Önemli: Bu metin web sitesi için genel bir taslak niteliğindedir. Veri sorumlusunun gerçek tüzel/gerçek kişi bilgileri, kullanılan hizmetler, sunucu ve barındırma yapısı, iletişim formları, analitik araçları ve diğer veri işleme süreçleri doğrulanarak yayına alınmadan önce hukuk ve KVKK uyum açısından özelleştirilmelidir.
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin elde edilmesi sırasında ilgili kişilere veri sorumlusunun kimliği, işleme amaçları, aktarılabilecek alıcı grupları ve amaçları, veri toplama yöntemi ve hukuki sebebi ile Kanun’daki ilgili kişi hakları hakkında bilgi verilmesi gerekir. Bu nedenle Düzce Mercek’in gerçek işletmecisi ve veri sorumlusu bilgileri bu sayfada açık ve güncel şekilde yer almalıdır.
Site kullanımına bağlı olarak IP adresi, cihaz ve tarayıcı bilgileri, ziyaret zamanı, görüntülenen sayfalar, güvenlik kayıtları, iletişim formunda gönderilen bilgiler ve haber gönderimi sırasında kullanıcı tarafından sağlanan bilgiler işlenebilir. Hangi verilerin gerçekten toplandığı kullanılan teknik altyapıya göre belirlenmelidir. Kişisel veriler; site güvenliğinin sağlanması, iletişimin yürütülmesi, kullanıcı taleplerinin cevaplanması, yayın faaliyetlerinin sürdürülmesi ve ilgili hukuki yükümlülüklerin yerine getirilmesi gibi amaçlarla, somut işleme şartına dayanılarak işlenmelidir.
Verilerin kimlere aktarılabileceği de kullanılan hizmetlere göre belirlenmelidir. Barındırma sağlayıcısı, teknik destek hizmetleri, e-posta hizmetleri, güvenlik hizmetleri, hukuken yetkili kamu kurumları veya gerektiğinde danışmanlar gibi alıcı grupları somut duruma göre açıklanmalıdır. Yurt dışına veri aktarımı bulunuyorsa, ilgili mevzuattaki güncel aktarım şartları ayrıca değerlendirilmelidir.
İlgili kişiler Kanun’un 11. maddesinde düzenlenen hakları kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme ve kanunda belirtilen diğer haklarını kullanma imkanlarına sahiptir. Başvuru yöntemi ve veri sorumlusunun güncel iletişim bilgileri bu sayfada ayrıca belirtilmelidir.
Aydınlatma metni, açık rıza metniyle aynı şey değildir. Kişisel veri işleme faaliyetinin açık rızaya dayanması gereken durumlarda aydınlatma ve açık rıza süreçlerinin birbirinden ayrı düzenlenmesi gerekir. KVKK Kurulu’nun 2026 tarihli ilke kararında da bu ayrım açıkça vurgulanmıştır.
Bu metnin somut hale getirilmesi için veri sorumlusunun adı veya unvanı, adresi, varsa temsilcisi, başvuru kanalı, veri kategorileri, işleme amaçları, hukuki sebepler, alıcı grupları, saklama süreleri ve ilgili kişi başvuru yöntemi açıkça doldurulmalıdır. Kullanılan WordPress eklentileri ve üçüncü taraf hizmetler de envantere dahil edilmelidir. Sadece genel bir gizlilik metni kullanmak, somut veri işleme faaliyetlerinin tamamını açıklamaya yeterli olmayabilir.
KVKK Kurumu, aydınlatma metinlerinde açık, anlaşılır ve sade bir dil kullanılmasını; işleme amacı ile hukuki sebebin ayrı unsurlar olarak açıklanmasını ve metnin kolay erişilebilir olmasını vurgulamaktadır. Bu nedenle sayfa yayınlanmadan önce gerçek teknik yapı ile metin karşılaştırılmalıdır.
İlgili kişi başvuruları için kimlik doğrulama, güvenli iletişim ve başvurunun değerlendirilmesi gibi süreçler ayrıca belirlenmelidir. Saklama süreleri her veri kategorisi ve işleme amacı bakımından somutlaştırılmalı, süresi dolan veriler için silme, yok etme veya anonimleştirme süreçleri oluşturulmalıdır.
Bu sayfadaki bilgiler, sitenin yayın ve teknik işleyişine ilişkin genel çerçeveyi açıklamak amacıyla hazırlanmıştır. Mevzuat, kullanılan teknoloji, hizmet sağlayıcılar veya yayın modeli değiştiğinde ilgili metinlerin güncellenmesi gerekebilir. Kullanıcıların güncel metni kontrol etmesi, özel bir hukuki durum söz konusuysa yalnızca internet sitesindeki genel açıklamalara dayanmak yerine yetkili kurum veya hukuk uzmanından bilgi alması önerilir.