KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Sürüm 3.0 · Yürürlük tarihi: 24 Ekim 2026.

Bu metin aydınlatma metnidir; açık rıza metni değildir. Açık rızanıza dayanan işlemler (katkınızın yayımlanması, duyuruların e-posta veya SMS ile gönderilmesi) için size ayrı bir metin sunulur. Bu sayfayı okumanız ya da siteyi kullanmanız rıza anlamına gelmez.

1. Veri sorumlusu

• Veri sorumlusu: Halil İbrahim Yılmaz (gerçek kişi)
• Adres ve başvuru adresi: Hacı Bayram Mahallesi, Atatürk Bulvarı No:18, Ankara Kent Konseyi (Opera), 06050 Altındağ/Ankara
• Başvuru yöntemi: Yazılı başvuru. Ayrıntı 10. bölümdedir.

Verilerinizi hangi amaçla, hangi hukuki sebeple, ne kadar süre işlediğimiz 2. bölümde; kimlere aktardığımız 4. bölümdedir.

2. İşlenen veriler, amaçlar, hukuki sebepler ve saklama süreleri

Verileriniz yalnız aşağıdaki faaliyetler için, belirtilen amaçla ve hukuki sebebe dayanarak işlenir. "m.5/2-f" Kanun'un 5. maddesinin ikinci fıkrasının (f) bendini, yani veri sorumlusunun meşru menfaatini ifade eder.

2.1 Siteyi ziyaret etmeniz

• Veriler: IP adresi, tarih ve saat, istenen sayfa, tarayıcı ve işletim sistemi bilgisi (sunucu günlüğü)
• Amaç: Sitenin çalışması, bilgi güvenliği, kötüye kullanımın önlenmesi, yasal yükümlülükler
• Hukuki sebep: m.5/2-ç (hukuki yükümlülük) ve m.5/2-f
• Saklama: Sunucu erişim günlükleri 14 gün tutulur, sonra kendiliğinden silinir.

Sitedeki form alanlarına, giriş denemelerine ve kötüye kullanım denetimine ilişkin IP kayıtları da bu başlık altındadır.

2.2 İletişim formu

• Veriler: Ad soyad, e-posta, telefon (isteğe bağlı), konu, kategori, mesajınız
• Amaç: Görüş, öneri, talep ve davetlerinizi değerlendirmek ve yanıtlamak
• Hukuki sebep: m.5/2-f (talebinize yanıt verilmesi)
• Saklama: Kayıt tarihinden itibaren 1 yıl; süre dolunca otomatik silinir

Lütfen mesajınıza sağlık, din, siyasi görüş, sendika üyeliği gibi özel nitelikli kişisel veri yazmayın.

2.3 Etkinlik katılım kaydı

• Veriler: Ad soyad, e-posta, telefon (isteğe bağlı), notunuz
• Amaç: Katılımcı kaydı, kontenjan yönetimi, katılım bilgilerinin size iletilmesi
• Hukuki sebep: m.5/2-f (talebiniz üzerine etkinlik kaydı)
• Saklama: Kayıt tarihinden itibaren 1 yıl; süre dolunca otomatik silinir

Katılım bilgilendirmesi hizmet e-postasıdır; duyuru e-postası değildir ve ayrı izin gerektirmez.

2.4 Söz Sende ve İz Bırak gönderileri

• Veriler: Ad soyad (veya önerilen kişi/yapı adı), unvan, tür, metin, fotoğraf (isteğe bağlı), e-posta (isteğe bağlı), gönderim IP adresi
• İnceleme amacı: Gönderinin incelenmesi. Hukuki sebep m.5/2-f. Reddedilen gönderi, red tarihinden 30 gün sonra otomatik silinir.
• Yayın amacı: Gönderinin sitede herkese açık yayımlanması. Hukuki sebep açık rıza (m.5/1). Rıza, aydınlatma metninden ayrı olan Açık Rıza Metinleri sayfasındaki metinle ve ayrı bir kutuyla alınır. Rızanızı geri aldığınızda ya da yayından kaldırma istediğinizde yayından kaldırılır. Yayın süresi en fazla 3 yıldır; süre dolunca gönderi yayından kaldırılır ya da rızanız yeniden istenir.
• IP adresi: Kötüye kullanımın önlenmesi ve yasal yükümlülükler için işlenir (m.5/2-ç ve m.5/2-f). Gönderi tarihinden 1 yıl sonra kayıttan otomatik silinir.
• Fotoğraf: Yüklenen fotoğraftaki konum bilgisi (EXIF) yayımlanmaz.

Başkası hakkında bilgi veriyorsanız (İz Bırak), o kişinin haklarını gözetmeniz gerekir. Yayımlanan içerikte adı geçen kişilerin yayından kaldırma talepleri öncelikle değerlendirilir.

2.5 Üyelik

Üyelik yalnız davet bağlantısıyla açıktır.

• Veriler: Ad soyad, e-posta, telefon (isteğe bağlı), ilçe, ilgi alanları
• Amaç ve hukuki sebep: Üyelik başvurusunun değerlendirilmesi ve üyelik kaydı (m.5/2-c); başvurunun sonucunun e-postayla bildirilmesi
• Duyuru e-postası ve SMS: Yalnız ayrı bir kutuyla verdiğiniz açık rızaya dayanır (m.5/1). Bu izin üyelik koşulu değildir, vermeseniz de üyeliğiniz etkilenmez. Rızanızı istediğiniz zaman yazılı başvuruyla geri alabilirsiniz; duyuru gönderimi başladığında her iletide geri alma yolu da bulunur. Rıza metni bu sayfadan ayrıdır.
• Saklama: Üyelik süresince; üyelik sona erdiğinde en geç 1 yıl içinde silinir. Rıza geri alındığında duyuru gönderimi hemen durur.

2.6 Rehber ve ilişki kayıtları

Bu bölümdeki veriler sizden doğrudan alınmaz. Halil İbrahim Yılmaz'ın görevleri (Ankara Kent Konseyi Başkanlığı, Ankara Ticaret Odası Başkan Vekilliği) ve iş, oda, kurum ilişkileri kapsamında tanıştığı kişilerin bilgileri bir ilişki yönetimi sisteminde tutulur.

• Veriler: Ad soyad, unvan, kurum, telefon, e-posta, ilçe, hitap, etiket; doğum tarihi ve özel gün; randevu, görev ve talep kayıtları; WhatsApp iletişim izni veya tercihi
• Amaç: Mesleki ve kurumsal ilişkilerin yürütülmesi, görüşme, davet ve randevu organizasyonu, nezaket iletişimi, iletişim tercihinize uyulması
• Hukuki sebep: m.5/2-f. Kamuya açık kaynaklardan derlenen mesleki bilgiler için ayrıca m.5/2-d (ilgilinin kendisi tarafından alenileştirilmiş olma).
• Toplama yöntemi: Telefon rehberi, kartvizit, Excel dosyası, kurumsal yazışma ve ilgili kişinin kendi kamuya açık paylaşımları
• Bilgilendirme: Bu metin, sizinle ilk iletişimde, en geç ilk aktarımdan önce size bildirilir.
• Saklama: İlişki sürdüğü sürece; son iletişimden itibaren 2 yıl içinde sizinle iletişim olmazsa ya da başvurunuz üzerine silinir.

Verilerinizin kayıt dışı bırakılmasını her zaman isteyebilirsiniz (9. ve 10. bölüm).

2.7 Panel kullanıcıları (ekip)

• Veriler: Ad, e-posta, rol, giriş zamanı, IP adresi, cihaz özeti; iki adımlı doğrulama kodu e-postaları; panelde yapılan işlemlerin denetim kaydı; başarısız giriş denemeleri (IP ve e-posta bazında, 15 dakikalık geçici kilit); güvenlik bildirimi e-postaları
• Amaç: Bilgi güvenliği, yetki yönetimi, kaydın izlenebilirliği (Kanun m.12)
• Hukuki sebep: m.5/2-ç ve m.5/2-f
• Çerez: hiy_cihaz yalnız panelde, güvenilir cihaz tanımak için; 14 gün (en çok 30)
• Saklama: Hesap kapatıldıktan sonra 2 yıl; güvenlik kayıtları aynı süre

Ekip üyeleri için ayrıca personel aydınlatma metni verilir.

3. Verilerin toplanma yöntemi

Verileriniz üç yolla toplanır: sitedeki formlara yazdığınızda doğrudan sizden; rehber ve ilişki kayıtlarında telefon rehberi, kartvizit, Excel dosyası, kurumsal yazışma ve kamuya açık kaynaklardan dolaylı olarak; sunucu ve çerezler aracılığıyla otomatik yollarla. Hukuki sebep her durumda 2. bölümde belirtilendir.

4. Verilerin aktarıldığı alıcılar

Yurt içi:

• Yetkili kamu kurum ve kuruluşları: Talep halinde, mevzuatın izin verdiği ölçüde
• Halil İbrahim Yılmaz'ın ekibi: Rol bazlı yetkiyle, yalnız görevi gereği
• Callix (teknik bakım hizmeti sağlayıcısı, veri işleyen): Sunucu ve yazılım bakımı, gizlilik yükümü altında
• E-posta gönderim hizmeti (Türk Ticaret.Net, Türkiye): Formlara verdiğiniz yanıtlar, bildirim ve doğrulama e-postaları

Yurt dışı:

• Barındırma (Hostinger, veri işleyen): Sitenin ve panelin tüm verileri. Sunucu konumu: Litvanya.
• WhatsApp bildirimi alanlar için 360dialog GmbH (Almanya) ve WhatsApp Business Platform (Meta): Telefon numaranız ve mesaj içeriği. Ayrıntı WhatsApp bölümündedir.

Yurt dışına aktarım (Kanun m.9): Yukarıdaki yurt dışı aktarımlar Kanun'un 9. maddesine tabidir. Kurul bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir. Aktarılan veri kategorisi, alıcı ve aktarım amacı yukarıda sayılmıştır.

Sizin başlattığınız bağlantılar: Sayfalardaki YouTube, Spotify ve Google Haritalar içerikleri siz "oynat / göster" düğmesine basana kadar yüklenmez ve YouTube için çerezsiz (youtube-nocookie) adres kullanılır. Düğmeye bastığınızda tarayıcınız ilgili sağlayıcıya doğrudan bağlanır; IP adresiniz ve cihaz bilgileriniz o sağlayıcıya gider ve sağlayıcı kendi çerezlerini yerleştirebilir. Bu bağlantı bizim aktarımımız değildir, sağlayıcının kendi gizlilik politikası geçerlidir. Paylaş bağlantıları (WhatsApp, e-posta) siz tıklayana kadar hiçbir veri göndermez.

Verileriniz satılmaz, ticari amaçla üçüncü kişilerle paylaşılmaz.

5. Çerezler

Sitede yalnız site ve güvenlik için zorunlu çerezler kullanılır. Analitik, reklam ve izleme çerezi ve pikseli yoktur. Üçüncü taraf alan adlarından sayfa açılışında kaynak yüklenmez, yazı tipleri kendi sunucumuzdan verilir.

• halil-ibrahim-yilmaz-session: Oturum ve form güvenliği · 2 saat · birinci taraf
• XSRF-TOKEN: Form sahteciliğine karşı koruma · 2 saat · birinci taraf
• hiy_cihaz: Güvenilir cihaz tanıma, yalnız panel girişinde · 14 gün (en çok 30) · birinci taraf

Bu çerezler hizmetin sunulması için kesin zorunludur. Bu nedenle rıza gerekmez ve çerez bandı gösterilmez. Analitik veya reklam aracı eklenirse bu bölüm güncellenir ve rıza alınmadan ölçüm başlatılmaz.

6. Özel nitelikli veriler

Sitedeki formlarla özel nitelikli veri (sağlık, siyasi düşünce, sendika üyeliği vb.) istenmez; lütfen yazmayın. Böyle bir veri size rağmen iletilirse ilgili alan silinir. Özel nitelikli veri yalnız Kanun'un 6. maddesindeki şartlarla, gerekiyorsa ayrı açık rızanızla işlenir. Otomatik karar verme ve profilleme yapılmaz.

7. Saklama ve imha

Verileriniz 2. bölümdeki sürelerle sınırlı tutulur. Süre dolunca silinir, yok edilir veya anonim hale getirilir. Yasal saklama yükümlülüğü veya bir hakkın tesisi, kullanılması ya da korunması gerektirirse süre uzar. İletişim talepleri, etkinlik kayıtları, reddedilen gönderiler, gönderim IP adresleri ve WhatsApp verileri her gece çalışan otomatik imha işlemiyle silinir.

8. Güvenlik

Erişim yetkisi rollere bağlıdır. Panel girişi iki adımlı doğrulamayla korunur ve art arda başarısız denemede geçici kilitlenir. İletişim TLS ile şifrelidir, işlemler denetim kaydına alınır. Bir veri ihlalinde Kanun'un 12. maddesi uyarınca Kurul'a en geç 72 saat içinde, etkilenen kişilere makul en kısa sürede bildirim yapılır.

9. Haklarınız (m.11)

Veri sorumlusuna başvurarak şunları isteyebilirsiniz:

• a) Kişisel verinizin işlenip işlenmediğini öğrenme,
• b) İşlenmişse buna ilişkin bilgi talep etme,
• c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentlerindeki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Meşru menfaate dayanan işlemler için verilerinizin silinmesini veya işlenmesinin sonlandırılmasını da bu yolla isteyebilirsiniz. Açık rızanızı her zaman, hiçbir gerekçe göstermeden geri alabilirsiniz; geri alma geleceğe etkilidir.

10. Başvuru yolu

Başvurunuzda ad soyad, imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligat adresi ve talebinizin konusu bulunmalıdır. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde şu adrese iletebilirsiniz:

• Hacı Bayram Mahallesi, Atatürk Bulvarı No:18, Ankara Kent Konseyi (Opera), 06050 Altındağ/Ankara (elden imzalı dilekçe ve kimlik belgesi örneğiyle, posta ya da noter aracılığıyla).

Başvurunuz talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün içinde ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz.

11. Değişiklikler

Metin güncellendiğinde sürüm numarası ve tarih değişir. Eski sürümler talep üzerine sunulur. Açık rızanızı etkileyen değişiklikte yeniden rıza istenir.

WhatsApp İletişimi — Aydınlatma

Bu bölüm WhatsApp üzerinden bilgilendirme mesajı alan kişiler içindir ve size ilk mesajla birlikte sunulur.

Veri sorumlusu: Halil İbrahim Yılmaz. İletişim bilgileri 1. bölümdedir.

İşlenen veriler: Adınız, soyadınız, cep telefonu numaranız, varsa firma ve meslek grubunuz; mesajın iletilme ve okunma durumu. WhatsApp'tan bize yazdığınız yanıtlar kaydedilmez; yalnız DUR komutu işlenir.

Verilerin kaynağı: Bilgiler sizden doğrudan alınmamıştır; Halil İbrahim Yılmaz'ın iş ve oda ilişkileri sırasında edindiği telefon rehberinden alınmıştır. Alıcılar Ankara Ticaret Odası üyeleridir. Bu nedenle bilgilendirme size ilk mesajla yapılır.

Amaç: Ankara Ticaret Odası seçimleri kapsamında adaylık ve görüşler hakkında bilgi vermek. Verileriniz ticari tanıtım, satış veya başka amaçla kullanılmaz.

Hukuki sebep: m.5/2-f (veri sorumlusunun meşru menfaati). Mesajı almak istemeyebileceğiniz gözetilerek karşı çıkma yolu en kolay biçimde (DUR) sunulmuştur.

Aktarım: Mesajlar WhatsApp Business Platform (Meta) altyapısı üzerinden 360dialog GmbH (Almanya) aracılığıyla iletilir. Telefon numaranız ve mesaj içeriği bu yolla yurt dışına aktarılır; bu aktarım 4. bölümdeki m.9 açıklamasına tabidir.

Saklama: Gönderim listesindeki kişi kayıtları ve mesaj geçmişi son işlemden 30 gün sonra otomatik silinir. DUR yazanların numarası, size yeniden mesaj gönderilmesini önlemek için, geri döndürülemez özet biçiminde saklanır.

Mesaj almak istemiyorsanız: WhatsApp'ta mesaja DUR yazmanız yeterlidir; numaranız anında listeden çıkarılır.

Haklarınız ve başvuru: m.11 hakları ve başvuru yolu 9. ve 10. bölümlerdedir.