Yasal bilgi

KVKK Aydınlatma Metni

10 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Kısa tutulabilmesinin nedeni, sitenin mimarisi gereği neredeyse hiç kişisel veri toplamamasıdır. Ayrıntılı anlatım için Gizlilik Politikası sayfasına bakınız.

Veri sorumlusu

Veri sorumlusu academia.sh’tir. Başvuru adresi: [email protected]

İşlenen kişisel veriler

academia.sh sizden doğrudan kişisel veri toplamaz. Sitede hesap, kayıt, giriş, profil, iletişim formu veya ödeme bulunmaz; sitede yaptığınız hiçbir işlem bir sunucuya gönderilmez.

Kanun kapsamına giren iki işleme vardır:

1. Teknik erişim kayıtları. Siteyi yayına açan barındırma sağlayıcısının her HTTP isteğinde otomatik olarak oluşturduğu kayıtlardır. Tipik olarak şunları içerir:

İşlem güvenliği bilgisi: IP adresi, tarayıcı tanıtıcısı (user agent), istenen adres, zaman damgası, yanıt kodu.

2. Ziyaret ölçümü verileri — yalnızca açık rızanızla. Onay verirseniz Google Analytics 4 aracılığıyla şu veriler işlenir:

İşlem güvenliği bilgisi: IP adresinden türetilen yaklaşık konum (ülke ve şehir düzeyi). Google Analytics 4 IP adresinin kendisini kaydetmez.
Kullanıcı işlem bilgisi: ziyaret edilen sayfanın adresi ve başlığı, yönlendiren adres, ziyaret süresi ve sırası, tarayıcı, dil, işletim sistemi, cihaz ve ekran bilgisi, _ga çerezinde tutulan rastgele istemci kimliği.

Bu kalemler dışında kimlik, iletişim, özlük, sağlık, biyometrik veya finansal veri işlenmez. Özel nitelikli kişisel veri hiçbir biçimde işlenmez.

Onay vermediğiniz veya reddettiğiniz sürece ikinci gruptaki hiçbir veri oluşmaz: ölçüm betiği indirilmez ve Google’a hiçbir istek gitmez.

Tarayıcınızda kalanlar kişisel veri işleme değildir

Ders ilerlemeniz, çalışma planınız, katıldığınız hedefler ve tema tercihiniz tarayıcınızın yerel deposunda (localStorage) tutulur. Bu kayıtlar cihazınızdan çıkmaz, sunucuya gönderilmez ve veri sorumlusunun erişimine hiçbir aşamada açılmaz; bu nedenle veri sorumlusu tarafından işlenen kişisel veri sayılmazlar. Hangi anahtarın ne tuttuğunu Çerez Politikası sayfasında bulabilirsiniz.

Ölçüm onayınız da (academia:consent:v1) aynı yerel depoda tutulur; çerezde saklanmamasının nedeni, rıza sorabilmek için rızasız bir çerez yazmanın tutarsız olmasıdır.

Site, onayınız olmadan çerez yazmaz; bu nedenle rıza vermediğiniz sürece çerez aracılığıyla yürütülen bir profilleme, hedefleme veya izleme de yoktur. Onay verdiğinizde yazılan iki ölçüm çerezi ve içerikleri Çerez Politikası sayfasında tek tek listelenmiştir.

İşleme amaçları

Teknik erişim kayıtları yalnızca şu amaçlarla oluşur ve kullanılır:

Sitenin talep ettiğiniz sayfayı size teslim edebilmesi,
Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve saldırıların önlenmesi.

Ziyaret ölçümü verileri yalnızca şu amaçla işlenir:

İçeriğin hangi bölümlerinin ne ölçüde okunduğunun toplu olarak görülmesi ve kataloğun buna göre geliştirilmesi.

Bu verilerin hiçbiri reklam, pazarlama veya kişiye özel profilleme için kullanılmaz; üçüncü kişilere satılmaz. Sitede reklam betiği ve reklam çerezi bulunmaz; ölçümde reklam kategorileri (ad_storage, ad_user_data, ad_personalization) kalıcı olarak kapalıdır.

Hukuki sebep

Teknik erişim kayıtları için hukuki sebep, KVKK md. 5/2-f uyarınca veri sorumlusunun meşru menfaati kapsamında hizmetin teknik olarak sunulabilmesi ve ağ güvenliğinin sağlanmasıdır.

Ziyaret ölçümü için hukuki sebep, KVKK md. 5/1 uyarınca açık rızanızdır. Rıza alınmadan ölçüm çalıştırılmaz; rızanızı istediğiniz an geri alabilirsiniz ve geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

Toplama yöntemi

Teknik erişim kayıtları, siz bir sayfayı açtığınızda otomatik yolla, barındırma katmanında, HTTP isteğinin doğal bir sonucu olarak oluşur. Sizden herhangi bir veri talep edilmez.

Ziyaret ölçümü verileri, yalnızca onay bandında rıza verdikten sonra, tarayıcınızda çalışan Google Analytics betiği aracılığıyla otomatik yolla toplanır.

Aktarım

Teknik erişim kayıtları üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

Site Cloudflare Pages üzerinde barındırılmaktadır. Bu kayıtlar barındırma sağlayıcısının sistemlerinde oluşur ve orada saklanır; academia.sh bunları ayrıca toplamaz, arşivlemez, başka verilerle birleştirmez ve ziyaretçi profili çıkarmak için kullanmaz.

Yurt dışına aktarım: barındırma altyapısı Türkiye dışında da sunucu barındırdığı için teknik erişim kayıtları yurt dışında işlenebilir. Bu aktarım, KVKK md. 9 çerçevesinde ve yalnızca hizmetin sunulması için gerekli olduğu ölçüde gerçekleşir.

Ziyaret ölçümü verileri, rıza vermeniz hâlinde Google Ireland Limited / Google LLC‘ye veri işleyen sıfatıyla aktarılır ve Google’ın Türkiye dışındaki sunucularında işlenir. Bu yurt dışı aktarımının dayanağı, KVKK md. 9 kapsamında verdiğiniz açık rızadır; rıza vermediğiniz sürece hiçbir aktarım gerçekleşmez.

Saklama süresi

Teknik erişim kayıtları barındırma sağlayıcısının kendi saklama ve imha politikasına tabidir; academia.sh bu kayıtların ayrı bir kopyasını tutmaz.

Ziyaret ölçümü verileri Google Analytics’te en fazla on dört ay saklanır; ölçüm çerezleri tarayıcınızda iki yıl kalır ve izni geri aldığınızda derhal silinir.

Tarayıcınızdaki yerel kayıtların süresini ise tümüyle siz belirlersiniz: tarayıcı ayarlarından istediğiniz an silebilirsiniz.

İlgili kişinin hakları

KVKK md. 11 uyarınca veri sorumlusuna başvurarak;

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanunun 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(5) ve (6) uyarınca yapılan işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bunlara ek olarak, açık rızaya dayanan ziyaret ölçümü bakımından rızanızı istediğiniz an geri alma hakkınız vardır. Geri alma işlemi Çerez Politikası sayfasındaki denetimden tek tıklamayla yapılır; ölçüm o anda durur ve _ga çerezleri tarayıcınızdan silinir.

Burada dürüst olmak gerekir: academia.sh adınızı, e-postanızı veya sizi doğrudan tanımlayan bir kaydı tutmaz; ölçüm verisi rastgele üretilmiş bir tarayıcı numarasına bağlıdır. Bu nedenle bize ulaşan bir talebe verilebilecek yanıt çoğu durumda “adınıza kayıtlı bir veri bulunmamaktadır” olacaktır. Barındırma sağlayıcısının tuttuğu teknik erişim kayıtları ve Google Analytics’teki ölçüm kayıtlarıyla ilgili talepleriniz için bize yazabilirsiniz; başvurunuzu ilgili sağlayıcıya yönlendiririz.

Başvuru yolu

Haklarınıza ilişkin taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgilerle birlikte talebinizi açıkça belirtmeniz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğidir.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Bu metin ne zaman değişir

Sitede hesap sistemi, ödeme altyapısı veya yeni bir veri işleme faaliyeti yayına girecek olursa bu metin, söz konusu değişiklikle aynı yayında güncellenir; sonrasında değil. Yukarıdaki beyanlardan biri doğruluğunu yitirdiği an bu sayfa da değişir.

Güncel sürüm her zaman bu adreste yayımlanır; sayfa başındaki tarih son değişikliği gösterir.