1. Veri sorumlusu
Bu tanıtım sitesi bakımından veri sorumlusu, Yanitevo markası/projesi üzerinden siteyi işleten gerçek kişi site sahibidir (“Yanitevo” veya “Site Sahibi”). Yanitevo bu sitede bir şirket ya da ticaret unvanı olarak sunulmaz. Kişisel veri konularında merhaba@yanitevo.com adresinden veya +90 506 602 41 60 numarasından ön iletişim kurabilirsiniz.
2. Kapsam
Bu metin; yanitevo.com ziyaretçilerini, çerez tercihi veren kişileri, e-posta veya WhatsApp bağlantısıyla kendi isteğiyle iletişim başlatanları ve yetkili yönetim paneli kullanıcısını kapsar. Site şu anda satış, ödeme, sipariş veya canlı salon randevusu almaz. Demoya yazılan metin tarayıcı içinde kalır ve sunucuya gönderilmez.
3. İşlenen veriler ve toplama yöntemi
| Faaliyet | Veriler | Yöntem |
|---|---|---|
| Site sunumu ve güvenlik | İstek zamanı, istenen adres, tarayıcı/kullanıcı aracısı, hata ve güvenlik olayı bilgileri; IP adresi ağ sağlayıcısı tarafından teknik olarak işlenebilir. Tam IP adresi Yanitevo D1 ölçüm tablosuna yazılmaz. | HTTPS isteği ve Cloudflare ağ/güvenlik altyapısı. |
| Çerez tercihi | Rastgele izin kimliği, kabul/ret/tercih kararı, metin sürümü ve zaman damgası. | Tercih paneli ve aynı alan adlı /api/consent uç noktası. |
| İsteğe bağlı ölçüm | Rastgele ziyaretçi ve oturum kimliği; sayfa yolu, görüntülenen bölüm, tıklanan öğe, kaydırma eşiği, yaklaşık oturum süresi, cihaz türü, yönlendiren alan adı ve sınırlandırılmış UTM değerleri. | Yalnızca aktif tercihten sonra birinci taraf çerezler ve aynı alan adlı ölçüm API’si. |
| Sizin başlattığınız iletişim | Seçtiğiniz kanalda paylaştığınız ad, kullanıcı/telefon/e-posta bilgisi, işletme bilgisi ve mesaj içeriği. | WhatsApp veya e-posta sağlayıcısı üzerinden sizin gönderiminiz. |
| Yönetim güvenliği | Yetkili yönetici e-postası, süreli oturum kaydı ve başarısız girişleri sınırlamak için gizli anahtarla türetilmiş kısa süreli ağ parmak izi. | Yalnızca yönetim paneli girişleri. |
Ölçüm tablosunda ad, telefon, e-posta, demo metni, tam IP adresi, kesin konum, fare koordinatı veya cihaz parmak izi tutulmaz. Rastgele ölçüm kimlikleri aynı tarayıcıdaki ziyaretleri ilişkilendirebildiği için anonim değil, takma adlandırılmış kişisel veri olarak korunur.
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Siteyi sunmak, güvenliği ve hata yönetimini sağlamak. | KVKK m.5/2-f kapsamında temel haklara zarar vermemek kaydıyla meşru menfaat; gerektiğinde m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması. |
| Çerez seçimini hatırlamak ve karar kaydını tutmak. | Talep edilen site işlevinin sağlanması ile KVKK m.5/2-e ve m.5/2-f. |
| Site kullanımını ölçmek ve içeriği geliştirmek. | KVKK m.5/1 kapsamında açık rıza. Rıza verilmezse ölçüm başlamaz. |
| Sizin başlattığınız bilgi talebini yanıtlamak ve yazışma güvenliğini sağlamak. | KVKK m.5/2-f kapsamında meşru menfaat ve gerektiğinde m.5/2-e. İletişim bir sözleşme başlatmaz. |
| Kanuni makam talebini karşılamak veya hakkı korumak. | KVKK m.5/2-a, m.5/2-ç ve m.5/2-e; yalnızca somut yükümlülük veya ihtiyaç ölçüsünde. |
Aydınlatma metni açık rıza değildir. İsteğe bağlı ölçümü reddetmeniz siteyi kullanmanızı veya bilgi istemenizi engellemez. Kararınızı değiştirebilirsiniz.
5. Aktarım
- Cloudflare gibi altyapı sağlayıcılarına: siteyi sunmak, saldırıları önlemek ve izinli ölçüm kayıtlarını barındırmak için gerekli ölçüde;
- WhatsApp/Meta veya e-posta sağlayıcılarına: yalnızca siz ilgili bağlantıyı açıp mesaj gönderdiğinizde, seçtiğiniz iletişim kanalını işletmek için;
- yetkili makam ve danışmanlara: kanuni talep, hak tesisi veya güvenlik olayı için zorunlu ve ölçülü olduğu durumda.
Kişisel veriler satılmaz, veri simsarlığı yapılmaz ve davranışsal reklam profili oluşturulmaz.
6. Yurt dışı hizmet sağlayıcıları
Cloudflare ve seçmeniz hâlinde WhatsApp/Meta ya da e-posta sağlayıcısının dağıtık altyapısı Türkiye dışında işleme doğurabilir. Düzenli bir yurt dışı aktarım söz konusu olduğunda KVKK m.9’daki yeterlilik kararı veya uygulanabilir uygun güvence mekanizması; özellikle standart sözleşme ve gerekli bildirim yükümlülükleri gözetilir. Sizin WhatsApp veya e-posta kullanmanız, Yanitevo’nun ayrı mevzuat yükümlülüklerini ortadan kaldırmaz.
7. Saklama ve silme
| Kayıt | Azami süre / ölçüt |
|---|---|
| Tarayıcıdaki izin tercihi ve isteğe bağlı ziyaretçi kimliği | 180 gün; rıza geri çekilirse ölçüm kimlikleri hemen silinir. |
| İsteğe bağlı ölçüm olayları | En fazla 90 gün; süre aşan kayıtlar otomatik temizlenir. |
| İzin kararının ispat kaydı | En fazla 365 gün; doğrudan kimlik ve konumla ilişkilendirilmez. |
| Yönetim oturumu / başarısız giriş kaydı | Oturum en fazla 8 saat; giriş denemesi en fazla 48 saat. |
| Sonuçlanmış bilgi talebi yazışması | Son anlamlı iletişimden itibaren en fazla 1 yıl; daha erken silme talebi veya devam eden hukuki ihtiyaç yoksa. |
İşleme sebebi sona erdiğinde veriler silinir, yok edilir veya gerçekten anonim hâle getirilir. Rızayı geri çektiğinizde tarayıcıdaki ölçüm kimliği silinir ve bu kimlikle eşleşen D1 ölçüm olaylarının silinmesi istenir.
8. Güvenlik
HTTPS, içerik güvenlik politikası, erişim kısıtı, güvenli yönetici çerezi, giriş oran sınırı, veri minimizasyonu, girdi doğrulama ve süreli silme uygulanır. Buna rağmen internet üzerinden aktarımın mutlak güvenliği garanti edilemez; şüpheli bir olayı merhaba@yanitevo.com adresine bildirebilirsiniz.
9. KVKK m.11 kapsamındaki haklar
Verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacı ve amaca uygun kullanımı öğrenme; alıcıları bilme; eksik/yanlış veriyi düzelttirme; şartları oluştuğunda silme veya yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; yalnızca otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
10. Başvuru
Ön talebinizi “KVKK Başvurusu” konusuyla merhaba@yanitevo.com adresine gönderebilirsiniz. Talebinizi, yanıt kanalını ve ilgili işlemi açıklayın; gerekmedikçe kimlik belgesi göndermeyin. Kimlik doğrulaması gerekiyorsa riskle orantılı güvenli yöntem bildirilir. Mevzuatın aradığı hâllerde yazılı başvuru, KEP, güvenli elektronik imza, mobil imza veya veri sorumlusunun sisteminde kayıtlı e-posta gibi usuller kullanılır.
Geçerli başvuru en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde kanundaki sürelerle Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.
11. Değişiklikler
Teknik akış veya mevzuat değişirse metin güncellenir. Yeni amaç açık rıza gerektiriyorsa eski tercih bu amaç için kullanılmaz ve yeniden seçim istenir.