Kişisel verilerin korunması aydınlatma metni

Veri sorumlusu ve kapsam

accafin.com kapsamında kişisel verilerinizin veri sorumlusu Dr. Ünal Şerifler'dir. Bize bilgi@accafin.com adresinden ulaşabilirsiniz. Yazılı başvuru adresi: Dikilitaş Mah. Emirhan Cad. No.109 Beşiktaş İstanbul.

Bu metin; siteyi ziyaret etme, ücretsiz üyelik, hesap işlemleri, iletişim, güvenlik ve tercih ettiğiniz yayın bildirimleri kapsamındaki veri kullanımını açıklar. Mevcut sürümde reklam veya üçüncü taraf davranış analitiği kullanılmaz; okur yorumu ve ücretli üyelik sunulmaz. Bülten gönderimi henüz başlamamıştır; isteğe bağlı gelecekteki yayın bildirimi tercihi aşağıdaki sınırlarla kaydedilebilir.

Hangi veriler, nasıl elde edilir?

Üyelik: Kayıt ve hesap işlemlerinde verdiğiniz ad/hitap, e-posta, kullanıcı adı, tercihler; hesap oluşturma, doğrulama, son giriş ve sözleşme kabul tarihleri işlenir. Parola üyelik sunucusunda doğrulanır ve veritabanında parola özeti olarak saklanır. Gönderdiğimiz doğrulama veya sıfırlama bağlantılarının işlemi tamamlamak için gerekli kayıtları tutulur.

Güvenlik: Site/hesap isteklerinde IP, tarayıcı/cihaz, istek zamanı ve işlem sonucu gibi teknik veriler sunucu ve güvenlik hizmetlerince işlenebilir. Uygulamadaki oturum güvenlik verileri anahtarlı özetlerle tutulur; ilişkilendirilebilir bu özetler anonim veri sayılmaz. Cloudflare Turnstile form güvenliği için bağlantı, cihaz/tarayıcı ve etkileşim sinyallerini işler. Sağlayıcının kendi bot tespitini geliştirme amacı da vardır.

Bilgilendirme ve tercihler: Aydınlatmanın sunulduğu sürüm/tarih, üyelik sözleşmesinin kabulü, isteğe bağlı bülten tercihi, rızanın geri alınması ve hesap silme olayları ayrı kaydedilir. Tercihlerinizin başlangıçta işaretli olduğu varsayılmaz; sözleşme kabulü bülten rızası değildir.

İletişim: Formda veya doğrudan e-postada verdiğiniz ad, adres, konu, mesaj ve varsa gerekli ekler işlenir. Form mesajı üyelik veritabanına yazılmaz; e-posta hizmetleri üzerinden posta kutumuza iletilip yazışma olarak saklanır. Gereksiz kimlik belgesi, özel nitelikli veri veya üçüncü kişiye ait gizli bilgi göndermeyin.

Eski üyelik: Eski accafin sisteminden aktarılan hesaplarda mevcut üyelik için gerekli profil, e-posta, kullanıcı adı, parola özeti ve sınırlı geçiş bilgileri alınır. Eski bülten listesi otomatik aktarılmaz; geçmiş izni kanıtlanmayan kişi bültene eklenmez.

Veriler; formlar, üyelik/güvenlik işlemleri, çerez ve tarayıcı depolaması, bize ilettiğiniz yazışmalar ve gerekli eski hesap aktarımı yoluyla elektronik ortamda elde edilir. Hukuki başvuru varsa yazılı belgeler de işlenebilir. Üçüncü kişilerin verileri yalnız mesaj/başvurunun gerektirdiği ölçüde ele alınır.

Amaç ve hukuki sebepler

Güvenlik ve yedekler reklam profili oluşturmak için kullanılmaz. Kanuni/sözleşmesel şartla yürütülebilen gerekli hizmet işlemleri için ayrıca zorunlu açık rıza istenmez. İsteğe bağlı tercih vermemeniz ücretsiz üyeliği veya veri haklarını kullanmayı engellemez.

Alıcılar ve yurt dışına aktarım

Verileriniz yalnız faaliyetin gerektirdiği kapsamda hizmet sağlayıcılarımıza ve hukuken gerekli hâllerde yetkili kamu/adli mercilere aktarılabilir. Bu kapsam; Vercel web barındırma/sunucu işlemleri, Neon üyelik veritabanı, Cloudflare R2 dosya/yedek depolama, Cloudflare Turnstile bot güvenliği, Resend işlem e-postası/iletişim iletimi, GitHub Actions yedek/temizlik/geri yükleme ve Turhost kurumsal posta kutusu hizmetlerinden oluşur.

Yedekleme ve geri yükleme sırasında GitHub Actions'ın geçici çalışma ortamı tam veritabanı kopyasını şifrelemeden önce veya çözme sonrasında işler. Yedek dosyasının şifrelenmesi bu işleme faaliyetini ortadan kaldırmaz.

Vercel sunucu işlevleri ve Neon veritabanı Frankfurt yapılandırmasıyla, R2 kovaları AB depolama seçimiyle kullanılır. Bu seçimler bütün destek, günlük veya sonraki işlem yerlerinin yalnız AB olduğu anlamına gelmez. Resend'in gönderim bölgesi İrlanda'dır; sağlayıcı verilerin ABD'de saklandığını açıklamaktadır. Turhost için ana posta sunucusu Türkiye'de görünmektedir; hizmetin bütün yedek ve destek konumları ayrıca değerlendirilir.

Vercel, Neon, Cloudflare'ın bizim adımıza işlediği hizmetler, Resend ve GitHub Actions kapsamındaki yurt dışı aktarımlar, ilgili hizmet ve veri kategorilerini kapsayan Kurul standart sözleşmeleriyle sağlanan uygun güvenceye dayanır. Cloudflare Turnstile'ın kendi bot tespitini geliştirme amacıyla kullanılan sinyalleri için ayrı veri sorumlusu faaliyeti ve bu akışın uygun aktarım güvencesi uygulanır. Turhost kurumsal posta hizmetindeki yurt dışı işleme de Kurul standart sözleşmesiyle sağlanan uygun güvenceye dayanır. Mekanizmanın kapsamı ve sözleşme nüshası veya güvenliği koruyan anlamlı özeti için bize başvurabilirsiniz.

Veriler reklam için satılmaz; üçüncü taraf kampanyasına dahil edilmez. Hukuki talep veya uyuşmazlıkta yalnız gerekli veri yetkili merciye ya da görevlendirilmiş mesleki danışmana açıklanır. Bir alıcı kendi amaçları bakımından veri sorumlusuysa bu faaliyeti kendi açıklaması ve ilgili hukuki şartlarla değerlendirir; accafin'in kendi yükümlülükleri devam eder.

Saklama ve silme

Hesap verileri üyelik ilişkisi ve gereklilik sürdükçe tutulur. Hesabınızı kapattığınızda hesap/parola verileriniz aktif sistemden silinir ve oturumlarınız kapatılır. Gerekli sınırlı ispat/imha kaydı ile kullanıma kapalı kurtarma kopyaları aşağıdaki süre düzenine tabidir.

Yeni kayıt 7 gün içinde doğrulanmazsa takip eden temizlik işleminde silinir. Doğrulama bağlantısı 24 saat, sıfırlama bağlantısı 1 saat geçerlidir. Süre bitimi erişim yetkisini sona erdirir; kayıt temizliği bundan ayrıdır. Süresi dolmuş doğrulama/sıfırlama ve oturum kayıtları en geç 24 saat içinde kaldırılır. Üyelik deneme/hız sınırlaması kayıtları son işlemden en çok 6 saat; iletişim formundaki geçici hız sınırlaması kayıtları son işlemden en çok 2 saat saklanır.

Olağan yazışmalar, takip gerekmiyorsa son işlem veya talebin kapanışından en çok 1 yıl tutulur. Altyapı geçiş bildiriminin ayrıntılı teslim bilgisi, ilgili bildirim işleminden itibaren 90 gün sonunda temizlenir. Resend ileti/log kopyaları için sağlayıcının açıkladığı süre 30 gündür; hesap kapanışında kalan veriler için ayrı temizleme süresi vardır.

Kabul/rıza ispatı ilişki veya iznin bitiminden en çok 3 yıl; mevzuatın gerektirdiği imha işlem kayıtları en az 3 yıl tutulur. Somut hukuki uyuşmazlık veya zorunlu süre varsa yalnız gerekli asgari kayıt, belgeli gerekçeyle ayrı muhafaza edilir.

Kurtarma yedekleri günlük kopyada en çok 30 gün, aylık kopyada en çok 12 ay tutulur; olağan hizmette kullanılmaz. Silme ve retlerin eski yedekten geri açılmasını önleyen ayrı kurtarma defteri 13 ay tutulur. Geri yüklemede güncel silme/retler ve temizleme işlemleri uygulanmadan veri olağan kullanıma açılmaz. Teknik hizmet sağlayıcılarının kategori bazlı kopya/silme düzenleri ayrıca yönetilir; hak talebinizi yalnız yedek bulunduğu gerekçesiyle reddetmeyiz.

Çerezler, görünüm ve dış bağlantılar

Oturum ve güvenlik için gerekli teknolojiler ile seçtiğiniz temayı hatırlayan tarayıcı depolaması kullanılır. Amaç ve süreler aşağıdaki “Çerez ve tarayıcı depolaması açıklaması” bölümünde açıklanmıştır. Mevcut sürümde reklam ve davranış analitiği yoktur. Yeni bir ölçüm/izleme özelliği eklenirse gerekli bilgilendirme ve hukuki şartlar veri toplanmadan önce sağlanır; “çerezsiz” olması tek başına kişisel veri işlenmediğini göstermez.

Video bağlantıları YouTube/Vimeo gibi hizmeti sayfa açılır açılmaz yüklemez. Bağlantıyı seçerseniz ilgili hizmetin sitesine geçersiniz; bundan sonraki bağlantı ve kullanım verileri o hizmet tarafından işlenebilir. Bu seçim genel bir veri aktarım rızası değildir.

Haklarınız ve başvuru

KVKK m.11 kapsamında; kişisel verinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgiyi, amacı ve amaca uygun kullanımı, yurt içi/yurt dışı alıcıları öğrenebilirsiniz. Eksik/yanlış verinin düzeltilmesini ve şartları oluşmuşsa silinmesini/yok edilmesini; bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteyebilirsiniz. Yalnız otomatik sistemlerle analiz nedeniyle aleyhinize oluşan sonuca itiraz edebilir ve hukuka aykırı işleme zararınızın giderilmesini talep edebilirsiniz.

Hesap sayfasındaki profil düzenleme, veri indirme ve silme seçenekleri hak kullanımını kolaylaştırır. İndirme dosyası profil, tercihler, kabul/rıza olayları ve açık oturum tarihlerini içerir; parola özeti, erişim belirteci ve IP bilgisi içermez. Bu dosya bütün sistemlerdeki veriye ve bütün başvuru haklarına verilmiş otomatik cevap değildir; diğer kategoriler için ayrıca başvurabilirsiniz.

Başvurunuzu yazılı olarak yukarıdaki adrese; önceden bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden bilgi@accafin.com adresine; veya mevzuata uygun güvenli elektronik imzalı başvuruyla iletebilirsiniz. Kayıtlı adresinize erişememeniz, üye olmamanız veya yeni sözleşmeyi kabul etmemeniz hakkınızı ortadan kaldırmaz; uygun yöntemle kimliğinizi doğrulayarak talebinizi değerlendiririz.

Mevzuata uygun başvuruda ad-soyad, yazılıysa imza; Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport/varsa kimlik numarası; tebligata esas adres, varsa bildirim e-postası/telefonu ve talebin konusu bulunur. İlgili belge varsa ekleyebilirsiniz. Özel form veya rutin kimlik fotokopisi şartı koymayız; başkasının verisini açıklamamak için gerekli ve ölçülü ek doğrulama yapılabilir. Gereksiz kimlik verilerini genel iletişim formuna yazmayın.

Başvuruları en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. İşlem kural olarak ücretsizdir; ayrıca maliyet doğarsa yalnız Kurul tarifesine uygun ücret uygulanabilir. Başvuruya konu hata bizden kaynaklanıyorsa alınan ücret iade edilir. Yanıt yetersiz veya talep reddedilmişse yanıtı öğrendiğiniz tarihten 30 gün ve her durumda başvurudan 60 gün içinde Kurula şikâyet edebilirsiniz. 30 gün cevap verilmezse, bu sürenin bitiminden sonra başvurudan itibaren 60 günlük süre içinde şikâyet yolu açıktır.

Çerez ve tarayıcı depolaması açıklaması

Çerezler tarayıcıda küçük kayıtlar tutar; yerel depolama ayrı bir tarayıcı özelliğidir. accafin bunları oturum, güvenlik ve sizin seçtiğiniz görünüm için kullanır. Tema ve üyelik arayüz ipucu reklam profiline dönüştürülmez. Tarayıcıdan temizleyebilir/değiştirebilirsiniz; gerekli oturum teknolojisini engellemek giriş işlevini etkileyebilir.

Mevcut okur sürümünde reklam/davranış analitiği yoktur; bu kapsamda genel bir “hepsini kabul et” tercihi kullanılmaz. Yeni zorunlu olmayan amaç varsa uygun hukuki şart ve gerekli tercih veri toplanmadan sunulur. Bütün işlevsel teknolojilerin sırf “işlevsel” adıyla rızadan istisna olduğu varsayılmaz.

Editör ek açıklaması: Keystatic/GitHub yetkili editör oturumu için kendi kimlik teknolojisini kullanır. Paylaşılan taslak önizleme çerezi accafin-onizleme, ilgili yazı önizlemesi için en çok 15 dakika geçerlidir. Okur üyelik oturumu editör yetkisi vermez. Editör hesabı/commit bilgisi GitHub hizmeti kapsamında işlenir; üretim üye listesi/dökümü editöre verilmez.