Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, ActuFax olarak kişisel verilerinizi nasıl işlediğimizi, hangi haklara sahip olduğunuzu ve verilerinizin nerede saklandığını şeffaf bir şekilde açıklıyoruz.
- Veri Sorumlusu: ActuFax (VERBİS-AF-2024-001)
- İşlenen veriler: IP, çerez ID, sayfa görüntüleme, oturum süresi, isteğe bağlı iletişim formu verileri
- Saklama süresi: Analitik 14 ay, iletişim formu 3 yıl, yaş onayı 1 yıl
- 3. taraf paylaşımı: Yalnızca onayınızla (Google Analytics, affiliate ortakları)
- Haklarınız: Erişim, düzeltme, silme, itiraz — iletişim formu
1. Veri Sorumlusu
6698 sayılı KVKK madde 3/1(ı) kapsamında veri sorumlusu sıfatıyla ActuFax editöryal yayın platformu hareket etmektedir. VERBİS sicil numarası: AF-2024-001. İletişim: iletişim formu.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veri tipi | Toplama yöntemi | Hukuki dayanak |
|---|---|---|---|
| Kimlik (isteğe bağlı) | Ad, e-posta | İletişim formu | Açık rıza (m.5/1) |
| İletişim | E-posta, mesaj içeriği | İletişim formu | Açık rıza |
| Teknik / Log | IP, tarayıcı, işletim sistemi, oturum ID | Sunucu logları | Meşru menfaat (m.5/2-f) |
| Çerez ID (analitik) | Google Analytics, Plausible | Çerez (rıza ile) | Açık rıza |
| Çerez ID (affiliate) | Yönlendirme takibi | Çerez (rıza ile) | Açık rıza |
| Onay kayıtları | 18+ yaş onayı, çerez tercihi, zaman damgası | localStorage | Hukuki yükümlülük + rıza ispatı |
3. İşleme Amaçları
- Editöryal yayın içeriğini sunmak ve kullanıcı deneyimini iyileştirmek
- Site trafiğini anonim olarak analiz etmek (popüler içerik, kullanıcı yolu)
- İletişim formu üzerinden iletilen sorulara yanıt vermek
- Affiliate ortaklarımıza yönlendirilen kullanıcı sayısını (anonim) raporlamak
- Yasal yükümlülükleri yerine getirmek (yaş onayı kaydı, çerez onay ispatı)
- Site güvenliğini sağlamak (DDoS, spam, fraud koruması)
4. Saklama Süreleri
- İletişim formu verileri: 3 yıl (Türk Borçlar Kanunu m.146 zamanaşımı)
- Sunucu log dosyaları: 2 yıl (5651 sayılı kanun m.6 zorunluluk)
- Analitik veriler: 14 ay (Google Analytics 4 varsayılan)
- Çerez onayı kaydı: 12 ay (rıza yenileme zorunluluğu)
- 18+ yaş onayı: 12 ay (oturum bazlı yenilenir)
5. Çerez Politikası
Site dört kategoride çerez kullanır. Yalnızca Zorunlu çerezler rıza olmadan çalışır; diğerleri ilk ziyaretinizde gösterilen banner üzerinden onayınıza bağlıdır.
| Çerez | Amaç | Süre | 3. taraf |
|---|---|---|---|
af.age.ok | 18+ yaş onayı | 12 ay | Yok (1. taraf) |
af.cookies.consent | Çerez tercih kaydı | 12 ay | Yok |
_ga, _ga_* | Google Analytics | 14 ay | Google LLC (ABD) |
plausible_* | Plausible Analytics | Oturum | Plausible (Almanya) |
| Affiliate tag çerezleri | Yönlendirme atfı | 30 gün | İlgili operatör |
Tercihinizi değiştirmek için sayfa altındaki Çerez Tercihleri bağlantısını kullanabilirsiniz.
6. 3. Taraf Veri Aktarımı
Aşağıdaki hizmet sağlayıcıları kullanmaktayız. Tüm aktarımlar KVKK m.9 (yurt dışına aktarım için açık rıza) ve KVKK m.8 (yurt içi aktarım için kanuni dayanak) çerçevesinde yapılır.
- Google LLC (ABD): Analitik — yalnızca rıza ile
- Cloudflare (ABD/AB): CDN ve DDoS koruması — meşru menfaat
- Affiliate ortaklar (çeşitli): Yönlendirme takibi — yalnızca rıza ile
- E-posta sunucu sağlayıcısı (AB): İletişim formu yanıtları — sözleşme zorunluluğu
7. KVKK Madde 11 — Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz. Tüm talepler için: iletişim formu — yanıt süresi 30 gün.
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme
- Eksik / yanlış işlenmişse düzeltilmesini isteme
- Silinmesini / yok edilmesini isteme (KVKK m.7)
- Düzeltme / silme işleminin aktarıldığı 3. kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesine itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
8. Güvenlik Önlemleri
- HTTPS/TLS 1.3 ile şifreli iletişim
- Sunucu erişimi 2FA + SSH anahtar tabanlı
- İletişim formu spam korumalı (CAPTCHA + honeypot)
- Düzenli güvenlik denetimleri (yılda 1 kez bağımsız pentest)
- Log dosyaları AES-256 ile şifreli yedeklenir
9. Çocukların Verileri
Site 18 yaş altı kullanıcılara hitap etmez. İlk ziyarette zorunlu yaş kontrolü uygulanır. Yanlışlıkla 18 yaş altı bireye ait veri toplandığını tespit edersek 72 saat içinde silinir.
10. Politikadaki Değişiklikler
Bu politika değiştirildiğinde tarih güncellenir ve önemli değişikliklerde site üzerinde bildirim gösterilir. Önceki sürümleri talep üzerine paylaşırız.
Son güncelleme: 11 Haziran 2026 · Yürürlük tarihi: 15 Ocak 2024 · Versiyon: 2.3