Ana sayfa

Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel verilerinizi nasıl işlediğimi, kimlerle paylaştığımı ve haklarınızı açıklar.

Yürürlük tarihi: 4 Ekim 2026 · Son güncelleme: 4 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır. serdarsaglam.com'u ziyaret ettiğinizde ve iletişim formunu kullandığınızda geçerlidir. English version.

1. Veri sorumlusu

2. Hangi kişisel verileri işliyorum?

2.1 İletişim formu ile verdikleriniz

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası (telefon isteğe bağlıdır)
• Talep içeriği: mesajınız ve formu gönderdiğiniz sayfa
• İşlem güvenliği: IP adresiniz ve gönderim zamanı (kötüye kullanım ve spam önleme için)

2.2 Sesli asistan (serdarsaglam.com/ai)

• Sorularınız: yazdığınız soru ya da mikrofonu açtığınızda söyledikleriniz, cevap üretilmesi için ElevenLabs'e iletilir. Ses kaydı tutulmaz; konuşma dökümü ElevenLabs'te en fazla 30 gün, hizmet kalitesini izlemek için kendi sunucumda en fazla 90 gün saklanır. Dökümlere yalnızca ben erişirim.
• Güvenlik ve kötüye kullanım takibi: asistanla konuşma başlattığınızda IP adresiniz ve ülke bilginiz kaydedilir ve 90 gün saklanır; kota için ayrıca IP'nin geri döndürülemez bir özeti 7 gün tutulur.

2.3 Siteyi gezerken otomatik toplananlar

• Sunucu kayıtları: IP adresi, tarayıcı bilgisi, istenen sayfa ve zaman. Güvenlik ve hata takibi için tutulur.
• Analiz ve reklam ölçümü (yalnızca onay verirseniz): Google Analytics ile ziyaret edilen sayfalar, süre, trafik kaynağı ve cihaz bilgisi; Google Ads ile reklamdan gelen ziyaretin iletişime dönüşüp dönüşmediği.

Sitede üyelik, giriş veya ödeme sistemi bulunmaz. Ödeme alınan hizmetlerde ödeme bilgileri doğrudan Stripe tarafından işlenir; kart bilgileriniz bana ulaşmaz.

3. Hangi amaçlarla ve hangi hukuki sebeple?

• Talebinize cevap vermek ve teklif hazırlamak: bir sözleşmenin kurulması için gerekli olması (KVKK md. 5/2-c; GDPR md. 6/1-b)
• Siteyi ve formu kötüye kullanıma karşı korumak: meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f)
• Yasal yükümlülükler (fatura, vergi kayıtları): kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK md. 5/2-a ve 5/2-ç; GDPR md. 6/1-c)
• Sesli asistanın çalıştırılması: asistan kutusundaki bilgilendirmeyi onaylayıp soru sormanızla verdiğiniz açık rıza (KVKK md. 5/1; GDPR md. 6/1-a)
• Ziyaret istatistikleri ve reklam ölçümü: açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a). Rızanızı istediğiniz zaman geri alabilirsiniz.

4. Verileri kimlere aktarıyorum?

Kişisel verilerinizi satmam, kiralamam. Yalnızca aşağıdaki hizmet sağlayıcılarla, hizmetin gerektirdiği ölçüde paylaşılır:

• Resend (ABD): iletişim formundaki mesajın bana e-postayla iletilmesi
• DigitalOcean (ABD): sitenin ve form kayıtlarının barındırıldığı sunucu
• ElevenLabs (ABD/AB): /ai sayfasındaki sesli asistanın soruları işlemesi ve cevabı seslendirmesi
• Cloudflare (ABD): sitenin güvenli ve hızlı sunulması (trafik bu ağ üzerinden geçer). /ai sayfasında robotları ayırt etmek için görünmez Cloudflare Turnstile doğrulaması kullanılır; bu doğrulama Cloudflare Turnstile Gizlilik Eki'ne tabidir.
• Google (ABD), yalnızca onay verirseniz: Google Analytics ve Google Ads ölçümü
• YouTube ve Instagram (ABD): bazı sayfalardaki gömülü videolar ve gönderiler; oynattığınızda bu hizmetler kendi çerezlerini kullanabilir
• Yetkili kurumlar ve danışmanlar: kanunen zorunlu olduğunda resmi kurumlar; gizlilik yükümlülüğü altındaki muhasebeci ve hukuk danışmanları

5. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında, ağırlıklı olarak ABD ve Avrupa Birliği'ndedir. Bu nedenle verileriniz yurt dışına aktarılır. Aktarım KVKK 9. maddesi ve GDPR kapsamında, sağlayıcıların standart sözleşme hükümleri ve teknik güvenlik önlemleriyle yapılır. Analiz ve reklam çerezleri için aktarım açık rızanıza dayanır.

6. Ne kadar süre saklıyorum?

• İletişim formu mesajları: iş ilişkisi süresince ve sonrasında 3 yıl
• Müşteri ve fatura kayıtları: ilgili vergi ve ticaret mevzuatının öngördüğü süre (en az 5 yıl)
• Spam önleme kayıtları (IP ve zaman): 1 gün
• Sesli asistan: IP adresi ve ülke 90 gün; kota kaydı (IP özeti) 7 gün; konuşma dökümü ElevenLabs'te 30 gün, kendi sunucumda 90 gün; ses kaydı tutulmaz
• Google Analytics verileri: en fazla 14 ay

Süresi dolan veriler silinir veya anonim hale getirilir.

7. Çerezler

Bu sitede çerez onayı vermeden hiçbir analiz veya reklam çerezi yazılmaz. Sitenin çalışması için zorunlu bir çerez kullanılmaz; çerez tercihiniz tarayıcınızın yerel depolamasında 12 ay saklanır.

• _ga, _ga_* (Google Analytics, onaya bağlı): ziyaret istatistikleri, en fazla 2 yıl
• _gcl_* (Google Ads, onaya bağlı): reklam dönüşüm ölçümü, 90 gün

Tercihinizi istediğiniz zaman değiştirebilirsiniz: Çerez tercihlerini aç. Reddederseniz daha önce yazılmış Google çerezleri silinir.

8. Haklarınız (KVKK md. 11 ve GDPR)

Bana başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
• Eksik veya yanlış işlenmişse düzeltilmesini istemek
• Silinmesini veya yok edilmesini istemek (yasal saklama süreleri saklıdır)
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek
• Kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etmek
• Verilerinizi yapılandırılmış bir formatta almak ve işlemenin kısıtlanmasını istemek (GDPR)
• Rızanızı dilediğiniz zaman geri almak

Başvurularınızı [email protected] adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Şikâyet hakkı

Başvurunuzun sonucunu yeterli bulmazsanız Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde İspanya Veri Koruma Ajansı'na (AEPD) şikâyette bulunabilirsiniz.

10. Güvenlik

Site yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır. Form kayıtları web kök dizini dışında, erişimi kısıtlı bir sunucuda tutulur. Sunucu düzenli olarak güncellenir ve yedeklenir.

11. Çocukların gizliliği

Hizmetlerim 16 yaşından küçüklere yönelik değildir. Bu yaştaki kişilerden bilerek veri toplamam; fark edersem silerim.

12. Değişiklikler

Bu metni gerektiğinde güncelleyebilirim. Güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle yayımlanır.