Veri İşleme Envanteri

Veri İşleme Envanteri

İşbu envanter, Haberlerver.com platformunda okuyucu mahremiyetini korumak ve veri güvenliğini sağlamak amacıyla oluşturulmuştur. Tek bir bireysel yayıncı tarafından yönetilen bu platformda veri minimizasyonu ilkesi esastır.

1. Veri Kategorileri ve İşlenen Veriler

Platformumuzda işlenen veriler şu kategoriler altında toplanmaktadır:

• Kimlik ve İletişim Verileri: Ad, soyad, e‑posta adresi, kullanıcı adı. Google ile giriş yapılması hâlinde Google profiline kayıtlı ad‑soyad, e‑posta ve profil fotoğrafı.
• Üyelik ve Hesap Verileri: Şifrenin kriptografik özeti (hash), üyelik tarihi, e‑posta doğrulama durumu, KVKK onay kaydı, tercih edilen giriş yöntemi (e‑posta/şifre veya Google).
• İşlem Güvenliği Verileri: Log kayıtları, IP adresi, zaman damgası ve tarayıcı bilgileri (Blogger/Google ve Firebase altyapısı tarafından otomatik toplanır).
• Pazarlama ve Analiz Verileri: Google Analytics, Microsoft Clarity ve Yandex Metrica aracılığıyla toplanan anonim kullanıcı davranışları, tıklama ısı haritaları ve oturum süreleri.

2. Veri İşleme Amaçları ve Hukuki Sebepler

Verileriniz şu amaçlarla yasal zeminlerde işlenmektedir:

• Üyelik Yönetimi: Üyelik sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c). Hesap oluşturma, profil güncelleme, şifre sıfırlama, e‑posta değiştirme, şifre oluşturma (Google kullanıcıları için) ve hesap silme işlemleri.
• Açık Rıza: Üyelik kaydı sırasında KVKK onay kutusunun işaretlenmesiyle alınan açık rıza (KVKK md. 5/1).
• E‑posta Doğrulama ve Bildirim: Hesap güvenliği için e‑posta doğrulama bağlantısı ve şifre sıfırlama/oluşturma bağlantısı gönderimi.
• Hizmet Optimizasyonu: Analitik araçlar (Clarity/Yandex) yardımıyla okuyucu deneyimini iyileştirmek ve arayüz hatalarını gidermek.
• Güvenlik Yönetimi: Siber saldırıları önlemek ve 5651 Sayılı Kanun kapsamındaki yasal log tutma yükümlülüklerini yerine getirmek.
• İletişim Yönetimi: E‑posta üzerinden gelen destek, düzeltme ve bilgi taleplerine yanıt verebilmek.
• Teknik Yönetim: Google Tag Manager üzerinden site kodlarını ve performans araçlarını merkezi olarak koordine etmek.

3. Veri Saklama Süreleri ve İmha Politikası

Veri Kategorisi	Saklama Süresi	İmha Yöntemi / Nedeni
Kimlik ve İletişim Verileri	Hesap silinene kadar	Kullanıcı talebiyle kalıcı silme
Üyelik ve Hesap Verileri	Hesap silinene kadar	Kullanıcı talebiyle Firestore ve Auth'tan silme
E‑posta Doğrulama Kaydı	Hesap silinene kadar	Hesap silme işlemiyle birlikte
Analitik Veriler	14 - 26 Ay	İstatistiksel ihtiyacın sona ermesi
İletişim Verileri (e‑posta talepleri)	Talep sonuçlanana kadar	İrtibat gerekliliğinin bitmesi
Güvenlik Logları (IP, zaman damgası)	2 Yıl	Yasal sürenin dolması (5651 SK)

4. Veri Aktarımı ve Alıcı Grupları

Kişisel verileriniz ticari amaçlarla üçüncü kişilere satılmaz. Ancak dijital altyapımızın sürekliliği için şu hizmet sağlayıcılara sınırlı aktarım yapılmaktadır:

• Google LLC (ABD): Blogger (barındırma), Google Firebase Authentication (üyelik girişi ve şifre yönetimi), Cloud Firestore (üyelik veritabanı), Google Analytics, Google Tag Manager.
• Microsoft Corp. (ABD): Microsoft Clarity (kullanıcı davranış analizi).
• Yandex (Rusya): Yandex Metrica (kullanıcı davranış analizi).
• Yasal Merciler: Adli veya idari makamlardan gelen yasal talepler doğrultusunda, mevzuatın gerektirdiği durumlarda ilgili birimlere aktarım yapılabilir.

5. Veri Sahibi Başvuru Hakkı

Veri sahipleri, KVKK 11. Madde kapsamındaki haklarını (bilgi alma, silme, düzeltme) iki yöntemle kullanabilirler:

• Profil panelindeki "Hesabı Sil" seçeneğiyle tüm kişisel verilerini anında kalıcı olarak silebilirler.
• Resmi e‑posta adresimiz olan [email protected] üzerinden başvurularını iletebilirler. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Son güncelleme: 15 Haziran 2026.