Gizlilik Politikası
Yürürlük tarihi: 21 Mayıs 2026 Son güncelleme: 21 Mayıs 2026 Sürüm: 1.0
Bu metin, İngilizce Gizlilik Politikası'nın kolaylık amacıyla yapılmış çevirisidir. Herhangi bir uyuşmazlık veya anlaşmazlık durumunda İngilizce sürüm esas alınır.
Bu Gizlilik Politikası, databook.dataint.net ("Site") adresini ziyaret ettiğinizde kişisel verilerin nasıl toplandığını ve işlendiğini açıklar. Birincil çerçeve olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ("KVKK") esas alacak; ilgili bölgelerdeki ziyaretçiler için AB/Birleşik Krallık Genel Veri Koruma Tüzüğü ("GDPR") ile California Tüketici Gizliliği Yasası ve değişikliklerini ("CCPA/CPRA") de gözetecek şekilde hazırlanmıştır.
Sade bir anlatımla: Databook, ücretsiz ve reklam destekli bir başvuru sitesidir. Sizden hesap oluşturmanızı istemiyoruz; ancak bir iletişim formu sunuyoruz — kullanırsanız gönderdiğiniz veriyi (ad, e-posta, mesaj) yanıt verebilmek için işleriz. Bunun dışında adınızı veya posta adresinizi doğrudan toplamıyoruz. Diğer kişisel veriler, reklam ve analiz çerezlerinin topladığı verilerdir (IP adresiniz, cihaz/kullanım sinyalleri gibi) — ve bunlar yalnızca, rızanın gerekli olduğu yerlerde rızanız alındıktan sonra çalışır.
1. Veri sorumlusu
Siteden sorumlu veri sorumlusu (KVKK kapsamında veri sorumlusu) şudur:
- Tüzel kişi / işletme: Sets Turan (trading as "Episteme")
- Adres: 10870 Narlı Mah., Edremit / Balıkesir, Türkiye
- Vergi no (VKN): 8680618868
- Gizlilik konuları için iletişim: privacy@episteme.fyi
Aşağıda açıklanan bazı reklam işleme faaliyetlerinde Google, kendi başına bağımsız bir veri sorumlusu olarak hareket eder (bkz. §6).
2. Kapsam
Bu politika yalnızca kamuya açık Siteyi kapsar. Bağlantı verdiğimiz üçüncü taraf web sitelerini veya kendi şart ve gizlilik bildirimleri bulunan ayrı DataInt ürününü kapsamaz.
3. Neyi, neden ve hangi hukuki dayanakla topluyoruz
Sitede kullanıcı hesabı veya bülten bulunmamaktadır. Site bir iletişim formu sunar; kullanmayı seçerseniz, size yanıt verebilmemiz için gönderdiğiniz veriyi işleriz. Bunun dışında isim veya posta adresini doğrudan toplamıyoruz. Site ile bağlantılı olarak işlenen kişisel veriler şunlardır:
| Veri | Kaynak / amaç | Hukuki dayanak (KVKK / GDPR) |
|---|---|---|
| İletişim formu verileri — adınız, e-posta adresiniz, seçtiğiniz konu ve mesajınız | İletişim formuyla tarafınızca gönderilir; size yanıt verebilmemiz için Resend (e-posta iletim sağlayıcısı) tarafından iletilir | Rıza / talebiniz (KVKK açık rıza / md. 5(2); GDPR md. 6(1)(a) rıza ve md. 6(1)(b) talebiniz üzerine atılan adımlar). |
| Kötüye kullanım önleme verileri — IP adresi, cihaz ve tarayıcı sinyalleri, etkileşim verileri | İletişim formunda insanları otomatik kötüye kullanımdan ayırmak için Google reCAPTCHA yüklenir | Siteyi spam ve kötüye kullanımdan korumadaki meşru menfaat (GDPR md. 6(1)(f); KVKK md. 5(2)(f)). |
| Reklam verileri — IP adresi, cihaz ve tarayıcı verileri, çerez/çevrimiçi tanımlayıcılar, reklam etkileşim sinyalleri | Google AdSense, Siteyi finanse eden reklamları gösterir (rıza varsa kişiselleştirilmiş, yoksa kişiselleştirilmemiş/sınırlı) | Kişiselleştirilmiş reklam ve zorunlu olmayan çerezler için rıza (KVKK açık rıza; GDPR md. 6(1)(a)). Yalnızca kişiselleştirilmemiş reklam gösterildiğinde Google kendi hukuki dayanağına dayanır. |
| Analiz verileri — sayfa görüntülemeleri, yaklaşık konum, cihaz/tarayıcı, kısaltılmış IP, etkileşim olayları | Google Analytics 4, trafiği ölçer ve Siteyi geliştirir | Analiz çerezleri için gerekli olduğunda rıza (KVKK; GDPR md. 6(1)(a)). |
| Sunucu / CDN günlükleri — IP adresi, tarayıcı bilgisi, istek zamanı, istenen URL | Barındırma/CDN tarafından sunum, güvenlik ve kötüye kullanımın önlenmesi için otomatik üretilir | Siteyi işletme ve güvenliğini sağlamadaki meşru menfaat (GDPR md. 6(1)(f)); KVKK md. 5(2)(f) meşru menfaat. Bunlar yalnızca zorunlu işletim günlükleridir. |
Kişisel verileri para karşılığı satmıyoruz. Bununla birlikte, CCPA/CPRA kapsamında, çerezler aracılığıyla kişiselleştirilmiş reklam gösterimi kişisel bilgilerin "satışı" veya "paylaşımı" sayılabilir — bkz. §9.3.
4. Çerezler ve rıza
Site, çerezler ve benzeri teknolojiler kullanır. Zorunlu çerezler rıza olmadan çalışır; reklam ve analiz çerezleri yalnızca, hukukun gerektirdiği yerlerde rıza alındıktan sonra çalışır. Kategoriler, çerez adları, süreler ve seçimlerinizi nasıl değiştireceğiniz Çerez Politikası belgesinde açıklanmıştır.
AEA, Birleşik Krallık ve İsviçre'deki ziyaretçiler için reklam gösterimi, IAB Şeffaflık ve Onay Çerçevesi (TCF v2.3) ile entegre, Google sertifikalı bir Onay Yönetimi Platformu (CMP) kullanır ve reklam ile analiz için Google Consent Mode v2 sinyalleri gönderilir. Rızanızı, Sitedeki "Çerez ayarları" denetimi üzerinden istediğiniz zaman geri alabilir veya değiştirebilirsiniz.
5. Özel nitelikli veya hassas veri toplamıyoruz
Site bir başvuru kaynağıdır ve sizden özel nitelikli veri (KVKK md. 6 / GDPR md. 9) istemez. Lütfen bu tür verileri herhangi bir iletişim kanalı üzerinden bize göndermeyin.
6. Alıcılar ve veri işleyenler
- Google (AdSense / Google Analytics): reklam ve analiz verilerini alır ve işler. İşleme türüne bağlı olarak Google, veri işleyen veya bağımsız veri sorumlusu olarak hareket eder. Google'ın "Hizmetlerimizi kullanan site veya uygulamalardan elde edilen bilgileri Google nasıl kullanır?" açıklamasına ve Google'ın reklam/Analytics şartlarına bakınız.
- Google (reCAPTCHA): iletişim formunda insan ziyaretçileri otomatik kötüye kullanımdan ayırmak için IP adresini ve cihaz/kullanım sinyallerini Google'ın şartları uyarınca işler.
- Resend (Plus Five, Inc.): e-posta iletim sağlayıcısı; iletişim formuyla gönderdiğiniz ad, e-posta, konu ve mesajı, mesajı bize iletmek üzere veri işleyenimiz olarak işler.
- Barındırma / CDN sağlayıcısı: Vercel Inc., statik Siteyi sunmak üzere veri işleyenimiz olarak sunucu günlüklerini işler ve iletişim formu gönderimlerini Resend'e ileten sunucusuz fonksiyonu çalıştırır.
Hukuken zorunlu olduğu veya yasal haklarımızı korumak için gerektiği durumlar dışında kişisel verileri başka şekilde paylaşmayız.
7. Yurt dışına aktarımlar
Site Türkiye'den işletilmektedir; ancak Google, Resend ve barındırma/CDN sağlayıcımız, verileri Türkiye dışında ve AEA dışında, Amerika Birleşik Devletleri dahil bulunabilen altyapılarda işleyebilir. Özellikle iletişim formu verileri Resend (ABD) üzerinden iletilir; Google reCAPTCHA/AdSense/Analytics verileri Google altyapısında (ABD ve başka yerlerde) işler.
- KVKK: yurt dışına aktarımlar KVKK md. 9 kapsamında izin verilen dayanaklarla yapılır — öncelikle bir yeterlilik kararı, uygun güvenceler (örn. standart sözleşme hükümleri veya Kurum tarafından onaylanmış yazılı taahhütnameler) veya — bunlar uygulanamadığında — istisnai dayanak olarak açık rızanız, Kurum'un yurt dışına aktarım rehberi doğrultusunda.
- GDPR: AEA dışına aktarımlar bir yeterlilik kararına (örn. uygun olduğunda AB–ABD Veri Gizliliği Çerçevesi) ve/veya ilgili sağlayıcının uyguladığı Standart Sözleşme Hükümlerine dayanır.
8. Saklama
Kişisel verileri yalnızca toplanma amacı için gerekli olduğu süre boyunca saklarız. Reklam ve analiz verileri Google'ın saklama ayarlarına ve politikalarına göre saklanır (Google Analytics veri saklama süresi 14 ay olarak yapılandırılmıştır); işletim sunucu günlükleri güvenlik için 90 gün saklanır, ardından silinir veya anonimleştirilir. İletişim formu mesajları e-posta gönderim sağlayıcımız aracılığıyla e-posta gelen kutumuza iletilir ve ayrı bir veritabanında saklanmaz; yanıt vermek ve makul takip için gerektiği süre boyunca gelen kutuda kalır, ardından olağan yazışma uygulamasına göre silinir veya arşivlenir.
9. Haklarınız
9.1 KVKK kapsamında (md. 11)
Bize başvurarak şunları talep edebilirsiniz: verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmiş verilerin düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhinize çıkan sonuçlara itiraz etme; ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.
9.2 GDPR kapsamında (AEA/BK ziyaretçileri)
Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına ve önceki işlemeyi etkilemeksizin rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz. Yerel denetim makamınıza şikâyette bulunabilirsiniz.
9.3 CCPA/CPRA kapsamında (California sakinleri)
Bilme, silme, düzeltme ve kişisel bilgilerin satışından veya paylaşımından çıkma (çerezler aracılığıyla kişiselleştirilmiş reklamı kapsayabilir) hakkına ve bu hakları kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Global Privacy Control (GPC) gibi tercih sinyallerini dikkate alırız. Çıkmak için Sitedeki "Kişisel Bilgilerimi Satmayın veya Paylaşmayın" / Çerez ayarları denetimini kullanın.
10. Haklarınızı nasıl kullanırsınız
Taleplerinizi privacy@episteme.fyi adresine (veya §1'deki posta adresine) gönderin. İlgili hukukun gerektirdiği sürelerde yanıt vereceğiz (KVKK: 30 gün içinde). İşlem yapmadan önce kimliğinizi doğrulamamız gerekebilir.
11. Çocuklar
Site, genel kitleye yönelik bir başvuru kaynağıdır; öğrenciler, araştırmacılar ve genel kamu için yaş gözetilmeksizin serbestçe erişilebilir. Yaşa göre erişim kısıtlaması uygulamaz ve yaşa bağlı kısıtlı içerik barındırmaz. Çocuklardan bilerek kişisel veri toplamayız; iletişim formu üzerinden bir çocuğun kişisel veri ilettiğini düşünüyorsanız bizimle iletişime geçin, sileriz.
12. Güvenlik
Statik ve hesapsız bir siteye uygun, makul teknik ve idari tedbirler uygularız (HTTPS, işletim günlüklerine kısıtlı erişim, saygın veri işleyenlere dayanma). İnternet üzerinden hiçbir iletim yöntemi tam anlamıyla güvenli değildir.
13. Bu politikadaki değişiklikler
Bu politikayı, hukuktaki veya uygulamalarımızdaki değişiklikleri yansıtmak için güncelleyebiliriz. "Son güncelleme" tarihi değişecek ve önemli değişiklikler Sitede belirgin biçimde duyurulacaktır.
14. Şikâyetler
Çözüme kavuşturamadığımız endişeleriniz varsa şu makamlara başvurabilirsiniz:
- Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr
- AEA/BK: ulusal veri koruma denetim makamınız.