KVKK Aydınlatma Metni - Arif Güdül

Veri Sorumlusu Kimdir?

Kişisel verileriniz, veri sorumlusu sıfatıyla Arif Güdül tarafından aşağıda açıklanan kapsamda işlenir.

Veri Sorumlusu: Arif Güdül
İnternet Sitesi: arifgudul.com
E-Posta: info@arifgudul.com
Telefon: 0532 449 28 55
Yazışma Adresi: Derebahçe Mah. Türkmen Sk. Burcukent Sitesi No: 2G İç Kapı No: 12, İlkadım/Samsun

Bu metin, Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Resmî Gazete, 10 Mart 2018, Sayı 30356) çerçevesinde hazırlanmıştır.

Hangi Verileri, Hangi Amaçla İşliyoruz?

Aşağıda her işleme faaliyeti için işlenen veri kategorilerini, amacı, Kanun’un 5. maddesindeki hukuki sebebi, verinin hangi yolla toplandığını ve ne kadar saklandığını ayrı ayrı gösteriyoruz.

İletişim ve Bilgi Talepleri

Veri: Kimlik (ad, soyad), iletişim (e-posta, telefon), talep (konu, mesaj ve eklediğiniz bilgiler)
Amaç: Talebinizi almak ve yanıtlamak, istediğiniz hizmet için sizinle iletişim kurmak, talep kaydını tutmak
Hukuki Sebep: Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c); meşru menfaat (md. 5/2-f)
Toplama Yolu: Site formu, e-posta, telefon ve WhatsApp; elektronik ortamda
Saklama: Talebin sonuçlanmasından itibaren 2 yıl. E-postayla yazdığınızda yazışmanın yönetim panelindeki kopyası iletinin tarihinden itibaren 90 gün, istenmeyen ve çöp kutusundakiler 30 gün tutulur.

Randevu, Mentorluk ve Değerleme Hizmetleri

Veri: Kimlik, iletişim, müşteri işlem (randevu tarihi, hizmet türü, ödeme durumu), taşınmaz bilgileri (il, ilçe, mahalle, ada, parsel, tapu ve imar bilgileri, paylaştığınız belgeler), finans (fatura bilgileri)
Amaç: Hizmeti planlamak ve sunmak, değerleme çalışmasını ve raporu hazırlamak, faturalandırmak, yasal yükümlülükleri yerine getirmek
Hukuki Sebep: Sözleşmenin kurulması ve ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
Toplama Yolu: Randevu ve talep formları, e-posta, görüşme; kart bilgisi yalnız bankanın güvenli ödeme sayfasında
Saklama: Faturalar 5 yıl (VUK md. 253); hizmet kayıtları 10 yıl (TBK md. 146)

Bülten ve Bilgilendirme E-Postaları

Veri: İletişim (e-posta), onay kaydı (tarih ve kanal)
Amaç: Onay verdiğiniz bülteni göndermek
Hukuki Sebep: Açık rıza (md. 5/1) ve 6563 sayılı Kanun’un 6. maddesi uyarınca alınan onay
Toplama Yolu: Bülten kayıt alanı; elektronik ortamda
Saklama: Onayınızı geri alana kadar; onay kaydı ardından 3 yıl. Onaylanmamış bülten kaydı, son kayıt isteğinizden 30 gün sonra silinir. Her e-postadaki bağlantıdan ya da e-postayla onayınızı geri alabilirsiniz.

Üyelik, Abonelik ve Okur Yorumları

Veri: Kimlik (ad, soyad), iletişim (e-posta, cep telefonu), işlem güvenliği (e-posta ve telefonun doğrulandığı tarih, tek kullanımlık giriş kodlarının kaydı, son giriş tarihi, oturum kayıtları, yönetim paneline giriş yetkisi olan hesaplarda panel girişlerinin kaydı; eklerseniz geçiş anahtarınızın açık parçası ve kimliği, türü, verdiğiniz ad, eklenme ve son kullanım tarihi), müşteri işlem (üyelik türü, abonelik ve ödeme kayıtları, kaydedilen içerikler, dinlediğiniz podcast bölümlerinde ve izlediğiniz videolarda kaldığınız yer), kullanıcı içeriği (yorum, görünen ad, katkı rozeti)
Amaç: Üyelik ilişkisini Kullanım Koşulları’na göre kurmak ve yürütmek: hesabı açmak ve şifresiz girişi sağlamak (e-postanıza ya da telefonunuza gönderilen tek kullanımlık kodla), e-posta adresinin ve telefon numarasının size ait olduğunu doğrulamak, hesap değişikliklerini size bildirmek, abonelik hizmetini sunmak, kilitli içeriğe erişim sağlamak, yorumları yayımlamak ve denetlemek, dinlemeye ve izlemeye kaldığınız yerden devam etmenizi sağlamak
Hukuki Sebep: Sözleşmenin kurulması ve ifası (md. 5/2-c); yayımlanan yorumlar için ilgili kişinin kendisi tarafından alenileştirilmiş olması (md. 5/2-d); meşru menfaat (md. 5/2-f)
Toplama Yolu: Üyelik penceresi, sipariş penceresindeki üyelik adımı ve yorum formları; doğrulama kodları SMS ve e-postayla; elektronik ortamda
Saklama: Hesap açık kaldıkça. Hesabı kapattığınızda hesabınızdaki ad, soyad, e-posta, telefon, doğrulama tarihleri, tercihler, kaydedilen içerikler, dinleme ve izleme konumları ve geçiş anahtarları hemen silinir, yorumlarınız kaldırılır. Sipariş, ödeme, yasal onay ve fatura kayıtları, içlerindeki ad, soyad ve e-postayla, fatura için verdiğiniz T.C. kimlik ya da vergi numarası ve fatura adresiyle, kitap siparişinde teslimat adresi ve telefonla birlikte, yasal saklama süresi boyunca saklanır (faturalar 5 yıl, sözleşme ve onay kayıtları en az 3 yıl, hizmet kayıtları 10 yıl). Tamamlanmayan üyelik kaydı 30 dakika sonra geçersiz olur ve en geç 2 gün içinde silinir; kod kayıtları da en geç 2 gün içinde silinir. Bildirim gönderim kayıtları (alıcı adresi ya da numarası, tür, konu, durum) 90 gün saklanır; hesap kapanınca alıcı bilgisi silinir.

Telefon ve Tarayıcı Bildirimleri

Veri: İletişim (bildirimleri açtığınız tarayıcının bildirim servisindeki adresi ve bildirimleri şifreleyen anahtarları), işlem güvenliği (tarayıcı ve işletim sistemi adı, ör. “Chrome · Android”; bildirimlerin açıldığı ve cihazın son görüldüğü tarih), müşteri işlem (bildirimin başlığı ve kısa metni, açılacak sayfa, okunmamış bildirim sayısı; tutar ve kargo takip numarası yazılmaz)
Amaç: Hesabınız ve işlemlerinizle ilgili bildirimleri (siparişinizin alınması, iptali ve iadesi, kitabın kargoya verilmesi, değerleme raporunun teslimi, randevunun onayı, iptali, görüşme bağlantısı ve hatırlatması, yorumunuza gelen yanıt, hesabınızdaki değişiklikler) bildirimleri açtığınız telefona ya da tarayıcıya da göndermek; ana ekrandaki simgede okunmamış bildirim sayısını göstermek; bildirim alan cihazlarınızı Hesabım’da listelemek
Hukuki Sebep: Sözleşmenin kurulması ve ifası (md. 5/2-c)
Toplama Yolu: Hesabım › Profil ve Ayarlar’daki Telefon ve Tarayıcı Bildirimleri bölümünde ya da ödemeden sonra çıkan kartta Bildirimleri Aç’a basıp tarayıcının iznini verdiğinizde, tarayıcınızdan; son görülme tarihi, üye girişiyle bir sayfa açtığınızda; elektronik ortamda
Saklama: Bildirimleri o cihazda kapatana, o tarayıcıda hesabınızdan çıkana ya da hesabınızı kapatana kadar; bunlardan biri olunca cihazın kaydı hemen silinir. 90 gün boyunca üye girişiyle hiçbir sayfası açılmayan cihazın kaydı en geç bir gün içinde silinir. Bildirim servisi cihazın aboneliğinin bittiğini bildirirse kayıt o anda silinir.

Site Güvenliği ve Sunucu Kayıtları

Veri: İşlem güvenliği (IP adresi, tarih ve saat, istenen adres, tarayıcı ve cihaz bilgisi, bot kontrolü sonucu)
Amaç: Siteyi kötüye kullanıma karşı korumak, hataları gidermek, 5651 sayılı Kanun’dan doğan yükümlülükleri yerine getirmek
Hukuki Sebep: Hukuki yükümlülük (md. 5/2-ç); meşru menfaat (md. 5/2-f)
Toplama Yolu: Otomatik; sunucu ve güvenlik hizmeti tarafından
Saklama: İlgili mevzuatın öngördüğü süre, en fazla 2 yıl

Analitik ve Reklam Ölçümü

Veri: Pazarlama ve ölçüm (çerez kimlikleri, görüntülenen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum, reklam tıklama kimliği)
Amaç: Sitenin nasıl kullanıldığını toplu olarak ölçmek, reklamların sonuçlarını görmek
Hukuki Sebep: Açık rıza (md. 5/1); onay vermezseniz bu işleme hiç yapılmaz
Toplama Yolu: Çerezler aracılığıyla, yalnız çerez ayarlarında onay verdiğinizde
Saklama: Çerez süreleri Çerez Politikası’nda; rızanızı geri aldığınızda çerezler silinir

Çerezsiz Ölçüm

Veri: Ziyaret bilgisi (açılan sayfanın adresi ve başlığı, geldiğiniz adres, zaman, ekran çözünürlüğü, dil, tarayıcı ve cihaz türü, onay durumu; adresteki kampanya ve reklam tıklama bilgisi); IP adresi bağlantı sırasında Google tarafından işlenir, Google Analytics 4 kaydetmez
Amaç: Analitik çerezlere onay vermeyen ziyaretleri de toplu olarak ölçmek; Google bu sinyallerle ziyaret sayısını tahmin eder (modelleme)
Hukuki Sebep: Meşru menfaat (md. 5/2-f)
Toplama Yolu: Google Analytics 4 etiketiyle, çerez kullanmadan ve sizi tanıyan bir kimlik olmadan, onay vermediğinizde
Saklama: Google Analytics’in veri saklama süresi kadar (en çok 14 ay); cihazınızda saklanmaz

Bu kapsamda üyelik adımları, kimlik ve iletişim verileriniz için sözleşmenin ifası (md. 5/2-c); web sitesinde kendi isteğinizle yayınladığınız yorumlar için alenileştirme (md. 5/2-d); işlem güvenliği ve oturum kayıtları için ise meşru menfaat (md. 5/2-f) hukuki sebebine dayanılmaktadır.

Verileriniz Kimlere Aktarılır?

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerine uygun olarak ve yalnız aşağıdaki amaçlar için gerektiği kadar aktarılır:

Alıcı	Amaç	Yer
Hetzner Online GmbH (barındırma ve sunucu hizmeti)	Sitenin ve veritabanının çalışması	Yurt dışı (Finlandiya)
Toprak Rehberi (yazılım ve işletme hizmeti)	Sitenin yazılımının geliştirilmesi; sunucuların, yedeklerin ve hata izleme sisteminin işletilmesi	Türkiye
T.C. Ziraat Bankası A.Ş.	Ücretli hizmetlerde ödemenin bankanın güvenli ödeme sayfasında (sanal POS) alınması; kart bilgisi sitede saklanmaz	Türkiye
Bien (e-Arşiv fatura hizmet sağlayıcısı)	e-Arşiv faturanın düzenlenmesi	Türkiye
Mali Müşavir	Fatura ve muhasebe kayıtları	Türkiye
Google (Workspace: e-posta, Takvim, Meet)	E-posta yazışmaları ve sitenin hizmet e-postalarının gönderilmesi; randevunun takvime işlenmesi ve online görüşmenin Google Meet ile yapılması	Yurt dışı
Netgsm İletişim ve Bilgi Teknolojileri A.Ş.	Üyelikte giriş ve doğrulama kodlarının, hesap bildirimlerinin ve randevu hatırlatmalarının SMS ile gönderilmesi	Türkiye
Tarayıcınızın bildirim servisi (Google, Apple, Mozilla ya da Microsoft)	Telefon ve tarayıcı bildirimlerini açtıysanız bildirimin cihazınıza iletilmesi; içerik cihazınızın anahtarlarıyla şifrelenmiş gider	Yurt dışı
Bunny (video hizmeti)	Abonelere özel videoların barındırılması ve oynatılması	Yurt dışı
Amazon Web Services (AWS)	Siteye yüklenen görsel ve belgelerin ve veritabanı yedeklerinin saklanması	Yurt dışı (Almanya)
Cloudflare, Inc.	Sitenin alan adının yönetimi ve trafiğinin iletilmesi; formlarda, üye girişinde ve üye olurken bot kontrolü	Yurt dışı
Hata izleme hizmeti (Sentry; Toprak Rehberi’nin işlettiği sunucuda)	Sitedeki hataların ve zamanlanmış işlerin izlenmesi; istek gövdesi, çerez, IP adresi ve e-posta gönderilmez, oturum açmış kişi yalnız hesap numarasıyla görünür	Yurt dışı (Almanya)
Yapay zekâ hizmet sağlayıcıları (Anthropic, OpenAI, Google)	Yönetim panelindeki asistanla içerik, talep ve yorum yanıtı taslağı ile temsilî görsel hazırlanması, sipariş ve fatura kayıtlarıyla ilgili soruların yanıtlanması (asistana giden kayıtlarda e-posta, telefon, T.C. kimlik ve vergi numarası, IBAN ve kart numarası gizlenir); podcast bölümlerinin sesinin yazıya çevrilmesi	Yurt dışı
Google Ireland Ltd. ve Google LLC	Analitik ve reklam ölçümü: çerezli ölçüm yalnız açık rızanızla; onay vermezseniz çerezsiz ölçüm sinyali	Yurt dışı
Meta Platforms Ireland Ltd. ve Meta Platforms, Inc. (Meta Pikseli)	Reklam ölçümü; yalnız reklam ölçümü onayınızla, onay yoksa hiçbir veri gitmez	Yurt dışı
Yetkili Kamu Kurum ve Kuruluşları	Kanunlarda öngörülen bilgi ve belge talepleri	Türkiye
Avukat ve Mahkemeler	Bir hakkın tesisi, kullanılması veya korunması	Türkiye

Yer sütununda “Yurt dışı” yazan hizmet sağlayıcılara aktarım süreklidir. Kanun’un 9. maddesi bu aktarımlar için sağlayıcıyla Kurul’un yayımladığı standart sözleşmenin imzalanmasını ve sözleşmenin imzadan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilmesini ister. Bu sözleşmeler hazırlanmaktadır; imzalanıp bildirilenler bu metinde ayrıca belirtilir. Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (Resmî Gazete, 10 Temmuz 2024, Sayı 32598) dikkate alınır.

Google Analytics ve Google Ads çerezleri yalnız çerez ayarlarında onay verirseniz çalışır. Onay vermezseniz bu çerezler kurulmaz; Google Analytics’e yalnız çerez kullanmayan, sizi tanımayan ölçüm sinyali gider ve bu sinyal de Google’ın yurt dışındaki sunucularına ulaşır (Çerez Politikası’nın Google bölümü). Sitenin çalışması için gereken hizmetlere (barındırma, yedekleme, bot kontrolü, e-posta, video) aktarım çerez onayına bağlı değildir.

Doğrulama kodu SMS’i yalnız Türkiye numaralarına gönderilir. Telefon numaranız yurt dışındaysa doğrulama yalnız e-postayla yapılır; numaranız hesabınızda doğrulanmamış olarak kalır ve girişi e-postayla yaparsınız.

Telefon ve tarayıcı bildirimlerini hangi servisin taşıyacağını tarayıcınız belirler: Chrome, Android ve Chrome tabanlı tarayıcılarda Google, Safari’de, iPhone ve iPad’de Apple, Firefox’ta Mozilla, Edge’de Microsoft. Cihazınız kapalıysa servis bildirimi en çok 7 gün bekletir. Bildirimleri açmazsanız bu servislere veri gitmez.

WhatsApp üzerinden yazdığınızda yazışma, hizmetin sağlayıcısının altyapısında ve onun koşullarıyla gerçekleşir.

Sitedeki yönlendirmeler vasıtasıyla bizimle WhatsApp üzerinden iletişime geçmeyi tercih etmeniz halinde, bu kanalın sunucularının yurt dışında bulunması sebebiyle verileriniz arızi nitelikte yurt dışına aktarılmış olur.

Haklarınız Nelerdir?

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak:

aKişisel verilerinizin işlenip işlenmediğini öğrenme
bİşlenmişse buna ilişkin bilgi talep etme
cİşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
çYurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
dEksik veya yanlış işlenmişse düzeltilmesini isteme
eKanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
f(d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
gİşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
ğKanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayanan işlemelerde rızanızı istediğiniz an, geriye etkili olmamak üzere geri alabilirsiniz.

Başvurunuzu Nasıl Yaparsınız?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (Resmî Gazete, 10 Mart 2018, Sayı 30356) uyarınca başvurunuzu Türkçe ve aşağıdaki yollardan biriyle yapabilirsiniz:

Yazılı OlarakIslak imzalı dilekçeyle, yazışma adresimize elden ya da posta yoluyla.
Elektronik OlarakGüvenli elektronik imza ya da mobil imzayla imzaladığınız başvuruyu info@arifgudul.com adresine göndererek.
E-PostaylaDaha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@arifgudul.com adresine.

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talebinizin konusu bulunmalıdır. Konuyla ilgili belgeleri başvuruya ekleyebilirsiniz.

Başvurunuzu, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. Cevabın yazılı verilmesi hâlinde on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için 1 TL, cevabın CD veya bellek gibi bir kayıt ortamında verilmesi hâlinde ortamın maliyeti kadar ücret istenebilir. Başvurunun bizim hatamızdan kaynaklanması hâlinde alınan ücret iade edilir.

Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulursanız ya da süresinde cevap vermezsek, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (Kanun md. 14).

Bu Metin Ne Zaman Güncellenir?

Bu metni yeni bir işleme faaliyeti başladığında, mevzuat değiştiğinde ya da bir uygulamamız değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfadadır. Gizlilik uygulamalarımızın genel anlatımı için Gizlilik Politikası, çerezler için Çerez Politikası sayfasına bakabilirsiniz.

Bir Sorunuz mu Var?

Kişisel verileriniz, bu belge ya da sitenin kullanımıyla ilgili her soru için info@arifgudul.com adresine yazabilirsiniz. Kişisel veri başvurularını en geç 30 gün içinde yanıtlarız.

E-Posta Gönder