Gizlilik Politikası

Son Güncelleme: Ekim 2026

İşbu Gizlilik Politikası, https://iamflyingblog.com internet sitesini (“Blog”) ziyaret eden kullanıcıların kişisel verilerinin Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR – Verordnung (EU) 2016/679) ve Almanya Telekomünikasyon-Dijital Hizmetler Veri Koruma Yasası (“TDDDG”) başta olmak üzere yürürlükteki veri koruma mevzuatına uygun olarak işlenmesine ve korunmasına ilişkin ilkeleri açıklamaktadır.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu gerçek kişi (“Veri Sorumlusu”):

Seda Sendenel
Düsseldorf, Almanya
E-posta: iamflyingblog@gmail.com
Elektronik İletişim Formu: https://iamflyingblog.com/contact-us/

Blog, Seda Sendenel tarafından şahsi ve editoryal bir yayın olarak işletilmekte olup tescilli bir ticari şirket veya tüzel kişilik niteliğinde değildir. Sitede genel ziyaretçiler için kullanıcı hesabı, üyelik veya ödeme alma altyapısı bulunmamaktadır.

2. Barındırma ve Sunucu Günlük Dosyaları (Server Log Files)

Blog’u ziyaret ettiğinizde, web sitemizin barındırıldığı sunucular teknik gereksinimler, sistem güvenliği ve istikrarının sağlanması amacıyla tarayıcınızın otomatik olarak ilettiği teknik verileri günlük dosyalarında (server logs) kaydeder.

Bu kapsamda işlenen teknik veriler şunlardır:

İnternet Protokol (IP) adresiniz
Erişim tarihi ve saati
Talep edilen sayfa veya dosya yolu (URL)
Ziyaretten önce gelinen internet adresi (Referrer URL)
Kullanılan internet tarayıcısı ve sürümü
Kullanılan işletim sistemi ve cihaz türü

Hukuki Sebebi: GDPR Madde 6(1)(f) (veri sorumlusunun internet sitesini teknik olarak hatasız, güvenli ve kararlı bir biçimde sunması ile olası siber saldırıları tespit ve bloke etmesindeki meşru menfaati).

Saklama Süresi: Sunucu günlük kayıtları yalnızca güvenlik analizi amacıyla sınırlı süreyle tutulur ve yasal delil yükümlülüğü bulunmadığı sürece otomatik olarak silinir veya anonim hale getirilir.

3. WordPress Çekirdek İşlevleri ve Yorumlar

Blog, self-hosted (kendi sunucusunda barındırılan) açık kaynak kodlu WordPress platformu üzerinde çalışmaktadır. Standart ziyaretçiler için oturum açma veya üyelik modülü bulunmamaktadır.

Yazıların altına herkese açık yorum bırakılması durumunda; yorum formunda belirttiğiniz ad, e-posta adresi, yorum içeriğiniz ve spam tespitini sağlamak amacıyla IP adresiniz ile tarayıcı kullanıcı aracısı (user-agent) bilgisi işlenir.

Hukuki Sebebi: GDPR Madde 6(1)(a) (yorum göndererek verdiğiniz açık rıza) ve Madde 6(1)(f) (spam, hakaret veya kötü niyetli içeriklerin engellenmesindeki meşru menfaat).

4. Çerezler (Cookies) ve Onay Yönetimi (Complianz)

Blog’da, sitenin teknik olarak düzgün çalışmasını sağlamak (zorunlu/fonksiyonel çerezler) ve ziyaretçinin açık rıza vermesi halinde istatistiksel analiz yapmak amacıyla çerezler ile tarayıcı yerel depolama teknolojileri kullanılmaktadır.

Çerez izinleri, sitemizde entegre bulunan Complianz | GDPR/CCPA Cookie Consent eklentisi aracılığıyla yönetilmektedir:

Siteyi ilk ziyaretinizde bir çerez bildirim paneli gösterilir ve istatistik/analiz çerezleri varsayılan olarak engellenir.
İstatistik çerezleri yalnızca siz “Kabul Et” veya tercihlerinizi kaydederek açık rıza verdiğiniz takdirde etkinleştirilir.
Ziyaretçiler, vermiş oldukları çerez onaylarını diledikleri zaman Çerez Politikası sayfamızda yer alan “Tercihleri Yönet” arayüzü üzerinden değiştirebilir veya tamamen geri alabilir.

Hukuki Sebebi: Zorunlu çerezler için GDPR Madde 6(1)(f) ve TDDDG § 25(2); istatistik çerezleri için GDPR Madde 6(1)(a) ve TDDDG § 25(1) (açık rıza).

5. Web Analitiği: Google Analytics 4, Google Site Kit ve Consent Mode v2

Blog’da ziyaret trafiğini, popüler içerikleri ve kullanıcı deneyimini anonim olarak ölçümlemek amacıyla Google Analytics 4 (GA4) servisi kullanılmaktadır. GA4 entegrasyonu resmi Google Site Kit eklentisi üzerinden sağlanmaktadır (Ölçüm Kimliği: GT-TNF9Z887).

Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.

Google Consent Mode v2 Entegrasyonu:

Sitemizde Google Consent Mode v2 yapılandırılmıştır. Siz Complianz onay kutusunda istatistik çerezlerine açık rıza vermediğiniz sürece analitik çerezleri (analytics_storage) ve reklam çerezleri (ad_storage, ad_user_data, ad_personalization) “denied” (reddedildi) durumunda tutulur.
Onay verilmediğinde kalıcı analitik çerezleri oluşturulmaz. Yalnızca rıza verildiğinde ölçüm çerezleri etkinleşir.
IP Anonimleştirme: Google Analytics 4’te IP adresleri varsayılan olarak anonimleştirilmektedir. IP adresiniz Avrupa Birliği sınırları içinde kısaltılır ve tam IP adresiniz hiçbir zaman diske kaydedilmez.

Hukuki Sebebi: GDPR Madde 6(1)(a) ve TDDDG § 25(1) (açık rıza).

Uluslararası Veri Aktarımı: Toplanan analitik verileri istisnai durumlarda Google LLC’nin (ABD) sunucularına aktarılabilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework – DPF) kapsamında tescillidir ve standart sözleşme maddeleri (SCC) yürürlüktedir.

Veri Saklama Süresi: Kullanıcı ve etkinlik düzeyindeki veriler Google Analytics panelinde belirlenen saklama süresi (2 ay) sonunda otomatik olarak silinmektedir.

6. Google Search Console

Blog’un arama motoru dizin durumunu ve organik arama performansını denetlemek için Google Search Console servisi kullanılmaktadır. Bu araç ziyaretçilere ait kişisel verileri toplamaz; yalnızca Google arama motoru üzerindeki genel arama sorgularını ve indeksleme hatalarını anonim olarak gösterir.

7. İletişim Talepleri ve Contact Form 7

Blog’da yer alan iletişim formu (/contact-us/) veya iamflyingblog@gmail.com e-posta adresi aracılığıyla bizimle iletişime geçtiğinizde; formda veya e-postanızda belirttiğiniz ad, e-posta adresi, konu başlığı ve mesaj metniniz yalnızca talebinizi incelemek, yanıtlamak ve gerektiğinde sizinle tekrar irtibat kurmak amacıyla işlenir.

Hukuki Sebebi: GDPR Madde 6(1)(b) (sözleşme öncesi taleplerin veya bir başvurunun işleme alınması) ve GDPR Madde 6(1)(f) (iletişim taleplerini yanıtlama ve okuyucularla şeffaf diyalog kurmadaki meşru menfaat).

Saklama Süresi: İletişim verileriniz, sorunuz veya talebiniz nihai olarak sonuçlandırıldıktan sonra, kanuni saklama zorunluluğu bulunmadığı sürece silinir.

8. Bağlı Kuruluş (Affiliate) Bağlantıları: Wise

Blog’da yer alan bazı rehber ve karşılaştırma yazılarında (örneğin uluslararası para transferi rehberleri) harici hizmet sağlayıcılarına yönlendiren bağlı kuruluş (affiliate) bağlantıları kullanılmaktadır. Özellikle Wise (Wise Payments Ltd / Wise Europe SA) servislerine ilişkin bağlantılar (https://wise.prf.hn/click/camref:1011l3RFbf) Partnerize (Performance Horizon Group) altyapısı üzerinden yönlendirilir.

Bu bağlantılara tıkladığınızda:

İlgili üçüncü taraf sağlayıcının web sitesine yönlendirilirsiniz. Sağlayıcı veya bağlı ortaklık ağı, yönlendirmenin bu siteden yapıldığını ve varsa gerçekleşen hesap açılışını tespit edebilmek amacıyla kendi etki alanında teknik takip çerezi kullanabilir.
Blog işleticisi olarak, üçüncü taraf hizmet üzerinden gerçekleştirdiğiniz para transferlerine, banka hesaplarınıza veya finansal işlemlerinize dair hiçbir kişisel veya finansal veriye erişimimiz bulunmamaktadır. Bize yalnızca toplu ve anonim işlem istatistikleri ile hak edilen komisyon tutarları iletilir.

Hukuki Sebebi: GDPR Madde 6(1)(f) (bağımsız ve ücretsiz editoryal blog içeriğinin bağlı kuruluş komisyonlarıyla finanse edilmesindeki meşru menfaat).

9. Dış Bağlantılar (External Links)

Blog, resmi makamlar (örneğin Straßenverkehrsamt), müzeler, biletleme servisleri veya faydalı harici kaynaklara yönlendiren köprüler (linkler) içerebilir. Bu harici sitelerin veri işleme politikaları ve içerikleri üzerinde herhangi bir kontrolümüz bulunmamaktadır. Ziyaret ettiğiniz üçüncü taraf sitelerin gizlilik politikalarını incelemenizi tavsiye ederiz.

10. Kullanılmayan Servis ve Uygulamalar

Şeffaflık ilkemiz uyarınca, sitemizde aşağıdaki servislerin kullanılmadığını açıkça beyan ederiz:

Google Ads veya Google AdSense reklam ağı bulunmamaktadır.
Yeniden hedefleme (retargeting / remarketing) veya Meta (Facebook) Pixel gibi davranışsal reklam pikselleri kullanılmamaktadır.
E-posta bülteni (newsletter) abonelik kaydı veya toplu pazarlama listesi tutulmamaktadır.
E-ticaret, sepet, ürün satışı veya ödeme alma altyapısı bulunmamaktadır.

11. GDPR ve KVKK Kapsamındaki Haklarınız

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR Madde 15-22) ve Türkiye Cumhuriyeti Kişisel Verilerin Korunması Kanunu (KVKK Madde 11) kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

Erişim Hakkı (Art. 15 GDPR): Tarafımızca işlenen kişisel verileriniz hakkında bilgi talep etme.
Düzeltme Hakkı (Art. 16 GDPR): Yanlış veya eksik kişisel verilerinizin düzeltilmesini isteme.
Silme Hakkı (Unutulma Hakkı – Art. 17 GDPR): Şartları oluştuğunda kişisel verilerinizin silinmesini talep etme.
İşlemenin Kısıtlanması Hakkı (Art. 18 GDPR): Belirli durumlarda verilerinizin işlenmesinin sınırlandırılmasını isteme.
Veri Taşınabilirliği Hakkı (Art. 20 GDPR): Verilerinizi yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir formatta talep etme.
İtiraz Hakkı (Art. 21 GDPR): Meşru menfaate dayalı olarak işlenen verilere özel durumunuz gerekçesiyle itiraz etme.
Rızayı Geri Alma Hakkı (Art. 7(3) GDPR): Vermiş olduğunuz açık rızayı geleceğe etkili olacak şekilde dilediğiniz an geri alma.

Bu haklarınızı kullanmak için talebinizi iamflyingblog@gmail.com e-posta adresine iletebilirsiniz.

12. Yetkili Denetim Makamına Şikayet Hakkı

Kişisel verilerinizin yürürlükteki mevzuata aykırı işlendiğini düşünüyorsanız, yerleşim yerinizin veya ihlalin gerçekleştiği yerin yetkili veri koruma denetim makamına şikayette bulunma hakkınız bulunmaktadır (GDPR Madde 77).

Blog işleticisinin bulunduğu bölge (Kuzey Ren-Vestfalya, Almanya) itibarıyla yetkili veri koruma denetim makamı:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf, Almanya
Posta Adresi: Postfach 20 04 44, 40102 Düsseldorf, Almanya
Telefon: +49 (0)211 38424-0
Web: https://www.ldi.nrw.de
E-posta: poststelle@ldi.nrw.de

13. Gizlilik Politikasında Değişiklikler

İşbu Gizlilik Politikası, mevzuat değişiklikleri veya sitedeki teknik işlevlerin güncellenmesi doğrultusunda revize edilebilir. Politikanın en güncel versiyonu her zaman bu sayfada ilan edilecektir.