Gizlilik Politikası

Bu gizlilik politikası iki ayrı insanı aynı anda ilgilendiriyor. Birincisi bizden hizmet alan kişi; ikincisi o hizmet yüzünden hakkında kayıt tutulan kişi. Çoğu sitede ikinci grup hiç anılmıyor, oysa dedektiflik dosyasında asıl hassas veri onlara ait.

Mesleğimiz gereği topladığımız bilgi, bir e-ticaret sitesinin topladığı bilgiden farklı ağırlıkta. Adres, araç plakası, bir binanın önünde geçirilen süre, bir fotoğrafın çekildiği saat; bunların hepsi kişisel veri sayılıyor ve bir araya gelince kişinin günlük hayatını yeniden kurabilen bir dosya oluşuyor. Sayfayı bu ağırlığı gizlemeden yazdık.

Aşağıda hangi veriyi neden tuttuğumuzu, hangi kanun maddesine dayandığımızı, kiminle paylaştığımızı ve ne zaman sildiğimizi bu gizlilik politikasının gövdesinde başlık başlık bulacaksınız. Hakkınızda kayıt tutulduğunu düşünüyorsanız iletişim sayfasındaki kanallardan doğrudan bize yazabilirsiniz.

Bir dedektiflik bürosunun gizlilik politikası, müşterisini değil, dosyasına giren herkesi anlatmak zorunda. Sayfayı o yüzden iki taraflı yazdık; içinde bize yüklenen ödevler de var.

Bu Gizlilik Politikası Neyi Kapsıyor, Neyi Kapsamıyor

Gizlilik politikası üç alanı kapsıyor. Birincisi esozeldedektif.com üzerinden kurduğunuz temas; ikincisi imzaladığınız sözleşme kapsamında yürütülen araştırma; üçüncüsü o araştırmanın çıktısı olan rapor ve ekleri. Üçü de aynı çatı altında, tek bir gizlilik politikası içinde ele alınıyor.

Kapsamadığı yer de belli. Sizi başka bir platforma götüren bağlantılara tıkladığınızda artık o platformun kuralları işliyor; WhatsApp sohbetine geçtiğinizde o uygulamanın kendi sözleşmesi devreye giriyor. Bizim yazdığımız metin başka şirketin sunucusunu bağlamıyor.

Sözleşmenin ticari tarafı burada değil. Ücret, cayma, sorumluluk ve fesih hükümleri şartlar ve koşullar sayfasında; tüketici sıfatınızdan doğan başvuru yolları ise tüketicinin korunması sayfasında duruyor.

Kabul etmediğimiz talepler listesi de ayrı bir yerde. Reddettiğimiz işleri ve gerekçelerini sözleşme metninin üçüncü maddesinde okuyabilirsiniz; o liste bu gizlilik politikasının uygulama alanını fiilen daraltıyor.

Veri Sorumlusu Kim, Hangi Ülkede Kayıtlı

Veri sorumlusu (Verantwortlicher) Es Özel Dedektiflik GmbH’dir. Kayıtlı merkez adresi Pariser Platz 6A, 10117 Berlin. Kuruluş biçimimiz Alman hukukuna tabi bir sermaye şirketi; Detektei faaliyetini denetime tabi ticaret kapsamında yürütüyoruz.

Antalya ve Muğla’da iki büromuz bulunuyor: Muratpaşa’da Üçgen Mahallesi 78’inci Sokak No:37-35 ile Menteşe’de Hürriyet Sokak No:11, Orhaniye Mahallesi. Büroların ikisi de Türkiye’de yürütülen dosyalar bakımından kendi mevzuatına göre hareket ediyor.

İki ülke, iki rejim.

Almanya’da işlenen veriler bakımından Avrupa Birliği Genel Veri Koruma Tüzüğü (Datenschutz-Grundverordnung) ve Alman Federal Veri Koruma Kanunu (Bundesdatenschutzgesetz) geçerli. Türkiye’de işlenen veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu geçerli. Dosyanız hangi büroda açıldıysa o rejim esas alınıyor; iki büro arasında veri gidiyorsa aşağıdaki aktarım başlığı devreye giriyor.

Ayrı bir veri koruma görevlisi (Datenschutzbeauftragter) atandığında adı ve iletişim bilgisi künye bölümünde yayımlanır. Alman hukukunda bu atamanın eşiği, BDSG §38 bakımından otomatik veri işlemeyle sürekli görevli yirmi kişidir; eşiğin altında kalan işletmelerde başvuruların muhatabı doğrudan veri sorumlusu oluyor.

Adı geçen şirketin kim olduğunu, hangi belgelerle çalıştığımızı ve ekibin yapısını hakkımızda sayfasında, gizlilik politikasını tamamlayacak şekilde ayrıntılı anlattık.

Hangi Verileri Topluyoruz

Veriyi üç kaynaktan alıyoruz ve bu gizlilik politikası üçünü ayrı ayrı anlatıyor. Kaynağın farklı olması, size tanınan hakların da farklı işlemesine yol açıyor; gizlilik politikasında bu ayrımı korumamızın nedeni de bu.

Bize Kendi İsteğinizle İlettikleriniz

İlk görüşmede ad, soyad, telefon, elektronik posta adresi ve talebinizin konusu kaydediliyor; gizlilik politikasının ilk kalemi bu. Sözleşme aşamasında fatura bilgisi ve ödeme referansı ekleniyor. Dosyaya koyduğunuz belgeler de bu kategoriye giriyor: mahkeme kararı, tebligat, ekran görüntüsü, eski yazışma.

Bunları siz verdiniz, dolayısıyla hangi veriyi dosyaya koyduğunuzu baştan biliyorsunuz. İstemediğiniz bir belgeyi geri çekmek de en kolay bu aşamada oluyor.

Size ait olmayan belgeyi dosyaya koymanız başka bir sorun doğuruyor. Üçüncü kişinin özel yazışmasını bize ilettiğinizde o yazışmanın hukuka uygun elde edilip edilmediği sorusu ortaya çıkıyor; Alman Ceza Kanunu’nda StGB §201 ve §202a bu alanı düzenliyor. Böyle bir belgeyi dosyaya almayı, gizlilik politikasının sınırları gereği reddedebiliyoruz.

Araştırma Sırasında Ortaya Çıkan Üçüncü Kişi Verileri

Saha çalışması yürüttüğümüzde araştırılan kişiye ait veri oluşuyor: tarih ve saat kayıtları, güzergâh notları, açık alanda çekilmiş fotoğraf ve video, araç bilgisi, birlikte görülen kişiler. Söz konusu kişi bizimle sözleşme kurmadı ve çoğu zaman kaydın varlığını bilmiyor.

Buradaki kişi hukuk dilinde ilgili kişi (betroffene Person) sayılıyor ve kanun ona da hak tanıyor. Haklarının nerede durduğunu ayrı bir başlıkta yazdık, çünkü bu gizlilik politikasının en çok yanlış anlaşılan bölümü orası.

Özel nitelikli veri kategorisine girebilecek bilgiler de bazen dosyaya düşüyor. Tazminat dosyasında iddia edilen bir sağlık sorunu, velayet dosyasında tarafların yaşam düzenine ilişkin ayrıntılar; bunlar istediğimiz veri değil, olayın doğası gereği karşımıza çıkan veri. Böyle bir bilgi dosyaya girdiğinde ayrı bir koruma rejimi uyguluyoruz ve rapora yalnızca uyuşmazlık için zorunlu olan kadarını alıyoruz.

Siteyi Gezerken Oluşan Teknik Kayıtlar

Sunucu günlüğünde IP adresi, tarayıcı türü, işletim sistemi, istek zamanı ve görüntülenen adres tutuluyor. Kayıt, sitenin ayakta kalması, kötüye kullanımın engellenmesi ve hata takibi için gerekli; kimliğinizi eşleştirmek amacıyla kullanılmıyor.

Görselleri hızlandırmak için Optimole hizmetini kullanıyoruz; görsel istekleri bu servisin sunucularından karşılanıyor. Sitede ayrıca Google Tag Manager etiket yöneticisi bulunuyor ve onay verdiğiniz kategoriye göre istatistik veya pazarlama etiketleri çalışabiliyor.

Çerez tercihlerinizi siz belirliyorsunuz.

Siteye ilk girişte çıkan panelde dört kategori var: fonksiyonel, tercihler, istatistik ve pazarlama. Fonksiyonel grup sitenin çalışması için zorunlu olduğundan onaya bağlı değil; diğer üç grup yalnızca onay verdiğinizde yükleniyor. Ayrımın dayanağı Almanya’da TDDDG §25’tir: uç cihazınızda (Endeinrichtung) kayıt bırakmak kural olarak rızaya bağlı, açıkça talep ettiğiniz hizmet için kesinlikle gerekli olan kayıtlar ise istisna kapsamında.

Verdiğiniz onayı aynı panelden geri alabiliyorsunuz. Onayı geri aldığınızda sitenin içeriği değişmiyor, yalnızca ölçüm ve pazarlama etiketleri durmuş oluyor.

Kişisel Verilerin Korunması Hangi Dayanağa Oturuyor

Veri işlemenin her kalemi bir dayanağa oturmak zorunda; dayanağı olmayan işleme baştan hukuka aykırı sayılıyor. Alttaki tablo hangi amacın hangi maddeye dayandığını gösteriyor ve bu gizlilik politikasının iskeletini oluşturuyor.

Tablodaki meşru menfaat (berechtigtes Interesse) satırı en çok açıklama gerektiren satır. Dayanağın kendisi tek başına yetki vermiyor; her dosyada menfaat dengesi testi (Interessenabwägung) yapılması gerekiyor. Testte üç soru var: müvekkilin menfaati meşru mu, araştırma o menfaat için gerçekten gerekli mi, araştırılan kişinin temel hak ve özgürlükleri bu menfaate baskın geliyor mu.

Üçüncü soruya baskın cevabı geliyorsa iş alınmıyor.

Testin sonucu ağırlıklı olarak yöntemle değişiyor; gizlilik politikası bakımından kritik ayrım da burada. Açık alanda, herkesin görebildiği bir ortamda yapılan gözlem ile konut içine yönelen bir kayıt aynı terazide durmuyor; ikincisi Alman Ceza Kanunu’nda StGB §201a kapsamına giriyor ve hiçbir menfaat dengesiyle meşrulaştırılamıyor. Yöntem tercihimizi nasıl çalışıyoruz sayfasında adım adım açıkladık.

Açık rızaya dayandırdığımız tek alan ölçüm ve pazarlama etiketleri. Araştırma faaliyetini rızaya dayandırmıyoruz, çünkü araştırılan kişiden rıza istemek işin mantığıyla çelişiyor; orada dayanak meşru menfaat ve bir hakkın korunması oluyor.

Araştırılan Kişinin Hakları Nerede Başlıyor

Sayfanın en önemli bölümü burası. Hakkında araştırma yürütülen kişi de kanun karşısında hak sahibi; dosyanın müvekkile ait olması bu hakkı ortadan kaldırmıyor. Ancak hakkın kullanımı sınırsız değil ve sınırı kanunun kendisi çiziyor.

Kural şu: veri bir kişiden değil onun hakkında başka kaynaklardan toplandıysa, o kişinin bilgilendirilmesi gerekiyor. Avrupa tarafında DSGVO Art.14 bunu makul bir süre içinde ve en geç bir ay içinde yerine getirilecek bir ödev olarak düzenliyor. Türkiye tarafında karşılığı 6698 sayılı Kanun’un onuncu maddesindeki aydınlatma yükümlülüğü.

Buraya kadarı net. Zorluk, bilgilendirmenin araştırmanın kendisini bitirdiği hallerde başlıyor.

Bilgilendirmenin Ertelendiği Haller

Alman hukuku bu çatışmayı açıkça çözmüş. BDSG §33 birinci fıkra ikinci bentte, özel hukuk kişileri bakımından bilgilendirme ödevinin, bilginin verilmesi hâlinde özel hukuktan doğan taleplerin ileri sürülmesini, kullanılmasını veya savunulmasını zedeleyecek olması durumunda ortadan kalkacağı yazıyor. Boşanma, nafaka, tazminat ve iş ilişkisinden doğan uyuşmazlıklar tam bu tanıma giriyor.

Erteleme otomatik değil. Aynı madde, bilgilendirmeden vazgeçildiğinde ilgili kişinin meşru menfaatlerini korumaya yönelik uygun önlemlerin alınmasını ve gerekçenin yazılı olarak belgelenmesini şart koşuyor. Dosyada bu gerekçeyi tutuyoruz.

Gerekçe dosyanın bir parçası.

Türkiye tarafında paralel düzenleme 6698 sayılı Kanun’un yirmi sekizinci maddesinde. Kanun, suçun önlenmesi veya soruşturulması ile bir hakkın tesisi, kullanılması ve korunması gibi hallerde aydınlatma yükümlülüğünün ve ilgili kişinin bazı taleplerinin uygulanmayacağını düzenliyor; zararın giderilmesini talep etme hakkı bu istisnanın dışında kalıyor.

Erişim Talebinin Daraldığı Haller

Dosyanın tamamını görme talebi geldiğinde DSGVO Art.15 ile BDSG §34 birlikte okunuyor. BDSG §34, bilgilendirmenin §33 uyarınca yapılmadığı hallerde erişim hakkının da doğmayacağını söylüyor. Yani iki madde birbirine bağlı çalışıyor.

Burada bir sınır daha var. Dosyada müvekkilin kimliği, sözleşme içeriği ve başka kişilere ait veriler de bulunuyor; erişim hakkı bunları kapsamıyor, çünkü DSGVO Art.15 üçüncü fıkra başkalarının hak ve özgürlüklerinin zarar görmemesini şart koşuyor. Uygulamada talep sahibine kendisine ait kategorileri gösteriyoruz, üçüncü kişiye ait kısımları çıkarıyoruz.

Reddetmek de gerekçe yazmayı gerektiriyor. Talebi karşılamadığımızda nedenini belgeliyoruz ve talep sahibine bildiriyoruz; gerekçenin açıklanması korunan amacı tehlikeye düşürecekse BDSG §34 ikinci fıkra bu açıklamayı da sınırlıyor.

Dosya kapandıktan sonra tablo değişiyor. Uyuşmazlık sona erdiğinde erteleme gerekçesi de ortadan kalkıyor; o aşamada gelen erişim talebini olağan usulde değerlendiriyoruz. Erteleme, bizim elimizde süresiz bir red yetkisine dönüşmüyor; gizlilik politikası bakımından taahhüdümüz bu.

Verileri Kimlerle Paylaşıyoruz

Hiçbir üçüncü tarafa erişim verilmediğini söyleyen bir gizlilik politikası gerçeği anlatmıyor olurdu. İnternet sitesi işleten ve fatura kesen her şirket zorunlu olarak birkaç veri işleyenle (Auftragsverarbeiter) çalışıyor; önemli olan bunları saymak.

Aşağıdaki gruplar dışında dosya içeriği kimseye açılmıyor. Rapor, gizlilik politikasının en katı kuralı uyarınca yalnızca sözleşmenin tarafı olan kişiye teslim ediliyor; aynı dosya başka bir müşteriye, başka bir büroya veya reklam amaçlı hiçbir mecraya gitmiyor.

• Barındırma ve elektronik posta sağlayıcısı — sunucu ve yazışma altyapısı; içeriği görüntülemiyor, yalnızca saklıyor.
• Optimole görsel hizmeti — sitedeki görseller bu servisin sunucularından sunuluyor, tarayıcınızın isteği oraya gidiyor.
• Google Tag Manager — onay verdiğiniz kategoriye bağlı olarak çalışan ölçüm ve pazarlama etiketlerini yönetiyor.
• Meta Platforms Ireland Ltd. — WhatsApp sohbetini başlattığınızda yazışma bu altyapıda gerçekleşiyor.
• Ödeme hizmeti sağlayıcısı — yalnızca tahsilat için gereken asgari bilgi; dosya içeriği aktarılmıyor.
• Mali müşavir ve bağımsız denetim — fatura ve defter kayıtları bakımından, meslek sırrı yükümlülüğü altında.
• Avukat ve mahkeme — yalnızca sözleşmenin tarafı talep ettiğinde ya da yasal bir zorunluluk doğduğunda.

Her biriyle yazılı sözleşme var. Birlik hukukunda bunun adı veri işleme sözleşmesi (Auftragsverarbeitungsvertrag) ve dayanağı DSGVO Art.28; sözleşme, işleyenin veriyi yalnızca talimatımız doğrultusunda kullanmasını ve kendi amacı için kullanmamasını şart koşuyor.

Satış yok.

Kişisel veri satmıyoruz, kiralamıyoruz ve takas etmiyoruz. Resmî bir makamdan talep geldiğinde talebin hukuki dayanağını istiyoruz; dayanağı gösterilmeyen sözlü talebe dosya açmıyoruz. Yetkili mercinin usulüne uygun kararına ise uyuyoruz, çünkü bunu reddetme yetkimiz yok.

Yurt Dışına Veri Aktarımı: Berlin ile Türkiye Arası

Berlin merkezi ile Türkiye bürolarının aynı dosya üzerinde çalıştığı haller oluyor. Almanya’da yaşayan bir müvekkilin Türkiye’de yürütülecek tespit talebi bunun en sık görülen örneği. Dosyadaki kayıt Avrupa Birliği sınırını geçtiği anda ayrı bir rejim başlıyor; yurt dışına veri aktarımını bu gizlilik politikası gizlemiyor.

Avrupa Komisyonu Türkiye hakkında DSGVO Art.45 anlamında bir yeterlilik kararı yayımlamadı. O yüzden Berlin’den Türkiye’ye yapılan aktarım, DSGVO Art.46 kapsamındaki uygun güvencelere dayandırılması gereken bir aktarım; bunun olağan yolu standart sözleşme hükümleri (Standardvertragsklauseln) ve aktarım etki değerlendirmesi.

Ters yön de kuralsız değil.

Türkiye’den Almanya’ya yapılan aktarımda 6698 sayılı Kanun’un dokuzuncu maddesi uygulanıyor. Madde, 7499 sayılı Kanun’la Mart 2024’te yeniden yazıldı ve üç basamaklı bir yapı getirdi: Kurulun yeterlilik kararı, yeterlilik kararı yoksa uygun güvenceler, ikisi de yoksa yalnızca arızi aktarımlar için öngörülen istisnalar.

Kurum bu bildirim için ayrı bir çevrimiçi modül açtı ve kullanılacak dört standart sözleşme tipini yayımladı. Tipler tarafların rolüne göre ayrılıyor: veri sorumlusundan veri sorumlusuna, veri sorumlusundan veri işleyene, veri işleyenden veri işleyene ve veri işleyenden veri sorumlusuna.

Uygulamadaki tutumumuz basit. Dosyayı yürütmek için gerçekten gerekmedikçe veriyi sınır ötesine taşımıyoruz; taşınması gerekiyorsa yalnızca o dosyaya ait asgari kısmı taşıyoruz ve aktarımı yukarıdaki basamaklardan birine dayandırıyoruz. Aktarımın dayanağını öğrenmek istediğinizde, gizlilik politikasının şeffaflık ödevi gereği hangi aracı kullandığımızı size yazılı olarak bildiriyoruz.

Kurumun yurt dışına veri aktarımı rehberi kamuya açık; bağlantısını sayfanın sonundaki kaynaklar bölümüne koyduk.

Dosyaları Ne Kadar Süre Saklıyoruz

Süresiz saklama diye bir şey yok. Dosyadaki kalemlerin her biri için bir saklama süresi (Aufbewahrungsfrist) var ve süre dolduğunda kayıt siliniyor ya da anonim hâle getiriliyor. Süreleri gizlemiyoruz; alttaki tablo her kalemi tek tek gösteriyor.

Rapor neden hemen silinmiyor? Çünkü rapor bir mahkeme dosyasında delil olarak kullanılıyorsa, kaynağının da ayakta durması gerekiyor. Karşı taraf raporun güvenilirliğine itiraz ettiğinde dayanak kayıtlar sunulamazsa rapor hükümsüz kalıyor; Alman usul hukukunda ZPO §286 hâkime serbest delil değerlendirmesi yetkisi verdiği için bu nokta pratikte önemli.

Silme talebiniz bu süreleri aşamıyor.

Kanun bir belgeyi saklamayı emrediyorsa silme talebi o belge bakımından karşılanamıyor; karşılığında o belge yalnızca saklama amacıyla tutuluyor ve başka hiçbir işlemde kullanılmıyor. Süre dolduğunda silme, gizlilik politikasında tanımladığımız düzene göre kendiliğinden yapılıyor; ayrıca talep etmeniz gerekmiyor.

Dosya Güvenliği İçin Aldığımız Önlemler

Güvenlik başlığında büyük laf etmek kolay, ölçülebilir şey yazmak zor. Aşağıdakiler somut önlemler; her biri gizlilik politikasının ayrılmaz parçası ve denetlenebilir nitelikte.

• Dosya bazlı erişim: bir dosyayı yalnızca o dosyada görevli ekip görüyor, büro geneline açık arşiv bulunmuyor.
• Aktarımda şifreleme: rapor ve ekleri şifreli kanal üzerinden iletiliyor, şifresiz elektronik posta ekiyle gönderilmiyor.
• Saklamada şifreleme: dijital dosyalar şifreli disk üzerinde tutuluyor.
• Fiziksel kayıt: basılı belge kilitli dolapta, büro dışına çıkarılmıyor.
• Amaçla sınırlı kayıt: saha notu rapora girmeyen ayrıntıyı barındırmıyor.
• Gizlilik taahhüdü: ekibin tamamı yazılı gizlilik yükümlülüğü altında, yükümlülük iş ilişkisi bittikten sonra da sürüyor.
• Belgelendirilmiş yönetim sistemi: süreçler akredite bir kuruluşun denetlediği ISO 9001 yönetim sistemi çatısı altında gözden geçiriliyor.

Bir ihlal olursa ne oluyor? İki rejimin de bildirim ödevi var ve süreleri birbirine yakın. DSGVO Art.33 denetim makamına yetmiş iki saat içinde bildirim yapılmasını istiyor; DSGVO Art.34 yüksek risk doğan hallerde ilgili kişinin de gecikmeksizin bilgilendirilmesini şart koşuyor.

Türk mevzuatındaki dayanak 6698 sayılı Kanun’un on ikinci maddesinin beşinci fıkrası. Kurul, 24 Ocak 2019 tarihli ve 2019/10 sayılı kararıyla bu süreyi yetmiş iki saat olarak belirledi; süre ihlalin gerçekleştiği andan değil, öğrenildiği andan işlemeye başlıyor.

Mutlak güvenlik sözü vermiyoruz. Hiçbir sistem için böyle bir söz verilemez; verilebilecek söz, önlemin düzeyinin riskle orantılı tutulması ve ihlal hâlinde susulmaması. Verilen taahhüt, gizlilik politikası düzeyinde tam olarak bu kadar.

İlgili Kişi Hakları Nasıl Kullanılıyor

İlgili kişi hakları iki rejimde ayrı adlar taşıyor ama özü örtüşüyor. Listeleri yan yana koyan tablo hemen altta; hangi ülkedeki büroya başvurduğunuz hangi sütunun işleyeceğini belirliyor.

KVKK Kapsamında Otuz Günlük Süre

Başvuruyu yazılı olarak ya da Kurulun belirlediği diğer yöntemlerle yapıyorsunuz. 6698 sayılı Kanun’un on üçüncü maddesi, talebin en kısa sürede ve en geç otuz gün içinde sonuçlandırılmasını istiyor; işlem ayrıca bir maliyet gerektirmiyorsa ücretsiz.

Cevabı beğenmezseniz yol açık. Kanunun on dördüncü maddesi, cevabın tebliğinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyet hakkı tanıyor. Otuz günlük süre dolup cevap gelmemişse şikâyet için beklemeniz gerekmiyor.

DSGVO Kapsamında Denetim Makamına Şikâyet

Birlik tarafındaki başvuruyu bir ay içinde cevaplıyoruz; talep karmaşıksa DSGVO Art.12 bu süreyi iki ay daha uzatma imkânı veriyor, ancak uzatmanın gerekçesini ilk ay içinde bildirmek şart. Başvurunun kural olarak ücretsiz olması da aynı maddede.

Denetim makamına gitme hakkı her zaman duruyor.

DSGVO Art.77 size denetim makamına (Aufsichtsbehörde) şikâyet hakkı tanıyor ve bu hakkı kullanmak için önce bize başvurmanız gerekmiyor. Berlin merkezli bir şirket bakımından yetkili makam, Alt-Moabit 59-61, 10555 Berlin adresindeki Berliner Beauftragte für Datenschutz und Informationsfreiheit; makam kendi internet sitesinde çevrimiçi şikâyet formu yayımlıyor.

Yargı yolu da kapanmıyor. Etkili yargısal başvuru hakkını DSGVO Art.79 ayrıca düzenliyor; şikâyet yolu ile dava yolu arasında seçim yapmak zorunda değilsiniz, ikisi birlikte kullanılabiliyor.

WhatsApp Butonu ve Tarayıcınızdaki Teknik Kayıt

Sitede WhatsApp üzerinden hızlı temas kurmanızı sağlayan bir sohbet butonu var. Butona dokunduğunuzda yazışma WhatsApp uygulamasına geçiyor ve o noktadan sonra Meta Platforms Ireland Ltd. koşulları geçerli oluyor. Butonu kullanmadığınız sürece, gizlilik politikasında sayılan hiçbir kişisel veri tarafımıza ulaşmıyor.

Butonun çalışması için tarayıcınızın yerel depolama alanında küçük bir teknik kayıt tutuluyor. Kayıt yalnızca karşılama mesajının size daha önce gösterilip gösterilmediğini hatırlıyor; kimlik belirleyen hiçbir bilgi içermiyor, reklam veya profilleme amacıyla kullanılmıyor ve üçüncü taraflara açılmıyor.

Silmek sizin elinizde.

Tarayıcınızın site verilerini temizlediğinizde bu kayıt da gidiyor ve karşılama mesajı bir sonraki girişte yeniden çıkıyor. Kaydın hukuki niteliği bakımından TDDDG §25 ikinci fıkra kapsamında değerlendiriyoruz, çünkü kayıt açıkça talep ettiğiniz sohbet işlevinin çalışması için gerekli ve ölçüm amacı taşımıyor.

WhatsApp üzerinden bize yazdıklarınız yalnızca talebinizi değerlendirmek ve size dönüş yapmak için işleniyor. Sohbete dosya veya fotoğraf eklediğinizde bunlar da aynı amaçla ele alınıyor; dosya açılmazsa altı aylık ön görüşme süresi sonunda siliniyor.

Hassas bir konuyu yazmadan önce bir not: WhatsApp yazışması bizim kontrolümüzde olmayan bir altyapıda duruyor. Çok mahrem ayrıntıları ilk mesajda değil, sözleşme kurulduktan sonra şifreli kanaldan iletmenizi öneriyoruz.

Çocuklara Ait Veriler Konusundaki Sınırımız

Pek çok Türkçe gizlilik politikasında geçen on üç yaş eşiği Amerikan mevzuatından geliyor; bizim bağlı olduğumuz iki rejimde karşılığı yok.

Almanya bakımından ölçü DSGVO Art.8. Madde, bilgi toplumu hizmetlerinde çocuğun rızasını on altı yaşını doldurmuş olmasına bağlıyor; üye devletler bu sınırı on üç yaşın altına inmemek kaydıyla düşürebiliyor, Alman hukukunda böyle bir indirim yapılmadığı için on altı yaş geçerli. Türk hukukunda yaşa özgü bir hüküm yok; küçüğün rızası genel ehliyet kurallarına ve veli iznine tabi.

Siteye yaş sorusu koymuyoruz, dolayısıyla bir ziyaretçinin yaşını teknik olarak doğrulayamıyoruz. Buna karşılık gizlilik politikasının kapsadığı site içeriği çocuklara yönelik değil ve çocuk verisi toplamayı amaçlayan hiçbir form bulunmuyor.

Dosya tarafında sınır daha keskin.

Çocuk hakkında araştırma talebini yalnızca velayet hakkı sahibi ya da mahkeme kararıyla yetkilendirilmiş kişi getirebiliyor; bunun dışındaki hiçbir talebi kabul etmiyoruz. Velayet dosyalarında da çocuğu doğrudan gözlem konusu yapmıyoruz, gözlem yetişkin tarafın davranışına yöneliyor.

Çocuğa ait bir veri dosyaya zorunlu olarak girdiğinde rapora yalnızca uyuşmazlık için gerekli olan kısmı alıyoruz. Yargılamada çocuğun üstün yararı (Kindeswohl) ölçüsü hâkim olduğundan, dosyayı bu ölçüyle çelişmeyecek şekilde kuruyoruz.

Bu Gizlilik Politikasında Yapılan Değişiklikler

Mevzuat değişiyor, kullandığımız hizmet sağlayıcıları değişiyor; metin de bunlara göre güncelleniyor. Gizlilik politikasının her güncellemesinde sayfanın altındaki tarihi yeniliyoruz, böylece hangi sürümü okuduğunuzu anlayabiliyorsunuz.

Esaslı bir değişiklik olduğunda ne yapıyoruz? Devam eden bir dosyanız varsa değişikliği ayrıca bildiriyoruz; işleme amacını veya hukuki dayanağını etkileyen bir değişiklik söz konusuysa bildirim yapmadan uygulamaya geçmiyoruz.

Geçmiş sürümü görmek isterseniz yazın. Hangi tarihte neyin değiştiğini kayıt altında tutuyoruz ve talep hâlinde paylaşıyoruz; bu gizlilik politikasının sessizce değiştirilmediğini göstermenin tek yolu bu.

Gizlilik Politikası Hakkında Sık Gelen Sorular

Gizlilik politikası hangi tarihten beri yürürlükte?

Metnin yürürlük tarihi sayfanın en altında yazıyor ve her esaslı değişiklikte yenileniyor. Önceki sürümleri arşivde tutuyoruz; hangi tarihte hangi cümlenin değiştiğini öğrenmek istediğinizde yazılı olarak bildiriyoruz.

Hakkımda dosya tutuluyorsa görebilir miyim?

Talebi kaydediyoruz ve her dosyayı ayrı değerlendiriyoruz. Devam eden bir uyuşmazlıkta bilginin verilmesi özel hukuktan doğan taleplerin kullanılmasını zedeleyecekse BDSG §33 ve §34 erişimi sınırlıyor; sınırlama gerekçesini yazıyor ve size bildiriyoruz. Uyuşmazlık sona erdikten sonra gelen talebi olağan usulde değerlendiriyoruz.

Verilerim Türkiye’ye aktarılıyor mu?

Sadece işin bir kısmı orada yapılacaksa, o kadarıyla. Sağda solda duran bir yedek kopya tutmuyoruz; taşınan parça yukarıdaki basamak tablosunda gösterilen araçlardan birine bağlanıyor. Hangi aracın işletildiğini merak ederseniz sormanız yeterli, cevabı yazılı veriyoruz.

Raporu teslim ettikten sonra dosya ne kadar kalıyor?

Altı aylık, sekiz yıllık ve zamanaşımına bağlı olmak üzere üç ayrı saat işliyor. Hiç siparişe dönüşmemiş bir sorunun notu en kısa olanına, muhasebe evrakı ticaret kanunlarının dayattığı orta vadeye, araştırma çıktısı ise davanın açılabileceği süreye bağlı. Tablodaki satırlar her kalemi tek tek gösteriyor.

Sitede çerez kullanıyor musunuz?

Evet, dört gruba ayrılmış bir panelle. Zorunlu grup olmadan sayfa açılmıyor, bu yüzden rızaya bağlanması mümkün değil; ölçüm ve reklam grupları ise siz kutucuğu işaretlemeden hiç yüklenmiyor. Verdiğiniz izni daha sonra aynı pencereden kaldırabiliyorsunuz.

Veri koruma görevliniz var mı, kime yazacağım?

Talebinizi doğrudan şirkete yöneltiyorsunuz; muhatap bellidir ve yukarıda tablo hâlinde yazılı. Ayrı bir görevli görevlendirildiğinde o kişinin adresi ve telefonu da sitede ilan ediliyor, böylece başvuru kanalı ikiye çıkıyor.

Haklarımı kullanmak ücretli mi?

Kural olarak ücretsiz. 6698 sayılı metin, işlem ayrıca bir masraf doğuruyorsa Kurul tarifesindeki bedelin istenebileceğini kabul ediyor; DSGVO Art.12 ise açıkça temelsiz veya aşırı yinelenen taleplerde makul bir bedel istenebileceğini düzenliyor. İlk başvurunuzdan hiçbir koşulda ücret almıyoruz.

Rapor bir mahkemede kullanılırsa gizlilik ne oluyor?

Raporu mahkemeye sunan taraf siz oluyorsunuz, biz değil. Evrak mahkemeye girdiğinde usul hukukunun şeffaflık kuralları işlemeye başlıyor ve karşı taraf dosyayı görme hakkı kazanıyor; o andan itibaren gizlilik yargılama hukukunun kurallarına geçiyor. Bu gizlilik politikası o aşamayı kapsamıyor.

Kaynaklar

Aşağıdaki bağlantılar yukarıda andığımız düzenlemelerin birincil kaynakları. Metindeki her hukuki atfı buradan doğrulayabilirsiniz.

• Kişisel Verileri Koruma Kurumu — ilgili kişinin başvuru hakkı
• Kişisel Verilerin Yurt Dışına Aktarılması Rehberi
• Standart Sözleşme Bildirim Modülü
• BDSG §33 — Informationspflicht (resmî metin)
• Berlin eyalet veri koruma ve bilgi edinme makamının resmî sitesi

Son güncelleme: 03/10/2026