Gizlilik Politikası
Kapsam ve Amaç
Bu Gizlilik Politikası, T.C. Sanayi ve Teknoloji Bakanlığı Kalkınma Ajansları Genel Müdürlüğü (Genel Müdürlük) tarafından yönetilen Kalkınma Galerisi internet sitesi üzerinden toplanan kişisel verilerin kullanımına ve korunmasına ilişkin esasları açıklar. Genel Müdürlük, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere yürürlükteki mevzuata uygun olarak kullanıcıların kişisel verilerini işlemekte ve gizliliğinize saygı duymaktadır. Bu politika kapsamında, Site’yi ziyaret ettiğinizde veya hizmetlerimizden faydalandığınızda hangi verileri topladığımız, bu verilerin hangi amaçlarla ve hangi hukuki dayanaklarla işlendiği, kimlerle paylaşılabileceği ve kullanıcıların bu konudaki hakları konusunda sizleri bilgilendirmeyi amaçlıyoruz.
Toplanan Kişisel Veriler ve Toplama Yöntemleri
Kalkınma Galerisi’ni ziyaret eden kullanıcıların bazı kişisel verileri otomatik veya yarı otomatik yöntemlerle toplanabilmektedir. Toplanan veriler şunları içerebilir:
-
IP Adresi ve Cihaz Bilgileri: Site’ye eriştiğinizde cihazınıza ait IP adresi, işletim sistemi, tarayıcı tipi ve sürümü gibi teknik veriler otomatik olarak kaydedilebilir. Bu bilgiler, sunucu günlükleri (logları) aracılığıyla toplanmakta olup Site’nin güvenliği ve iyileştirilmesi için kullanılmaktadır.
-
Ziyaret Bilgileri: Site’ye erişim tarih ve saatiniz, görüntülediğiniz sayfalar, tıkladığınız bağlantılar ve Site’de geçirdiğiniz süre gibi navigasyon bilgileriniz otomatik olarak kaydedilebilir. Bu veriler, analitik amaçlarla (ör. hangi içeriklerin daha çok ilgi çektiğini belirlemek) ve kullanıcı deneyimini geliştirmek için anonim olarak değerlendirilmektedir.
-
Çerezler (Cookies): Site, kullanıcı deneyimini geliştirmek ve bazı hizmetlerin işlevsel çalışmasını sağlamak amacıyla çerezler kullanmaktadır. Çerezler aracılığıyla cihazınızla ilgili belirli bilgiler (tercihleriniz, oturum bilgisi, dil seçimi vb.) toplanabilir. Çerez kullanımına ilişkin detaylar aşağıda “Çerezler” başlığı altında açıklanmıştır.
-
İletişim Verileri: Site üzerinden Genel Müdürlük ile iletişim kurmanız (örneğin, e-posta göndermeniz) durumunda, ilettiğiniz ad, soyad, e-posta adresi, telefon numarası gibi kişisel verileriniz ve mesajınızın içeriği tarafımızca işlenebilir. Bu veriler, talebinizi yanıtlamak ve iletişimi sürdürmek amacıyla saklanacaktır.
Çerezler
Çerezler, ziyaret ettiğiniz web sitesinin tarayıcınız aracılığıyla bilgisayarınızın veya mobil cihazınızın belleğine yerleştirdiği küçük metin dosyalarıdır. Kalkınma Galerisi web sitesi, aşağıdaki amaçlarla çerezler kullanabilir:
-
Zorunlu Çerezler: Sitenin düzgün çalışabilmesi, temel işlevlerin sağlanması ve kullanıcı oturumlarının yönetilebilmesi için gereklidir. Bu çerezler olmadan Site beklenen şekilde çalışmayabilir.
-
İşlevsel ve Tercih Çerezleri: Siteyi kullanımınız sırasında tercih ettiğiniz dil seçeneği vb. ayarların hatırlanması için kullanılır. Bu sayede Site’yi tekrar ziyaret ettiğinizde tercihlerinizi yeniden girmenize gerek kalmaz.
-
Analitik Çerezler: Site’nin trafiğini, kullanıcıların nasıl etkileşimde bulunduğunu ve performansını analiz etmek amacıyla kullanılır. Elde edilen veriler istatistiksel olup kimliğinizi belirlemek amacı taşımaz; Site’nin iyileştirilmesine yönelik anonim bilgiler sağlar.
Kullanıcılar, tarayıcı ayarlarını değiştirerek çerezleri reddetme veya silme imkanına sahiptir. Ancak, çerezleri devre dışı bırakmanız durumunda Site’nin bazı özelliklerinin tam olarak çalışmayabileceğini hatırlatırız. Siteyi kullanmaya devam ederek, bu politikada belirtilen çerez kullanımına onay vermiş sayılırsınız (tarayıcı ayarlarınız aksi bir tercih belirtmediği sürece).
Kişisel Verilerin İşlenme Amaçları
Genel Müdürlük tarafından toplanan kişisel veriler, aşağıdaki amaçlar doğrultusunda işlenmektedir:
-
Hizmetin Sunulması: Site üzerinden sunulan içeriklerin siz kullanıcılar tarafından görüntülenebilmesi, indirilebilmesi ve Site’nin teknik olarak işleyebilmesi için gerekli veriler işlenir. (Örneğin, oturum bilgileriniz sayesinde sayfalar arası gezinim sağlanması)
-
Güvenlik ve Bakım: Site’nin güvenliğini sağlamak, kötü niyetli kullanım girişimlerini önlemek ve performans izleme, hata tespiti gibi bakım faaliyetlerini yürütmek amacıyla log kayıtları ve ilgili teknik veriler değerlendirilir.
-
İyileştirme ve Analiz: Kullanıcı deneyimini geliştirmek, içerik ve hizmet kalitesini artırmak için Site trafiği ve kullanıcı etkileşimlerine dair istatistiksel veriler analiz edilir. Bu analizler, yeni özelliklerin geliştirilmesi veya mevcut içeriklerin iyileştirilmesi amacına yöneliktir.
-
Yasal Yükümlülüklerin Yerine Getirilmesi: Mevzuatın zorunlu kıldığı durumlarda veya yetkili resmi mercilerin taleplerine yanıt vermek amacıyla, ilgili kayıtlar tutulmakta ve gerekli bilgiler sağlanmaktadır. (Örneğin, 5651 sayılı kanun kapsamında internet erişim loglarının belirli bir süre saklanması yükümlülüğü)
-
İletişim ve Destek: Kullanıcıların Site ile ilgili soru, öneri veya talepleri olduğunda, iletilen iletişim verileri kullanılarak geri dönüş sağlanır. Bu amaçla toplanan veriler, kullanıcı ile iletişim kurmak ve talebini sonuçlandırmak dışında başka bir amaçla kullanılmaz.
Genel Müdürlük, işlenen kişisel verileri belirtilen bu amaçlarla sınırlı olarak ve veri minimizasyonu ilkesine uygun şekilde kullanacak; amaç dışında bir işlemeye ihtiyaç duyulduğunda, gerekirse kullanıcının açık rızasını talep edecektir.
Kişisel Verilerin Hukuki Dayanakları
Kişisel verileriniz, KVKK’da belirtilen veri işleme şartlarına ve ilgili diğer mevzuata uygun olarak işlenmektedir. Kalkınma Galerisi kapsamında toplanan verilerin işlenmesinde başlıca hukuki dayanaklar şunlardır:
-
Kanunlarda Öngörülme: İlgili kişisel veri işlemenin açıkça kanunlarda öngörüldüğü durumlarda, Genel Müdürlük bu yasal zorunlulukları yerine getirmek amacıyla verilerinizi işleyebilir. Örneğin, yukarıda belirtilen 5651 sayılı Kanun gereği trafik bilgilerinin saklanması yasal bir yükümlülüktür.
-
Meşru Menfaat: Genel Müdürlük’ün meşru menfaatlerini sağlamak için verilerinizin işlenmesinin gerekli olduğu durumlarda (kişisel haklarınıza zarar vermemek kaydıyla) veriler işlenebilir. Örneğin, Site’nin güvenliğinin temini ve performans analizi, Genel Müdürlük’ün meşru menfaatleri kapsamında değerlendirilir. Bu gibi durumlarda, verilerinizin işlenmesi Genel Müdürlük’ün faaliyetlerini sürdürmesi açısından gerekli ve makul ölçüdedir.
-
Sözleşmenin Kurulması veya İfası: Her ne kadar Kalkınma Galerisi hizmeti için kullanıcılarla bir üyelik sözleşmesi akdedilmese de, Site’nin fonksiyonlarını yerine getirmesi ve kullanıcılara sunulması sırasında doğan zımni hizmet ilişkisi kapsamında veriler, hizmetin ifası için zorunlu olduğunda işlenebilir (örneğin, talebiniz üzerine bir bilginin size sunulması).
-
Açık Rıza: Yukarıdaki hukuki dayanaklardan herhangi birine dayanılmaksızın yapılacak veri işleme faaliyetleri için kullanıcıların açık rızası talep edilecektir. Özellikle Site’de isteğe bağlı olarak sunulabilecek bazı özellikler veya üçüncü taraf hizmetleri (ör. belirli çerez türleri veya analiz araçları) için kanunen gerekliyse onayınız alınacaktır. Kullanıcılar, istedikleri zaman vermiş oldukları rızayı geri alabilme hakkına sahiptir.
Belirtilen hukuki dayanaklar çerçevesinde, KVKK’nın 5. ve 6. maddelerinde sayılan şartlara uygunluk sağlanarak kişisel verileriniz işlenmekte olup, her bir veri işleme faaliyeti için uygun düşen bir veya birden fazla hukuki sebep kullanılmaktadır.
Kişisel Verilerin Aktarımı ve Paylaşımı
Genel Müdürlük, kullanıcıların kişisel verilerini gizli tutmakta ve bu verileri üçüncü taraflarla sadece gerekli oldukça ve mevzuata uygun biçimde paylaşmaktadır. Kişisel verileriniz, aşağıdaki durumlar ve taraflarla sınırlı olmak üzere aktarılabilir:
-
Yetkili Kamu Kurum ve Kuruluşları: Kanunen yetkili kılınmış mahkemeler, savcılıklar, kolluk kuvvetleri veya düzenleyici denetleyici kurumlar (örneğin KVKK Kurulu) tarafından talep edilmesi hâlinde veya yasal bir zorunluluk olarak, talep edilen kişisel veriler ilgili makamlarla paylaşılabilir. Bu paylaşımlar, sadece yasal yükümlülüklerin yerine getirilmesi amacıyla ve mevzuat çerçevesinde gerçekleştirilir.
-
Hizmet Sağlayıcıları ve Teknik Destek Kuruluşları: Kalkınma Galerisi’nin barındırılması (hosting), geliştirilmesi, güvenliğinin sağlanması veya analitik verilerin işlenmesi gibi konularda Genel Müdürlük ile sözleşmeli olarak çalışan teknik hizmet sağlayıcıları bulunmaktadır. Bu hizmet sağlayıcı firmalar (örneğin, sunucu barındırma hizmeti alınan kuruluş veya istatistiksel analiz aracı sağlayan şirket), işin gerektirdiği ölçüde sınırlı olarak verilere erişebilir. Genel Müdürlük, bu üçüncü tarafların da KVKK ve ilgili gizlilik yükümlülüklerine uygun hareket etmesini sözleşmelerle güvence altına almaktadır.
-
Kalkınma Ajansları ve Bağlı Kuruluşlar: Site içeriğinin üretiminde veya güncellenmesinde iş birliği yapılan bölgesel kalkınma ajansları ve ilgili kamu kurumları ile yalnızca görevlerinin ifası için gereken ölçüde veri paylaşımı olabilir. Örneğin, belirli bir fotoğrafın indirilme sayısı veya ilgi düzeyi, ilgili kalkınma ajansı ile istatistiksel amaçla paylaşılabilir. Bu tür paylaşımlarda veriler mümkün olduğunca anonimleştirilerek veya toplulaştırılmış şekilde aktarılır.
-
Açık Rıza Doğrultusunda Yapılan Paylaşımlar: Yukarıdaki şartlar dışında, kişisel verilerinizin üçüncü taraflara aktarılması gerektiğinde açık rızanız temin edilecektir. Örneğin, Site’de opsiyonel bir üçüncü taraf uygulamasının (sosyal medya paylaşım eklentisi vb.) kullanılması durumunda, bu hizmetin gerektirdiği veri aktarımı için onayınız istenecektir. Onay vermemeniz halinde söz konusu veri aktarımı yapılmaz.
Genel Müdürlük, toplanan kişisel verilerin yurt dışına aktarımını gerektiren bir durum olması halinde (örneğin, sunucuların yurt dışında bulunması veya yurtdışı kaynaklı bir analitik aracın kullanımı), KVKK’nın 9. maddesi uyarınca gerekli önlemleri alacak ve gerekirse ilgili kişinin açık rızasını temin edecektir. Bunun dışında, kullanıcı verileri hiçbir surette üçüncü kişilere satılmaz, ticari kazanç veya reklam amacıyla kullandırılmaz.
Veri Güvenliği
Genel Müdürlük, kullanıcıların kişisel verilerinin gizliliğini ve bütünlüğünü korumak amacıyla uygun teknik ve idari güvenlik tedbirlerini almaktadır. Bu kapsamda, güncel anti-virüs programları, güvenlik duvarları (firewall), şifreleme yöntemleri ve erişim kontrol mekanizmaları gibi çeşitli önlemler uygulanmaktadır. Sunucularımızda tutulan veriler, yetkisiz erişime, ifşaya, kayba veya tahribata karşı korunmaktadır.
İç süreçlerimizde de veri güvenliğine önem verilmekte olup, çalışanlarımız ve iş ortaklarımız gizlilik ve veri koruma konusunda bilgilendirilmekte ve eğitim almaktadır. Kişisel verilerin işlenmesi sürecinde “gizliliğin korunması”, “veri minimizasyonu” ve “amaçla bağlantılılık” ilkelerine titizlikle uyulmaktadır. Herhangi bir veri ihlali riskine karşın, olay müdahale planlarımız hazır bulunmakta ve böyle bir durum gerçekleştiğinde KVKK kapsamında öngörülen bildirimler yasal süresi içinde ilgili kişi ve makamlara yapılacaktır.
Unutulmamalıdır ki, internet üzerinden yapılan veri iletimlerinde göreceli bir güvenlik riski her zaman mevcut olabilir. Genel Müdürlük, bu tür riskleri en aza indirmek için tüm makul önlemleri almakla birlikte, kullanıcıların da kişisel verilerini koruma hususunda gerekli özeni göstermelerini öneririz. Örneğin, ortak bilgisayarlarda Site’ye erişim sağlıyorsanız oturumunuzu kapatmanız, cihazlarınızda güncel güvenlik yazılımları kullanmanız ve kişisel bilgilerinizi üçüncü şahıslarla paylaşırken dikkatli olmanız önemlidir.
İlgili Kişinin Hakları
KVKK’nın 11. maddesi gereğince, kişisel verisi işlenen kişiler (ilgili kişi sıfatıyla), Genel Müdürlük’e başvurarak aşağıdaki haklarını kullanabilirler:
-
Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme hakkına sahipsiniz. Genel Müdürlük, talebiniz halinde sizinle ilgili hangi verilerin işlendiğine dair bilgi sağlayacaktır.
-
Amaç ve Kullanım Hakkında Bilgi: Kişisel verilerinizin işlenme amacını ve verilerinizin bu amaca uygun kullanılıp kullanılmadığını öğrenme hakkınız vardır. Genel Müdürlük, verilerinizi yalnızca bildirilen amaçlar doğrultusunda işlemektedir.
-
Yurtiçi/Yurtdışı Aktarılan Tarafları Bilme: Kişisel verilerinizin yurtiçinde veya yurtdışında kimlere aktarıldığını bilme hakkınız bulunmaktadır. Genel Müdürlük, yasal çerçevede verilerinizi paylaştığı üçüncü tarafları (örneğin, teknik hizmet sağlayıcıları veya resmi makamlar) sizlerin talebi üzerine açıklayacaktır.
-
Düzeltme İsteme: Eksik veya yanlış işlendiğini düşündüğünüz kişisel verilerinizin düzeltilmesini isteme hakkınız vardır. Böyle bir durumda, talebinizin haklı bulunması halinde Genel Müdürlük ilgili veriyi derhal düzeltir ve hatalı bilginin aktarıldığı üçüncü kişiler var ise onlara da bu düzeltmeyi bildirir.
-
Silme veya Yok Etme: KVKK’da öngörülen şartlar çerçevesinde (örneğin, işleme amacı ortadan kalktığında veya verilerin işlenmesini gerektiren yasal bir zorunluluk kalmadığında) kişisel verilerinizin silinmesini veya anonim hale getirilmesini isteme hakkınız bulunmaktadır. İlgili şartlar mevcut ise Genel Müdürlük talebinize istinaden verilerinizi imha eder (yok eder, siler veya geri döndürülmeyecek biçimde anonimleştirir) ve bu işlemi verilerin aktarılmış olabileceği üçüncü taraflara da bildirir.
-
İtiraz Etme: İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz. Genel Müdürlük, böyle bir durumda itirazınızı değerlendirerek uygun görülen düzeltici önlemleri alacaktır. (Not: Kalkınma Galerisi kapsamında kullanıcılar aleyhine sonuç doğuran bir otomatik karar mekanizması bulunmamaktadır; bu hak daha genel mahiyette olup muhtemel durumlar için belirtilmiştir.)
-
Zararın Giderilmesini Talep Etme: Kanun’a aykırı olarak kişisel verilerinizin işlenmesi sebebiyle bir zarara uğramanız hâlinde, bu zararın giderilmesini talep etme hakkınız vardır. Genel Müdürlük, hukuka aykırı veri işleme sonucunda oluşan zararın tazmini için yasal sorumluluğunu yerine getirecektir.
Yukarıdaki haklarınızı kullanmak istediğiniz takdirde, talebinizi yazılı olarak Genel Müdürlük’e iletebilirsiniz. Başvurularınızı, KVKK ve ilgili mevzuat çerçevesinde “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”’e uygun şekilde hazırlayarak, aşağıda belirtilen iletişim adreslerine gönderebilirsiniz. Başvurunuzda talebinizi açıkça belirtmeniz ve kimliğinizi tevsik edici belgeleri (örn. kimlik fotokopisi) eklemeniz gerekebilir. Genel Müdürlük, başvurunuzun kendisine ulaşmasından itibaren en geç 30 (otuz) gün içinde talebinizi değerlendirecek ve sonuçlandıracaktır. Başvurular, kural olarak ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, KVKK’nın 13. maddesi uyarınca Kurulca belirlenen tarifedeki ücret alınabilir.
İletişim ve Başvuru Yöntemi
Kişisel verilerinizin işlenmesiyle ilgili sorularınız, talepleriniz veya yukarıda sayılan haklarınızı kullanmak istemeniz durumunda, Genel Müdürlük ile aşağıdaki kanallar üzerinden iletişime geçebilirsiniz:
-
Veri Sorumlusu: T.C. Sanayi ve Teknoloji Bakanlığı Kalkınma Ajansları Genel Müdürlüğü
-
Adres: Mustafa Kemal Mahallesi, Dumlupınar Bulvarı (Eskişehir Yolu) 2151. Cadde, (No:154) Çankaya, Ankara, TÜRKİYE.
-
E-posta: [email protected]
(Not: Elektronik posta yoluyla yapılacak başvurularda, talebinizi resmi e-posta adresinizden veya kimliğinizi doğrulayabileceğimiz şekilde iletmeniz gerekebilir. Ayrıca, elektronik posta ile başvuru KVKK uyarınca güvenli elektronik imza ile imzalanmış olarak yapılmalıdır. Alternatif olarak, dilerseniz yazılı dilekçenizi yukarıdaki posta adresine gönderebilirsiniz.)
Genel Müdürlük, ilettiğiniz başvuruları KVKK madde 13 uyarınca en kısa sürede ve en geç 30 gün içinde inceleyip sonuçlandıracaktır. Kişisel verilerinizle ilgili daha fazla bilgi edinmek isterseniz, Kişisel Verileri Koruma Kurumu’nun resmi web sitesini (kvkk.gov.tr) ziyaret edebilir veya yukarıdaki iletişim bilgileri aracılığıyla bize danışabilirsiniz.
Yürürlük: İşbu Gizlilik Politikası, Kalkınma Galerisi web sitesinde yayınlandığı tarihte yürürlüğe girer ve gerektiğinde güncellenebilir. Politikanın güncellenmesi hâlinde, değişiklikler Site üzerinden duyurulacak ve gerekirse onayınız alınacaktır. Bu Gizlilik Politikası’nda belirtilmeyen hususlarda KVKK ve ilgili mevzuat hükümleri uygulanır.
Son güncelleme: Haziran 2025.