Aydınlatma metni

Kısaca

• Bilgilerinden sorumlu olan: Rota Teknoloji.
• Formda verdiğin bilgileri tek bir iş için tutuyoruz: Leylek Rota açılınca sana bir mesaj göndermek.
• Dayanağımız senin açık rızan. Kutuyu işaretlemezsen listeye yazılamazsın; başka bir şey kaybetmezsin.
• Rızanı istediğin zaman geri alabilirsin. Geri alınca kaydın silinir.
• Kaydın Almanya'da, Frankfurt'taki bir veritabanında duruyor. Siteyi barındıran şirket ABD merkezli. Yani bilgilerin Türkiye dışında.
• Çerez yok, profil yok, satış yok, reklam için paylaşım yok. Form kaydında IP adresin yok.
• Telefon numaranı bugün hiçbir iş için kullanmıyoruz.
• Hakların ve nasıl kullanacağın: başvuru sayfasında.

Veri sorumlusu kim?

Bu siteyi işleten ve formda verdiğin bilgilerden sorumlu olan, KVKK'daki adıyla "veri sorumlusu": Rota Teknoloji (md. 3/1-ı ve md. 10/1-a).

Bize ulaşmak için: [KARAR VERİLMEDİ: başvuru e-posta adresi]

Posta adresi: [KARAR VERİLMEDİ: posta adresi]

Hangi bilgileri alıyoruz?

Sadece formda kendin yazdığın ya da seçtiğin şeyleri:

• Dört cevabın. Nereye gitmek istediğin, ne için (lisans, yüksek lisans, dil okulu ya da hazırlık), ne zaman ve yılda ne kadar ayırabildiğin.
• Adın soyadın.
• Telefon numaran, ülke koduyla birlikte.
• E-posta adresin.
• Formu kim olarak doldurduğun. Ana sayfada "Veliyim" ya da "Öğretmenim" düğmesine basıp geldiysen bunu da kaydederiz. İşaretlemediysen seni öğrenci sayarız.
• Onay kaydın. Kutuyu işaretleyip formu gönderdiğin an (tarih ve saat), o an gördüğün onay cümlesi ve bu cümlenin sürümü.

Adını baş harfleri büyük olacak biçimde, telefonunu ülke koduyla birlikte uluslararası biçimde (örneğin +90 ile başlayarak), e-postanı küçük harflerle kaydederiz. Bu yalnızca yazım düzenidir; bilgiye bir şey eklemez.

Kaydın yanında bizim yazdığımız birkaç alan daha var: ilk kayıt ve son güncelleme tarihi, listedeki durumun (yeni, ulaşıldı, davet edildi, katıldı ya da spam) ve gerekirse kısa bir not. Bunları sen görmezsin; ama başvurursan sana da söyleriz.

E-posta adresin kaydın anahtarıdır. Aynı e-postayla formu tekrar doldurursan ikinci bir kayıt açılmaz; eski kaydın yeni cevaplarınla güncellenir.

Bunların dışında hiçbir şey almıyoruz. Neyi almadığımızı aşağıda ayrıca yazdık.

Neden alıyoruz?

Tek bir amaç için: Leylek Rota açıldığında sana haber vermek (md. 10/1-b). Formu gönderince gördüğün ekran da bunu söyler: "Açılışta ilk sana haber vereceğiz." Bu, bir kereye özel bir mesajdır. Bülten yok, arka arkaya mesaj yok.

• Adın ve e-postan: açılış mesajını sana göndermek için.
• Telefon numaran: bugün hiçbir iş için kullanılmıyor. Formda istiyoruz ve saklıyoruz, ama ne aramak ne mesaj atmak için kullanıyoruz. Bir iş için kullanmaya karar verirsek önce bu sayfa değişir; o iş açılış haberini vermenin dışına çıkıyorsa senden yeniden onay isteriz.
• Dört cevabın ve kim olarak doldurduğun: aynı kayıtta durur ve aynı amacın dışına çıkmaz. Bunlarla reklam, profil ya da başka bir liste yapmıyoruz.
• Onay kaydın: onay verdiğini gerektiğinde gösterebilmek için (rızayı aldığımızı gösterme yükü bizdedir: Kurumun "Açık Rıza Alırken Dikkat Edilecek Hususlar" rehberi).

Açılış mesajı, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun anlamında "ticari elektronik ileti" sayılabilir. Biz öyle sayıyoruz. Formdaki kutuyu işaretlemen bu mesajı almayı da kapsar; kanunun istediği kaydı da mesajı göndermeden önce yaptırırız. Mesajın içinde her zaman çıkış yolu olur.

Hangi hukuki sebebe dayanıyoruz?

Bilgilerini, formdaki kutuyu işaretleyerek verdiğin açık rızana dayanarak işliyoruz (md. 5/1 ve md. 10/1-ç).

Açık rıza ne demek? Kanun şöyle tanımlar: belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza (md. 3/1-a). Bizim için bunun anlamı şu:

• Belirli bir konu. Rızan yalnızca yukarıdaki tek amaç için geçerli. Bilgilerini başka bir iş için kullanamayız.
• Bilgilendirilmiş. Kutunun yanında bu sayfanın bağlantısı var. Onay vermeden önce ne olacağını burada okuyabilirsin. Aydınlatma ile onay ayrı ayrı yapılır; bu sayfa aydınlatma, kutu onaydır (Aydınlatma Tebliği md. 5/1-f).
• Özgür irade. Kutu boş gelir; biz işaretlemeyiz. İşaretlemezsen olacak tek şey listeye yazılamamandır. Sitenin geri kalanını formu doldurmadan da kullanabilirsin. Başka hiçbir şeyi bu rızaya bağlamıyoruz.

Kutunun yanındaki cümle tam olarak şudur:

"Açılışta bana haber vermeniz için adımı, telefonumu ve e-postamı saklamanızı kabul ediyorum."
Sürüm: 2026-09-11

Bu cümleyi, sürümünü ve işaretlediğin anı kaydında tutarız. Böylece neye onay verdiğin sonradan tartışma konusu olmaz.

Kutuyu işaretlemezsen listeye yazılamazsın; çünkü sana haber vermek için adını ve e-postanı tutmamız gerekiyor. Bunun dışında hiçbir şey kaybetmezsin.

Rızanı geri almak

Rızanı istediğin zaman, sebep göstermeden geri alabilirsin. Nasıl yapacağın başvuru sayfasında. Geri aldığında kaydını sileriz ve açılış mesajını da göndermeyiz. Geri almak ileriye dönük işler: o güne kadar yaptıklarımızı hukuka aykırı yapmaz, o günden sonrasını durdurur (Kurumun "Açık Rıza Alırken Dikkat Edilecek Hususlar" rehberi).

Bir istisna var. Kaydını sildikten sonra elimizde kalan silme kaydı (aşağıda anlatıyoruz) rızana dayanmaz. Silme işlemlerinin kaydını tutmak, Kanuna bağlı yönetmeliğin bize yüklediği bir görevdir (md. 5/2-ç; Silme Yönetmeliği md. 7/3). Ayrıca "sildik" dediğimizi sonradan gösterebilmemiz, bir hakkın korunması için gereklidir (md. 5/2-e).

Nasıl topluyoruz?

Bilgileri yalnızca bu sitedeki formdan, elektronik ortamda, sen yazıp gönderdiğin için alıyoruz (md. 10/1-ç). Başka bir kaynaktan bilgi almıyoruz, kimseden liste satın almıyoruz, sosyal medyadan ya da başka bir siteden bilgi çekmiyoruz.

Nerede tutuyoruz ve kimlere gidiyor?

Bilgilerini iki şirket bizim adımıza tutar ve taşır. KVKK bunlara "veri işleyen" der (md. 3/1-ğ). Bizim talimatımızla, yalnızca bize hizmet vermek için işlerler; kendi işleri için kullanamazlar (md. 10/1-c).

• Siteyi barındıran şirket. Merkezi Amerika Birleşik Devletleri'nde; sunucuları pek çok ülkeye yayılmış. Formu gönderdiğinde isteğin önce bu şirketin sana en yakın sunucusuna gider. Formu alıp kaydeden kod ise Almanya'da, Frankfurt'ta çalışır.
• Veritabanını işleten şirket. Kaydın Almanya'da, Frankfurt'taki bir veritabanında durur. Bu veritabanını, barındırma şirketinin pazar yerinden aldığımız bir sağlayıcı işletir.

Veritabanı sağlayıcısı makinelerini kendisi kurmaz. Kaydın fiilen, merkezi ABD'de olan büyük bir bulut şirketinin Frankfurt'taki veri merkezinde durur. Yani bilgilerine üç şirket dokunur.

Şunu açıkça söyleyelim: makineler Almanya'da olsa da barındırma şirketi ABD merkezli olduğu için bilgilere ulaşabilir. Şirketin ülkesi de en az sunucunun ülkesi kadar önemlidir.

Bu şirketlerin adını burada yazmıyoruz. Bize başvurursan sana söyleriz (md. 11/1-ç).

Bunun dışında bilgilerini kimseye vermiyoruz. Satmıyoruz, kiralamıyoruz, reklam için kimseyle paylaşmıyoruz, bir okula, danışmana ya da başka bir şirkete aktarmıyoruz. Bir kanun bizi açıkça zorunlu kılarsa, örneğin bir mahkeme kararı ya da yetkili bir kurumun yazısıyla, yalnızca istenen kadarını veririz (md. 5/2-a, md. 5/2-ç ve md. 8/2).

Yurt dışına aktarım

Veritabanı Almanya'da, barındırma şirketi ABD'de. Yani bilgilerin Türkiye dışında tutuluyor. KVKK buna "yurt dışına aktarım" der ve ayrı kurallar koyar (md. 9). Bu kurallar 2024'te değişti (7499 sayılı Kanun, Resmî Gazete 12 Mart 2024; yürürlük 1 Haziran 2024). Kural üç basamaklı işler:

1. Yeterlilik kararı. Kişisel Verileri Koruma Kurulu bir ülke için "orada veri yeterince korunuyor" kararı verirse o ülkeye aktarım, yurt içindeki şartlarla yapılabilir (md. 9/1 ve 9/2). Bugüne kadar Kurul hiçbir ülke için böyle bir karar vermedi; Almanya ve ABD için de yok. Bu sayfayı yazdığımız 12 Eylül 2026'da Kurumun kendi sitesi de böyle diyor (kvkk.gov.tr, "Yurt Dışına Aktarım" sayfası).
2. Uygun güvence. Yeterlilik kararı yoksa aktarım, senin o ülkede de haklarını kullanabilmen şartıyla, Kurulun tanıdığı bir güvenceyle yapılabilir. Bizim gibi küçük bir işletme için bunun pratik yolu, Kurulun ilan ettiği standart sözleşmeyi veri işleyenle değiştirmeden imzalamak ve imzadan sonra beş iş günü içinde Kuruma bildirmektir (md. 9/4-c ve 9/5).
3. Tek seferlik istisnalar. Ne yeterlilik kararı ne güvence varsa aktarım yalnızca arızi, yani düzenli olmayan, tek seferlik durumlarda ve dar şartlarla yapılabilir. Bunlardan biri, olası riskler anlatıldıktan sonra verilen açık rızadır (md. 9/6-a). Bir listeyi sürekli olarak yurt dışındaki bir veritabanında tutmak arızi değildir. Bu yüzden formdaki rızan, bilgilerinin yurt dışında tutulması için tek başına yeterli bir dayanak sayılmaz. Bunu sana açıkça söylüyoruz.

Bugün dayandığımız güvence: [KARAR VERİLMEDİ: yurt dışına aktarım için dayanılan güvence. Barındırma şirketi ve veritabanı sağlayıcısıyla imzalanıp Kuruma bildirilmiş bir standart sözleşme henüz yok.]

Sayfayı açınca başka kimler bilgi görür?

Bu sayfaları açtığında tarayıcın yalnızca siteyi barındıran sunucuyla konuşur. Yazı tipleri ve ana sayfadaki hareket kodu dahil her dosya oradan iner; başka hiçbir şirketin sunucusuna istek gitmez. 12 Eylül 2026'ya kadar yazı tipleri ve o kod başka şirketlerin sunucularından iniyordu ve IP adresini onlara gösteriyordu; o gün ikisini de kendi sunucumuza taşıdık. Ayrıntısı gizlilik politikasında.

Kaç kişinin geldiğini görmek için barındırma şirketinin çerezsiz sayacını kullanıyoruz. Tarayıcına hiçbir şey yazmaz. Adını, telefonunu ve e-postanı almaz; formu gönderdiğinde yalnızca hangi ülkeyi ve hangi seviyeyi seçtiğini sayar. Ana sayfaya her gelişte ülke ve şehir düzeyinde konumu, cihaz türünü, tarayıcıyı ve işletim sistemini kimliksiz olarak tutar. Ayrıntısı gizlilik politikasında.

Ne kadar tutuyoruz?

Kaydını, tutma sebebi sürdüğü sürece tutarız; sonra sileriz (md. 4/2-d ve md. 7/1). Sen istersen daha önce sileriz.

Somut süreler şunlar. Açılış mesajını sana gönderdikten 30 gün sonra kaydını sileriz; o mesajın gitmesiyle tutma sebebi biter. Açılış mesajı hiç gitmezse, kaydına en son dokunulduğu günden 12 ay sonra sileriz. Hangisi önce gelirse o geçerli.

Silme kaydı (aşağıda) daha uzun durur: yönetmelik bu kaydın en az üç yıl tutulmasını ister (Silme Yönetmeliği md. 7/3). Biz de 3 yıl tutar, sonra sileriz.

Silinmek istersen

Başvuru sayfasından iste. Kaydını veritabanından sileriz: cevapların, adın, telefonun, e-postan, onay kaydın, durumun ve varsa not; hepsi gider. Silindikten sonra sana açılış mesajı da gitmez.

Geriye tek bir satır kalır. İçinde üç şey vardır: e-postandan üretilmiş bir özet, silme tarihi ve saati, bizim yazdığımız kısa bir sebep (örneğin "kişi istedi"). Bu satırda e-posta, ad ya da telefon yoktur.

Özet nasıl çalışır: E-postanı, yalnızca bizde duran gizli bir anahtarla birlikte tek yönlü bir hesaptan geçiririz (teknik adı HMAC-SHA256). Çıkan şey sabit uzunlukta, anlamsız bir harf ve rakam dizisidir. Hesap tek yönlüdür; diziden e-postana geri dönülemez. Anahtarı olmayan biri, elinde bir e-posta olsa bile aynı diziyi üretemez; çünkü hesap gizli anahtara bağlıdır. Anahtar bizde durduğu için biz, elimizde belli bir e-posta varsa "bu adres silinmiş mi" diye bakabiliriz. Adresin kendisini satırdan çıkaramayız.

Neden tutuyoruz: bir gün "beni sildiniz mi" diye sorarsan ya da Kurul sorarsa "evet, şu tarihte" diyebilmek için. Yönetmelik silme işlemlerinin kaydını tutmamızı ister (Silme Yönetmeliği md. 7/3). Bu satırı da kişisel veri sayıp aynı özenle koruruz, kimseyle paylaşmayız.

Nasıl koruyoruz?

Siteyle bağlantın HTTPS ile şifrelidir. Veritabanına anahtarsız girilemez; anahtar bizde ve formu çalıştıran barındırma şirketinde durur. Listeyi yalnızca biz, kendi bilgisayarımıza bağlı bir araçla okuruz. Adını, telefonunu ve e-postanı hiçbir kayıt dosyasına yazmayız (md. 12/1). Bizim adımıza çalışan şirketler de güvenlikten bizimle birlikte sorumludur (md. 12/2).

18 yaşından küçüksen

Bu formu 18 yaşından küçük bir öğrenci de doldurabilir. Velin, senin adına bize başvurabilir: ne tuttuğumuzu sorabilir, düzeltilmesini ya da silinmesini isteyebilir. Nasıl yapacağı başvuru sayfasında.

Yapmadıklarımız

• Çerez koymuyoruz. Tarayıcı belleğine hiçbir şey yazmıyoruz.
• Form kaydına IP adresini, cihazını, tarayıcını ya da konumunu yazmıyoruz. Barındırma şirketi her isteğin IP adresini ve tarayıcı bilgisini kendi kayıtlarında kısa bir süre tutar; ziyaret sayacı da yukarıda yazdıklarımızı kimliksiz olarak sayar.
• Profil çıkarmıyoruz. Cevaplarından "bu kişi şöyledir" diye bir sonuç üretmiyoruz.
• Hakkında otomatik bir karar vermiyoruz. Listeye herkes girer; bir sistem kimseyi elemez.
• Bilgilerini satmıyoruz, kiralamıyoruz, takas etmiyoruz.
• Reklam için kimseyle paylaşmıyoruz; reklam ağı, sosyal medya pikseli ya da yeniden hedefleme kullanmıyoruz.
• Bülten ya da mesaj dizisi göndermiyoruz. Tek mesaj: açılış haberi.

Hakların

KVKK'nın 11. maddesine göre bize başvurup şunları isteyebilirsin (md. 10/1-d ve md. 11/1):

• Hakkında bilgi tutup tutmadığımızı öğrenmek (11/1-a).
• Tutuyorsak ne tuttuğumuzu istemek (11/1-b).
• Ne için kullandığımızı ve amacına uygun kullanıp kullanmadığımızı öğrenmek (11/1-c).
• Yurt içinde ve yurt dışında kime aktardığımızı bilmek (11/1-ç). Bu, yukarıda adını yazmadığımız şirketleri de kapsar.
• Eksik ya da yanlışsa düzeltilmesini istemek (11/1-d).
• Silinmesini ya da yok edilmesini istemek (11/1-e; md. 7'deki şartlarla).
• Düzeltme ve silmeyi, bilgilerini verdiğimiz kişilere de bildirmemizi istemek (11/1-f).
• Yalnızca otomatik bir sistemle yapılan bir analizin aleyhine bir sonuç doğurmasına itiraz etmek (11/1-g). Biz böyle bir analiz yapmıyoruz.
• Kanuna aykırı işleme yüzünden zarar gördüysen zararının giderilmesini istemek (11/1-ğ).

Bu hakları nasıl kullanacağın, ne kadar sürede cevap alacağın ve Kurula nasıl şikâyet edeceğin başvuru sayfasında.

Bu metin değişirse

Tarihi yukarıda yazar; değişince tarih de değişir. Amacı değiştirirsek, örneğin bir mesajdan fazlasını göndermek ya da telefon numaranı yeni bir iş için kullanmak istersek, bunu bu metinle yapmayız; senden yeni bir onay isteriz ve onay cümlesinin sürümü değişir.