Gizlilik
Bu politika, The Valerius'un kişisel verileri KVKK, GDPR ile uyumlu temel ilkeler ve uygulanabilir gizlilik kuralları kapsamında nasıl topladığını, kullandığını, sakladığını, aktardığını ve koruduğunu açıklar.
Veri sorumlusu
Veri sorumlusu The Valerius'tur. Gizlilik talepleri için iletişim: legal@thevalerius.com.
Türkiye'deki kullanıcılar için bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında aydınlatma metni niteliğindedir.
İşlenen kişisel veriler
Bülten verileri: e-posta adresi, dil, abonelik durumu, kaydın zamanı ve yapıldığı form ile o sırada gösterilen bilgilendirme metninin sürümü ve abonelikten çıkma ile gönderim engeli kayıtları (geri dönen e-postalar ve spam şikâyetleri gibi).
Teknik veriler: siteyi ziyaret ettiğinde Cloudflare tarafından işlenen istek ve güvenlik logları.
Kayıt kontrolleri: Abone ol'a bastığında Cloudflare Turnstile, insanları botlardan ayırmak için tarayıcında kısa bir doğrulama yapar. Bu doğrulama IP adresini, tarayıcı bilgilerini ve benzeri teknik sinyalleri işler; Cloudflare bunları bot tespitini geliştirmek için de kullanabilir, bize yalnızca sonuç ulaşır. Ayrıca adresinin alan adının (@ işaretinden sonraki kısım) e-posta alabildiğini kontrol ederiz; bu kontrolde Cloudflare'in DNS servisine yalnızca alan adı gider.
Tarayıcı tercihleri: renk teması tercihin ve yazı arşivi için seçtiğin görünüm yalnızca tarayıcının yerel depolama (local storage) alanında tutulur ve bize gönderilmez.
Okuma istatistikleri: her sayfa görüntülemesi için sayfanın ne kadar süre etkin olarak okunduğu, sayfada ne kadar aşağı inildiği, bir yazının her bölümünde ne kadar kalındığı, hangi dış bağlantılara gidildiği, o sayfadan bültene abone olunup olunmadığı, gelinen site veya kampanya etiketi, cihaz türü (mobil, tablet veya masaüstü), Cloudflare'in bildirdiği ülke ve sayfa hızı ölçümleri. IP adresin bunlarla birlikte saklanmaz.
Okuma istatistiklerini kabul edersen, geri dönen okurları ayırt edebilmek için tarayıcında tutulan rastgele bir okur kimliği de bunlarla birlikte gönderilir. Bu kimlik, bültene abone olduğun sayfanın kaydında hiçbir zaman saklanmaz. Seçim yapana kadar istatistikler hiçbir tanımlayıcı olmadan gönderilir. Reddedersen ziyaretlerin hakkında hiçbir okuma istatistiği toplanmaz.
Bülten istatistikleri: her bülten e-postası için onu açan ve bir bağlantıya tıklayan alıcı sayısı. Sana gönderilen her e-postanın teslim, açılma, tıklama ve geri dönme bilgilerini içeren kaydı, bu toplamları çıkarmak için yalnızca gönderim sağlayıcısı Zoho Campaigns tarafından tutulur; kendi veritabanımız yalnızca toplamları saklar ve biz yalnızca her e-postanın toplamlarına bakarız.
Sitede yorum ve okuyucu hesabı yoktur. Google Search Console, okuyucuları tanımlamayan toplu arama istatistikleri sağlar.
Amaçlar ve hukuki sebepler
Veriler; siteyi yayınlamak ve işletmek, talep ettiğin bülteni göndermek (her yeni deneme için bir e-posta ve ara sıra editoryal mektuplar), hizmeti spam ve kötüye kullanıma karşı korumak ve hukuki yükümlülükleri yerine getirmek için işlenir.
Okuma istatistikleri hangi yazıların nasıl okunduğunu göstererek yazıların ve sitenin geliştirilmesine yardım eder. Okur kimliği açık rızana dayanır; rızanı bu politikanın "Çerezler ve benzer teknolojiler" bölümündeki "Çerez tercihlerini değiştir" düğmesiyle istediğin zaman geri alabilirsin; politikanın bağlantısı her sayfanın altında. Tanımlayıcı içermeyen istatistikler, yalnızca anonim sonuçlar üreten birinci taraf kitle ölçümü olarak meşru menfaate (KVKK m. 5/2-f) dayanır; reddetmek bunları da durdurur.
Bülten, abone olma talebine dayanır. Güvenlik ve kötüye kullanımı önleme meşru menfaate dayanır. Aboneliği kanıtlamak veya yeni gönderimleri durdurmak için gereken kayıtlar hukuki yükümlülük ve meşru menfaate dayanır.
Türkiye'deki kullanıcılar bakımından işleme faaliyetleri, uygulanabilir olduğu ölçüde KVKK madde 5 ve 6'daki işleme şartlarına dayanır. Açık rızanın gerekli olduğu hallerde ayrıca rıza alınır.
Çerezler ve benzer teknolojiler
Site reklam veya üçüncü taraf takip çerezi kullanmaz.
Okuma istatistiklerini kabul edersen, bu site tarayıcının yerel depolama (local storage) alanında rastgele bir okur kimliği (tv-reader-id) tutar; kimlik 90 günde bir yenilenir ve reddettiğinde silinir. Orada bunun dışında yalnızca şunlar tutulur: seçimin (tv-analytics-consent, 12 ay sonra yeniden sorulur), tema tercihin (thevalerius.theme), arşiv görünümü tercihin (thevalerius-archive-view) ve o tarayıcıda okuma istatistiklerini durduran bir işaret (tv-analytics-ignore). Bu işaret yalnızca ?tv-analytics=off içeren bir sayfa adresi açıldığında yazılır ve ?tv-analytics=on ile kaldırılır; yayın bunu kendi ziyaretlerini saymamak için kullanır. Bunları hiçbir üçüncü taraf yerleştirmez veya okumaz.
Cloudflare; güvenlik, trafik yönetimi ve performans için çerez veya teknik tanımlayıcılar kullanabilir.
Seçimini aşağıdaki düğmeyle istediğin zaman değiştirebilirsin; bu politikanın bağlantısı her sayfanın altında. Reddetmek okur kimliğini tarayıcından siler.
Üçüncü taraf sağlayıcılar ve aktarım
Web sitesi ve verileri Cloudflare üzerinde barındırılır (Workers, D1, R2, Queues, DNS, CDN ve güvenlik servisleri). Bülten e-postaları Zoho Campaigns ile gönderilir. Kaynak kod GitHub'da tutulur. Google Search Console arama istatistikleri sağlar. Yazı metinlerinin çevirisi için OpenRouter kullanılır; bu metinler okuyucu verisi içermez. Onaylanan denemeler X'te paylaşılabilir.
Okuyucu ve abone verileri yurt dışındaki iki sağlayıcıya aktarılır: web sitesini, veritabanını ve loglarını küresel ağında çalıştıran Amerika Birleşik Devletleri şirketi Cloudflare (bu nedenle veriler Cloudflare'in veri merkezi bulunan herhangi bir ülkede işlenebilir) ve bülten listesini tutan, e-postaları Avrupa Birliği'ndeki veri merkezinden gönderen Zoho Campaigns. İki sağlayıcı da bu verileri bizim adımıza işler. Yukarıda adı geçen diğer sağlayıcılara okuyucu veya abone verisi gönderilmez.
KVKK'nın 9. maddesine göre yurt dışına aktarım için bir yeterlilik kararı ya da Kişisel Verileri Koruma Kurulu tarafından belirlenen standart sözleşme gibi uygun bir güvence gerekir. Henüz iki sağlayıcıyla da standart sözleşme imzalanmamıştır; sağlayıcıların veri işleme sözleşmeleri dahil aktarım mekanizması tamamlanma aşamasındadır ve tamamlandığında bu bölüm güncellenecektir. Bu arada sağlayıcılara yalnızca hizmet için gerekenleri göndeririz: okuma istatistikleri IP adresi olmadan saklanır ve Zoho Campaigns'e yalnızca e-posta adresin, bülten dilin ve abone olduğun form gider.
Kişisel veriler satılmaz.
Editoryal işleme
Yazı metinleri ve üst veriler; çeviri, arama görünümü ve yayın süreçleri için editoryal araçlar üzerinden işlenebilir. Bu araçlara okuyucu verisi gönderilmez.
Saklama süreleri
Bülten kayıtları abone olduğun sürece saklanır. Abonelikten çıktığında kaydımız asgariye (e-posta adresin, abonelik durumu ve çıkış tarihi) indirilir ve çıkışından 12 ay sonra silinir; gönderim sağlayıcısı, o adrese yeni bülten gönderilmemesi için kendi abonelikten çıkma kaydını tutar. Bir adres geri döndüğünde, bir e-postayı spam olarak bildirdiğinde veya tarafımızca engellendiğinde, o adrese yeni gönderim yapılmaması için gerektiği sürece bir gönderim engeli kaydı tutulur.
Okuma istatistikleri okur kimliğiyle birlikte 90 gün saklanır. Bu sürenin sonunda okur kimliği silinir ve kalan istatistikler artık kimseyle ilişkilendirilemez.
Veritabanımızdan silinen veya temizlenen veriler (süresi dolan okur kimlikleri ve silinen bülten kayıtları gibi), veritabanının kapatılamayan otomatik zaman noktası yedeklerinde (Cloudflare D1 Time Travel) en fazla 30 gün daha kalabilir ve ardından kalıcı olarak silinir.
Güvenlik ve operasyonel loglar yalnızca güvenlik, tanılama ve hukuki uyum için gerekli olduğu sürece saklanır.
Haklarınız
Bulunduğunuz ülkeye göre erişim, düzeltme, silme, işleme kısıtlama, itiraz, veri taşınabilirliği, rızayı geri çekme ve aktarım ya da otomatik işleme hakkında bilgi talep etme haklarınız olabilir.
KVKK madde 11 kapsamında Türkiye'deki kullanıcılar yasal haklarını legal@thevalerius.com adresi üzerinden kullanabilir. Talepler uygulanabilir hukuka göre değerlendirilir.
Her bülten e-postasında abonelikten çıkma bağlantısı bulunur ve istediğin zaman ayrılabilirsin.
Güvenlik
Yönetim erişimi geçiş anahtarı (passkey) ile korunur; hizmet ayrıca sağlayıcı güvenlik kontrolleri ve operasyonel loglama kullanır.
Hiçbir internet hizmeti tamamen güvenli değildir. Hukuki bildirim yükümlülüğü doğuran bir güvenlik olayı yaşanırsa ilgili kullanıcılar veya otoriteler gerektiği şekilde bilgilendirilir.
Çocuklar
Hizmet çocuklara yönelik değildir. Bulunduğunuz ülkede hukuken izinli değilseniz kişisel veri paylaşmayın.
Değişiklikler
Bu politika ürün, entegrasyonlar veya hukuki gereklilikler değiştikçe güncellenebilir. Güncelleme tarihi geçerli versiyonu gösterir.