Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında, veri sorumlusu sıfatıyla Emrah Bahçıvan tarafından hazırlanmıştır.
01
Veri Sorumlusunun Kimliği
Adres
Avcılar Merkez, İstanbul, Türkiye
02
İşlenen Kişisel Veriler
Analog Hafıza, kişisel müzik arşivi niteliğinde olup kullanıcı kaydı, üyelik veya form doldurma gerektirmeyen bir sitedir. Bu nedenle doğrudan kişisel veri toplanmamaktadır.
Bununla birlikte, sitenin teknik işletimi ve analitik süreçleri kapsamında aşağıdaki veriler dolaylı olarak işlenebilmektedir:
- Teknik veriler: IP adresi, tarayıcı türü ve versiyonu, işletim sistemi, ekran çözünürlüğü
- Ziyaret verileri: Erişilen sayfalar, ziyaret süresi, önceki sayfa (referrer)
- Analitik veriler: Google Analytics 4 aracılığıyla toplanan anonim davranış verileri
03
Kişisel Verilerin İşlenme Amaçları
Söz konusu teknik veriler aşağıdaki amaçlarla işlenmektedir:
- Sitenin teknik işletimi ve güvenliğinin sağlanması
- Kullanıcı deneyiminin iyileştirilmesi ve site performansının ölçülmesi
- Ziyaretçi istatistiklerinin analiz edilmesi
- Yasal yükümlülüklerin yerine getirilmesi
04
Hukuki Dayanak
Kişisel verilerin işlenmesi, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanmaktadır:
- Madde 5/2-f: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (sitenin teknik işletimi ve güvenliği)
- Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
05
Verilerin Aktarımı
Teknik veriler, yalnızca aşağıdaki üçüncü taraflarla ve yalnızca belirtilen amaçlarla sınırlı olmak üzere paylaşılmaktadır:
- Google LLC (Google Analytics): Ziyaretçi analizi — Google'ın AB-ABD Veri Gizlilik Çerçevesi kapsamında işleme yaptığı bilinmektedir.
- Netlify Inc. (Hosting): Site barındırma ve sunucu günlükleri
Kişisel veriler; yasal zorunluluklar dışında başka hiçbir üçüncü tarafla paylaşılmamakta, satılmamakta veya kiralanmamaktadır.
06
Verilerin Saklanma Süresi
Teknik veriler, yasal saklama yükümlülükleri ve ilgili hizmet sağlayıcıların politikaları çerçevesinde saklanmaktadır. Google Analytics verileri varsayılan olarak 26 ay süreyle Google sunucularında tutulmaktadır. İşleme amacının ortadan kalkması veya yasal sürenin dolması halinde veriler silinmekte ya da anonim hale getirilmektedir.
07
İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme taleplerinin üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme
08
Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:
Başvurularınız, kimliğinizin doğrulanmasının ardından en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. Talebin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır.
Başvurunuzun yanıtlanmaması veya yetersiz bulunması halinde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.
This text has been prepared by Emrah Bahçıvan as data controller under Article 10 of the Turkish Personal Data Protection Act (KVKK, Law No. 6698).
01
Identity of the Data Controller
Address
Avcılar Merkez, Istanbul, Turkey
02
Personal Data Processed
Analog Hafıza is a personal music archive that does not require user registration, membership, or form completion. Therefore, no direct personal data is collected.
However, the following data may be processed indirectly in the course of the site's technical operation and analytics:
- Technical data: IP address, browser type and version, operating system, screen resolution
- Visit data: Pages accessed, session duration, referring page
- Analytics data: Anonymous behavioral data collected via Google Analytics 4
03
Purposes of Processing
The aforementioned technical data is processed for the following purposes:
- Technical operation and security of the site
- Improving user experience and measuring site performance
- Analysis of visitor statistics
- Fulfillment of legal obligations
04
Legal Basis
The processing of personal data is based on the following legal grounds under Article 5 of KVKK:
- Article 5/2-f: Processing is necessary for the legitimate interests of the data controller (technical operation and security of the site)
- Article 5/2-ç: Processing is necessary for the data controller to fulfill its legal obligations
05
Data Transfers
Technical data is shared with the following third parties only, and only for the stated purposes:
- Google LLC (Google Analytics): Visitor analysis — Google is known to process data under the EU-US Data Privacy Framework.
- Netlify Inc. (Hosting): Site hosting and server logs
Personal data is not shared with, sold to, or rented to any other third party except as required by law.
06
Data Retention Period
Technical data is retained in accordance with legal retention obligations and the policies of relevant service providers. Google Analytics data is retained on Google servers for a default period of 26 months. Data is deleted or anonymized when the purpose of processing ceases or the legal retention period expires.
07
Rights of Data Subjects
Under Article 11 of KVKK, you have the right to:
- Learn whether your personal data is being processed
- Request information about your personal data if it has been processed
- Learn the purpose of processing and whether data is used for its intended purpose
- Know third parties to whom your data is transferred, domestically or abroad
- Request correction of incomplete or inaccurate personal data
- Request deletion or destruction of personal data under the conditions set out in Article 7 of KVKK
- Request that corrections and deletions be communicated to third parties
- Object to outcomes arising against you from analysis of processed data exclusively by automated systems
- Claim compensation for damages arising from unlawful processing of personal data
08
How to Apply
To exercise your rights, you may contact us by:
Your requests will be responded to free of charge within 30 days at the latest, following verification of your identity. If the request involves an additional cost, the tariff set by the Personal Data Protection Authority will apply.
If your request is not responded to or you find the response insufficient, you have the right to file a complaint with the Personal Data Protection Authority of Turkey (kvkk.gov.tr).