için).
4. YURT DIŞINA AKTARIM
Yukarıda sayılan bazı hizmet sağlayıcıların (ör. Google Analytics, IP-şehir eşleştirme ve bildirim servisleri) sunucuları yurt dışında olabilir; bu durumda veriler yurt dışına aktarılmış olur. Aktarım KVKK madde 9 hükümlerine uygun olarak, yeterlilik kararı bulunması, bulunmaması hâlinde ise kanunda sayılan uygun güvencelerden birinin sağlanması ya da kanunda öngörülen istisnai durumların varlığı koşuluyla yapılır. Analitik amaçlı çerezlerle ilgili aktarım yalnızca onayınız doğrultusunda gerçekleşir.
5. ÇEREZLER
Çerez, ziyaret ettiğiniz sitenin cihazınıza kaydettiği küçük metin dosyasıdır. Sitemizde şunlar kullanılır:
- Zorunlu çerezler: oturum çerezi (PHPSESSID), güvenlik (CSRF) doğrulaması ve oturum yönetimi. Site bunlar olmadan çalışamaz.
- İşlevsel çerezler: "Beni hatırla" seçtiğinizde 30 gün geçerli giriş çerezi; blog tepkisini aynı tarayıcıya bağlamak için rastgele tanımlayıcı çerezi (en fazla 1 yıl).
- Analitik çerezler: Google Analytics. Ziyaret sayısı, sayfa görüntüleme ve kullanım istatistikleri için kullanılır; yalnızca tercihinize/onayınıza bağlı olarak etkinleştirilir.
Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi hâlinde üyelik ve form özellikleri çalışmayabilir.
6. VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlendikleri amaç için gerekli olan veya ilgili mevzuatın öngördüğü süre kadar saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler:
- Üyelik verileri: üyelik devam ettiği sürece; hesap silme sürecinde silinir (aşağıya bakın).
- Teklif, teslim ve garanti kayıtları: sözleşme ve ticari/vergisel mevzuattaki saklama süreleri boyunca (genel olarak 5-10 yıl; yasal saklama yükümlülüğü olan kayıtlar üyelik silinse de saklanabilir).
- Canlı destek ve destek kayıtları: talebin sona ermesinden itibaren en fazla 2 yıl.
- İletişim formu mesajları: en fazla 2 yıl.
- Ziyaretçi/güvenlik kayıtları: 6 aydan az olmamak üzere en fazla 2 yıl.
Hesap silme: Hesabım > Hesabı Sil bölümünden talep oluşturabilirsiniz. Talep önce incelenir; onaylanırsa 7 günlük bekleme süresi başlar, bu sürede giriş yaparsanız silme iptal olur, yapmazsanız hesabınız silinir. Yasal saklama yükümlülüğü bulunan kayıtlar bu sürenin sonunda silinir veya anonim hâle getirilir. Yorumlarınız kimliksiz olarak kalabilir.
7. VERİ GÜVENLİĞİ
Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için makul teknik ve idari tedbirler uygulanır: şifrelerin geri döndürülemez biçimde saklanması, IP gibi hassas kayıtların şifrelenmesi, oturum ve form (CSRF) korumaları, hatalı giriş sınırlaması, yetkili erişim ve yedekleme. Bununla birlikte internet üzerinden hiçbir iletimin %100 güvenli olduğu garanti edilemez.
8. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
ğ) Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. BAŞVURU YOLU
Başvurularınızı, kimliğinizi tespit edici bilgiler ve talebinizi açıkça içerecek şekilde; mazibasiatakan@gmail.com adresine (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle) iletebilirsiniz. Güvenlik için kimliğiniz doğrulanabilir; bu amaçla sizden ek bilgi istenebilir. Talepleriniz niteliğine göre en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Cevabı yetersiz bulmanız veya süresinde cevap alamamanız hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. DEĞİŞİKLİKLER
Bu metin gerektiğinde güncellenir; güncel hâli bu sayfada yayımlanır. Son güncelleme: 22.10.2026.