Gizlilik ve Kişisel Veriler Bildirimi

1. Kapsam ve veri sorumlusu

Bu bildirim, Cumhuriyet Atlas internet sitesini ziyaret ettiğinizde veya bizimle iletişime geçtiğinizde işlenen kişisel verileri açıklar. Yasal işletmeci, yargı alanı ve iletişim bilgileri bu sayfanın bilgi kutusunda yayımlanır. Bu bilgiler ve yürürlük tarihi sayfanın üst bölümünde gösterilir.

2. Hangi veriler işlenebilir?

• Teknik ve güvenlik verileri: IP adresi, zaman, istek yolu, tarayıcı türü, güvenlik olayı ve kötüye kullanım sinyalleri.
• Tercihler: dil, çerez ve rıza seçimi gibi cihazınızda saklanan ayarlar.
• İletişim verileri: bize e-posta veya form aracılığıyla sağladığınız ad, adres, mesaj ve ekler.
• İzinli ölçüm verileri: yalnızca gerekli izin verildiğinde sayfa görüntüleme, etkileşim ve toplulaştırılmış performans ölçümleri.
• Ticari etkileşimler: açıkça etiketlenmiş ortaklık bağlantılarındaki, gelire eşit sayılmayan ve kötüye kullanıma karşı tekilleştirilen tıklamalar.

Çekirdek içeriklere üye olmadan erişilebilir. Hassas kişisel veri istemeyiz; mesajınıza gerekmedikçe bu tür veri eklemeyin.

Tarayıcı bildirimleri: Ayrı bir seçimle bildirimleri açarsanız, tarayıcınızın sağladığı benzersiz push adresi, şifreleme anahtarları, dil tercihi ve izin zamanı şifreli/sınırlı erişimli kayıtlarda tutulur. Yeni yayımlanan doğrulanmış içerikleri teslim etmek için bu adres ve şifreli içerik tarayıcınızın push hizmetine (örneğin Google, Apple veya Mozilla) aktarılır; sağlayıcı ve ülke kullandığınız tarayıcıya bağlıdır. Bildirimler reklam veya analitik iznine bağlı değildir. Bildirim tercihleri sayfasından kapattığınızda sunucu aboneliği ve ilgili teslim kayıtları silinir; ayrıca tarayıcı ayarlarından izni geri alabilirsiniz.

3. Amaçlar ve hukuki dayanak yaklaşımı

Veriler; sayfaları sunmak, güvenliği sağlamak, tercihleri hatırlamak, hata gidermek, talepleri yanıtlamak, hizmeti izinli ve toplulaştırılmış ölçümlerle geliştirmek ve hukuki yükümlülükleri yerine getirmek için sınırlı biçimde kullanılır. Uygulanabilir dayanak; zorunlu hizmetin sunulması, hukuki yükümlülük, güvenlik için ölçülü meşru menfaat veya kanunun istediği yerde açık rıza olabilir. Rıza gereken işlevleri reddedebilir veya daha sonra kapatabilirsiniz; bu seçim genel içeriği okumanıza engel olmaz.

4. Alıcılar ve yurt dışına aktarım

Veriler yalnızca barındırma, güvenlik, e-posta, ölçüm veya reklam gibi belirli bir işlevi sağlayan sözleşmeli hizmet sağlayıcılarla; kanunen yetkili makamlarla; ya da açık talebiniz üzerine paylaşılabilir. Bir sağlayıcı veriyi başka ülkelerde işliyorsa uygun aktarım mekanizması ve ek güvenlik önlemleri değerlendirilir. Sağlayıcı listesi ve aktarım bilgisi, ilgili özellik etkinleştirilmeden önce güncellenir.

5. Google hizmetleri ve reklam

Google AdSense veya benzeri kişiselleştirilmemiş/kişiselleştirilmiş reklam hizmetleri şu anda gerekli hazırlık kapıları geçilmeden yüklenmez. Etkinleştirilirse Google ve iş ortakları; reklam sunma, ölçme, sahtekârlığı önleme ve izin verilen yerlerde kişiselleştirme için çerez, cihaz tanımlayıcısı, IP adresi, web işaretçisi ve ziyaret edilen sayfa bilgilerini kullanabilir. Google’ın iş ortağı sitelerindeki veri kullanımını Google’ın açıklamasından, reklam kişiselleştirme seçeneklerini Reklam Ayarları’ndan inceleyebilirsiniz.

Google ve diğer reklam sağlayıcıları, bu siteye veya başka sitelere önceki ziyaretlerinize dayanarak reklam sunabilir. Kişiselleştirilmiş reklam seçenekleri Google Reklam Merkezim ve katılımcı ağlar için Digital Advertising Alliance üzerinden yönetilebilir. Etkin CMP’de sağlayıcıları ve amaçlarını inceleyebilir, ilgili izinleri değiştirebilirsiniz.

5a. YouTube, dış medya ve paylaşım

Video kütüphanesindeki önizleme görselleri kendi sunucumuzdan gelir. “YouTube oynatıcısını yükle” seçimini yapmadan Google’ın gömülü oynatıcısı yüklenmez. Seçiminizden sonra youtube-nocookie.com üzerinden bağlantı kurulur; Google IP adresi, tarayıcı/cihaz bilgileri, site kökeni ve oynatıcı etkileşimlerini işleyebilir. Gizlilik geliştirilmiş mod, hiç veri aktarılmadığı veya her türlü saklamanın engellendiği anlamına gelmez. Oynatıcı kendiliğinden başlamaz; kapatma düğmesi gömülü bağlantıyı kaldırır. Google Gizlilik Politikası ve YouTube’un gömme açıklaması geçerlidir.

Sosyal paylaşım düğmeleri üçüncü taraf takip araçlarını sayfa açılışında yüklemez. Bir paylaşım bağlantısını seçtiğinizde hedef sosyal ağ açılır ve kendi politikasına göre veri işleyebilir. Paylaşım metnini göndermeden önce inceleyin.

6. Saklama

Rıza tercihi en fazla 180 gün geçerli kabul edilir. Güvenlik kayıtları yalnızca olay araştırması ve kötüye kullanım önleme için gereken sınırlı süre boyunca tutulur. İletişim kayıtları talep sonuçlanana, olası uyuşmazlık süresi dolana veya saklama yükümlülüğü sona erene kadar tutulabilir. Ardından veri silinir veya geri döndürülemez biçimde anonimleştirilir. Sınırlı erişim, yalnız belgelenmiş bir iş veya hukuk kaynaklı saklama gereği devam ederken uygulanır.

7. Güvenlik

Erişim sınırlaması, aktarım güvenliği, değişiklik kayıtları, en az yetki ve olay müdahalesi gibi teknik ve organizasyonel önlemler kullanılır. İnternet üzerinden hiçbir aktarım tamamen risksiz değildir; doğrulanmış olaylarda uygulanabilir bildirim yükümlülükleri izlenir.

8. Haklarınız

Uygulanabilir hukuka göre verinizin işlenip işlenmediğini öğrenme; erişim; düzeltme; silme veya yok etme; işlemeyi sınırlama ya da itiraz; rızayı geri çekme; aktarılabilirlik ve yetkili kuruma şikâyet haklarınız bulunabilir. Türkiye’deki başvurular için KVKK’nın veri sorumlusuna başvuru ve Kuruma şikâyet süreçleri geçerlidir. Talebinizde kimliğinizi doğrulamaya yetecek bilgi, ilgili sayfa/işlem ve istediğiniz sonucu belirtin.

9. Çocuklar

Hizmet özellikle çocuklara yönelik değildir ve bilerek çocuk profili oluşturmaz. Bir çocuğa ait verinin uygunsuz işlendiğini düşünüyorsanız gizlilik iletişim kanalını kullanın.

10. Değişiklikler ve iletişim

Maddi değişiklikler yeni sürüm, yürürlük tarihi ve gerektiğinde yeniden rıza ile duyurulur. Gizlilik talepleri için sayfadaki gizlilik/yasal iletişim kanalını kullanın. Resmî Türkiye rehberleri: aydınlatma yükümlülüğü ve çerez uygulamaları.

11. Singapur PDPA ve Webz Fusion

Yayıncı Webz Fusion, Singapur’da faaliyet gösterir. Kişisel Verilerin Korunması Kanunu 2012 (PDPA) kapsamındaki sorular, erişim ve düzeltme talepleri, rızanın geri alınması ve gizlilik şikâyetleri için bilgi kutusundaki Veri Koruma Görevlisi (DPO) e-postasını kullanın. Talebi güvenle ele almak için gerekli kimlik doğrulaması yapılabilir; lütfen ilk mesajınızda kimlik belgesi veya gereksiz hassas veri göndermeyin.

Veri yalnız bildirilen amaç ve uygulanabilir izin veya yasal istisna kapsamında kullanılır. İş veya hukuk bakımından gerekli olmayan veri tutulmamalıdır. Singapur dışına aktarımlarda PDPA’nın gerektirdiği karşılaştırılabilir koruma sağlanmalıdır. Şüpheli ihlaller değerlendirilir; bildirim şartları oluştuğunda PDPC’ye ve etkilenen kişilere kanunun öngördüğü bildirim yapılır. Önce DPO’ya başvurabilir, çözülmeyen bir konu için Singapur Kişisel Verileri Koruma Komisyonu’na (PDPC) başvurabilirsiniz. Diğer ülkelerde uygulanabilen vazgeçilemez haklarınız saklıdır.

Resmî dayanaklar: Singapur PDPA; PDPC yükümlülükler rehberi. Yayıncının DPO kaydı: Webz Fusion PDPA bildirimi.