Gizlilik Politikası

Bu politika, Arif Güdül tarafından yayımlanan arifgudul.com sitesinin ve alt sayfalarının kullanımı sırasında işlenen kişisel verileri kapsar: yazılar, vakalar, videolar, iletişim ve randevu formları, değerleme talepleri, bülten, okur yorumları, üyelik ve abonelik.

Kişisel veri, kimliği belirli ya da belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Bu politika, KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte okunur; aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun istediği ayrıntıyı (hukuki sebepler, aktarım ve haklar) madde madde verir.

Bilgilerin büyük kısmını siz verirsiniz: bir form doldurduğunuzda, bize yazdığınızda ya da bir hizmet istediğinizde. Bir kısmı ise siteyi kullanırken teknik olarak oluşur.

Sizin Verdikleriniz

Siteyi Kullanırken Oluşanlar

• Sunucu kayıtları: IP adresi, ziyaret tarihi ve saati, istenen sayfa, tarayıcı ve cihaz bilgisi. Güvenlik, hata giderme ve yasal saklama yükümlülükleri için tutulur.
• Güvenlik kontrolü: İletişim formunda, üye olurken, üye girişinde ve yönetim girişinde Cloudflare Turnstile, gönderimin bir insandan geldiğini doğrular.
• Giriş kayıtları: Üye hesabında e-postanızın ve telefonunuzun doğrulandığı tarih, son giriş tarihi ve gönderilen kodların kaydı tutulur. Kodun kendisi sunucuda düz metin olarak saklanmaz.
• Telefon ve tarayıcı bildirimleri: Bildirimleri açarsanız tarayıcınızın bildirim adresi, şifreleme anahtarları, tarayıcı ve işletim sistemi adı ve cihazın son görüldüğü tarih tutulur. Yalnız hesabınız ve işlemlerinizle ilgili bildirimleri o cihaza göndermek için kullanılır.
• Çerezler ve tarayıcı depolaması: Zorunlu olanlar sitenin çalışması içindir; analitik ve reklam çerezleri yalnız onayınızla kurulur. Liste Çerez Politikası sayfasındadır.

İstemediklerimiz

Sağlık, din, siyasi görüş, biyometrik veri gibi özel nitelikli kişisel verileri istemeyiz. Formlara ve yorumlara bu tür bilgi ya da başka bir kişiye ait tapu, telefon veya kimlik bilgisi yazmamanızı rica ederiz. Site 18 yaşından küçükler için tasarlanmamıştır; bize bir çocuğa ait veri ulaştığını fark edersek siler ya da yok ederiz.

Bilgilerinizi yalnız aşağıdaki amaçlarla ve bu amaç için gerektiği kadar kullanırız:

• Talep ve sorularınıza yanıt vermek, randevunuzu planlamak ve sizinle iletişim kurmak;
• Üye hesabınızı açmak, e-postanıza ya da telefonunuza gönderdiğimiz kodla giriş yapmanızı sağlamak ve e-posta adresiniz ya da numaranız değiştiğinde size haber vermek;
• İstediğiniz mentorluk, değerleme ya da abonelik hizmetini sunmak ve faturalandırmak;
• Onay verdiyseniz bülten göndermek;
• Okur yorumlarını yayımlamak, denetlemek ve kötüye kullanımı önlemek;
• Sitenin güvenliğini sağlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek;
• Sitenin nasıl kullanıldığını toplu olarak ölçmek (onay vermediyseniz çerezsiz) ve onay verdiyseniz reklam sonuçlarını görmek.

Verilerinizle sizin hakkınızda yalnız otomatik sistemlere dayalı bir karar vermeyiz ve sizi tanımlayan bir pazarlama profili oluşturmayız. Bir amacı değiştirmemiz gerekirse bunu önce bu sayfada duyururuz; yeni amaç onay gerektiriyorsa onayınızı ayrıca isteriz.

Bilgilerinizi satmayız ve kiralamayız. Yalnız hizmeti sunmak için çalıştığımız ve gizlilik yükümlülüğü altında olan tedarikçilerle, işin gerektirdiği kadar paylaşırız:

• Hetzner Online GmbH: sitenin ve veritabanının çalıştığı sunucu; sunucu Finlandiya’dadır.
• Toprak Rehberi: sitenin yazılımını geliştirir; sunucuları, yedekleri ve hata izleme sistemini işletir; Türkiye’de.
• T.C. Ziraat Bankası A.Ş.: ücretli hizmetlerde ödeme, bankanın güvenli ödeme sayfasında (sanal POS) alınır; kart bilgisini biz görmeyiz, sitede saklanmaz.
• Mali müşavir: fatura ve muhasebe kayıtları için.
• Google Workspace: sitenin hizmet e-postaları, e-posta yazışmaları ve online görüşmeler (Google Meet) için; sunucuları yurt dışındadır.
• Netgsm: üyelikte giriş ve doğrulama kodlarının, hesap bildirimlerinin ve randevu hatırlatmalarının SMS ile gönderilmesi için; Türkiye’de.
• Tarayıcınızın bildirim servisi (Google, Apple, Mozilla ya da Microsoft): telefon ve tarayıcı bildirimlerini açtıysanız, bildirimin cihazınıza iletilmesi için; içerik şifreli gider, sunucuları yurt dışındadır.
• Cloudflare: sitenin alan adı ve trafiği için; formlarda, üye girişinde ve üye olurken bot kontrolü için.
• Bunny: abonelere özel videoların barındırılması ve oynatılması için; sunucuları yurt dışındadır.
• Amazon Web Services (AWS): siteye yüklenen görsel ve belgeler ile veritabanı yedekleri için; sunucuları Almanya’dadır.
• Hata izleme (Sentry): sitedeki hataları görmek için; Toprak Rehberi’nin Almanya’daki sunucusunda. İstek gövdesi, çerez, IP adresi ve e-posta gönderilmez.
• Yapay zekâ hizmet sağlayıcıları (Anthropic, OpenAI, Google): yönetim panelinde taslak hazırlamak için (ad gider; e-posta, telefon, kimlik ve vergi numarası, IBAN ve kart numarası gizlenir) ve podcast bölümlerinin sesini yazıya çevirmek için; sunucuları yurt dışındadır.
• Google: ölçüm için; analitik ya da reklam çerezlerine onay verdiyseniz çerezlerle, vermediyseniz yalnız çerezsiz ölçüm sinyali. Sunucuları yurt dışındadır.
• Meta: yalnız reklam ölçümü çerezlerine onay verdiyseniz, Meta Pikseli ile reklam ölçümü için; adınız, e-postanız ya da telefonunuz gönderilmez. Sunucuları yurt dışındadır.

Bunların dışında, kanunun açıkça öngördüğü durumlarda yetkili kamu kurumlarıyla ve bir hakkın korunması gerektiğinde avukat ve mahkemelerle paylaşım yapılabilir.

Bazı tedarikçilerin sunucuları yurt dışındadır. Kanun’un 9. maddesi bu sürekli aktarımlar için sağlayıcıyla standart sözleşme imzalanmasını ve Kişisel Verileri Koruma Kurumu’na bildirilmesini ister; bu sözleşmeler hazırlanmaktadır. Google Analytics ve Google Ads çerezleri yalnız onay verirseniz çalışır; onay vermezseniz Google’a yalnız çerezsiz ölçüm sinyali gider. Sitenin çalışması için gereken hizmetlere aktarım çerez onayına bağlı değildir. Ayrıntı Aydınlatma Metni’ndedir.

Kişisel verileri hukuka aykırı erişime, kayba ve değiştirilmeye karşı korumak için teknik ve idari önlemler alırız:

• Siteyle aranızdaki bağlantı şifrelidir (HTTPS).
• Form kayıtlarına yalnız yetkili kişiler, kişiye özel hesapla erişir; yönetim oturumu 8 saat sonra kendiliğinden kapanır ve oturum çerezi tarayıcı betiklerine kapalıdır.
• Formlar bot kontrolü ve istek sınırıyla korunur.
• Üye hesabında şifre yoktur. Giriş, e-postanıza ya da telefonunuza gönderilen 6 haneli tek kullanımlık kodla yapılır; kod 10 dakika geçerlidir ve 5 yanlış denemede geçersiz olur.
• Üye girişi aynı tarayıcıda 30 gün hatırlanır. Telefon ya da e-posta değiştirme ve hesabı kapatma gibi işlemlerde son 15 dakika içinde girilmiş bir kod istenir. Hesabım › Profil ve Ayarlar’daki Diğer Cihazlardan Çık düğmesi öteki tarayıcılardaki oturumlarınızı kapatır.
• Yalnız işin gerektirdiği bilgiyi isteriz; kart bilgisini hiç saklamayız.
• Kayıtlar düzenli olarak yedeklenir; süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

Bir veri ihlali olursa, Kanun’un 12. maddesi ve Kişisel Verileri Koruma Kurulu’nun kararı uyarınca durumu öğrendiğimiz andan itibaren gecikmeden ve en geç 72 saat içinde Kurul’a bildirir, etkilenen kişilere de en kısa sürede haber veririz.

Her bilgiyi yalnız işlendiği amaç için gereken ya da kanunun öngördüğü süre kadar saklarız:

Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir ya da anonim hâle getirilir.

Sitede zorunlu çerezler ve tarayıcı depolaması her zaman çalışır: çerez tercihinizi hatırlamak, üye girişinizi 30 gün sürdürmek, yarım bıraktığınız yorum taslağını korumak ve kilitli vakalara erişim yetkinizi oturum boyunca tutmak için. Google Analytics ve Google Ads çerezleri ise yalnız onay verirseniz kurulur; onay vermezseniz Google Analytics çerez kullanmadan, sizi tanımayan bir ölçüm sinyali gönderir.

Tercihinizi istediğiniz an değiştirebilirsiniz. Tam liste ve süreler Çerez Politikası sayfasındadır.

Çerez Ayarlarını Aç

Kanun’un 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarınız vardır.

Başvurunuzu info@arifgudul.com adresine ya da yazılı olarak iletebilirsiniz. Başvuru yolları, istenen bilgiler ve süreler aydınlatma metnindedir. Başvurularınızı en geç 30 gün içinde ücretsiz yanıtlarız.

Üyeyseniz Hesabım › Profil ve Ayarlar’dan Verilerimi İndir ile hesabınızdaki bilgilerin kopyasını dosya olarak alabilir, Hesabımı Kapat ile hesabınızı kendiniz kapatabilirsiniz. Bu iki işlem telefon doğrulaması beklemez.

Yazılarda ve vakalarda resmî kurumların sayfalarına, mevzuata, veri kaynaklarına ve sosyal medya hesaplarımıza (YouTube, Instagram, X, LinkedIn) bağlantı veririz. WhatsApp ile yazdığınızda yazışma WhatsApp altyapısında gerçekleşir.

Sitede yer alan yönlendirme butonları vasıtasıyla bizimle iletişim kurmak amacıyla tamamen kendi özgür iradenizle WhatsApp kanalını tercih etmeniz durumunda, platform sunucularının yurt dışında yer alması ve iletişimin sizin talebiniz üzerine kurulması nedeniyle, paylaştığınız veriler Kanun’un 9/6-a maddesi uyarınca süreklilik arz etmeyen “arızi aktarım” istisnası kapsamında yurt dışına aktarılmış sayılır.

Bu sitelerin kendi gizlilik kuralları vardır; onların veri uygulamalarından biz sorumlu değiliz. Bir bağlantıya tıklamadan önce o sitenin politikasına bakmanızı öneririz.

Bu politikayı yeni bir hizmet açtığımızda, mevzuat değiştiğinde ya da bir uygulamamızı değiştirdiğimizde güncelleriz. Güncel sürüm her zaman bu sayfadadır ve sayfanın başındaki Son Güncelleme tarihi değişir.

Önemli bir değişiklik olursa bunu sitede ve, bir hesabınız ya da bülten aboneliğiniz varsa, e-postayla ayrıca duyururuz.