KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

İki hukuki rejim birlikte geçerlidir. İşleten Türkiye'de bulunduğu ve kullanıcıların ağırlıklı olarak Türkiye'de olduğu için KVKK birincil çerçevedir. Buna karşılık sunucular Almanya'da, yani Avrupa Birliği içinde bulunduğundan işleme faaliyeti aynı zamanda Genel Veri Koruma Tüzüğü (GDPR / 2016/679) kapsamındadır. Aşağıdaki her bölüm KVKK dilinde yazılmıştır; GDPR karşılıkları 9. bölümde ayrıca gösterilmiştir. İki rejim çatıştığında daha koruyucu olan uygulanır.

1. Veri sorumlusu

BlogPool (blogpool.net) bakımından veri sorumlusu: BlogPool. İletişim: info@blogpool.net. Yazılı başvuru adresi talep hâlinde bildirilir.

2. İşlenen kişisel veriler

Kimlik numarası, telefon numarası, adres, doğum tarihi, cinsiyet ve ödeme bilgisi toplanmaz. Yüklediğin görsellerin konum ve cihaz bilgisi (EXIF) işlenirken silinir, saklanmaz.

3. İşleme amaçları ve hukuki sebepleri

Her amaç, dayandığı hukuki sebeple birlikte aşağıda ayrı ayrı gösterilmiştir.

a) Hesabın açılması ve sürdürülmesi; içeriğin yayımlanması, gösterilmesi ve keşfedilmesi; yorum, beğeni, yer imi ve takip özelliklerinin çalışması; hizmete ilişkin bildirim e-postalarının gönderilmesi. Hukuki sebep: KVKK m.5/2-c, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

b) E-posta adresinin doğrulanması, parola sıfırlama, oturum güvenliği, kötüye kullanım ve otomatik istek saldırılarına karşı hız sınırlaması, sistem hatalarının teşhisi. Hukuki sebep: KVKK m.5/2-f, veri sorumlusunun meşru menfaatleri.

c) İçeriğin yayımdan önce incelenmesi, şikayetlerin değerlendirilmesi, kurallara aykırı içeriğin kaldırılması, hesap yaptırımlarının uygulanması ve bu işlemlerin kayda geçirilmesi. Hukuki sebep: KVKK m.5/2-f, meşru menfaat; kaldırma bir yargı kararına veya kanuni bildirime dayanıyorsa KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirilmesi.

ç) Sunucu erişim kayıtlarının tutulması. Hukuki sebep: KVKK m.5/2-f, meşru menfaat (sistem güvenliği, hata teşhisi ve kötüye kullanımın tespiti).

Bu kalemde bir eksiğimizi açıkça beyan ediyoruz. BlogPool 5651 sayılı Kanun anlamında yer sağlayıcıdır ve bu sıfat, trafik bilgisinin kanunda öngörülen süre boyunca saklanmasını gerektirir. Bugün erişim kayıtları 30 gün tutuluyor (6. bölümdeki tablo), yani bu yükümlülük henüz karşılanmıyor. Kanuni saklamayı uygulayan teknik düzenleme hazırlanmış ancak yürürlüğe alınmamıştır. Yürürlüğe girdiğinde bu bölüm KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi) hukuki sebebiyle güncellenecek ve saklama süresi tabloda değişecektir. Önceki sürümde m.5/2-ç bu kalem için gösteriliyordu; fiilen uygulanmayan bir yükümlülüğü hukuki sebep olarak göstermek doğru olmadığı için kaldırıldı.

Açık rızaya dayanan bir işleme faaliyeti bulunmamaktadır. Pazarlama ve tanıtım amaçlı ileti gönderilmez.

4. Toplama yöntemi

Kişisel verilerin, blogpool.net üzerinden tamamen veya kısmen otomatik yollarla toplanır: hesap açarken ve profilini düzenlerken doğrudan senin girdiğin bilgiler, içerik oluştururken ürettiğin veriler ve isteklerin sunucuya ulaşırken teknik olarak oluşan kayıtlar.

5. Aktarım

Sunucular, veritabanları ve yüklediğin görsellerin saklandığı depolama Almanya konumundadır.

Konum 2026-08-18'de değişti ve bunun sonucu önemlidir. Sunucular daha önce Türkiye'deydi; bu sürümden itibaren Almanya'dadır. Yani KVKK bakımından artık kişisel verilerinin tamamı yurt dışında işlenmektedir — önceki sürümün "yurt dışı kalemi ikidir" ifadesi geçerliliğini yitirmiştir. Barındırma, kalem sayısına eklenen üçüncü bir satır değil, diğerlerini kapsayan en geniş kalemdir.

KVKK m.9 bakımından. Üç yurt dışı aktarımın hiçbiri için Kurul'ca verilmiş bir yeterlilik kararına dayanılmamakta ve standart sözleşme imzalanmış değildir. Bu durum, gizlenmemesi gerektiği için burada açıkça beyan edilmektedir. Aktarımları hukuka uygun bir güvenceye bağlama çalışması sürmektedir; bu tercihi kabul etmiyorsan hesap açmaman veya hesabını kapatman gerekir.

GDPR bakımından. Barındırma Hetzner Online GmbH altyapısında ve AB içinde olduğu için üçüncü ülkeye aktarım oluşturmaz. E-posta gönderimi ABD'ye yapılmaktadır; alıcı, AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalı olduğu ölçüde bu aktarım bir yeterlilik kararına dayanır. Buna karşılık işleten Türkiye'de bulunduğu için sistemin yönetimi sırasında AB'den Türkiye'ye bir aktarım doğmaktadır ve Türkiye hakkında AB Komisyonu'nun yeterlilik kararı yoktur; bu aktarımın GDPR Art. 46 uyarınca bir güvenceye bağlanması gereklidir ve henüz bağlanmamıştır. Bu eksik de gizlenmemekte, burada beyan edilmektedir.

Reklam ağı, analitik veya ölçümleme hizmeti kullanılmamaktadır; verilerin bu amaçlarla hiçbir üçüncü tarafa aktarılmaz.

6. Saklama süreleri

Süresiz saklanan iki kalemin gerekçesi, aynı kullanıcı hakkında tekrarlanan şikayetlerin ve uygulanan yaptırımların tutarlı biçimde değerlendirilebilmesidir.

7. Hakların — KVKK m.11

Veri sorumlusuna başvurarak:

• Kişisel verinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

8. Başvuru

Taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@blogpool.net adresine (hesabında kayıtlı e-posta adresinden yazarak) veya yazılı olarak iletebilirsin. Başvurunda ad-soyadın, talebinin konusu ve varsa talebini destekleyen bilgiler yer almalıdır.

Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret istenebilir.

Başvurun reddedilirse, verilen cevabı yetersiz bulursan veya süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.

9. GDPR karşılıkları

Sunucular AB'de bulunduğu için işleme faaliyeti GDPR kapsamındadır. Aşağıdaki tablo 3. bölümdeki amaçların GDPR Art. 6 karşılıklarını gösterir.

Hiçbir işleme faaliyeti açık rızaya (KVKK m.5/1 · GDPR Art. 6(1)(a)) dayanmamaktadır; dolayısıyla geri alınacak bir rıza da bulunmamaktadır. İleride zorunlu olmayan bir çerez veya ölçümleme aracı eklenirse rıza ayrıca ve öncesinde istenecektir.

GDPR kapsamındaki hakların. 7. bölümdeki KVKK haklarına ek olarak:

• Erişim (Art. 15) — işlenen verilerinin bir kopyasını isteme.
• Düzeltme (Art. 16) ve silme (Art. 17, "unutulma hakkı").
• İşlemenin kısıtlanması (Art. 18) — verinin doğruluğuna itiraz ettiğin süre boyunca işlemenin durdurulmasını isteme.
• Veri taşınabilirliği (Art. 20) — sağladığın verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma. KVKK'da doğrudan karşılığı olmayan bir haktır.
• İtiraz (Art. 21) — meşru menfaate dayanan işlemeye itiraz etme. Yukarıdaki b), c) ve ç) amaçları bu kapsamdadır.
• Otomatik karar almaya tabi olmama (Art. 22). BlogPool'da hakkında hukuki sonuç doğuran münhasıran otomatik bir karar alınmamaktadır.

Şikayet hakkı. KVKK bakımından Kişisel Verileri Koruma Kurulu'na (8. bölüm), GDPR bakımından ise bulunduğun AB üye devletinin veri koruma otoritesine (Art. 77) şikayette bulunabilirsin. İki yol birbirinin alternatifidir, birini kullanman diğerini kapatmaz.

Veri koruma irtibat noktası. GDPR Art. 37 anlamında bir veri koruma görevlisi (DPO) atanması zorunlu değildir: işleme büyük ölçekli özel nitelikli veri işlemeye veya sistematik izlemeye dayanmamaktadır. Bütün başvurular info@blogpool.net adresine yapılır.

10. Bu metin değişirse

Değişiklikler sürüm numarası ve yürürlük tarihiyle bu sayfada yayımlanır. Aleyhine sonuç doğuran esaslı bir değişiklik yapılması hâlinde yeniden onayın istenir.