Bir Uyanış Metodolijisi
Protodizm platformunu (web sitesi, yayınlar ve ilgili dijital hizmetler) kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklar.
Protodizm ("biz", "bize", "platform") olarak, sitemizi ve ilgili dijital hizmetlerimizi ("Hizmet") ziyaret eden veya kullanan herkesin ("siz", "kullanıcı") kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz. Bu Gizlilik Politikası, Hizmet üzerinden hangi kişisel verileri, hangi amaçlarla, hangi hukuki dayanakla topladığımızı; bu verileri kimlerle ve neden paylaşabileceğimizi; verileri ne kadar süreyle sakladığımızı ve ilgili kişi olarak sahip olduğunuz hakları ayrıntılı biçimde açıklamaktadır.
Bu Politika; Protodizm kitabının ve akademik makalelerinin üyelik kaydıyla okunduğu web sitesini, iletişim formlarını, varsa yorum/geri bildirim alanları ile bülten duyurularını kapsar. Hizmet şu an için ücretli bir satış veya ticari işlem içermemektedir; ileride böyle bir işlev eklenirse bu Politika güncellenecektir. Hizmeti kullanarak bu Politika'da açıklanan uygulamaları kabul etmiş olursunuz; kabul etmiyorsanız Hizmeti kullanmamanızı rica ederiz.
Bu Politika, esas olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") hükümleri gözetilerek hazırlanmıştır. Kullanıcılarımızın önemli bir kısmının Amerika Birleşik Devletleri'nden erişebileceği ihtimaline karşı, Kaliforniya Tüketici Gizliliği Kanunu ("CCPA/CPRA") kapsamındaki bazı haklara da Bölüm 13'te ayrıca yer verilmiştir.
KVKK md. 3 ve GDPR md. 4 uyarınca, Hizmet kapsamında işlenen kişisel verilere ilişkin veri sorumlusu:
Zeki Coşar
Protodizm Platformu, Türkiye'de yerleşik gerçek kişi
E-posta: gizlilik@protodizm.com
Web siteleri: Protodizm.com (Türkçe) - Protodism.com (İngilizce)
Veri sorumlusuna bu Politika'da yalnızca e-posta yoluyla ulaşılabilmektedir; açık bir posta/tebligat adresi paylaşılmamaktadır. KVKK'nın aydınlatma yükümlülüğü, ilgili kişinin veri sorumlusuna fiilen ulaşabilmesini gerektirir; bir ev/iş adresinin kamuya açık biçimde yayınlanmasını zorunlu kılmaz. Ayrı bir husus olarak, Veri Sorumluları Sicili'ne ("VERBİS") kayıt yükümlülüğünüz varsa, Kurum'a yapılan bu kayıtta bir adres beyan etmeniz gerekir; bu, Kurum nezdinde tutulan ayrı ve gizli bir kayıttır, sitede göstermeniz gereken bir bilgi değildir. VERBİS'e kayıt yükümlülüğünüzün olup olmadığını (yıllık çalışan sayısı, veri işleme hacmi ve özel nitelikli veri işleyip işlemediğinize bağlı istisna kriterleri çerçevesinde) bir hukuk danışmanıyla teyit etmenizi öneririz.
Bir tüzel kişilik (şirket, yayınevi vb.) üzerinden faaliyet gösterirseniz, bu bölümdeki bilgileri tüzel kişiliğin unvanı ve MERSİS numarasıyla güncellemeniz gerekir. Avrupa Ekonomik Alanı'ndaki kullanıcılara düzenli hizmet sunuyorsanız ve AB içinde yerleşik değilseniz, GDPR md. 27 uyarınca bir AB temsilcisi atamanız gerekebilir; bu durum ayrı bir hukuki değerlendirme gerektirir.
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad-soyad, e-posta adresi, IP adresi, çerez kimlikleri vb.).
Özel nitelikli kişisel veri: KVKK md. 6 uyarınca din, felsefi inanç, sağlık, ırk, siyasi düşünce gibi hassas veri kategorileri. Protodizm'in konusu gereği, kullanıcıların bize gönüllü olarak paylaştığı yorum, mesaj veya geri bildirimler dini/felsefi görüş içerebilir; bu tür içerikler özel nitelikli veri sayılabilir ve Bölüm 4.1 ile Bölüm 7'de ayrıca ele alınmıştır.
İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması ve silinmesi dahil bu veriler üzerinde gerçekleştirilen her türlü işlem.
İlgili kişi: Kişisel verisi işlenen gerçek kişi, yani siz.
Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek/tüzel kişi.
Veri işleyen: Veri sorumlusunun talimatına göre, onun adına kişisel veri işleyen üçüncü taraf hizmet sağlayıcı (örn. barındırma, e-posta gönderim, analiz hizmeti sağlayıcıları).
Çerez (cookie): Ziyaret ettiğiniz internet sitesi tarafından tarayıcınıza yerleştirilen, sonraki ziyaretlerde sizi tanımaya yarayan küçük metin dosyası.
Hizmetin içeriğini (kitap ve makale metinleri) okuyabilmek için üyelik kaydı oluşturmanız gerekmektedir; Hizmet şu anda ücretli satış veya ödeme içermemekte, yalnızca okuma erişimini üyelik bazında sunmaktadır. Bu kapsamda doğrudan sağladığınız veriler şunlardır:
Şu an için: Hizmet üzerinden ücretli kitap satışı, ön sipariş veya başka bir ticari işlem yapılmamaktadır; bu nedenle ödeme bilgisi, teslimat adresi veya kargo bilgisi toplanmamaktadır. Bu işlevler ileride eklenirse, bu Politika güncellenecek ve gerekli ek rıza/bilgilendirme süreçleri devreye alınacaktır.
Hizmeti ziyaret ettiğinizde, aşağıdaki veriler tarayıcınız veya cihazınız aracılığıyla otomatik olarak, çoğunlukla çerezler ve benzer teknolojiler yoluyla toplanır (ayrıntılar için Bölüm 8):
Sosyal medya paylaşım düğmeleri, gömülü içerikler (ör. video oynatıcılar) veya üçüncü taraf oturum açma seçenekleri (ör. Google ile giriş) kullanmıyoruz, ilgili üçüncü taraf hizmetin kendi gizlilik politikası uyarınca bize sınırlı kimlik veya profil bilgisi aktarılmıyor. Bu tür entegrasyonlar mevcut değil.
Kişisel verileriniz; Hizmet üzerindeki formları doldurmanız, bültenimize abone olmanız, bizimle e-posta yoluyla iletişime geçmeniz, yorum bırakmanız veya bir satın alma işlemi gerçekleştirmeniz gibi doğrudan etkileşimler yoluyla elektronik ortamda toplanır. Otomatik olarak toplanan veriler ise çerezler, günlük (log) kayıtları ve benzer izleme teknolojileri aracılığıyla, Hizmeti her ziyaret edişinizde elektronik ortamda toplanır. Bu toplama yöntemleri, KVKK md. 5 ve 6 ile GDPR md. 6'da öngörülen hukuki dayanaklara uygun biçimde yürütülür (bkz. Bölüm 7).
Topladığımız kişisel verileri aşağıdaki amaçlarla işleriz:
Açıkça belirtmek isteriz: Hizmet üzerinden toplanan veriler herhangi bir ticari, satış veya pazarlama amacıyla işlenmemekte; üçüncü kişilere pazarlama amacıyla aktarılmamaktadır.
Üyelik kaydı oluşturduğunuzda kabul ettiğiniz kullanım koşulları bir sözleşme niteliğindedir; ad-soyad, e-posta ve şifrenizin işlenmesi bu sözleşmenin kurulması ve ifası için zorunludur (KVKK md. 5/2-c; GDPR md. 6/1-b). Site güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve temel kullanım istatistiklerinin tutulması ise, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatimize dayanır (KVKK md. 5/2-f; GDPR md. 6/1-f). Bunların dışında kalan, zorunlu olmayan işleme faaliyetleri için (ör. bülten aboneliği, yorumlarda paylaşılan özel nitelikli veriler, analitik/pazarlama çerezleri) açık rızanız alınır (KVKK md. 5/2; GDPR md. 6/1-a). Özel nitelikli veriler (ör. dini/felsefi görüş içeren yorumlar) için ayrıca GDPR md. 9/2-a ve KVKK md. 6/2 uyarınca açık rızanız aranır.
Hizmet, deneyiminizi iyileştirmek ve site performansını ölçmek amacıyla çerezler ve benzer teknolojiler (piksel etiketleri, yerel depolama vb.) kullanır. Kullandığımız çerez kategorileri şunlardır:
| Kategori | Amaç | Rıza gerekir mi? |
|---|---|---|
| Zorunlu / teknik çerezler | Sitenin temel işlevlerini (oturum, güvenlik, dil tercihi) sağlamak | Hayır: meşru menfaat |
| Performans / analitik çerezler | Ziyaretçi sayısı, gezinme yolları ve site performansını ölçmekGoogle Analytics, Google Search ve MonsterIsights | Evet |
| İşlevsellik çerezleri | Tercihlerinizi (ör. tema, dil) hatırlamak | Evet |
Hizmete ilk girişinizde bir çerez onay bildirimi ile tercihlerinizi yönetebilirsiniz. Tarayıcı ayarlarınızdan çerezleri tamamen reddedebilir veya silebilirsiniz; ancak zorunlu çerezleri devre dışı bırakmanız hâlinde Hizmetin bazı bölümleri düzgün çalışmayabilir.
Kişisel verilerinizi, aşağıdaki sınırlı kategorilerdeki alıcılarla, yalnızca belirtilen amaçları gerçekleştirmek için gerekli olduğu ölçüde paylaşırız:
Hizmet üzerinden şu anda ödeme veya kargo/teslimat işlevi bulunmadığından, ödeme veya lojistik sağlayıcılarıyla veri paylaşımı söz konusu değildir; bu işlevler eklendiğinde bu bölüm güncellenecektir.
Kişisel verileriniz, yukarıda sayılanlar dışında, açık rızanız olmaksızın üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.
Web sitemizin barındırma sağlayıcısı olan Hostinger International Ltd., Kıbrıs Cumhuriyeti'nde (bir AB üyesi ülke) kayıtlı bir şirkettir; bu nedenle Kıbrıs'a yapılan veri aktarımı, AB içi bir aktarım sayılır ve GDPR anlamında ek bir güvence mekanizması gerektirmez. Hostinger'ın kendi gizlilik politikasına göre, kullanıcı verileri Kıbrıs'ın yanı sıra Birleşik Krallık, Hollanda ve Litvanya'da da işlenip saklanabilmekte; hizmetin gerektirdiği ölçüde başka ülkelere de aktarım yapılabilmektedir. Bu ek aktarımlarda Hostinger, uygulanabilir yeterlilik kararlarına (ör. Birleşik Krallık için) veya Standart Sözleşme Hükümleri'ne (SCC) dayanmaktadır; güncel ayrıntılar Hostinger'ın kendi Gizlilik Politikası'nda (hostinger.com/legal/privacy-policy) ve Veri İşleme Sözleşmesi'nde (hostinger.com/legal/dpa) yer almaktadır.
Web sitemizde ayrıca Google (Google Analytics, Google Search Console ve PageSpeed Insights) ve Anthropic (MxChat aracılığıyla Claude) hizmetlerinden yararlanılmaktadır. Bu sağlayıcıların kişisel verileri Avrupa Ekonomik Alanı veya Türkiye dışındaki ülkelerde işlemesi hâlinde, söz konusu aktarımlar ilgili sağlayıcıların geçerli gizlilik politikaları, veri işleme şartları ve yürürlükteki veri koruma mevzuatında öngörülen uygun güvence ve aktarım mekanizmalarına dayanılarak gerçekleştirilir. Bu sağlayıcıların veri işleme konumları ve kullanılan güvence mekanizmalarına ilişkin güncel bilgiler, ilgili sağlayıcıların kendi gizlilik belgelerinde yer almaktadır.
KVKK açısından da aynı çerçeve geçerlidir: kişisel verileriniz, KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun yeterli koruma sağladığını ilan ettiği ülkelere veya böyle bir ilan bulunmayan ülkelerde, Kanun'da öngörülen diğer aktarım şartlarının ve gerekli güvencelerin sağlanması suretiyle aktarılabilir.
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır:
Saklama süresinin sona ermesi hâlinde kişisel verileriniz, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
Kişisel verilerinizin hukuka aykırı erişim, kayıp, değişiklik veya ifşadan korunması için KVKK md. 12 ve GDPR md. 32 uyarınca uygun teknik ve idari tedbirler alırız. Bu tedbirler arasında iletişimin şifrelenmesi (HTTPS/TLS), erişim yetkilendirmesi ve yetki sınırlaması, düzenli güvenlik güncellemeleri ve yedekleme, hizmet sağlayıcılarla veri işleme sözleşmeleri imzalanması yer alır. Buna karşın, internet üzerinden hiçbir aktarım veya elektronik saklama yönteminin yüzde yüz güvenli olmadığını; makul ticari çabayı gösterdiğimizi, ancak mutlak güvenliği garanti edemeyeceğimizi belirtmek isteriz. Olası bir veri ihlali durumunda, yürürlükteki mevzuatın öngördüğü sürelerde Kişisel Verileri Koruma Kurulu'na ve/veya ilgili kişilere bildirim yapılır.
Türkiye'de yerleşik bir ilgili kişi olarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7'deki şartlar oluştuğunda silinmesini/yok edilmesini isteme, düzeltme-silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Avrupa Ekonomik Alanı'nda bulunuyorsanız, ayrıca şu haklara sahipsiniz: erişim hakkı (md. 15), düzeltme hakkı (md. 16), silme/"unutulma" hakkı (md. 17), işlemenin kısıtlanması hakkı (md. 18), veri taşınabilirliği hakkı (md. 20), itiraz hakkı (md. 21) ve yalnızca otomatik karar almaya tabi olmama hakkı (md. 22). Rızaya dayalı işlemelerde, rızanızı istediğiniz zaman geri çekebilirsiniz; bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.
Kaliforniya'da yerleşikseniz; hangi kişisel verilerinizin toplandığını, kullanıldığını, ifşa edildiğini veya "satıldığını" (yasadaki geniş tanımla) bilme, bu verilerin silinmesini talep etme, düzeltilmesini talep etme, verilerinizin satışından/paylaşımından çekilme (opt-out) ve haklarınızı kullanmanız nedeniyle ayrımcılığa uğramama haklarına sahipsiniz. Belirtmek isteriz ki, kişisel verilerinizi CCPA anlamında parasal karşılık ile üçüncü kişilere satmıyoruz.
Yukarıda sayılan haklarınızı kullanmak için, kimliğinizi doğrulayan bilgilerle birliktegizlilik@protodizm.comadresine e-posta göndererek veya Bölüm 19'daki iletişim bilgilerini kullanarak başvurabilirsiniz. Başvurunuz, KVKK md. 13 uyarınca en geç otuz gün içinde, GDPR md. 12 uyarınca ise en geç bir ay içinde ücretsiz olarak yanıtlanır; talebin niteliğine göre bu süre bir defaya mahsus uzatılabilir ve gerekçesi tarafınıza bildirilir. Başvurunuzun reddedilmesi hâlinde, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na, GDPR kapsamında ise ilgili ülkenizdeki denetim makamına şikâyette bulunma hakkınız saklıdır.
Hizmet, 18 yaşın altındaki kişilere yönelik olarak tasarlanmamıştır ve bu kişilerden bilerek kişisel veri toplamayız. 18 yaşından küçük bir çocuğun bize kişisel veri sağladığını fark edersek, bu veriyi makul süre içinde sileriz. Bir çocuğunuzun bize kişisel veri sağladığını düşünüyorsanız, lütfen Bölüm 19'daki iletişim bilgileri üzerinden bizimle iletişime geçin.
Hizmet, kontrolümüz dışındaki üçüncü taraf web sitelerine bağlantılar (ör. kaynakça/dipnot bağlantıları, sosyal medya profilleri) içerebilir. Bu Politika yalnızca Hizmet için geçerlidir; bağlantı verilen üçüncü taraf sitelerin gizlilik uygulamalarından sorumlu değiliz ve bu sitelere erişmeden önce ilgili sitenin kendi gizlilik politikasını incelemenizi öneririz.
Bu Politika'yı, yasal düzenlemelerdeki değişiklikler veya Hizmetimizdeki güncellemeler doğrultusunda zaman zaman revize edebiliriz. Önemli değişiklikleri, yürürlük tarihinden en az7 günönce, sitede görünür bir duyuru yayınlayarak ve/veya bülten abonelerine e-posta göndererek bildiririz. Güncel sürüm her zaman bu sayfada yayında olacaktır; değişiklikten sonra Hizmeti kullanmaya devam etmeniz, güncellenmiş Politika'yı kabul ettiğiniz anlamına gelir.
Bu Politika, Türkiye Cumhuriyeti kanunlarına tabidir ve bu kanunlara göre yorumlanır; Avrupa Ekonomik Alanı'ndaki kullanıcılar bakımından GDPR'ın emredici hükümleri saklıdır. Bu Politika'dan doğabilecek uyuşmazlıklarda veri sorumlusunun yerleşim yerindeki Türk Mahkemeleri ve İcra Daireleri yetkilidirAdana - Türkiye;bu husus, ilgili kişinin kendi ülkesindeki denetim makamına başvurma hakkını (Bölüm 14) etkilemez.
Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili her türlü soru, talep ve başvurunuz için bize aşağıdaki kanallardan ulaşabilirsiniz:
E-posta:gizlilik@protodizm.com
Web sitesi iletişim formu: https://protodizm.com/politika
Kişisel Verileri Koruma Kurulu'na doğrudan başvuru bilgileri için: kvkk.gov.tr