Gizlilik Politikası

1. Amaç

Bu Gizlilik Politikası, YıldızAtlas internet sitesinin ziyaret edilmesi, içeriklerinin görüntülenmesi ve site üzerinden yürütülen iletişim süreçleri kapsamında kişisel verilerin hangi çerçevede işlendiğine ilişkin bilgilendirme sağlamak amacıyla hazırlanmıştır. Metin; şeffaflık, amaçla sınırlılık ve veri minimizasyonu ilkeleri doğrultusunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu bir bilgilendirme yaklaşımı sunar. Bu politika, site kullanıcılarına veri işleme süreçlerinin genel kapsamını anlaşılır bir dil ile aktarmayı hedefler ve yönlendirme amacı taşımaz.

2. Kapsam

Bu politika, YıldızAtlas alan adı altında sunulan web sayfalarını, bu sayfalardaki içerik görüntüleme faaliyetlerini ve iletişim formu üzerinden iletilen mesajları kapsar. Politika, yalnızca gerçek kişilere ait kişisel veriler bakımından geçerlidir. Site; bilgilendirici içerik sunan bir yapı olduğundan, veri işleme faaliyetleri ağırlıklı olarak teknik kayıtlar ve kullanıcıların gönüllü olarak ilettiği iletişim bilgileriyle sınırlıdır.

3. Tanımlar

Bu politika kapsamında:

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

Veri işleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi gibi işlemler,

Veri sahibi: Kişisel verisi işlenen gerçek kişi,

İletişim formu: Kullanıcının kendi iradesiyle bilgi girerek mesaj ilettiği alan,
anlamlarına gelir.

4. İşlenebilecek Veri Kategorileri

Site kullanımına bağlı olarak aşağıdaki veri kategorileri işlenebilir:

İletişim verileri: Ad-soyad, e-posta adresi, mesaj içeriği ve kullanıcı tarafından iletilen diğer açıklamalar.

Teknik veriler: IP adresi, tarayıcı türü, cihaz türü, işletim sistemi, dil ayarları, erişim zamanı, yönlendiren sayfa gibi teknik kayıtlar.

Kullanım verileri: Ziyaret edilen sayfalar, sayfada geçirilen süre, temel gezinme akışı ve toplulaştırılmış etkileşim istatistikleri.

Güvenlik kayıtları: Sistem güvenliğini desteklemek amacıyla oluşabilen hata kayıtları ve erişim günlükleri.

Site, hassas nitelikli kişisel verilerin işlenmesini hedeflemez. Bu tür verilerin iletişim formu üzerinden paylaşılmaması beklenir.

5. Verilerin Elde Edilme Yöntemleri

Kişisel veriler; (i) kullanıcının iletişim formunu doldurması, (ii) siteyi ziyaret etmesi sırasında tarayıcı ve sunucu logları üzerinden teknik olarak oluşan kayıtlar ve (iii) güvenlik amaçlı sistem kayıtları aracılığıyla elde edilebilir. Site üzerinde yer alan içerikler okunabilir nitelikte olduğundan, üyelik zorunluluğu veya kapsamlı profil oluşturma gibi bir süreç öngörülmemiştir.

6. İşleme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

İletişim formu üzerinden gelen mesajların değerlendirilmesi ve yanıtlanması,

Site altyapısının işletilmesi, performansın izlenmesi ve teknik hataların giderilmesi,

Bilgi güvenliğinin sağlanması ve kötüye kullanım risklerinin azaltılması,

İçerik yapısının okunabilirliğinin ve kullanıcı deneyiminin genel düzeyde değerlendirilmesi,

Talep ve soruların kayıt altına alınarak süreç takibinin sağlanması.

Veriler, belirtilen amaçlar dışında kullanılmaz ve içerik kapsamı dışına taşırılacak şekilde değerlendirilmez.

7. İşleme Şartları ve Genel Hukuki Dayanak

YıldızAtlas, kişisel verileri KVKK’da yer alan işleme şartlarına uygun olarak işler. İletişim formu üzerinden paylaşılan bilgiler, kullanıcının talebinin karşılanması ve iletişimin yürütülmesi amacıyla işlenebilir. Teknik veriler ve güvenlik kayıtları ise sitenin güvenliğini ve sürekliliğini sağlamak için işlenebilir. Veri işleme faaliyetlerinde ölçülülük esas alınır; amaç için gerekli olmayan veriler talep edilmez.

8. Çerezler ve Benzeri Teknolojiler

Site, temel işlevlerin sağlanması ve kullanımın genel düzeyde anlaşılması amacıyla çerezler veya benzeri teknolojilerden yararlanabilir. Çerez kullanımı; zorunlu, tercih ve analitik amaçlarla sınırlı bir yaklaşımla ele alınır. Kullanıcılar, tarayıcı ayarları üzerinden çerez tercihlerini yönetebilir. Çerezler yoluyla elde edilen veriler, mümkün olan durumlarda toplulaştırılmış şekilde değerlendirilir ve bireysel profilleme amacıyla kullanılmaz.

9. Saklama Süreleri ve İmha Yaklaşımı

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. Saklama süreleri belirlenirken; verinin niteliği, teknik gereklilikler ve süreç takibi ihtiyacı dikkate alınır.

İletişim formu verileri, iletişim sürecinin tamamlanması ve gerekli görülmesi hâlinde kısa süreli takip için makul süreyle saklanabilir.

Teknik ve güvenlik kayıtları, sistem güvenliğini desteklemek ve hata analizini yapmak için makul sürelerle saklanabilir.

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Amaç, gereksiz veri birikimini önlemek ve veri minimizasyonunu sürdürmektir.

10. Üçüncü Taraf Hizmet Sağlayıcılar

Sitenin barındırma (hosting), altyapı yönetimi, e-posta iletimi ve temel teknik bakım süreçlerinde üçüncü taraf hizmet sağlayıcılardan yararlanılabilir. Bu kapsamda veriler, yalnızca hizmetin sağlanması için gerekli olduğu ölçüde işlenir. Üçüncü taraflarla yürütülen süreçlerde gizlilik ve güvenlik prensiplerini destekleyen makul önlemler esas alınır. Veriler, amaç dışı kullanım için paylaşılmaz.

11. Yurt Dışına Aktarım Yaklaşımı

Teknik hizmetlerin bir kısmının yurt dışı kaynaklı altyapılar üzerinden yürütülmesi durumunda, verilerin yurt dışına aktarılması gündeme gelebilir. Böyle bir durumda aktarım, yalnızca hizmetin sağlanması için gerekli olabilecek kapsamla sınırlı olarak ele alınır ve KVKK ilkeleri doğrultusunda değerlendirilir. Amaç, hizmet sürekliliğini sağlarken şeffaflık ve güvenlik yaklaşımını korumaktır.

12. Veri Güvenliği

YıldızAtlas, kişisel verilerin gizliliğini ve bütünlüğünü korumak amacıyla uygun teknik ve idari tedbirler uygular. Bu tedbirler; erişim yetkilendirme, sistem izleme, güvenli yapılandırma, güncelleme ve bakım süreçleri, kayıtların korunması ve yetkisiz erişim risklerinin azaltılmasına yönelik uygulamaları içerebilir. İnternet ortamının doğası gereği mutlak güvenlik iddiasında bulunulmaz; amaç, riskleri makul seviyede azaltmaktır.

13. Kullanıcı İletişimi ve Talepler

Kullanıcılar, veri işleme süreçleri hakkında genel bilgilendirme talebinde bulunabilir ve site kullanımıyla ilgili teknik konularda açıklama isteyebilir. Bu kapsamda yapılacak başvurular, iletişim kanalları üzerinden alınır ve yalnızca site içeriği, site kullanımı ve veri işleme çerçevesiyle ilgili konular kapsamında değerlendirilir. Yanıtlar, bilgilendirici ve tarafsız bir dil ile hazırlanır.

14. Politika Güncellemeleri

Bu politika, site yapısı, teknik ihtiyaçlar veya içerik düzeni doğrultusunda güncellenebilir. Güncel metin, bu sayfa üzerinden yayımlanır ve “Son Güncelleme” alanı üzerinden tarih bilgisi paylaşılır. Kullanıcıların güncel metni incelemesi, şeffaflık yaklaşımının bir parçası olarak değerlendirilir.