Gelecegeyaz.com olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin güvenliğine ve mahremiyetine en üst düzeyde önem veriyoruz. İşbu Aydınlatma Metni, platformumuz üzerinden geleceğe mektup yazmanız, e-posta adresinizi paylaşmanız ve isteğe bağlı olarak fotoğraf (selfie) eklemeniz halinde kişisel verilerinizin hangi yöntemlerle toplandığını, hangi hukuki sebeplere dayalı olarak işlendiğini, kimlere aktarılabileceğini ve kanun kapsamındaki haklarınızı şeffaf bir şekilde açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
6698 sayılı KVKK’nın 10. maddesinin 1. fıkrasının (a) bendi uyarınca veri sorumlusu bilgileri aşağıdadır:
- Veri Sorumlusu: Büşra Mete (Gelecegeyaz.com)
- Web Sitesi: https://gelecegeyaz.com
- İletişim / Veri Sorumlusu İrtibat E-Postası:
info@gelecegeyaz.com
- VERBİS Sicil Muafiyeti: Veri sorumlusu; 6698 sayılı Kanun, ilgili yönetmelik ve Kişisel Verileri Koruma Kurulu ilke kararları uyarınca çalışan sayısı ve mali bilanço kriterleri kapsamında, ayrıca ana faaliyet konusu özel nitelikli kişisel veri işleme olmaması sebebiyle VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğüne ilişkin Kurul kararlarındaki muafiyet kriterlerini taşımaktadır.
- Yazışma ve Bildirim Kanalı: Veri sahipleri, Kanun’un 11. maddesinde belirtilen tüm haklarına ilişkin taleplerini kayıtlı e-posta adresleri üzerinden doğrudan yukarıdaki e-posta kanalına iletebilirler.
2. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, https://gelecegeyaz.com web sitemiz üzerindeki mektup oluşturma formunun doldurulması, isteğe bağlı fotoğraf yüklenmesi ve web sitesinin ziyaret edilmesi sırasında tamamen otomatik ve kısmen otomatik elektronik yöntemlerle (internet tarayıcısı, çerezler, sunucu iletişim protokolleri ve veri tabanı kayıtları) toplanmaktadır.
3. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler Matrisi
Platformumuzda muğlak veya belirsiz amaçlarla veri işlenmez. Hangi kişisel verinin, hangi açık amaçla ve KVKK'nın 5. maddesindeki hangi hukuki sebebe dayanılarak işlendiği aşağıdaki tabloda açıkça eşleştirilmiştir:
| Veri Kategorisi |
İşlenen Kişisel Veri |
İşleme Amacı |
KVKK Hukuki Sebebi |
Saklama ve İmha Süresi |
| İletişim Verisi |
E-posta Adresi (Mektubun ulaştırılacağı tekil iletişim bilgisi) |
Mektup mühürlendiğinde teyit ve iptal bağlantısının iletilmesi; vade tarihinde mektubun teslimi; teslim sonrası olası ihtilaflarda teyit |
Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c); teslim sonrası olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması (m. 5/2-e) ile yasal loglama (5651 S.K. & m. 5/2-ç) |
Seçilen vadeye kadar (azami 5 yıl); teslim sonrasında veya mektubun vadesinden önce iptal edilmesi durumunda ise kimin işlem yaptığının belirlenebilmesi, olası hukuki uyuşmazlıklarda hakkın tesisi ve korunması (KVKK m. 5/2-e) ile 5651 sayılı Kanun kapsamındaki yasal sorumluluklar gereğince belirlenen azami 1 yıllık ispat süresi ve kanuni log süreleri boyunca muhafaza edilir. |
| Müşteri İşlem / İçerik |
Mektup metni, teslim tarihi tercihi, anonim paylaşım tercihi |
Zaman kapsülü hizmetinin yürütülmesi; talep edilmişse sitede anonim sergilenmesi; teslim sonrası ispat güvencesi |
Sözleşmenin ifası (m. 5/2-c) & Açık Rıza (m. 5/1 - Paylaşım tercihi); teslim sonrası olası hukuki uyuşmazlıklarda hakkın tesisi veya korunması (m. 5/2-e) |
Vade tarihine kadar güvenle saklanır. Mektup teslim edildikten sonra olası şikâyet ve uyuşmazlıklara karşı veri sorumlusunca belirlenen azami 1 yıllık ispat süresi boyunca sistemde kısıtlı erişimle muhafaza edilir ve bu sürenin dolmasıyla veritabanından kalıcı olarak silinir. (Vadesinden önce iptal edilen mektuplarda gönderim derhal durdurulur ve varsa yüklenen fotoğraf silinir; mektup metni ise olası şikâyet ve uyuşmazlıklarda ispat ve delil güvencesi (KVKK m. 5/2-e) amacıyla azami 1 yıllık ispat süresi boyunca kısıtlı erişimle muhafaza edilir.) |
| Görsel Veri (Fotoğraf) |
İsteğe bağlı yüklenen fotoğraf (selfie) |
Mektuba görsel bir hatıra eklenerek teslimat e-postasına iliştirilmesi |
Açık Rıza (KVKK m. 5/1 - Serbest İradeyle Medya Onayı) |
Yüklenen fotoğraf (görsel), mektup alıcısına teslim edildiği anda aktif web sunucusu disklerinden derhal fiziksel olarak silinir (unlink) ve veritabanı referansı kalıcı olarak temizlenir (NULL). Rutin felaket kurtarma sistem yedeklerinden ise en geç 90 gün içerisinde tamamen üzerine yazılarak imha edilir. Teslimat sonrasında aktif sunucularda hiçbir görsel kopyası tutulmaz. |
| İşlem Güvenliği ve Sunucu Trafik Kayıtları |
IP adresi, erişim tarih/saat damgası (timestamp), sunucu erişim (HTTP access) ve hata logları, tarayıcı/cihaz bilgisi (User-Agent), insan doğrulama (captcha) logu ve mektup işlem kayıtları |
Web sitesi ve sunucu altyapısının bilgi güvenliğinin temini, DDoS/spam ve kötü niyetli girişimlerin önlenmesi, 5651 sayılı Kanun uyarınca kanuni trafik ve erişim loglarının tutulması, adli ve idari makamlara yasal bildirim yükümlülüklerinin yerine getirilmesi |
Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (5651 S.K., KVKK m. 5/2-ç) ile veri sorumlusunun meşru menfaati (m. 5/2-f - sistem güvenliği) |
5651 sayılı Kanun ve ilgili mevzuat uyarınca azami 2 (iki) yıl; sürenin bitimiyle güvenli biçimde üzerine yazılarak/silinerek imha edilir. |
4. Aydınlatma Yükümlülüğü ile Açık Rızanın Ayrılması Güvencesi
Platformumuz, KVKK Kurul kararları doğrultusunda aydınlatma yükümlülüğü ile açık rıza alma mekanizmasını birbirinden kesin sınırlarla ayırmıştır:
- Açık Rıza Hizmet Şartı Yapılamaz: Geleceğe mektup yazmak için fotoğraf yüklemek ya da mektubun sitede yayınlanmasına izin vermek zorunlu DEĞİLDİR. Kullanıcı herhangi bir medya yüklemeksizin ve mektubunu tamamen gizli tutarak platformun ana hizmetinden eksiksiz faydalanabilir.
- Battaniye Rıza Yasağı: Web sitemizde kullanıcı sözleşmesi onayı ile medya işleme rızası veya pazarlama rızası tek bir onay kutusuna bağlanmamıştır. Medya yükleyen kullanıcıya dinamik olarak müstakil bir "Kişisel Veri ve Medya İzni" sunulur; sitede paylaşım için ise bağımsız ayrı bir tercih sunulur.
- Rızanın Geri Alınabilmesi ve İptal/Silme Talepleri: Verilen açık rızalar ve oluşturulan mektuplar, teslim tarihinden önce kullanıcıya iletilen teyit e-postasındaki "Tek Tıkla Mektubu İptal Et / Sil" bağlantısıyla anında veya
info@gelecegeyaz.com adresine iletilecek tek bir e-posta talebiyle her zaman ücretsiz olarak geri alınabilir. Vadesinden önce iptal edilen bir mektubun geleceğe iletimi derhal durdurulur ve varsa yüklenen fotoğraf dosyası aktif sunuculardan derhal fiziksel olarak silinir (unlink); vadesi geldiğinde hiçbir e-posta gönderimi yapılmaz. Bununla birlikte; mektubu oluşturan kişinin ve işlemin tespiti, kötü niyetli suistimallerin ve bilişim suçlarının önlenmesi, 5651 sayılı Kanun kapsamındaki yasal log yükümlülüğü ve olası hukuki uyuşmazlıklarda ispat güvencesi (KVKK m. 5/2-e ve m. 5/2-ç) gereğince; mektup metni, e-posta adresi, IP adresi ve işlem zaman damgası güvenlik ve ispat amacıyla belirlenen azami 1 yıllık ispat süresi boyunca kapalı sistemde kısıtlı erişimle muhafaza edilir ve süre sonunda veritabanından kalıcı olarak silinir. Teslimatı tamamlanmış mektuplarda da yüklenen fotoğraf teslimat anında derhal imha edilir; mektup metni ve işlem kayıtları azami 1 yıllık ispat süresi sonunda veritabanından silinir.
- Üçüncü Kişilerin Hakları ve Gönderen Kullanıcı İptal Prosedürü: Platformumuzda form sadeliği amacıyla yalnızca mektubun ulaştırılacağı tekil iletişim e-postası talep edilmektedir. Bir üçüncü şahsın e-posta adresini giren kullanıcılar, alıcıya ait iletişim bilgisini sağlarken yetkili olduklarını ve yasal bilgilendirme sorumluluğunu üstlendiklerini kabul ederler. Gönderen kullanıcıların mektubu vadesinden önce iptal etmek veya sildirmek istemeleri halinde; alıcıya iletilen ilk onay e-postasındaki tek tıkla iptal bağlantısını kullanabilir veya mektubun oluşturulma zamanı, alıcı e-postası ve doğrulama detaylarını belirterek doğrudan
info@gelecegeyaz.com üzerinden talepte bulunabilirler. Alıcı şahsa iletilen iletilerde de mektubu tek tıkla iptal etme ve kalıcı sildirme bağlantısı açıkça sunulmaktadır.
5. Görsel Verilerin (Yüklenen Fotoğraf) Özel İşlenme ve İmha Güvencesi
- Biyometrik İşlem ve Yüz Tanıma Yapılmama Güvencesi: Yüklenen fotoğraflar üzerinde yüz tanıma, biyometrik eşleştirme veya yapay zeka tabanlı profil analizi KESİNLİKLE YAPILMAMAKTADIR. Fotoğraflar yalnızca teslimat anında e-postanın içerisine ek dosya olarak yerleştirilmek üzere işlenir.
- Sitede Asla Yayınlanmama Garantisi: Kullanıcı mektubunun sitede yayınlanmasına onay vermiş olsa dahi, yüklenen fotoğraf web sitesinde veya kamuya açık hiçbir alanda KESİNLİKLE yayınlanmaz. Fotoğraf dosyası sadece teslim anında ilgili alıcı e-postasına iletilir.
- Aktif Sunucu Disklerinden ve Veritabanından Derhal İmha: Mektup e-posta yoluyla teslim edildiği anda fotoğraf dosyası web sunucularımızın aktif depolama dizinlerinden derhal fiziksel olarak silinir (
unlink) ve veritabanındaki dosya referansı derhal kalıcı olarak sıfırlanır (NULL). Mektup metninden farklı olarak fotoğraflar teslimat sonrası sunucularda kesinlikle 1 yıl saklanmaz, teslim anında anında imha edilir. Gelecegeyaz.com teslimat sonrası aktif sunucularında hiçbir medya arşivi tutmaz.
- E-posta İletim Sınırları ve Rutin Yedekler (Azami 90 Gün): E-postanın başarıyla teslim edilmesinin ardından, alıcının kendi e-posta kutusundaki verilerin durumu platformumuzun kontrolü dışındadır.
6. Kişisel Verilerin Aktarılması ve Alıcı Grupları Açıklaması
Platformumuzun ana web barındırma (hosting), veritabanı ve e-posta iletimi (SMTP) altyapısı Türkiye Cumhuriyeti sınırları dahilindeki güvenli veri merkezlerinde konumlandırılmıştır. Kişisel verileriniz ve yüklediğiniz fotoğraflar; reklam, pazarlama, ticari kazanç sağlama veya profil çıkarma amacıyla hiçbir üçüncü şahsa, reklam verenlere ya da veri simsarlarına kesinlikle satılmaz ve devredilmez.
Bununla birlikte, hizmetin ifası ve teknik zorunluluklar gereği aşağıdaki alıcı grupları ve iletişim protokolleri kapsamında veri aktarımı gerçekleşebilmektedir:
- Yurt İçi Barındırma ve Yerel SMTP Altyapı Sağlayıcılarımız: Platformumuzun web barındırma, veritabanı ve e-posta iletim (SMTP) altyapısı Türkiye Cumhuriyeti sınırları dahilindeki güvenli veri merkezlerinde konumlandırılmış yerel sunuculardır (
mail.gelecegeyaz.com). Verileriniz, hizmetin teknik ifası kapsamında Türkiye merkezli sunucu altyapı sağlayıcılarımız vasıtasıyla işlenmekte ve iletilmektedir.
- Alıcının E-Posta Servis Sağlayıcısı (Sınır Ötesi İletim): Mektubun ulaştırılacağı e-posta adresinin yurt dışı merkezli sunucular kullanan sağlayıcılara (Gmail, Microsoft Outlook, Hotmail, Apple iCloud, Yahoo vb.) ait olması durumunda; mektup ve ekleri, kullanıcının kendi servis tercihi ve talebi doğrultusunda internet protokolleri gereği ilgili yabancı e-posta altyapısına iletilmiş olur. Teslim sonrası alıcının e-posta sağlayıcısındaki veri güvenliği ve saklama politikaları platformumuzun kontrol ve yetki alanı dışındadır.
- Sınır Ötesi Analitik Araç Kullanılmaması, Anonim Sayaç ve Sunucu Logları: Platformumuzda Google Analytics dahil olmak üzere yurt dışı sunucularına veri aktaran hiçbir üçüncü taraf harici analitik aracı kullanılmamaktadır. Sitemizi yalnızca ziyaret eden kullanıcılardan hiçbir IP adresi, cihaz bilgisi veya tekil kimlikleyici alınmaz; veritabanındaki sayaç yalnızca gün bazında kümülatif toplam sayıyı artıran tamamen anonim istatistiki bir sayaçtır. Ancak mektup oluşturan veya mühürleyen kullanıcıların IP adresi ve işlem zaman damgası; yukarıdaki tabloda ve 4. maddede detaylandırıldığı üzere bilişim güvenliği, suçların önlenmesi ve 5651 sayılı Kanun kapsamındaki yasal sorumluluklar gereğince veritabanımızda kayıt altına alınmaktadır. Bununla birlikte, web sitemizi ziyaret eden tüm kullanıcılara ait standart web sunucusu erişim (access) logları (IP adresi, istek zamanı ve tarayıcı bilgisi), 5651 sayılı Kanun kapsamındaki yasal trafik kayıt yükümlülükleri ve sunucu güvenliği gereğince sunucu ve hosting altyapısı düzeyinde azami 2 yıl süreyle tutulmaktadır.
- Yetkili Kamu Kurum ve Kuruluşları: 5651 sayılı Kanun ve ilgili mevzuat uyarınca usulüne uygun adli veya idari talep bulunması halinde yetkili mahkemeler, cumhuriyet savcılıkları ve kolluk kuvvetleri ile yasal loglar paylaşılabilir.
7. Özel Nitelikli Kişisel Veriler (KVKK Madde 6)
Mektup metin alanı tamamen serbest bir metin kutusudur. Form üzerinde de açıkça hatırlatıldığı üzere; kullanıcılarımızın sağlık durumları, ırk ve etnik kökenleri, siyasi düşünceleri, dini veya felsefi inançları, cinsel hayatları ya da ceza mahkumiyetlerine ilişkin özel nitelikli kişisel verilerini mektup alanına yazmamaları önemle tavsiye edilir.
Kullanıcının kendi serbest iradesiyle mektup içerisine bu tür hassas bilgileri yazması durumunda; söz konusu veriler 6698 sayılı Kanun’un 6. maddesinin 3. fıkrasındaki ilgili işleme şartları (özellikle bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması şartı) ve talep edilen hizmet ilişkisi uyarınca, yalnızca mektubun belirlenen vadede alıcıya ulaştırılması ve teslim sonrası olası hukuki uyuşmazlık ve şikâyetlere karşı belirlenen azami 1 yıllık ispat süresi boyunca kapalı veritabanında muhafazası amacıyla işlenir. Bu veriler hiçbir analize, profil çıkarmaya veya üçüncü tarafa aktarıma konu edilmez.
8. Çerezler (Cookies) ve Yerel Hafıza (Local Storage) Kullanımı
Platformumuzda kullanıcı deneyimini sağlamak ve güvenlik kontrollerini gerçekleştirmek amacıyla yalnızca asgari teknik araçlar kullanılmaktadır:
- Zorunlu Oturum Çerezi (PHPSESSID): Spam ve robot saldırılarını önleyen insan doğrulama sorusu (captcha) ve oturum güvenliği için zorunlu teknik çerezdir. Tarayıcı kapatıldığında kendiliğinden silinir.
- Tema Tercihi (Local Storage): Tercih ettiğiniz Açık/Koyu tema seçimini hatırlamak amacıyla yalnızca tarayıcınızın kendi yerel hafızasında (localStorage) saklanır; sunucumuza kişisel veri olarak aktarılmaz.
- Üçüncü Taraf Analitik ve Reklam Takip Çerezi Yoktur: Web sitemizde Google Analytics veya benzeri harici analitik çerezleri ya da kullanıcıları takip eden, profil çıkaran veya hedefli reklam gösteren hiçbir üçüncü taraf çerezi kesinlikle bulunmamaktadır.
9. Yaş Sınırı, Çocukların Korunması ve Müstehcenlik / İstismar Yasağı (TCK m. 226)
Platformumuz 18 yaş ve üzeri bireylerin kullanımına sunulmuştur. Platformu kullanan ve mektup mühürleyen her kullanıcı 18 yaşından büyük olduğunu veya veli/vasi iznine sahip olduğunu beyan ve taahhüt eder. 18 yaşından küçük bireyler, platformu ancak ebeveynlerinin (veli veya vasi) bilgisi, gözetimi ve yasal onayı dahilinde kullanabilirler.
Gelecegeyaz.com, çocukların gizliliğine ve kişisel verilerinin korunmasına azami hassasiyet göstermektedir. 18 yaşından küçük bir bireye ait verilerin veli/vasi izni olmaksızın sisteme girildiği tespit edilirse veya yasal temsilcisi tarafından talep edilirse; ilgili mektup, e-posta adresi ve varsa yüklenmiş tüm medya dosyaları derhal ve geri döndürülemez biçimde sunucularımızdan imha edilir.
Çocuk İstismarı (CSAM) Sıfır Tolerans İlkesi: Çocukların cinsel istismarını, pornografisini, fiziksel veya psikolojik şiddetini konu alan her türlü içerik ve görsel kesinlikle yasaktır. Bu tür içeriklerin tespit edilmesi durumunda Gelecegeyaz.com, 5651 sayılı Kanun ve TCK m. 226 uyarınca ilgili verileri derhal silme; kullanıcıya ait IP adresi, işlem zamanı ve e-posta bilgilerini gecikmeksizin yetkili adli mercilere ve siber suçlarla mücadele birimlerine ihbar etme hakkını ve yasal mükellefiyetini saklı tutar.
10. Kişisel Verilerin Korunması Kapsamındaki Haklarınız (KVKK Madde 11)
6698 sayılı Kanun’un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (Teslim vadesi gelmeden önce mektubunuzun ve fotoğrafınızın tamamen silinmesini isteyebilirsiniz),
- Düzeltme, silme veya yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
11. Başvuru Yöntemi ve Hakların Kullanılması
Yukarıda belirtilen haklarınızı kullanmak, mektubunuzu vadesi gelmeden önce sildirmek veya veri taleplerinizi iletmek için; mektubu oluştururken kullandığınız e-posta adresinizden info@gelecegeyaz.com adresine e-posta iletmeniz yeterlidir. Veri Sorumlusu İrtibat Kişimiz, talebinizi niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır.