Son güncelleme: 27 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, turkiyeyabanhayati.org (“Site”) üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Yaban Hayatı Koruma ve Araştırma Derneği (YAHAYDER), Davutpaşa Caddesi Davutpaşa Matbaacılar Sitesi, Maltepe, No:101/118, 34010 Zeytinburnu/İstanbul. İletişim: [email protected].
2. İşlenen kişisel veriler
- Üyelik ve kimlik/iletişim verileri: ad soyad, kullanıcı adı, e-posta adresi, telefon numarası, kurum, şehir, kullanıcı tipi; parolanız yalnızca geri döndürülemez biçimde (özetlenerek) saklanır.
- Profil verileri: profil fotoğrafı, profilinizdeki bölümlerin herkese açık olup olmadığına ilişkin gizlilik tercihleri, favori listeniz.
- Kullanıcı içerikleri: tür ve doğal alan kayıtları, yorumlar ve cevaplar, yüklediğiniz fotoğraflar ve fotoğraflarla birlikte haritada işaretlediğiniz konum, çekim tarihi ve şehir bilgisi. Yorumlar yönetici onayından sonra yayınlanır; yayınlanan içerikler kullanıcı adınız ve görünen adınızla birlikte herkese açıktır.
- İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi (user agent), istek kimliği ve işlem zamanı; yönetimsel ve güvenlikle ilgili işlemlerin denetim kayıtları (örneğin giriş denemeleri, kayıt, içerik onayı/silme); yorum gönderirken IP adresiniz; hız sınırlaması için IP adresi, hesap kimliği ve oturum kimliğinden türetilen geri döndürülemez bir anahtar.
- Performans ölçüm verileri: Cloudflare Web Analytics ile çerez kullanılmadan ölçülen sayfa yüklenme süreleri, ziyaret edilen sayfanın adresi, yönlendiren sayfa (referrer), tarayıcı ve cihaz türü ile IP adresinden Cloudflare tarafından belirlenen ülke bilgisi.
- Çerez ve benzeri teknoloji verileri: oturum ve güvenlik (CSRF) çerezleri; kişiselleştirilmemiş reklamlar için Google AdSense’in sınırlı çerez kullanımı; onay vermeniz hâlinde Google Analytics ve kişiselleştirilmiş reklam çerezleri (ayrıntılar: Çerez Politikası).
- İletişim verileri: doğrulama, parola sıfırlama ve bildirim e-postalarının gönderim kayıtları; bize e-posta ile ilettiğiniz bilgiler.
3. İşleme amaçları ve hukuki sebepler
- Üyelik hesabının oluşturulması, e-posta adresinin doğrulanması, girişin sağlanması ve hesabın yönetilmesi — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Kullanıcı içeriklerinin (tür kayıtları, fotoğraflar, konumlar, yorumlar) yayınlanması ve moderasyonu — sözleşmenin ifası (md. 5/2-c) ve veri sorumlusunun meşru menfaati (md. 5/2-f).
- Bilgi güvenliğinin sağlanması, kötüye kullanımın (spam, kaba kuvvet denemeleri) önlenmesi, denetim kayıtlarının tutulması ve hukuki taleplere yanıt verilmesi — hukuki yükümlülük (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) ve meşru menfaat (md. 5/2-f).
- Site’nin performansının ölçülmesi ve iyileştirilmesi (Cloudflare Web Analytics; çerez veya tarayıcıda kalıcı veri saklama kullanılmaz) — veri sorumlusunun meşru menfaati (md. 5/2-f).
- Hesap işlemleriyle ilgili e-postaların (doğrulama, parola sıfırlama, onay bildirimleri) gönderilmesi — sözleşmenin ifası (md. 5/2-c).
- Kişiselleştirilmemiş reklam gösterimi (Google AdSense; sıklık sınırlaması ve toplu raporlama dahil) — [HUKUKİ DAYANAK — avukat tarafından değerlendirilecek: meşru menfaat (md. 5/2-f) veya açık rıza].
- Site kullanımının ölçülmesi (Google Analytics 4) ve kişiselleştirilmiş reklam gösterimi (Google AdSense) — yalnızca açık rızanız ile (md. 5/1); rızanızı çerez tercihlerinden istediğiniz zaman geri alabilirsiniz.
4. Toplama yöntemi
Kişisel verileriniz; üyelik ve profil formları, içerik gönderim formları, yorum alanı ve çerezler aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Site’nin önünde çalışan Cloudflare güvenlik hizmeti, otomatik kötüye kullanımı (bot trafiği, kaba kuvvet denemeleri) önlemek için IP adresinizi ve tarayıcı bilgilerinizi işler; Cloudflare Web Analytics, sayfaların yüklenme sürelerini çerez kullanmadan ölçer; giriş, kayıt ve parola sıfırlama formlarında ayrıca IP adresi, oturum ve hesap bazında deneme sınırları uygulanır.
5. Aktarım
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; barındırma, içerik dağıtım ağı (CDN), güvenlik/bot koruması ve performans ölçümü (Cloudflare, Inc.; Cloudflare Web Analytics dahil) ve e-posta gönderimi hizmeti aldığımız tedarikçilere, yedeklerin şifrelenmiş olarak saklandığı Google LLC’ye (Google Drive; şifre çözme anahtarları Google’da bulunmaz), onay vermeniz hâlinde Google LLC/Google Ireland Ltd.’ye (Google Analytics, Google AdSense) ve talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Sitedeki haritalar OpenStreetMap verisiyle kendi sunucularımız üzerinden gösterilir; harita görüntülerken IP adresiniz üçüncü taraflara iletilmez. Üyelerin içerik eklerken kullandığı yer arama özelliğinde yalnızca yazılan arama ifadesi (IP adresiniz veya hesap bilgileriniz olmadan) sunucularımız aracılığıyla OpenStreetMap Vakfı’nın Nominatim hizmetine (Birleşik Krallık) iletilir. Reklam alanı bulunan sayfalarda Google AdSense herkese kişiselleştirilmemiş reklam göstermek için IP adresinizi ve tarayıcı bilgilerinizi alır. Bu hizmet sağlayıcıların bir kısmının sunucuları yurt dışındadır; yurt dışına aktarım KVKK md. 9 kapsamında [AKTARIM DAYANAĞI: açık rıza / standart sözleşme / yeterlilik kararı — avukat tarafından belirlenecek] dayanağıyla yapılır.
6. Saklama süreleri
- Üyelik verileri hesabınız açık olduğu sürece; hesabın silinmesinden sonra yasal yükümlülükler ve olası uyuşmazlıklar için gerekli süre boyunca saklanır.
- E-posta adresi 7 gün içinde doğrulanmayan kayıtlar her gün otomatik olarak silinmiş olarak işaretlenir.
- Oturum çerezi: misafirlerde 2 saat, üyelerde 7 gün işlem yapılmazsa, her durumda en geç 30 gün sonra sona erer.
- Hız sınırlaması sayaçları (IP adresi, hesap kimliği, oturum anahtarı) ilgili süre penceresi dolduğunda (en fazla 24 saat) kendiliğinden silinir; teknik işlem sonuç kayıtları 24 saat sonra silinir.
- Denetim kayıtları (IP adresi, tarayıcı bilgisi dahil) güvenlik amacıyla [SAKLAMA SÜRESİ — belirlenecek] boyunca saklanır.
- Yedekler: veritabanı ve dosya yedekleri en fazla 12 ay saklanır. Varsayılan olarak son 7 günün günlük ve son 4 haftanın haftalık veritabanı yedekleri tutulur; silinen veya değiştirilen dosyaların yedekleri, onlara ihtiyaç duyabilecek en eski veritabanı yedeği saklandığı sürece ve bir hafta daha tutulur. Süresi dolan yedekler kendiliğinden silinir. Yedekler sunucumuzdan çıkmadan önce şifrelenir.
- Analitik ve reklam çerezlerinin süreleri Google tarafından belirlenir (bkz. Çerez Politikası).
7. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [email protected] adresine (kayıtlı e-posta adresinizden) veya Yaban Hayatı Koruma ve Araştırma Derneği (YAHAYDER)’nin Davutpaşa Caddesi Davutpaşa Matbaacılar Sitesi, Maltepe, No:101/118, 34010 Zeytinburnu/İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
