Son güncelleme: 1 Kasım 2026

Bu metin, holoworld.info adresindeki siteyi (“Site”) ziyaret ettiğinizde hangi kişisel verilerin, hangi amaçla ve ne kadar süreyle işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (“GDPR”) 13 ve 14. maddeleri kapsamındaki aydınlatma yükümlülüklerini yerine getirmek amacıyla hazırlanmıştır.

Kısaca: Site üyelik, yorum, form, reklam veya analiz aracı içermez ve kendi adına çerez kullanmaz. Yalnızca sitenin çalışması ve güvenliği için gereken asgari teknik kayıtlar tutulur.

1. Veri sorumlusu

Site, Türkiye’de bulunan ve veri sorumlusuna ait bir sunucuda barındırılan, kişisel ve ticari olmayan bir yayındır. (GDPR Madde 27(2) uyarınca ticari faaliyet içermemesi ve arızi/düşük riskli veri işlemesi nedeniyle AB temsilcisi atama yükümlülüğü bulunmamaktadır.)

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

2.1. Sunucu kayıtları (log)

Siteye bir sayfa istendiğinde web sunucusu (Nginx) şu bilgileri otomatik olarak kaydeder:

  • IP adresi,
  • tarih ve saat,
  • istenen adres ve HTTP yöntemi,
  • yanıt durum kodu ve aktarılan veri miktarı,
  • yönlendiren sayfa (referrer),
  • tarayıcı ve işletim sistemi bilgisi (user agent).

Görsel, stil dosyası ve betik gibi statik dosyalara yapılan istekler kaydedilmez.

  • Amaç: Sitenin güvenliğini sağlamak, saldırı ve kötüye kullanımı tespit edip önlemek, teknik hataları gidermek.
  • Hukuki sebep: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK md. 5/2-f; GDPR Madde 6(1)(f)).
  • Saklama süresi: 30 gün. Bu sürenin sonunda kayıtlar otomatik olarak silinir. Bir güvenlik olayının incelenmesi veya yetkili mercilerin talebi gibi durumlarda ilgili kayıtlar, bu amaç için gerekli olduğu süre boyunca saklanabilir.

Bu kayıtlardan kullanıcı profili çıkarılmaz, kayıtlar başka verilerle birleştirilmez ve üçüncü kişilerle paylaşılmaz (yasal zorunluluk hâlleri hariç).

2.2. Cloudflare

Siteye erişim, Cloudflare, Inc. (ABD) tarafından sağlanan Cloudflare Tunnel ve içerik dağıtım ağı üzerinden gerçekleşir. Cloudflare; şifreli bağlantıyı (HTTPS) sağlar, trafiği sunucuya iletir ve siteyi saldırılara karşı korur. Bu nedenle siteye yaptığınız istekler (IP adresiniz, istek bilgileri ve tarayıcı bilgileriniz dahil) Cloudflare tarafından işlenir.

Cloudflare, kötü amaçlı trafiği ayırt etmek için yalnızca güvenlik amaçlı ve zorunlu çerezler (ör. __cf_bm, cf_clearance) yerleştirebilir. Bu çerezler sizi tanımlamak veya reklam amacıyla kullanılmaz.

  • Amaç: Sitenin erişilebilir, hızlı ve güvenli şekilde sunulması.
  • Hukuki sebep: Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f; GDPR Madde 6(1)(f)).
  • Uluslararası veri aktarımı: Cloudflare sunucuları dünya çapında dağıtıktır. Veriler KVKK md. 9 ve GDPR Bölüm V (Standart Sözleşme Maddeleri / AB-ABD Veri Gizliliği Çerçevesi - DPF) kapsamında yurt dışında işlenebilir.
  • Ayrıntılar için: Cloudflare Gizlilik Politikası

2.3. Gömülü videolar (YouTube, Vimeo)

Bazı yazılarda YouTube (Google) veya Vimeo videoları bulunur. Bu videolar “tıkla-yükle” (click-to-load) yöntemiyle gösterilir:

  • Sayfayı açtığınızda YouTube veya Vimeo’ya hiçbir bağlantı kurulmaz. Gördüğünüz önizleme görseli bu sitenin kendi sunucusundan gelir.
  • Videoyu ancak oynat düğmesine tıkladığınızda ilgili hizmetin oynatıcısı yüklenir. Bu andan itibaren IP adresiniz, tarayıcı bilgileriniz ve izlediğiniz sayfa ilgili hizmete iletilir, hizmet sağlayıcı çerez veya benzeri teknolojiler kullanabilir.
  • YouTube videoları, Google’ın “gelişmiş gizlilik modu” (youtube-nocookie.com) ile, Vimeo videoları ise “Do Not Track” (dnt=1) seçeneğiyle yüklenir.
  • JavaScript kapalıysa önizlemeye tıklamak sizi videonun kendi sayfasına yönlendirir.

Oynatıcı yüklendikten sonra yapılan veri işleme, ilgili hizmet sağlayıcının sorumluluğundadır:

  • Google Gizlilik Politikası

  • Vimeo Gizlilik Politikası

  • Hukuki sebep: Oynat düğmesine tıklayarak verdiğiniz açık rıza (KVKK md. 5/1; GDPR Madde 6(1)(a)). Videoyu oynatmamak, rızanızı vermemek anlamına gelir. Rızanızı dilediğiniz an sayfayı yenileyerek veya tarayıcı geçmişinizi/çerezlerinizi temizleyerek geri çekebilirsiniz. Videoları oynatmasanız da sitenin geri kalan içeriğini eksiksiz kullanabilirsiniz.

  • Uluslararası veri aktarımı: Oynat düğmesine basıldığında veriler Google ve Vimeo sunucularının bulunduğu ülkelere (ör. ABD) aktarılabilir (GDPR Madde 49(1)(a)).

2.4. Sosyal medya içerikleri

Yazılarda sosyal medya paylaşımlarına (ör. Instagram, X/Twitter, TikTok, Spotify) bağlantılar bulunabilir. Bu bağlantılar düz link olarak verilir. Siz tıklamadıkça bu hizmetlere herhangi bir bilgi gönderilmez. Bir sosyal medya içeriği ileride sayfaya gömülü olarak eklenirse, YouTube ve Vimeo için geçerli olan aynı gizlilik ilkeleri uygulanır ve bu metin güncellenir.

2.5. E-posta ile iletişim

Bana e-posta gönderdiğinizde adınız, e-posta adresiniz ve mesajınızın içeriği yalnızca mesajınıza yanıt vermek amacıyla işlenir.

  • Hukuki sebep: Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f; GDPR Madde 6(1)(f)).
  • Saklama süresi: Yazışmanın gerektirdiği süre. Yazışmalar talebiniz hâlinde silinir.
  • E-postalar, kullanılan e-posta hizmet sağlayıcısının sunucularında saklanır. Bu sunucular yurt dışında bulunabilir.

3. Çerezler ve tarayıcıda saklanan bilgiler

Site kendi adına çerez kullanmaz. Analiz, reklam veya takip aracı bulunmaz.

Açık/koyu tema düğmesini kullanırsanız tercihiniz tarayıcınızın yerel depolama alanına (localStorage, theme anahtarı) kaydedilir. Bu bilgi yalnızca cihazınızda kalır, sunucuya gönderilmez ve tarayıcı ayarlarınızdan her zaman silinebilir.

Üçüncü taraf çerezleri yalnızca yukarıda açıklanan durumlarda kullanılabilir: Cloudflare’in zorunlu güvenlik çerezleri ve bir videoyu oynattığınızda ilgili hizmetin çerezleri.

4. Dış bağlantılar

Site, başka web sitelerine bağlantılar içerir. Bu sitelerin gizlilik uygulamalarından HoloWorld.info sorumlu değildir. Ziyaret ettiğiniz sitelerin gizlilik politikalarını incelemenizi öneririm.

5. Veri güvenliği

Siteye bağlantı HTTPS ile şifrelenir. Sunucuya dışarıdan doğrudan erişim yoktur; trafik yalnızca şifreli Cloudflare Tunnel üzerinden ulaşır. Kayıtlara yalnızca veri sorumlusu erişebilir.

6. Haklarınız

6.1. KVKK Kapsamındaki Haklarınız (Türkiye)

6698 sayılı KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

  • kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6.2. GDPR Kapsamındaki Haklarınız (Avrupa Birliği / AEA / Birleşik Krallık)

Avrupa Ekonomik Alanı veya Birleşik Krallık’ta bulunuyorsanız, GDPR (ve UK GDPR) uyarınca ayrıca şu haklara sahipsiniz:

  • Erişim hakkı (Madde 15): İşlenen kişisel verilerinizin bir kopyasını alma hakkı,
  • Düzeltme hakkı (Madde 16): Eksik veya yanlış verilerin düzeltilmesini isteme hakkı,
  • Silinme hakkı / Unutulma hakkı (Madde 17): Belirli koşullarda kişisel verilerinizin silinmesini isteme hakkı,
  • İşlemenin kısıtlanması hakkı (Madde 18): Verilerin kullanımının geçici olarak sınırlandırılmasını isteme hakkı,
  • Veri taşınabilirliği hakkı (Madde 20): Sağladığınız verileri yapılandırılmış ve makine tarafından okunabilir bir formatta alma hakkı,
  • İtiraz hakkı (Madde 21): Meşru menfaate dayalı olarak işlenen verilere (ör. güvenlik logları) özel durumunuz gerekçesiyle itiraz etme hakkı,
  • Rızayı geri çekme hakkı (Madde 7(3)): Açık rızaya dayalı veri işlemlerde (ör. gömülü videolar) rızanızı her zaman geri alma hakkı,
  • Otomatik karar almaya tabi olmama hakkı (Madde 22): Tamamen otomatik işleme ve profillemeye dayalı kararlara maruz kalmama hakkı (Site zaten profilleme yapmamaktadır).

6.3. Haklarınızı Kullanma ve Başvuru Usulü

Başvurularınızı [email protected] e-posta adresine iletebilirsiniz. Sunucu kayıtlarıyla ilgili başvurularda, kaydın bulunabilmesi için IP adresinizi ve siteyi ziyaret ettiğiniz yaklaşık tarih ve saati belirtmeniz gerekir.

  • Yanıt süresi: Başvurularınız en geç 30 gün (GDPR kapsamında 1 ay) içinde ücretsiz olarak sonuçlandırılır.
  • Denetim makamına şikâyet: Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde:
    • Türkiye’de ikamet eden kullanıcılar: Kişisel Verileri Koruma Kurulu’na (KVKK),
    • AB/AEA veya Birleşik Krallık’ta ikamet eden kullanıcılar: Bulundukları ülkedeki Yetkili Veri Koruma Otoritesine (Supervisory Authority / DPA) şikâyette bulunma hakkına sahiptir.

7. Değişiklikler

Bu metin, sitede veya mevzuatta yapılan değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değiştirilir.

Bu metnin İngilizce sürümü de bulunmaktadır. İki sürüm arasında farklılık olması hâlinde Türkçe metin esas alınır.