{"title":"Gizlilik Politikası","content":"

Gizlilik Politikası

Yürürlük Tarihi: 1 Ocak 2025 | Son Güncelleme: 1 Ocak 2025

Bu Gizlilik Politikası, dayoki (ticari adı: dayok, bundan böyle \"Şirket\", \"biz\", \"bizim\" veya \"bize\" olarak anılacaktır) tarafından işletilen dayoki.info web sitesinin kullanıcılarına ait kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili yönetmelikler ve Kişisel Verileri Koruma Kurumu (KVKK Kurumu) tarafından yayımlanan rehber ilkeler çerçevesinde hazırlanmıştır. Web sitemizi ziyaret etmek ve iletişim formlarımızı kullanmak suretiyle bu Gizlilik Politikası'nda açıklanan uygulamaları kabul etmiş sayılırsınız.

1. Veri Sorumlusu Kimliği ve İletişim Bilgileri

6698 sayılı KVKK kapsamında veri sorumlusu sıfatını taşıyan şirketimizin bilgileri aşağıda yer almaktadır:

Ticari Unvan: dayok
Yasal Unvan: dayoki
Web Sitesi: dayoki.info
Adres: Turkey
Telefon: +90 501 256 43 98
E-posta: [email protected]

Kişisel verilerinize ilişkin her türlü soru, talep veya şikâyetinizi yukarıdaki iletişim kanalları aracılığıyla bize iletebilirsiniz. Talepleriniz, yasal süreler içinde (en geç 30 gün) yanıtlanacaktır.

2. Toplanan Kişisel Veriler

Web sitemiz üzerinden aşağıdaki kategorilerde kişisel veriler toplanabilmektedir:

2.1. İletişim Formu Aracılığıyla Toplanan Veriler

Sitemizde yer alan iletişim formunu doldurduğunuzda aşağıdaki bilgiler tarafımıza iletilmektedir:

Ad ve Soyad: Kimliğinizi doğrulamamıza ve size uygun şekilde hitap etmemize olanak tanır.
E-posta Adresi: Talebinize ilişkin geri dönüş yapabilmemiz için gereklidir.
Telefon Numarası: Gerektiğinde sizinle doğrudan iletişim kurabilmemiz amacıyla isteğe bağlı olarak talep edilebilir.
Mesaj İçeriği: Talebinizin, sorunuzun veya geri bildiriminizin içeriğini oluşturur.

2.2. Otomatik Olarak Toplanan Teknik Veriler

Web sitemizi ziyaret ettiğinizde, teknik altyapı ve güvenlik amaçlarıyla bazı veriler otomatik olarak toplanabilmektedir:

IP Adresi: Sunucu güvenliği ve kötüye kullanım önleme amacıyla sunucu günlüklerinde otomatik olarak kayıt altına alınır.
Tarayıcı Türü ve Sürümü: Sitenin teknik uyumluluğunu sağlamak amacıyla kullanılır.
İşletim Sistemi Bilgisi: Teknik destek ve optimizasyon amacıyla.
Ziyaret Edilen Sayfalar ve Ziyaret Süresi: Sitenin performansını ve kullanılabilirliğini iyileştirmek amacıyla.
Yönlendiren URL: Hangi kaynaktan sitemize ulaştığınıza ilişkin bilgi.
Çerez Verileri: Aşağıda ayrıntılı biçimde açıklanmaktadır.

2.3. Hassas Kişisel Veri

Şirketimiz, KVKK'nın 6. maddesi kapsamında tanımlanan özel nitelikli (hassas) kişisel veri toplamamaktadır. İletişim formlarımız aracılığıyla sağlık bilgisi, etnik köken, siyasi görüş, dini inanç veya biyometrik veri gibi kategorilerde herhangi bir veri talep edilmemektedir. Kullanıcılarımızın bu tür bilgileri form alanlarına girmemesini önemle tavsiye ederiz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Toplanan kişisel veriler, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki amaçlar ve hukuki dayanaklarla işlenmektedir:

İletişim Taleplerine Yanıt Verme: Form aracılığıyla iletilen soru, talep ve şikâyetlerin karşılanması. Hukuki Dayanak: Bir sözleşmenin ifası veya sözleşme kurulmadan önce ilgili kişinin talebi üzerine gerekli adımların atılması; meşru menfaat.
Müşteri Hizmetleri: Kullanıcılarımıza kaliteli hizmet sunulması ve destek sağlanması. Hukuki Dayanak: Meşru menfaat.
Hukuki Yükümlülüklerin Yerine Getirilmesi: Türk hukuku kapsamındaki yasal yükümlülüklerimizin yerine getirilmesi. Hukuki Dayanak: Kanuni yükümlülük.
Web Sitesi Güvenliği ve Teknik Yönetim: Siber güvenlik tehditlerinin önlenmesi ve sistem bütünlüğünün korunması. Hukuki Dayanak: Meşru menfaat.
Analitik ve İyileştirme (isteğe bağlı): Sitemizin kullanım kalitesinin artırılması. Hukuki Dayanak: Açık rıza (çerez politikası kapsamında).

4. Form Başvurularının İşlenme Süreci

İletişim formunu doldurarak gönder düğmesine bastığınızda aşağıdaki süreç işletilmektedir:

Form verileri, SSL/TLS şifreli bağlantı üzerinden güvenli biçimde sunucularımıza iletilir.
Veriler, e-posta ile belirtilen adrese yönlendirilir ve/veya şifreli bir veritabanında kayıt altına alınır.
Talebiniz, müşteri hizmetleri ekibimiz tarafından değerlendirilir ve en kısa sürede geri dönüş sağlanır.
Talep kapatıldıktan sonra verileriniz, yasal saklama süresi boyunca arşivlenir.
Saklama süresi sona erdiğinde veriler, güvenli yöntemlerle silinir veya anonim hâle getirilir.

Form verileriniz; rızanız olmaksızın pazarlama amacıyla kullanılmaz, üçüncü taraflara satılmaz ve hukuki zorunluluk olmaksızın yetkisiz kişilerle paylaşılmaz.

5. Çerez (Cookie) Kullanımı

Web sitemiz, kullanıcı deneyimini iyileştirmek ve teknik işlevselliği sağlamak amacıyla çerezler kullanmaktadır. Çerezler, tarayıcınız tarafından cihazınıza kaydedilen küçük metin dosyalarıdır.

5.1. Zorunlu (Fonksiyonel) Çerezler

Bu çerezler, web sitesinin temel işlevlerinin çalışması için zorunludur ve kullanıcı onayı aranmaksızın kullanılmaktadır. Örnek işlevler:

Oturum yönetimi
Güvenlik doğrulaması (CSRF koruması)
Dil tercihlerinin hatırlanması
Form verilerinin geçici olarak saklanması

5.2. Analitik ve Performans Çerezleri (İsteğe Bağlı)

Sitemizin kullanım istatistiklerini ölçmek ve performansı artırmak amacıyla isteğe bağlı analitik çerezler kullanılabilmektedir. Bu çerezler yalnızca açık rızanız alındıktan sonra etkinleştirilir. Rızanızı geri çekerek bu çerezleri istediğiniz zaman devre dışı bırakabilirsiniz.

5.3. Çerez Yönetimi

Tarayıcı ayarlarınızdan çerezleri yönetebilir, silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin engellenmesi, sitenin bazı işlevlerinin düzgün çalışmamasına neden olabilir. Yaygın tarayıcılarda çerez yönetimi için:

Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler
Mozilla Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri
Safari: Tercihler > Gizlilik > Çerezler
Microsoft Edge: Ayarlar > Gizlilik, Arama ve Hizmetler > Çerezler

6. Üçüncü Taraf Hizmetler ve Veri Paylaşımı

Web sitemiz, işlevsellik ve görünüm açısından aşağıdaki üçüncü taraf hizmetleri kullanmaktadır:

6.1. Google Fonts

Sitemizde tipografik tutarlılık sağlamak amacıyla Google Fonts hizmetinden yararlanılmaktadır. Bu hizmet, yazı tiplerini yüklemek için Google sunucularına HTTP isteği gönderir; bu süreçte IP adresiniz ve tarayıcı bilgileriniz Google LLC'ye iletilebilir. Google'ın veri işleme politikasına ilişkin ayrıntılı bilgi için: https://policies.google.com/privacy

6.2. Tailwind CSS CDN

Sitemizin görsel tasarımı için Tailwind CSS içerik dağıtım ağından (CDN) yararlanılabilmektedir. Bu hizmet aracılığıyla sunucu günlükleri kapsamında teknik veriler (IP adresi, tarayıcı bilgisi) CDN sağlayıcısı sunucularına iletilebilir. CDN hizmetleri yalnızca teknik sunum amacıyla kullanılmakta olup kişisel verilerinizin üçüncü taraflara satışı veya kötüye kullanımı söz konusu değildir.

6.3. Veri Paylaşımının Sınırları

Kişisel verileriniz aşağıdaki istisnalar dışında üçüncü taraflarla paylaşılmamaktadır:

Yasal Zorunluluk: Yetkili kamu kurum ve kuruluşlarının (mahkemeler, savcılıklar, Bilgi Teknolojileri ve İletişim Kurumu vb.) yasal talebi üzerine.
Hukuki Hakların Korunması: Şirket haklarımızın korunması, dava açılması veya savunulması amacıyla.
Hizmet Sağlayıcılar: Yalnızca gerekli ölçüde ve veri işleme sözleşmesi imzalanmış hizmet sağlayıcılarla (hosting, e-posta hizmeti vb.).

7. Uluslararası Veri Transferleri

Web sitemizin teknik altyapısı kapsamında Google Fonts ve CDN hizmetleri nedeniyle sınırlı teknik veriler yurt dışına aktarılabilmektedir. Bu aktarımlar, KVKK'nın 9. maddesi çerçevesinde aşağıdaki koşullardan biri sağlandığında gerçekleştirilmektedir:

İlgili ülkenin yeterli koruma sağladığının Kişisel Verileri Koruma Kurulu tarafından tescil edilmesi,
Veri aktarımı için kullanıcının açık rızasının alınmış olması,
Alıcı tarafın yeterli koruma güvencesi vermesi ve Kurul onayının bulunması.

Sitemiz bünyesinde iletişim formu aracılığıyla toplanan kişisel veriler, kural olarak Türkiye'de depolanmakta ve işlenmektedir. Yurt dışına aktarım söz konusu olduğunda kullanıcılar önceden bilgilendirilecektir.

8. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal yükümlülükler çerçevesinde saklanmaktadır. Aşağıdaki tabloda veri kategorilerine göre saklama süreleri belirtilmiştir:

İletişim Formu Verileri (Ad, E-posta, Telefon, Mesaj): İletişim talebinin karşılanmasından itibaren 2 yıl; hukuki ihtilaf doğması hâlinde dava zamanaşımı süresince.
Sunucu Günlükleri (IP adresi vb.): Türkiye'de 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında 1 yıl (trafik verileri için asgari yasal süre).
Çerez Verileri: Çerez türüne bağlı olarak oturum bitişinde veya en fazla 12 ay içinde silinmektedir.
Muhasebe ve Fatura Kayıtları: Vergi Usul Kanunu gereğince 5 yıl.

Saklama süresinin sona ermesiyle birlikte kişisel verileriniz, geri dönüşü olmayacak biçimde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

9. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari nitelikte çeşitli önlemler uygulanmaktadır:

9.1. Teknik Önlemler

SSL/TLS Şifreleme: Web sitemiz HTTPS protokolü ile çalışmakta olup veri iletimi uçtan uca şifreli gerçekleşmektedir.
Güvenlik Duvarı: Yetkisiz erişim girişimlerini önlemek amacıyla aktif güvenlik duvarı kullanılmaktadır.
Erişim Kontrolleri: Kişisel verilere erişim, yalnızca yetkili personelle sınırlı tutulmaktadır.
Düzenli Yedekleme: Veri kaybını önlemek amacıyla düzenli yedekleme işlemleri yapılmaktadır.
Yazılım Güncellemeleri: Sistem açıklarını kapatmak için yazılım ve güvenlik yamaları düzenli olarak uygulanmaktadır.
Spam ve Bot Koruması: Kötü niyetli form gönderimlerini engellemek için CAPTCHA veya benzer mekanizmalar kullanılabilmektedir.

9.2. İdari Önlemler

Çalışanlar, kişisel veri işleme konusunda eğitilmekte ve gizlilik taahhüdü imzalamaktadır.
Veri işleme süreçleri periyodik olarak gözden geçirilmekte ve güncellenmektedir.
Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmeleri (DPA) imzalanmaktadır.
Olası veri ihlali durumunda KVKK'nın 12. maddesi gereğince 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılacaktır.

Bununla birlikte, internet üzerinden gerçekleştirilen hiçbir veri iletiminin veya elektronik depolamanın %100 güvenli olmadığını belirtmek isteriz. Güvenliğiniz için azami özeni göstermekle birlikte mutlak güvenliği garanti edemeyiz.

10. İlgili Kişi Hakları (KVKK Kapsamında)

6698 sayılı KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Erişim Hakkı: Kişisel verileriniz işleniyorsa buna ilişkin bilgi talep etme.
Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
Silme/Yok Etme Hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
İşlemenin Kısıtlanması: Kişisel verilerinizin yalnızca saklama amacıyla işlenmesini talep etme.
İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
Zararın Giderilmesi: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Üçüncü Kişilere Bildirme: Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

10.1. Hakların Kullanımı

Haklarınızı kullanmak için aşağıdaki yollardan biriyle başvurabilirsiniz:

E-posta ile: [email protected] adresine kimliğinizi doğrulayan bilgilerle birlikte yazılı başvuru yapabilirsiniz.
Posta ile: Turkey adresine ıslak imzalı dilekçe ile başvurabilirsiniz.
Kişisel Verileri Koruma Kurumu'na Şikâyet: Başvurunuza 30 gün içinde yanıt verilmemesi veya yanıtın yetersiz bulunması hâlinde www.kvkk.gov.tr üzerinden Kurul'a şikâyette bulunabilirsiniz.

Başvurularınız, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde en geç 30 gün içinde sonuçlandırılacaktır. Başvurunun yanıtlanabilmesi için kimliğinizi doğrulayan belgeler talep edilebilir.

11. Çocukların Gizliliği

Web sitemiz genel kullanıma açık olmakla birlikte, 18 yaşın altındaki bireylere yönelik özel olarak tasarlanmamıştır. Bilinçli olarak 18 yaş altındaki kişilere ait kişisel veri toplamamaktayız. Ebeveyn veya yasal vasi iseniz ve reşit olmayan bir çocuğun kişisel verilerini tarafımıza ilettiğini fark ederseniz, lütfen [email protected] adresi aracılığıyla bize ulaşın; söz konusu veriler en kısa sürede silinecektir.

Türk Medeni Kanunu ve KVKK kapsamında 18 yaşın altındaki bireylerin kişisel verilerinin işlenmesi için velinin/vasinin açık rızası aranmaktadır. Bu gereklilik, sitemizde de titizlikle uygulanmaktadır.

12. Türkiye'ye Özgü Yasal Uyum Beyanı

Şirketimiz, aşağıdaki Türk mevzuatına tam uyum içinde faaliyet göstermektedir:

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK): Kişisel veri işleme faaliyetleri bu kanun kapsamında yürütülmektedir.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik: Veri imha politikamız bu yönetmelik hükümlerine uygundur.
Veri Sorumluları Sicili Hakkında Yönetmelik (VERBİS): Yasal yükümlülükler kapsamında VERBİS kaydı gerçekleştirilmiştir veya gerçekleştirilecektir.
5651 Sayılı Kanun: İnternet ortamındaki yayınlara ilişkin yasal düzenlemelere uyum sağlanmaktadır.
Türk Ticaret Kanunu ve Vergi Usul Kanunu: Ticari kayıtların tutulmasına ilişkin yasal yükümlülükler yerine getirilmektedir.

Gizlilik politikamız, Kişisel Verileri Koruma Kurumu tarafından yayımlanan rehber ilkeler ve sektörel düzenlemeler doğrultusunda düzenli olarak güncellenmektedir.