1. Veri sorumlusu
Veri sorumlusu: KaravanYap.
İletişim: info@karavanyap.com. KVKK kapsamındaki başvurularınızı bu adrese iletebilirsiniz; konu başlığında «KVKK Başvurusu» ifadesini kullanmanız sürecin işlemesine yardımcı olur. Genel iletişim ve teknik konular için de aynı adres kullanılabilir.
2. Hangi kişisel veriler işlenir?
Sunduğumuz hizmetlere bağlı olarak aşağıdaki veriler işlenebilir (tamamı her zaman toplanmayabilir):
- Yorum gönderimi: Ad/soyad veya rumuz, e-posta adresi, yorum metni; kötüye kullanımın önlenmesi için bağlantı üzerinden alınan sınırlı teknik bilgiler; gerektiğinde güvenlik doğrulaması sırasında oluşan oturum içi teknik veriler.
- Yazı görüntülenme istatistikleri: Tekrarlı sayımı önlemek için tarayıcıda sınırlı süreli çerezler ve sunucu tarafında ziyaretçi özet verisi kullanılabilir.
- Sunucu ve güvenlik günlükleri: Erişim ve güvenlik olaylarının tespiti için sınırlı süreyle saklanan teknik kayıtlar (ör. IP adresi, tarih/saat, istek yolu).
- Kamuyla paylaşılan içerik: Kamp haritası gibi sayfalarda yer alan işletme adı, iletişim bilgisi ve konum verisi; bunlar bilgilendirme amacıyla yayımlanır.
3. Kişisel veriler hangi amaçlarla işlenir?
- İçerik yayını, okuma deneyimi ve teknik işletim,
- Yorumların alınması, moderasyonu ve yayına bağlanması,
- Spam, dolandırıcılık ve kötüye kullanımın önlenmesi,
- İstatistiksel ölçüm (ör. görüntülenme sayıları),
- Hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi,
- Açık rızanızın bulunduğu ölçüde kampanya, bülten, tanıtım ve ticari elektronik ileti süreçleri,
- Site çerez bildiriminde «Kabul Et» ile verdiğiniz açık rıza kapsamında üçüncü taraf analiz araçları (ör. Google Analytics, Yandex Metrica) aracılığıyla ölçüm ve bu hizmetlere bağlı güvenlik ile dolandırıcılık önleme süreçleri,
- Programatik reklam (ör. Google AdSense): çerez ve gösterim tercihlerinin işlenmesinde sağlayıcı politikaları ve araçları belirleyici olabilir. Bildirimdeki «Kabul Et» üçüncü taraf analitik tercihinizi açar; «Reddet» analitiği kapatır.
4. Hukuki sebepler
Veri işleme faaliyetleri; KVKK'nın 5 ve 6. maddelerinde düzenlenen kişisel veri işleme şartlarına dayandırılır. Örneğin yorumların işlenmesi birçok durumda sözleşmenin kurulması veya ifası ile meşru menfaat (site güvenliği ve moderasyon) kapsamında; ticari ileti, isteğe bağlı analiz/reklam araçları (çerez bildirimi kapsamında) ve pazarlama amaçlı kullanım ise genel kural olarak açık rızanızın varlığına bağlıdır. Belirli bir işlem için hangi hukuki dayanağın kullanıldığı, veriyi hangi kanalla verdiğinize göre değişebilir.
5. E-posta ve telefon ile pazarlama
Kayıtlı iletişim adreslerinizin veya telefon numaranızın; size bildirimde bulunulmadığı, kanunun gerektirdiği şekilde ayrı ve seçmeli bir onay olmadığı sürece doğrudan pazarlama veya üçüncü kişilere satış/ticari amaçlı devretme konusunda kullanılmaması esastır.
Bülten, kampanya, etkinlik duyurusu veya benzeri ticari elektronik ileti göndermek için, formlarda veya kayıt akışlarında açık onay kutusu ile hangi kanalların (e-posta, SMS vb.) kullanılacağı ayrıca ve anlaşılır şekilde sunulur; onayı geri alma yöntemi (ör. abonelikten çıkma bağlantısı) iletişimde belirtilir.
Kayıtlı e-posta listenizde yer alıyorsanız, adresiniz duyuru ve içerik gönderiminde kullanılır; işleme yalnızca açık onayınız varsa yapılır. Gönderdiğimiz e-postaların altında, yalnızca size özel üretilmiş güvenli bir bağlantı ile abonelikten çıkabileceğiniz bir sayfa sunulur; bu bağlantıdaki anahtarı başkalarıyla paylaşmayın. Onayladığınızda kaydınız veritabanımızdan silinir.
6. Çerezler ve üçüncü taraf araçlar
Zorunlu çerezler, sitenin temel işleyişi (ör. okuma istatistikleri, temel güvenlik bağlantısı) için kullanılabilir.
Zorunlu çerezler dışında, size daha iyi hizmet sunabilmek; reklam, analiz ve ilave güvenlik işlemleri için çerez ve benzeri teknolojiler kullanılabilir. Bu kapsamda üçüncü taraf araçlar — örneğin Google AdSense, Google Analytics, Yandex Metrica ve bunların iş ortakları — devreye alınabilir; bu araçların kişisel veri ve çerez uygulamaları kendi politikalarına tabidir ve web sitemizin zorunlu işlevlerinin ötesindedir.
Çerez bildiriminde «Kabul Et» ile üçüncü taraf analitik devreye alınabilir; «Reddet» ile kapatılır. Programatik reklam araçlarının çerez ve kişiselleştirme uygulamaları sağlayıcı şartlarına tabidir. Ayrıntılar Çerez Politikası içindedir.
7. Aktarım ve işleyiciler
Hizmet aldığımız barındırma, güvenlik ve altyapı sağlayıcıları veri işleyen sıfatıyla kişisel verilere erişebilir. Bulut tabanlı hizmetler nedeniyle verileriniz yurt dışında işlenebilir; bu durumda KVKK'nın öngördüğü aktarım şartlarına uygun hareket edilir.
Analitik ve reklam hizmetleri (ör. Google Analytics, Yandex Metrica, Google AdSense) kapsamında bazı veriler, bu hizmetlerin altyapısına bağlı olarak yurt dışında bulunan sunuculara aktarılabilir veya orada işlenebilir.
Google AdSense vb. reklam hizmetlerinin çerez ve kişiselleştirme uygulamaları hakkında bilgi ilgili sağlayıcı kaynaklarında bulunur. Genel çerçeve Çerez Politikası üzerindedir.
8. Saklama süreleri
Veriler, işleme amacının gerektirdiği süre boyunca ve zamanaşımı ile yasal zorunluluklar çerçevesinde saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Örneğin yorumlar yayın ve moderasyon ihtiyacı süresince; güvenlik günlükleri makul bir teknik süre boyunca tutulabilir.
9. KVKK kapsamındaki haklarınız
İlgili kişi olarak KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı yazılı olarak iletebilir veya kayıtlı elektronik kimlik ile güçlendirilmiş güvenli kanallardan gönderebilirsiniz; kimlik teyidi için makul ek bilgi talep edilebilir.
10. Güvenlik
Yetkisiz erişim, kayıp veya kötüye kullanım risklerini azaltmak için uygun teknik ve idari tedbirler uygulanır. İnternet iletiminin doğası gereği mutlak güvenlik garanti edilemez.
11. Çocukların korunması
Site genel hedef kitlesi yetişkindir. Reşit olmayanlardan bilerek pazarlama amacıyla veri toplanmaz; veli/vasi onayı gerektiren durumlarda mevzuata uygun hareket edilir.
12. Politika güncellemeleri
Hizmetler veya mevzuat değiştikçe bu metin güncellenebilir. Önemli değişikliklerde site üzerinden duyuru yapılması esastır. Güncel metin her zaman bu sayfada yayımlanır.