Gizlilik politikası

Kısaca

• Siteyi sadece gezersen seni tanımıyoruz. Çerez yok, hesap yok, giriş yok. Adını, e-postanı, telefonunu ancak formu doldurursan alırız.
• Kaç kişinin geldiğini sayıyoruz. Sayaç çerezsizdir, içinde kimse yoktur, sadece sayı vardır.
• Formla verdiğin bilgileri tek bir iş için tutuyoruz: Leylek Rota açılınca sana bir mesaj göndermek.
• Listeyi kimseye vermiyoruz. Satmıyoruz, paylaşmıyoruz, reklam için kullanmıyoruz.
• İstediğin an silinebilirsin. Nasıl yapacağın başvuru sayfasında.

Bu sayfa ne, öbür sayfalar ne?

Bilgilerinle ilgili dört sayfamız var. Karışmasın diye:

• Aydınlatma metni, kanunun istediği resmî bilgilendirmedir. Formla verdiğin bilgiler için hangi maddeye dayandığımız, yurt dışına aktarım, hakların; hepsi orada, kanunun istediği sırayla.
• Bu sayfa, aynı şeylerin düz anlatımıdır ve sadece formu değil bütün ziyareti kapsar. Bir konuda kanun maddesi arıyorsan aydınlatma metnine bak; ikisi birbirini tutar, tutmuyorsa bize söyle.
• Çerez politikası kısa: çerez kullanmıyoruz.
• KVKK başvurusu, bir şey istemek içindir: ne tuttuğumuzu sormak, düzelttirmek, silinmek.

Siteyi sadece gezersen

Kısa cevap: senin hakkında neredeyse hiçbir şey öğrenmiyoruz.

• Kim olduğunu bilmiyoruz. Sitede hesap, giriş, üyelik yok.
• Tarayıcına çerez koymuyoruz, tarayıcı belleğine hiçbir şey yazmıyoruz. Bugün gelip yarın tekrar gelsen, aynı kişi olduğunu bilemeyiz.
• IP adresini kaydetmiyoruz. Cihazını, tarayıcını ve şehrini yalnızca aşağıda anlattığımız sayaç görür, o da toplam sayı olarak.
• Neye tıkladığını, nereye kadar kaydırdığını, ne yazdığını izlemiyoruz.

Bir şey var, onu da saklamayalım. Bir sayfayı açtığında tarayıcın o sayfayı bir sunucudan ister. Sunucu bu isteği görmeden sayfayı gönderemez; her istek, isteyen tarayıcının IP adresini ve tarayıcı bilgisini taşır. İnternet böyle çalışır. Bu sitenin sunucularını, merkezi Amerika Birleşik Devletleri'nde olan ve sunucuları birçok ülkeye yayılmış bir barındırma şirketi işletir. Bu isteğin kaydını o şirket tutar ve bir gün boyunca bize de gösterir: hangi sayfa, saat, tarayıcı bilgisi. Bir günün sonunda bu kayıt silinir; bunu 12 Eylül 2026'da şirketin kendi belgesinden okuduk. Biz bu kaydı başka bir yere almayız. Şirketin kendi tarafında bu kayıtları ne kadar tuttuğunu ise biz belirlemiyoruz.

Ziyaret sayımı

Kaç kişinin geldiğini ve formun doldurulup doldurulmadığını görmek istiyoruz. Bunun için barındırma şirketinin çerezsiz sayacını kullanıyoruz. Nasıl çalıştığını olduğu gibi anlatıyoruz.

• Sadece ana sayfada çalışır. Bu sayfayı ve diğer bilgi sayfalarını okuman sayılmaz; bu sayfalarda sayaç yoktur.
• Çerez koymaz, tarayıcına hiçbir şey yazmaz. Seni ertesi gün tanımaz.
• Üç şeyi sayar. Ana sayfanın açıldığını. Formdaki bir alana ilk kez dokunulduğunu; bu sayıma hiçbir bilgi eklenmez, sadece "biri başladı" demektir. Bir de formun kaydedildiğini; bu sayıma yalnızca iki cevap eklenir: nereye gitmek istediğin (dört seçenekten biri) ve ne için (dört seçenekten biri).
• Sayıma hiçbir zaman girmeyen şeyler: adın, e-postan, telefonun, ülke kodun, yılın, bütçen, formu kim olarak doldurduğun, formda yazdığın herhangi bir şey. Sayaçta seni gösteren bir numara yoktur; bir sayımı listedeki bir kayda bağlayan hiçbir şey tutmuyoruz.
• Sayacın kendi çıkardığı bilgiler. Sayaç her sayım için şunları tarayıcının isteğinden otomatik olarak çıkarır ve tutar: saat, hangi sayfa, adres satırındaki parametreler, hangi siteden geldiğin, ülke, bölge ve şehir, işletim sistemi, tarayıcı, cihaz türü (telefon, tablet, bilgisayar). IP adresini sayıma yazmaz. Aynı ziyaretteki sayımları birbirine bağlamak için istekten bir özet üretir; bu özet 24 saat sonra silinir. Biz bunları yalnızca toplam sayı olarak görürüz, tek tek ziyaretçi görmeyiz. Bunları 12 Eylül 2026'da sayacı sağlayan şirketin kendi belgesinden okuduk.

Bu sayımı, sitenin okunup okunmadığını görmek için yapıyoruz. Bunun için ayrıca izin istemiyoruz; sayım seni kişi olarak tanımadığı için haklarına bir zararı olmadığını düşünüyoruz ve meşru menfaat sebebine dayanıyoruz (KVKK md. 5/2-f). Sayacı kapatmak istersen: tarayıcında betikleri (JavaScript) kapatman yeter; sayaç hiç yüklenmez. Ama o zaman form da çalışmaz.

Tarayıcının başka sunuculara yaptığı istekler

Artık yok. Yazı tipleri de, ana sayfadaki hareketleri çizen kod da bizim sunucumuzdan iner. Tarayıcın bu siteyi açarken yalnızca siteyi barındıran sunucuyla konuşur; başka hiçbir şirketin sunucusuna istek gitmez.

12 Eylül 2026'ya kadar böyle değildi: yazı tipleri merkezi Amerika Birleşik Devletleri'nde olan büyük bir teknoloji şirketinin sunucularından, hareket kodu da herkese açık bir dosya dağıtım ağından iniyordu. Her istek gibi onlar da IP adresini ve tarayıcı bilgini o şirketlere taşıyordu. O gün iki dosyayı da kendi sunucumuza aldık ve bu istekler tamamen kalktı. Sen de bakabilirsin: tarayıcının geliştirici araçlarında ağ sekmesini açtığında, bu sitenin adresi dışında bir sunucuya giden istek görmezsin.

Formu doldurursan

O zaman bizde bir kaydın olur. İçinde sadece senin yazdıkların ve seçtiklerin vardır: dört cevabın, adın soyadın, telefonun ve ülke kodu, e-postan, formu kim olarak doldurduğun (veli ya da öğretmen seçtiysen) ve onay kaydın: kutuyu işaretleyip formu gönderdiğin an, gördüğün cümle ve cümlenin sürümü. Bir de bizim yazdığımız iki alan: listedeki durumun ve gerekirse kısa bir not.

Bunları tek bir iş için tutuyoruz: Leylek Rota açılınca sana bir mesaj göndermek. Formu gönderdiğinde gördüğün ekran da bunu söyler: "Açılışta ilk sana haber vereceğiz." Bir mesaj. Bülten yok, arka arkaya mesaj yok, başka liste yok.

• E-posta adresin kaydın anahtarıdır. Aynı adresle formu tekrar doldurursan ikinci bir kayıt açılmaz; eski kaydın yeni cevaplarınla güncellenir.
• Telefon numaranı şu an hiçbir iş için kullanmıyoruz. Ne arıyoruz ne mesaj atıyoruz. Kullanmaya karar verirsek önce bu sayfa ve aydınlatma metni değişir, gerekiyorsa yeniden onayını isteriz.
• Kaydın Almanya'da, Frankfurt'ta durur. Formu alan kod da orada çalışır. Veritabanını, barındırma şirketinin pazar yerinden aldığımız bir sağlayıcı işletir. Barındırma şirketinin merkezi ABD'de olduğu için, makineler Almanya'da olsa da bu şirket bilgilere teknik olarak ulaşabilir. Bu yüzden bilgilerin Türkiye dışına çıkıyor sayılır.

Hangi kanun maddesine dayandığımız, yurt dışına aktarımın hukuki tarafı ve hakların bu sayfada yok; hepsi aydınlatma metninde. Kısa cevap: açık rızana dayanıyoruz, rızanı istediğin an geri alabilirsin, geri alınca kaydını sileriz.

Listeyi kim görür?

• Leylek Rota'nın içinde: listeyi yalnızca Leylek Rota'yı yürüten kişi açar. Listeye girmek için gereken şifreler yalnızca Rota Teknoloji'dedir. Başka bir ekip, ajans ya da danışman listeye bakmaz.
• Leylek Rota'nın dışında: makineleri işleten iki şirket, yani barındırma şirketi ve veritabanı sağlayıcısı, bize bu hizmeti vermek için gereken kadar erişebilir. Bilgilerini kullanmak için değil, makineleri çalıştırdıkları için. Adlarını sorarsan söyleriz (KVKK md. 11/1-ç).
• Başka kimse yok. Reklam şirketi yok, ortak yok, satın alan yok. Kanun bizi zorunlu kılarsa, örneğin bir mahkeme kararıyla, yalnızca istenen kadarını veririz.

Ne kadar tutuyoruz?

• Formdaki kaydın: açılış mesajını gönderdikten 30 gün sonra sileriz. Açılış mesajı hiç gitmezse, kaydına en son dokunulduğu günden 12 ay sonra sileriz. Sen daha önce istersen daha önce sileriz.
• Silme kaydı: kaydını sildiğimizde geriye tek bir satır kalır: e-postandan gizli bir anahtarla üretilmiş bir özet, silme tarihi ve kısa bir sebep. Bu özetten e-postan geri çıkarılamaz; içinde ad, telefon, e-posta yoktur. Bunu "sildik" dediğimizi sonradan gösterebilmek için tutarız. Ne kadar tutulacağı: 3 yıl. Yönetmelik bu kaydın en az üç yıl tutulmasını ister; biz de üç yıl sonra sileriz.
• Sayaç verisi: toplam sayılar barındırma şirketinin sayacında 12 ay boyunca görülebilir; şirket daha uzun tutabilir. Ziyaretleri ayırt eden özet 24 saat sonra silinir.

Güvenlik

Kilitlerin ayrıntısını herkese açık bir sayfaya yazmayız; ama şeklini söyleriz (KVKK md. 12/1):

• Siteyle bağlantın baştan sona şifrelidir (HTTPS). Formu gönderdiğinde yazdıkların yolda okunamaz.
• Veritabanına yalnızca Rota Teknoloji'deki şifrelerle girilebilir.
• Listeyi okuduğumuz araç yalnızca kendi bilgisayarımızda çalışır, internete açık değildir ve her açılışta yeni bir anahtarla açılır.
• Adını, telefonunu ve e-postanı hiçbir kayıt dosyasına (log) yazmayız. Sunucudaki kayıt yalnızca sonucu söyler: "bir kayıt saklandı" ve kaydın sıra numarası, ya da bir hata kodu.

Buna rağmen bilgilerin başkasının eline geçerse, bunu öğrendiğimizde hem Kişisel Verileri Koruma Kurulu'na hem sana haber veririz (KVKK md. 12/5). Kurula en geç 72 saat içinde, sana da makul olan en kısa sürede (Kurul kararı 2019/10).

18 yaşından küçüksen

Bu siteye gelenlerin çoğu lise öğrencisi ve velileri. Bunu biliyoruz ve açık konuşalım:

• Formda yaşını sormuyoruz. Formu 18 yaşından küçük biri de doldurabilir; bunu engelleyen bir şey yok.
• Velinden ayrıca izin istemiyoruz ve yaşını sormuyoruz. Bugün böyle çalışıyoruz; bunu değiştirirsek bu sayfa önce değişir.
• Velin formu senin adına ya da kendi adına doldurabilir; sayfadaki "Veliyim" düğmesi bunun için.
• Senden aldığımız şey, formda yazdıkların. Bunlar da tek bir iş için: açılışta bir mesaj. Reklam yok, profil yok.
• Sen ya da velin, istediğiniz an kaydın silinmesini isteyebilirsiniz. Başvuru sayfasından.

Kanunun kendisinde çocuklar için ayrı bir yaş sınırı ya da veli onayı kuralı yok. Kişisel Verileri Koruma Kurumu ise çocuklara yönelik hizmetlerden daha fazlasını bekliyor: yaşı doğrulayan bir sistem ve gerekirse veliden alınan onay (Kurum broşürü "Ürün ve Hizmet Geliştirenler Tarafından Dikkat Edilmesi Gerekenler", KVKK Yayınları no. 91, Haziran 2025). Bugün ikisini de yapmıyoruz; yukarıdaki açık karar bunun için. Kurul, ne yaptığını anlayacak yaşta bir çocuğun kendi bilgileriyle ilgili hakları kendisinin kullanabileceğini, velisinin de kullanabileceğini söylüyor (Kurul kararı 2020/622; TMK md. 16). Biz de öyle yapıyoruz: silinme isteği senden de velinden de gelse kabul ederiz.

Yapmadıklarımız

• Çerez koymuyoruz. Tarayıcı belleğine (localStorage, sessionStorage) hiçbir şey yazmıyoruz.
• Reklam ağı, sosyal medya pikseli, ısı haritası, oturum kaydı, parmak izi (fingerprint) kullanmıyoruz.
• Profil çıkarmıyoruz. Bilgilerinle otomatik bir karar vermiyoruz.
• Bilgilerini satmıyoruz, kiralamıyoruz, takas etmiyoruz, başka listelere eklemiyoruz.
• Başka bir yerden hakkında bilgi almıyoruz. Elimizde ne varsa sen yazdın.
• Sitede hesap açma, giriş yapma ya da ödeme yok.

Sorumlu kim?

Bu siteyi işleten ve bilgilerinden sorumlu olan (kanundaki adıyla "veri sorumlusu"): Rota Teknoloji.

Bize ulaşmak için: [KARAR VERİLMEDİ: başvuru e-posta adresi]

Posta adresi: [KARAR VERİLMEDİ: posta adresi]

Ne tuttuğumuzu sormak, düzelttirmek ya da silinmek için KVKK başvuru sayfasına bak. Hakların ve süreler orada yazıyor.

Bu sayfa değişirse

Tarihi yukarıda yazar. Sitede yeni bir şey toplamaya, saymaya ya da başka bir sunucudan yüklemeye başlarsak önce bu sayfayı değiştiririz. Formla verdiğin bilgileri başka bir iş için kullanmak istersek bu sayfayı değiştirmek yetmez; senden yeni bir onay isteriz.