Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca, Kök Neden’e yazdığınızda ve kokneden.org’u ziyaret ettiğinizde kişisel verilerinize ne olduğunu anlatır. Kısa tutmaya çalıştık. Bir şey açık değilse bize yazın.
Bu metin yapay zekâ araçları desteğiyle hazırlandı; Berk Can okuyup onayladı.
1. Veri sorumlusu kim?
Berk Can (gerçek kişi). “Kök Neden” bu kişinin bağımsız çalışmasının adıdır; şirket, dernek ya da vakıf değildir.
- E-posta: iletisim@kokneden.org
- Yazılı başvuru için de aynı e-posta adresi kullanılır.
Bu metinde “biz”, Berk Can’ı anlatır.
2. Hangi verileri, nasıl alıyoruz?
| Ne zaman | Hangi veri | Nasıl |
|---|---|---|
| Bize e-posta yazdığınızda | E-posta adresiniz; mesajınızda yazdıklarınız (yazdıysanız adınız dahil); gönderim zamanı gibi e-postanın teknik bilgileri | Siz gönderirsiniz; e-posta hizmeti otomatik olarak alır |
| Siteyi ziyaret ettiğinizde | IP adresiniz, tarayıcı ve cihaz bilgisi, istenen sayfa, zaman | Siteyi sunan hizmet (Cloudflare) her istekte otomatik olarak işler. Biz bu kayıtları ayrıca toplamıyor ve saklamıyoruz |
| Sitede bir görünüm seçtiğinizde | Tema (açık/koyu), liste görünümü, sıralama tercihi | Yalnız sizin tarayıcınızda tutulur (bkz. §8). Bize gelmez |
Sitedeki formlar şu an kapalı; açıldıklarında neyin alınacağı §9’da yazılı.
3. Ne için ve hangi hukuki sebeple?
| Amaç | Veri | Hukuki sebep (KVKK) |
|---|---|---|
| Mesajınızı okumak, yanıtlamak; bildirdiğiniz hatayı, kaynağı ya da öneriyi değerlendirmek | E-posta, mesaj, yazdıysanız adınız | md. 5/2-f: meşru menfaat (yazdığınız konuyu yanıtlamak ve içeriğimizdeki hatayı düzeltmek için mesajınızı işlememiz gerekir; mesajınızı başka bir amaçla kullanmayız) |
| Düzeltmeler sayfasında adınızı yazmak | Adınız | md. 5/1: açık rıza. Ayrıca sorarız; vermezseniz adınız yazılmaz, yerine “okur” yazılır. Rızanızı istediğiniz zaman geri alabilirsiniz |
| KVKK md. 11 başvurularınızı yürütmek ve kaydını tutmak | Başvurudaki bilgiler, yazışma | md. 5/2-ç: hukuki yükümlülük (KVKK md. 13) |
| Bir hukuki talebe karşı kendimizi savunabilmek (ör. bir düzeltme tartışması) | İlgili yazışma | md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Sitenin güvenli ve çalışır kalması | Siteyi sunan hizmetin teknik kayıtları | md. 5/2-f: meşru menfaat |
| YouTube ve sosyal medya hesaplarımıza yazılan herkese açık yorumları okumak, konusuna göre ayırmak ve yanıtlamak (§4, “Yorumlar”) | Kullanıcı adı, profil bağlantısı, yorum metni | md. 5/2-f: meşru menfaat. Hakaret, tehdit ya da kişisel bilgi ifşası içeren yorumun kaydını saklamak: md. 5/2-e |
Verilerinizi satmıyoruz, reklam için kullanmıyoruz, profil çıkarmıyoruz. Yukarıdaki amaçlar dışında kullanmıyoruz; yeni bir amaç olursa önce bu metni güncelleriz.
4. Verileriniz kimlere aktarılıyor?
Verilerinizi bu bölümde saydıklarımız dışında kimseyle paylaşmıyoruz. Cloudflare verileri bizim adımıza, aşağıdaki işler için işler (bot korumasında kısmen kendi adına; bkz. §9). Gmail kişisel bir Google hesabıdır: Google bu hesaptaki e-postaları kendi gizlilik politikasına göre de işler; Google ile ayrı bir sözleşmemiz yok.
| Kim | Hangi veri | Ne için | Nerede |
|---|---|---|---|
| Cloudflare, Inc. (ABD) | Siteyi ziyaret edenin IP adresi, tarayıcı bilgisi, istenen sayfa; iletisim@kokneden.org’a gelen e-postalar | Sitenin sunulması ve korunması; e-postanın bize yönlendirilmesi | Size en yakın Cloudflare veri merkezi; şirket ABD’de |
| Cloudflare, Inc. (ABD), D1 (formlar açıldığında, §9) | Form kayıtları | Kayıtların saklanması | Cloudflare’in “Doğu Avrupa” bölgesi (AB ile sınırlı değil; okuma kopyası yok, yedekleme ve altyapı işlemleri başka ülkelerde de olabilir); şirket ABD’de |
| Google LLC (ABD), Gmail | Bize yazdığınız e-postalar ve yanıtlarımız | Yönlendirilen e-postaların saklandığı ve yanıtlandığı e-posta hesabı | ABD ve diğer ülkeler |
Yurt dışına aktarım. Bu hizmet sağlayıcılar ABD’de yerleşik olduğu için verileriniz yurt dışına aktarılır. Biz verileri yalnız yukarıdaki tabloda yazılı işler için ve bu işlerin gerektirdiği ölçüde aktarırız. ABD ve kayıtların tutulduğu bölgedeki ülkeler için Kişisel Verileri Koruma Kurulu’nun “yeterli koruma var” kararı yok; bu şirketlerle Kurul’un standart sözleşmesini de imzalamadık, ücretsiz hizmetlerini kullanıyoruz. Bu yüzden verileriniz orada Türkiye’deki güvencelerle korunmayabilir; KVKK’daki haklarınızı orada aynı kolaylıkla kullanamayabilirsiniz. Yanıtımızı e-postayla gönderirsek o yanıt Google’ın sunucularından geçer.
Ayrı veri sorumluları. Aşağıdakiler bizim adımıza değil, kendi adlarına çalışır; oradaki verileriniz için kendi metinleri geçerlidir:
- YouTube (Google LLC): Videolarımız YouTube’da. Sitede YouTube oynatıcısı gömülü değil; video bağlantısına tıklarsanız YouTube’a gidersiniz. Yorumlarınızı nasıl işlediğimiz aşağıda, “Yorumlar” paragrafında.
- Kreosus (TREE OF EVOLUTION LLC, ABD): Kreosus desteği henüz kapalı. Açıldığında sitedeki “Destek ol” bağlantısı Kreosus’a gidecek; destek verirseniz hesap ve ödeme bilgileriniz Kreosus’ta kalacak. Biz Kreosus panelinde destekçinin görünen adını, destek tutarını ve varsa mesajını göreceğiz; bunları yalnız teşekkür etmek ve gelir kaydı tutmak için kullanacağız. Adınızı sitede ya da videoda ancak ayrıca izin verirseniz yazarız.
Yorumlar. YouTube ve sosyal medya hesaplarımıza yazdığınız herkese açık yorumları (kullanıcı adı, profil bağlantısı, yorum metni) okumak, konusuna göre ayırmak ve yanıtlamak için platformların sağladığı araçlarla kendi bilgisayarımıza alırız (KVKK md. 5/2-f). Ayırma işini bilgisayarımızda çalışan yapay zekâ modelleri yapar; yorumunuz başka bir hizmete ya da yurt dışına gönderilmez. Yorumları 30 gün sonra sileriz. Bir yorum hakaret, tehdit ya da kişisel bilgi ifşası içeriyorsa, bir hakkın kurulması, kullanılması veya korunması için o yorumun kanıtını (kaydını ve ekran görüntüsünü) ayrıca saklarız (KVKK md. 5/2-e). Raporlarımızda yalnız sayı ve alıntısız konu özeti yer alır. Yorumunuzdan siyasi görüş, inanç ya da sağlık bilgisi çıkarmayız.
Yapay zekâ araçları. Araştırma ve metin hazırlığında yapay zekâ araçları kullanıyoruz. Bu araçlara adınızı, e-posta adresinizi ya da kullanıcı adınızı vermiyoruz; bir mesajın içeriği gerekiyorsa bu bilgiler çıkarılmış hâliyle veririz.
Kanunen yetkili kurum ve kuruluşlar (ör. mahkeme, savcılık) usulüne uygun bir talep gönderirse, verileri yalnız o talep ölçüsünde onlara veririz.
5. Siyasi görüş, din, sağlık gibi bilgiler
Bunlar KVKK md. 6’daki özel nitelikli verilerdir. Bunları sizden istemiyoruz. Lütfen mesajlarınıza yazmayın.
Yine de yazarsanız: bu bilgiyi mesajınızı değerlendirirken kullanmayız, yayımlamayız, yapay zekâ aracına vermeyiz. Yanıtımız olgu ve kaynak üzerine olur, sizin görüşünüz üzerine değil. Mesajı saklamamız gerekiyorsa o kısım çıkarılmış bir özetini saklar, aslını sileriz; gerekmiyorsa yanıttan sonra sileriz.
6. Ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| E-postalar | Son yazışmadan itibaren 2 yıl; sonra silinir. İstenmeyen e-posta hemen silinir |
| Bir düzeltmeye yol açan bildirim | Düzeltme kaydı yayında kaldıkça yalnız bildirimin özeti; adınız yalnız izin verdiyseniz ve izniniz sürdükçe |
| KVKK md. 11 başvurusu ve yanıtı | Başvurunun sonuçlandığı tarihten itibaren 3 yıl. Bu süre içinde başvuruyla ilgili bir şikâyet, inceleme ya da dava başlarsa, o süreç bitene kadar |
| Açık rıza kayıtları (adınızın yayımlanması) | Rıza sürdükçe; geri alınırsa sonrasında 3 yıl (rızanın ne zaman verildiğini ve geri alındığını gösterebilmek için) |
| Siteyi sunan hizmetin teknik kayıtları | Cloudflare’in kendi saklama süreleri; biz ayrıca saklamıyoruz |
| Kendi bilgisayarımıza aldığımız yorumlar (§4) | 30 gün; sonra silinir. Hakaret, tehdit ya da kişisel bilgi ifşası içeren yorumun kanıtı (kaydı ve ekran görüntüsü) ayrıca saklanır, ilgili hakkın kurulması, kullanılması veya korunması için gerektiği sürece |
| Tarayıcınızdaki tercihler (§8) | Siz silene kadar; tarayıcı ayarlarınızdan silebilirsiniz |
Süresi dolan veriyi, silme gereği doğduktan sonra en geç üç ay içinde siler, yok eder ya da anonim hâle getiririz. Silme işlemlerinin kaydını (tarih, kayıt sayısı, yöntem; kişisel veri içermez) üç yıl tutarız.
7. Haklarınız ve nasıl başvurursunuz?
KVKK md. 11 kapsamındaki haklarınızı kullanabilirsiniz: verinizin işlenip işlenmediğini ve nasıl işlendiğini öğrenme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında kimlere aktarıldığını bilme, düzeltilmesini ya da silinmesini isteme, bunun aktarılan kişilere bildirilmesini isteme, yalnız otomatik sistemlerle yapılan bir analizin aleyhinize sonucuna itiraz etme ve kanuna aykırı işleme yüzünden uğradığınız zararın giderilmesini isteme.
Nasıl başvurulur (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5):
- iletisim@kokneden.org adresine, tercihen bize daha önce yazdığınız e-posta adresinden; güvenli elektronik imza ya da mobil imzayla imzaladığınız başvuruyu da bu adrese gönderebilirsiniz,
Başvurunuzda adınız soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adresiniz, varsa bildirim için e-posta adresiniz ve talebiniz bulunmalıdır. Başvuru bize daha önce yazmadığınız bir e-posta adresinden gelirse, başkasının verisini ona vermemek için kimliğinizi doğrulamak üzere size ek bir soru sorabiliriz.
Başvurunuzu en geç 30 gün içinde, ücretsiz olarak sonuçlandırır ve yanıtımızı e-postayla, başvurunuzda e-posta adresi yoksa yazılı olarak bildiririz. Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).
8. Çerezler ve tarayıcı depolama
Çerez kullanmıyoruz. Sitede reklam yok. Ziyaret sayıları Cloudflare Web Analytics ile çerezsiz ve kişisel veri toplamadan ölçülür. Site ve formlar Cloudflare (Workers ve D1) üzerinde barındırılır ve işlenir; ayrıntı yukarıdaki hizmet sağlayıcılar tablosundadır.
Sitede seçtiğiniz bazı görünüm tercihleri, tekrar ziyaretinizde hatırlansın diye yalnız sizin tarayıcınızda (yerel depolama, localStorage) tutulur. Bunlar size ait bir kimlik bilgisi içermez ve bize gönderilmez:
| Ad | Ne tutar | Ne zaman yazılır | Süre |
|---|---|---|---|
tema |
Açık ya da koyu tema | Tema düğmesine bastığınızda | Siz silene kadar |
video-sirasi, video-gorunumu |
Videolar sayfasında sıralama ve liste/ızgara seçimi | Seçim yaptığınızda | Siz silene kadar |
sorun-kart, sorun-gorunumu |
Sorunlar sayfasında kart ve görünüm seçimi | Seçim yaptığınızda | Siz silene kadar |
Bunları tarayıcınızın “site verilerini temizle” ayarıyla silebilirsiniz.
Siteyi sunan Cloudflare, siteyi size ulaştırmak ve saldırılara karşı korumak için IP adresiniz gibi teknik bilgileri işler (§2). Bu işlem çerezle değil, bağlantının kendisiyle olur.
9. Formlar (şu an kapalı)
Sitedeki “Bize ulaşın” ve “Uzman ağı” formları şu an kapalı; bize yalnız e-postayla ulaşılabiliyor. Formlar açıldığında aşağıdakiler geçerli olur.
Size yanıt verelim mi? “Bize ulaşın” formunda önce size yanıt vermemizi isteyip istemediğinizi sorarız.
- Yanıt istemezseniz e-posta adresinizi almayız ve size yanıt vermeyiz. Formdaki bilgiler yalnız Cloudflare, Inc.’e (ABD şirketi) gider; Google’a hiçbir şey gitmez.
- Yanıt isterseniz (uzman ağı başvurularında her zaman böyledir) e-posta adresinizi alırız. Size e-postayla yanıt verdiğimizde, e-posta adresiniz ve yazışmamız Google LLC’nin (ABD şirketi, Gmail) sunucularından da geçer.
Gönderimden önce onay. İki durumda da, “Gönder”e bastığınızda gönderimden önce ayrı bir pencere açılır. Pencere şunları anlatır:
- Bilgilerinizin hangi şirkete, nereye gideceğini.
- Bu ülkeler için Kurul’un yeterlilik kararı bulunmadığını.
- Bu şirketlerle Kurul’un standart sözleşmesini imzalamadığımızı.
- Bunun doğurabileceği riskleri.
Ardından aktarım için açık rızanızı ister (KVKK md. 9/6-a). Bu onay §4’teki eksikliği gidermez; yalnız neye onay verdiğinizi bilerek göndermenizi sağlar. Onay vermezseniz formdaki bilgiler gönderilmez; bot koruması (Turnstile) da yüklenmez. Onay verirseniz, onayladığınız metnin sürümünü, onay zamanını ve yanıt tercihinizi kaydınızla birlikte saklarız; IP adresinizi bu amaçla saklamayız. Onayınızı istediğiniz zaman geri alabilirsiniz; geri alırsanız kaydınızı sileriz. Yanıt istemediyseniz, kaydı gönderimden sonra ekranda gösterilen kayıt numarasıyla buluruz.
| Ne zaman | Hangi veri | Nasıl |
|---|---|---|
| “Bize ulaşın” formunu gönderdiğinizde | Mesaj türü ve mesaj; yanıt isteyip istemediğiniz; yanıt istediyseniz e-posta adresiniz; isterseniz adınız, iliniz, ilgili sayfa, hatalı bulduğunuz ifade, kaynak bağlantısı; Düzeltmeler sayfasında adınızla anılmak isteyip istemediğiniz | Siz doldurursunuz; form otomatik olarak kaydeder. Yanıt istemezseniz e-posta adresinizi almayız |
| Uzman ağına başvurduğunuzda | Ad soyad, e-posta, meslek ve unvan, il, deneyim süresi, uzmanlık alanları ve özeti, katkı tercihleri, kurumsal/ticari/finansal bağ beyanı; isterseniz kurum, profil bağlantısı, ilgilendiğiniz konular, ayırabileceğiniz zaman; anılma tercihiniz | Siz doldurursunuz; form otomatik olarak kaydeder |
| Her iki formda | Gönderim zamanı; (“Bize ulaşın” formunda) kayıt numarası; okuduğunuz bu metnin ve onay penceresinin sürümü; IP adresinizin gizli bir anahtarla alınmış özeti (IP’nin kendisi kaydedilmez; anahtar bilinmeden özetten IP’ye ulaşılamaz); bot korumasının (Turnstile) tarayıcınızdan aldığı teknik sinyaller | Otomatik |
| Amaç | Veri | Hukuki sebep |
|---|---|---|
| Mesajınızı ya da uzman ağı başvurunuzu değerlendirmek ve (yanıt istediyseniz) size ulaşmak | Form bilgileri | md. 5/2-f: meşru menfaat |
| Katkınızın yayımlandığı sayfada ve videoda adınızı, unvanınızı ve kurumunuzu ya da mesleğinizi ve ilinizi yazmak | Ad, unvan, kurum ya da meslek ve il | md. 5/1: açık rıza (ayrı kutu) |
| Formların kötüye kullanılmasını (otomatik ve tekrarlı gönderim) önlemek | IP özeti, Turnstile sinyalleri | md. 5/2-f: meşru menfaat |
Kimler işler. Formu Cloudflare, Inc. (Workers) işler; kayıtların ana kopyası Cloudflare’in veritabanında (D1), Cloudflare’in “Doğu Avrupa” adını verdiği bölgede tutulur. Cloudflare bu bölgenin hangi ülkeleri kapsadığını açıklamıyor; bölgenin AB içinde olduğu da garanti değildir. Okuma kopyası (read replication) kapalıdır, yani başka bölgede bir kopya tutulmaz; ama veritabanı bir yargı alanıyla sınırlanmadığı için Cloudflare’in yedekleme ve altyapı işlemleri sırasında veri başka ülkelerde de işlenebilir. Kayıt Türkiye dışında tutulduğu ve şirket ABD’de yerleşik olduğu için bu bir yurt dışına aktarımdır (AB’de tutulsaydı da öyle olurdu); onay penceresi bunu anlatır, §4’teki riskler bunun için de geçerlidir. AB yargı alanında yeni bir veritabanı kurup kayıtları oraya taşımayı planlıyoruz; tarihi belli değil. Taşıdığımızda bu metni güncelleriz; bu taşıma da bir yurt dışına aktarım olacaktır. Verinizin yeri, silinmesi ya da başka bir talebiniz için iletisim@kokneden.org adresine yazabilirsiniz. Bot korumasında (Turnstile) Cloudflare sinyalleri bizim adımıza, Turnstile’ı geliştirmek için ise kendi adına işler. Turnstile sitemizin alanında çerez ya da tarayıcı depolaması kullanmaz; çalışması Cloudflare’in kendi alanında (challenges.cloudflare.com) yüklenen bir çerçevede olur. Yeni bir kayıt geldiğinde bize giden bildirim e-postası yalnız “yeni kayıt var” bilgisini taşır; formun içeriğini taşımaz. Yönetim paneline yalnız veri sorumlusu girer (Cloudflare Access).
Uzman ağı ve bağ beyanı. Uzman ağı formundaki bağ beyanında yalnız kurumsal, ticari ve finansal bağlarınızı (danışmanlık, fon, şirket ortaklığı, işveren) soruyoruz. Siyasi parti üyeliğinizi ya da görevinizi sormuyoruz. Uzman ağına yalnız 18 yaşından büyükler başvurabilir.
| Veri | Süre |
|---|---|
| “Bize ulaşın” form kayıtları | Gönderimden itibaren en çok 2 yıl (sistem her gece otomatik uygular) |
| IP özeti | 30 gün; sonra kayıttan silinir |
| Uzman ağı başvuruları | Ağdan ayrılma isteğinize kadar. Hiç iletişim kurulmamış başvurular 2 yıl sonra silinir |
| Yurt dışına aktarım onayı ve yanıt tercihi | Kaydın kendisiyle birlikte. Onayı geri alırsanız kayıt silinir; geri alma isteğiniz md. 11 başvurusu gibi 3 yıl saklanır |
| Yayımlanmış katkılar | Katkının yer aldığı sayfa yayında kaldıkça. Rızanızı geri alırsanız adınız sayfadan kaldırılır |
10. 18 yaşından küçükseniz
Bize yazabilirsiniz; mesajınızı okur ve yanıtlarız. Ama adınızı Düzeltmeler sayfasında ya da başka bir yerde yayımlamayız.
11. Bu metin değişirse
Değişiklikleri bu sayfanın altındaki değişiklik geçmişine tarihiyle yazarız. Yeni bir amaç ya da yeni bir hizmet sağlayıcı eklenirse, onu kullanmaya başlamadan önce bu metni güncelleriz.
Değişiklik geçmişi
- v1.3 (18.10.2026): Yorumların saklama süresi 30 gün (önce 90); hukuki risk içeren yorumun kanıtı ayrıca saklanır.
- v1.2 (18.10.2026): Form kayıtlarının yeri (Cloudflare’in Doğu Avrupa bölgesi; AB ile sınırlı değil; okuma kopyası yok) §4 ve §9’a yazıldı; D1 yer tutucusu kalktı.
- v1.1 (18.10.2026): YouTube ve sosyal medya yorumlarının işlenmesi (“Yorumlar” paragrafı; amaç, hukuki sebep ve 90 günlük saklama satırları).
- v1.0 (15.10.2026): Hukuki sebepler (md. 5/2-f gerekçesiyle), toplama yöntemi, yurt dışına aktarım (olgu olarak, dayanak iddiası olmadan), saklama süreleri (md. 11 başvurusu 3 yıl), başvuru yolları (e-posta ve KEP), çerez bölümü ve formlar (yanıt tercihi, aktarım onayı) eklendi; “Henüz yazılmayanlar” bölümü kaldırıldı.
- v0.3 kısa sürüm (11.10.2026): Formlar kapalıyken yalnız e-posta için kısa sürüm.
- v0.2 taslak (26.09.2026) · v0.1 taslak (21.09.2026).