Bu metin, ipaddress.tr web sitesini kullandığınızda hangi kişisel verilerinizin, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarılabileceğini, ne kadar süre saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca hazırlanmış aydınlatma metnimizdir ve sitenin arkasındaki yazılımın gerçekte nasıl çalıştığını anlatır; ayrıca bkz. Nasıl çalışır?. Türkçe ve İngilizce sürümler aynı içeriktedir.
Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu ipaddress.tr’nin işleteni (unvan henüz yayımlanmadı) olup adresi henüz yayımlanmamış bir adres; o zamana kadar iletişim formunu kullanın şeklindedir. Kişisel verilerle ilgili her konuda bize iletişim formu üzerinden, formda “Gizlilik talebi” konusunu seçerek ulaşabilirsiniz.
Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
IP adresi ve istek başlıkları. Size IP adresinizi, ağınızı ve yaklaşık konumunuzu gösterebilmek için sunucumuz gelen bağlantının IP adresini ve tarayıcınızın gönderdiği başlıkları (kullanıcı aracısı ve tercih edilen diller gibi) okur. IP adresi başka verilerle birlikte bir kişiyi belirlenebilir kılabileceğinden onu kişisel veri olarak kabul ederiz. Bu veriyi yalnızca isteğinizi yanıtlamak ve siteyi kötüye kullanıma karşı korumak için kullanırız.
- Uygulama IP adresinizi saklamaz. Hız sınırlaması için bellekte, her gün değiştirilen bir anahtarla oluşturulmuş bir özet (hash) tutar.
- Adresinize ait ağ, yönlendirme, konum ve Tor bilgileri kendi sunucumuzda saklanan veri setlerinden gelir. Adresiniz hiçbir IP istihbarat servisine gönderilmez.
- Ters DNS ve kayıt bilgilerini gösterebilmek için IP adresiniz bir DNS çözümleyicisine yapılan sorguya ve adresten sorumlu bölgesel internet kayıt kuruluşuna yapılan RDAP isteğine dahil edilir (Türkiye’deki adresler için Hollanda’daki RIPE NCC).
Hukuki sebep: Bu işleme, talep ettiğiniz hizmetin sunulması için zorunlu olması ve meşru menfaatimiz (hizmetin güvenliği) kapsamında, KVKK m. 5/2-f uyarınca yapılır.
Yaptığınız sorgular. Girdiğiniz IP adresleri, alan adları ve AS numaraları mümkün olduğunca kendi veri setlerimizden yanıtlanır; DNS ve kayıt sorguları yanıtı tutan ad sunucularına ve kayıt kuruluşlarına gönderilir. Sorgu geçmişinizi tutmayız. Sonuçlar sizinle hiçbir bağlantı kurulmadan sınırlı bir süre bellekte önbelleğe alınır.
Başka sunuculara bağlanan araçlar. TLS, HTTP başlıkları, güvenlik başlıkları ve yönlendirme araçları, sunucumuzdan girdiğiniz genel adrese bağlanır. Port kontrolü yalnızca isteğinizin geldiği adrese, seçtiğiniz port üzerinden tek bir bağlantı açar. Kara liste kontrolü, girdiğiniz adresi herkese açık DNS kara listelerine sorar. WebRTC sızıntı testi, yalnızca testi başlattığınızda tarayıcınızdan Cloudflare’in genel STUN sunucusuna adresinizi sorar; bu nedenle Cloudflare IP adresinizi görür. Gecikme testi yalnızca kendi sunucumuza istek gönderir. Toplu sorgudaki adresler bellekte işlenir, saklanmaz.
Toplu istatistikler. Sorgu değerleri yoldan çıkarılmış olarak sayfa ve gün başına sayfa görüntülemelerini sayarız. Hiçbir IP adresi, çerez veya tanımlayıcı saklanmaz. Tarayıcınız Do Not Track ya da Global Privacy Control gönderdiğinde sayım yapılmaz.
İletişim formu. Bize yazarsanız, size yanıt verebilmek için adınızı, e-posta adresinizi, konuyu ve mesajınızı saklarız (KVKK m. 5/2-c ve f). Mesajlar en geç alındıktan 12 ay sonra silinir. Form, istenmeyen mesajları önlemek için Cloudflare Turnstile kullanabilir; bu durumda Cloudflare tarayıcınıza ilişkin teknik verileri işler. Bu bilgileri vermek isteğe bağlıdır; vermezseniz size yanıt veremeyiz.
Sunucu kayıtları. Barındırma altyapımız güvenlik ve sorun giderme amacıyla kısa süreli teknik erişim kayıtları (IP adresleri dahil) tutabilir.
Verilerinizi doğrudan pazarlama veya profilleme gibi başka amaçlarla kullanmayız.
Toplama yöntemi
Kişisel verileriniz, siteyi ziyaret ettiğinizde tarayıcınızın gönderdiği istekler ve formlara yazdıklarınız aracılığıyla, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır.
Çerezler ve üçüncü taraf hizmetler
İzleme çerezi kullanmayız. Dili değiştirirseniz, seçiminizi hatırlamak için zorunlu bir çerez kullanılır. Site işleteni Google Analytics veya Google AdSense’i etkinleştirirse, bu hizmetler yalnızca bildirimde açık rızanızı verdikten sonra yüklenir (KVKK m. 5/1); seçiminizi istediğiniz zaman “Çerez ayarları” bölümünden değiştirebilirsiniz. Ayrıntılar Çerez Politikası sayfasındadır.
Aktarımlar
Kişisel verilerinizi satmayız ve başkalarına devretmeyiz. Kendi adresinizi sorguladığınızda IP adresiniz dahil sorgu değerleri, RDAP ve WHOIS sorgularını yanıtlayan DNS çözümleyicilerine ve internet kayıt kuruluşlarına ulaşabilir; bunların bazıları yurt dışındadır (örneğin Hollanda’daki RIPE NCC veya ABD’deki ARIN). Bu kuruluşlar yalnızca sorguyu yanıtlamak için gerekeni alır; aktarım, talep ettiğiniz hizmetin zorunlu bir parçasıdır ve KVKK m. 9’daki şartlara uygun olarak yapılır. Google hizmetleri etkinse, bu hizmetler aracılığıyla yurt dışına aktarım yalnızca açık rızanızla gerçekleşir. Site işleteni isteğe bağlı ticari veri sağlayıcıları bağlarsa, bunlar durumlarıyla birlikte Nasıl çalışır? sayfasında listelenir.
Güvenlik
Sakladığımız veriler (iletişim formu mesajları ve anonim sayaçlar) kendi sunucumuzda, erişim kontrolleri, şifreli bağlantılar ve kimlik doğrulamalı bir yönetim paneliyle korunur.
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Ziyaretçi IP adreslerini ve sorgu geçmişlerini saklamadığımız için çoğu durumda size sunabileceğimiz veya düzeltebileceğimiz bir kişisel veri yoktur; iletişim formu mesajları bunun istisnasıdır.
Haklarınızı kullanmak için talebinizi iletişim formu üzerinden; adınızı, size ulaşabileceğimiz bir yolu, kullanmak istediğiniz hakkı ve gerekiyorsa ilgili mesajı belirterek iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK m. 13). Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14; www.kvkk.gov.tr).
Avrupa Birliği’nden ziyaretçiler. GDPR size uygulanıyorsa, işlemenin hukuki dayanağı talep ettiğiniz hizmeti sunma ve koruma konusundaki meşru menfaatimiz (m. 6/1-f) ve Google hizmetleri için rızanızdır (m. 6/1-a). GDPR’ın tanıdığı itiraz hakkı ve denetim makamına şikâyet hakkı dahil diğer haklara da sahipsiniz.
Değişiklikler
Sitenin verileri işleme biçimi değiştiğinde bu sayfayı güncelleriz. Sayfanın başındaki tarih en son düzenlemeyi gösterir.