1. Veri Sorumlusu
Bu gizlilik politikası, TRNL(bundan böyle "biz" veya "TRNL" olarak anılacaktır) tarafından trnl.nl web sitesi aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır.
TRNL, Hollanda'da (Nederland) yerleşik bir dijital yayın platformudur. Kişisel verilerinizle ilgili her türlü soru veya talep için: grouptrnl@gmail.com
Bu politika, Avrupa Birliği Genel Veri Koruma Yönetmeliği (AVG/GDPR — Verordening (EU) 2016/679) ile Hollanda veri koruma mevzuatı kapsamında hazırlanmıştır.
2. Topladığımız Veriler ve Toplama Amacı
2.1 Bülten aboneliği
Bültenimize abone olduğunuzda e-posta adresinizi topluyoruz. Bu veri yalnızca haber bülteni göndermek amacıyla kullanılır. Hukuki dayanak: açık rıza (AVG Madde 6(1)(a)).
2.2 WhatsApp grup listesi talebi
WhatsApp grup listesi talep ettiğinizde yalnızca e-posta adresinizi topluyoruz. Bu veri, size ilgili grup listesini göndermek amacıyla kullanılır. Formu gönderirken işaretlediğiniz onay kutusuyla, e-posta adresinizin TRNL'nin iş birliği yaptığı üçüncü taraflarla paylaşılmasına da açıkça onay vermiş olursunuz. Bu onay olmadan WhatsApp grup listesi talebi gönderilemez. Hukuki dayanak: açık rıza (AVG Madde 6(1)(a)). Rızanızı istediğiniz zaman geri çekebilir, e-posta adresinizin silinmesini talep edebilirsiniz; geri çekme, daha önce yapılmış paylaşımların hukuka uygunluğunu etkilemez.
2.3 Çerezler ve analitik
Yalnızca onay vermeniz durumunda, Google Analytics 4 aracılığıyla anonim ziyaretçi istatistikleri (sayfa görüntüleme sayısı, coğrafi konum — ülke düzeyi, kullanılan tarayıcı ve cihaz) topluyoruz. IP adresleri anonimleştirilir. Bu veriyi sitenin içeriğini geliştirmek amacıyla kullanırız. Hukuki dayanak: açık rıza (AVG Madde 6(1)(a)).
Yine yalnızca onay vermeniz durumunda, sitenin nasıl kullanıldığını anlamak ve kullanılabilirliğini iyileştirmek için Microsoft Clarity kullanıyoruz. Clarity; tıklamaları, kaydırmaları, fare hareketlerini ve gezilen sayfaları kaydederek ısı haritaları ve oturum kayıtları oluşturur; cihaz türü, tarayıcı ve ülke gibi teknik bilgileri de işler. Form alanlarına yazdığınız içerik Clarity tarafından maskelenir ve kayıtlarda görünmez. Bu verileri reklam amacıyla kullanmıyoruz. Hukuki dayanak: açık rıza (AVG Madde 6(1)(a)).
Çerez onayını reddederseniz Microsoft Clarity hiç yüklenmez ve Google Analytics çerez kullanmaz. Bu durumda Google'ın izin modu (Consent Mode) gereği yalnızca çerez ve sizi tanımaya yarayan bir kimlik içermeyen temel sinyaller gönderilebilir. Onayınızı istediğiniz zaman sayfanın altındaki bağlantısından değiştirebilir ya da geri çekebilirsiniz; geri çektiğinizde bu araçların sitemizdeki çerezleri silinir.
2.4 İletişim ve bilgi talebi formları
Sitemizdeki iletişim formları ve blog yazılarımızın içindeki bilgi talebi formu aracılığıyla bize ulaştığınızda adınızı, e-posta adresinizi, varsa telefon numaranızı, seçtiğiniz konu başlığını ve yazdıysanız mesajınızı topluyoruz. Telefon ve mesaj alanları zorunlu değildir. Ayrıca talebin hangi yazıdan geldiğini teknik olarak kaydediyoruz; bu kayıt hangi içeriğin işe yaradığını anlamamıza yarar ve kimliğinizle ilişkilendirilen ek bir veri içermez.
Bu veriler yalnızca talebinize yanıt vermek amacıyla kullanılır. Sizi pazarlama listesine eklemek, üçüncü taraflarla paylaşmak veya başka bir amaçla işlemek için kullanılmaz. Veriler, yanıt verildikten sonra en geç 90 gün içinde silinir. Hukuki dayanak: açık rıza (AVG Madde 6(1)(a)) — formu gönderirken işaretlediğiniz onay kutusu bu rızayı oluşturur. Rızanızı istediğiniz zaman geri çekebilir, verilerinizin silinmesini talep edebilirsiniz.
TRNL bir vergi, hukuk veya mali danışmanlık kuruluşu değildir. Bu formlar üzerinden gelen talepleri yanıtlarken sizi ilgili resmî kuruma ya da alanında uzman kişilere yönlendiririz.
2.5 Sunucu günlükleri
Hosting sağlayıcımız (Vercel, Inc.) siteye yapılan her isteği standart sunucu günlüklerine kaydeder. Bu günlükler kısaltılmış IP adresi, istek tarihi/saati ve erişilen sayfa bilgisini içerir. Günlükler en fazla 30 gün saklanır. Hukuki dayanak: meşru menfaat (AVG Madde 6(1)(f)).
3. Kişisel Verilerin Saklanma Süresi
| Veri kategorisi | Saklama süresi |
|---|---|
| Bülten e-postası | Abonelik iptal edilene kadar |
| WhatsApp listesi e-postası | Rıza geri çekilene kadar |
| İletişim ve bilgi talebi formu verileri | Yanıt verildikten sonra 90 gün |
| Analitik veriler (GA4) | 14 ay (Google varsayılanı) |
| Kullanım verileri (Microsoft Clarity) | Oturum kayıtları 30 gün, ısı haritaları en fazla 13 ay (Microsoft varsayılanı) |
| Sunucu günlükleri | En fazla 30 gün |
4. Kişisel Verilerin Paylaşımı
Kişisel verilerinizi üçüncü şahıslara satmıyor, kiralamıyor veya ticari amaçla paylaşmıyoruz. WhatsApp grup listesi talebinde açık onay verdiğiniz durumda e-posta adresiniz, TRNL'nin iş birliği yaptığı üçüncü taraflarla paylaşılabilir (bkz. madde 2.2). Bunun dışında yalnızca aşağıdaki hizmet sağlayıcılarla ve yalnızca hizmetin sunulması için zorunlu ölçüde paylaşım yapılabilir:
- Vercel, Inc.(San Francisco, ABD) — Hosting. Vercel, ABD'de yerleşik olup Standard Contractual Clauses (SCC) çerçevesinde GDPR uyumlu veri işleme güvencesi sağlamaktadır.
- Google LLC (Mountain View, ABD) — Analytics (yalnızca onay verilmesi halinde). Google, SCC kapsamında GDPR uyumlu veri işleme güvencesi sağlamaktadır. Daha fazla bilgi: Google Gizlilik Politikası.
- Microsoft Corporation (Redmond, ABD) — Clarity (yalnızca onay verilmesi halinde). Microsoft, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) katılımcısıdır ve Clarity verilerini kendi gizlilik bildirimi çerçevesinde işler. Daha fazla bilgi: Microsoft Gizlilik Bildirimi.
- E-posta hizmet sağlayıcısı — Bülten ve bildirim göndermek amacıyla (sağlayıcı değiştiğinde bu politika güncellenecektir).
- Upstash, Inc. — İletişim ve WhatsApp grup formlarından gönderdiğiniz bilgilerin saklandığı veritabanı (AB, Frankfurt bölgesi). Bu kayıtlara yalnızca TRNL ekibi erişebilir; veriler e-posta ile veya başka bir yere iletilmez.
Hizmet sağlayıcılarımızın tümü GDPR kapsamında veri işleyici sözleşmesi (verwerkersovereenkomst) imzalamıştır veya eşdeğer güvenceleri bulunmaktadır.
5. Haklarınız (AVG Madde 15–22)
Hollanda veri koruma mevzuatı kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı (Artikel 15 AVG): Hakkınızda işlediğimiz kişisel verilere erişim talep edebilirsiniz.
- Düzeltme hakkı (Artikel 16 AVG): Yanlış veya eksik verilerinizin düzeltilmesini talep edebilirsiniz.
- Silme hakkı / unutulma hakkı (Artikel 17 AVG): Belirli koşullar altında verilerinizin silinmesini talep edebilirsiniz.
- İşleme kısıtlama hakkı (Artikel 18 AVG): Verilerinizin işlenmesini kısıtlamamızı talep edebilirsiniz.
- Taşınabilirlik hakkı (Artikel 20 AVG): Verilerinizi yapılandırılmış ve makine tarafından okunabilir formatta talep edebilirsiniz.
- İtiraz hakkı (Artikel 21 AVG): Meşru menfaate dayalı işlemlere itiraz edebilirsiniz.
- Rızanızı geri çekme hakkı: Rızaya dayalı tüm işlemlerde onayınızı istediğiniz zaman geri çekebilirsiniz. Geri çekme, geri çekmeden önceki işlemlerin hukuka aykırılığını etkilemez.
Haklarınızı kullanmak için grouptrnl@gmail.com adresine e-posta gönderin. Talebinizi en geç 4 hafta içinde yanıtlayacağız (AVG Madde 12(3) gereği).
6. Denetim Kurumuna Şikâyet Hakkı
Kişisel verilerinizin işlenme şekliyle ilgili şikâyetinizi Hollanda Veri Koruma Otoritesi'ne (Autoriteit Persoonsgegevens — AP) iletebilirsiniz:
- Web sitesi: autoriteitpersoonsgegevens.nl
- Telefon: +31 (0)70 888 8500
- Şikâyet formu: autoriteitpersoonsgegevens.nl/nl/zelf-doen/gebruik-uw-privacyrechten/klacht-melden-bij-de-ap
7. Çerez Politikası
Bu site yalnızca aşağıdaki çerezleri kullanmaktadır:
| Çerez | Tür | Amaç | Süre |
|---|---|---|---|
| trnl_cookie_consent | İşlevsel | Çerez tercihini saklar | 1 yıl (localStorage) |
| _ga, _ga_* | Analitik | Google Analytics — yalnızca onay sonrası | 2 yıl |
| _clck | Analitik | Microsoft Clarity — tekrar gelen ziyaretçiyi tanır; yalnızca onay sonrası | 1 yıl |
| _clsk | Analitik | Microsoft Clarity — sayfa görüntülemelerini tek oturumda birleştirir; yalnızca onay sonrası | 1 gün |
| MUID, CLID, ANONCHK, MR, SM | Analitik (üçüncü taraf) | Microsoft Clarity — Microsoft alan adlarında; yalnızca onay sonrası | Oturum süresi – 1 yıl |
Çerez tercihinizi istediğiniz zaman bağlantısıyla değiştirebilir, çerezleri tarayıcınızın ayarlarından da yönetebilirsiniz. Microsoft Clarity'nin verileri nasıl işlediğini Microsoft Gizlilik Bildirimi'nden öğrenebilirsiniz. Analitik çerezleri Google Analytics Opt-out eklentisiyle engelleyebilirsiniz.
8. Veri Güvenliği
Kişisel verilerinizi korumak için aşağıdaki teknik ve organizasyonel önlemleri alıyoruz:
- Tüm veri iletimi HTTPS / TLS şifreleme ile korunmaktadır.
- Hosting altyapısı SOC 2 Type II sertifikalı Vercel platformu üzerinde çalışmaktadır.
- E-posta adresleri şifreli biçimde saklanmaktadır.
- Kişisel verilere erişim yalnızca yetkili personelle sınırlıdır.
Bununla birlikte, internet üzerinden hiçbir iletimin veya elektronik depolamanın %100 güvenli olmadığını belirtmek isteriz.
9. Politikada Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler söz konusu olduğunda siteye öne çıkan bir bildirim ekleyecek ve mümkünse bülten abonelerimizi e-posta yoluyla bilgilendireceğiz. "Son güncelleme" tarihi her zaman bu sayfanın üst kısmında belirtilecektir.
10. İletişim
Bu gizlilik politikasına ilişkin her türlü soru, talep veya şikâyet için:
- E-posta: grouptrnl@gmail.com
- Web sitesi: trnl.nl