Son güncelleme: 21 Temmuz 2026

Gizlilik ve Veri Koruma Politikası

Son güncelleme: 21 Temmuz 2026

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu: Prof. (Cyprus Aydin University) Dr. iur. Gülsün Ayhan Aygörmez, LL.M. (Bielefeld) “Lex Via Institute” adı altında faaliyet göstermektedir. Cevizli Mahallesi Ulubey Sokak, Nursanlar 1 Plaza No. 4A, Kat 16 34865 Kartal/İstanbul Türkiye E-posta: aygoermez@lexvia.eu

2. Veri işlemeye ilişkin genel bilgiler

Kişisel verileri yalnızca işlevsel, güvenli ve kullanıcı dostu bir web sitesinin sunulması, taleplerin işleme alınması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde işlemekteyiz.

Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili her türlü bilgidir. Bunlar özellikle IP adreslerini, iletişim verilerini ve teknik kullanım verilerini içerebilir.

İlgili hukuki dayanaklar özellikle GDPR m. 6(1)’den kaynaklanmaktadır.

3. Web sitesinin sunulması ve barındırılması

Bu web sitesi aşağıdaki barındırma hizmeti sağlayıcısı üzerinden sunulmaktadır: Vercel Inc. 440 N Barranca Avenue #4133 Covina, CA 91723 ABD

Web sitesi ziyaret edildiğinde Vercel, teknik açıdan gerekli bağlantı ve erişim verilerini işlemektedir. Bunlar özellikle aşağıdaki verileri içerebilir:

Erişim sağlayan cihazın IP adresi
Erişim tarihi ve saati
Ziyaret edilen sayfa veya dosya
Aktarılan veri miktarı
Yönlendiren sayfanın URL’si (Referrer URL)
Tarayıcı türü ve sürümü
İşletim sistemi
HTTP durum kodu
Ana bilgisayar adı ve alan adı
İstek kimliği (Request ID)
Teknik hata ve güvenlik bilgileri

Bu işlemler; web sitesinin sunulması, istikrarının ve güvenliğinin sağlanması, teknik hataların tespit edilmesi ve kötüye kullanım amaçlı erişimlerin önlenmesi için gereklidir.

Hukuki dayanak GDPR m. 6(1)(f)’dir. Meşru menfaatimiz, internet hizmetimizin güvenli, güvenilir ve teknik açıdan usulüne uygun biçimde sunulmasıdır.

Vercel Pro tarifesi kapsamında Vercel ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır. Haricî log aktarımı (log drain) yapılandırılmamıştır. Erişebildiğimiz çalışma zamanı kayıtları (runtime logs), standart Pro tarifesinde kural olarak bir gün süreyle tutulmaktadır. Vercel tarafından daha uzun süreli işlemler, sözleşmeden veya kanundan doğan yükümlülüklerin yerine getirilmesi ya da hizmetlerin güvenliğinin sağlanması için gerekli olduğu ölçüde gerçekleştirilebilir.

Ayrıntılı bilgi: Vercel Gizlilik Bildirimi: https://vercel.com/legal/privacy-notice Vercel Veri İşleme Eki: https://vercel.com/legal/dpa

4. Verilerin üçüncü ülkelere aktarılması

Barındırma hizmeti kapsamında kişisel veriler Amerika Birleşik Devletleri’ne veya Avrupa Ekonomik Alanı dışındaki diğer ülkelere aktarılabilir.

Vercel Inc., kendi beyanına göre AB–ABD Veri Gizliliği Çerçevesi’ne (EU–U.S. Data Privacy Framework) katılmaktadır. Belirli bir aktarım bakımından yeterlilik kararı uygulanamadığı ölçüde Vercel, aktarımı özellikle GDPR m. 46(2)(c) uyarınca Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddelerine ve tamamlayıcı sözleşmesel ve teknik güvenlik önlemlerine dayandırmaktadır.

5. E-posta yoluyla iletişim

Bizimle e-posta yoluyla iletişime geçtiğinizde tarafınızca iletilen verileri işlemekteyiz. Bunlar özellikle adınızı, e-posta adresinizi, mesajınızın içeriğini ve gönüllü olarak ilettiğiniz diğer bilgileri içerebilir.

Veriler, talebinizin işleme alınması ve buna bağlı iletişimin yürütülmesi amacıyla işlenmektedir.

Talebiniz bir sözleşme ilişkisinin kurulması veya yürütülmesiyle ilgiliyse hukuki dayanak GDPR m. 6(1)(b)’dir. Diğer durumlarda veri işleme GDPR m. 6(1)(f)’ye dayanmaktadır. Meşru menfaatimiz, tarafımıza yöneltilen taleplerin usulüne uygun biçimde işleme alınmasıdır.

Veriler, talebin işleme alınması için artık gerekli olmadığında ve daha uzun süre saklanmasını gerektiren kanuni saklama yükümlülükleri veya diğer meşru sebepler bulunmadığında silinmektedir.

Gerekli ve önceden kararlaştırılmış olmadıkça, lütfen özellikle hassas veya gizli bilgileri şifrelenmemiş e-posta yoluyla göndermeyiniz.

6. İletişim ve bülten formları

Web sitesinde gösterilen iletişim veya bülten unsurları hâlihazırda kişisel veri aktarmamakta veya saklamamaktadır. Bu unsurlar üzerinden bülten aboneliği gerçekleştirilmemekte ve form verileri tarafımıza iletilmemektedir.

Bizimle iletişime geçmek için lütfen yalnızca yukarıda belirtilen e-posta adresini kullanınız.

İleride işlevsel formlar veya bir bülten hizmeti etkinleştirilirse, bu Gizlilik ve Veri Koruma Politikası ilgili veri işleme faaliyeti başlamadan önce uygun şekilde güncellenecektir.

7. Çerezler ve benzer teknolojiler

Bu web sitesi hâlihazırda onay gerektiren çerezler kullanmamaktadır.

Mevcut teknik yapılandırmaya göre, halka açık sayfalarda tarayıcının yerel depolama (Local Storage) veya oturum depolama (Session Storage) alanlarında kişisel tanımlayıcılar da saklanmamaktadır.

Onay gerektiren teknolojiler kullanılmadığından hâlihazırda bir çerez onay bannerına ihtiyaç bulunmamaktadır.

8. Analiz ve erişim ölçümü

Bu web sitesinde hâlihazırda Vercel Web Analytics, Vercel Speed Insights veya başka bir analiz, takip ya da erişim ölçüm hizmeti kullanılmamaktadır.

Kullanıcı profili oluşturulmamakta ve ziyaretçiler farklı web siteleri arasında takip edilmemektedir.

9. Yazı tipleri, görseller ve haricî içerikler

Bu web sitesinde kullanılan yazı tipleri ve görseller, sitenin kendisi veya barındırma altyapısı üzerinden sunulmaktadır.

Halka açık sayfalar yüklenirken Google Fonts’tan veya başka haricî yazı tipi sağlayıcılarından yazı tipi alınmamaktadır. Hâlihazırda ziyaretçi verilerini otomatik olarak üçüncü kişilere aktaran haricî videolar, haritalar, sosyal medya eklentileri veya benzer üçüncü taraf içerikleri de kullanılmamaktadır.

10. İçerik yönetim sistemi ve editoryal alan

Editoryal içeriklerin yönetimi için Sanity kullanılmaktadır. Halka açık web sitesinin içerikleri sunucu tarafında alınmaktadır. Mevcut teknik yapılandırmaya göre, halka açık sayfaların olağan ziyareti sırasında ziyaretçinin tarayıcısı ile Sanity arasında doğrudan bağlantı kurulmamaktadır.

“/studio” adresinden erişilebilen editoryal alan, olağan halka açık web sitesi ziyaretinin bir parçası değildir. Yalnızca yetkili editörler tarafından içerik yönetimi amacıyla kullanılmakta, oturum açılmasını gerektirmekte ve halka açık web sitesinden bağlantı verilmemektedir.

11. Kişisel verilerin alıcıları

Kişisel veriler yalnızca hukuki bir dayanak bulunduğu takdirde aktarılmaktadır.

Muhtemel alıcılar veya alıcı kategorileri özellikle şunlardır:

Barındırma ve bilgi teknolojileri hizmet sağlayıcıları
E-posta ve iletişim hizmeti sağlayıcıları
Teknik bakım ve güvenlik hizmeti sağlayıcıları
Mesleki danışmanlar
Kanuni bir yükümlülük bulunması hâlinde kamu makamları veya mahkemeler

Hizmet sağlayıcıların verileri adımıza işlemesi hâlinde, bu kişiler kanuni koşullara uygun biçimde sözleşmeyle yükümlü kılınmaktadır.

12. Saklama süresi

Bu Gizlilik ve Veri Koruma Politikasında özel bir saklama süresi belirtilmediği sürece kişisel verileri yalnızca ilgili işleme amacı için gerekli olduğu müddetçe saklamaktayız.

Ardından veriler; kanuni saklama yükümlülükleri, hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması ya da hukuken kabul edilen başka sebepler nedeniyle saklanmalarının sürdürülmesi gerekmedikçe silinmektedir.

13. İlgili kişilerin hakları

Kanuni koşulların yerine gelmesi hâlinde özellikle aşağıdaki haklara sahipsiniz:

GDPR m. 15 uyarınca bilgi alma hakkı
GDPR m. 16 uyarınca düzeltme hakkı
GDPR m. 17 uyarınca silme hakkı
GDPR m. 18 uyarınca işlemenin sınırlandırılmasını isteme hakkı
GDPR m. 20 uyarınca veri taşınabilirliği hakkı
GDPR m. 21 uyarınca itiraz hakkı
GDPR m. 7(3) uyarınca verilmiş bir onayı her zaman geri çekme hakkı

Onayın geri çekilmesi, geri çekme anına kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilememektedir.

Haklarınızı kullanmak için aşağıdaki adrese başvurabilirsiniz: aygoermez@lexvia.eu

14. İtiraz hakkı

Kişisel verileri GDPR m. 6(1)(f) uyarınca işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle bu işleme faaliyetine GDPR m. 21 uyarınca her zaman itiraz etme hakkına sahipsiniz.

Bu durumda, menfaatleriniz, haklarınız ve özgürlüklerinizden üstün gelen zorunlu ve korunmaya değer sebepler ortaya koyamadığımız veya veri işleme hukuki taleplerin ileri sürülmesine, kullanılmasına ya da savunulmasına hizmet etmediği sürece ilgili kişisel verileri artık işlemeyiz.

15. Denetim makamına şikâyet hakkı

Kişisel verilerinizin işlenmesinin GDPR’a aykırı olduğunu düşünüyorsanız GDPR m. 77 uyarınca bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz.

Bu hak özellikle mutat ikametgâhınızın, iş yerinizin veya ihlal iddiasına konu yerin bulunduğu üye devletteki bir denetim makamı nezdinde kullanılabilir.

16. Veri sağlama yükümlülüğü

Bu web sitesinin yalnızca bilgi edinme amacıyla ziyaret edilmesi hâlinde, tarafımıza aktif olarak kişisel veri sağlama konusunda kanuni veya sözleşmesel bir yükümlülük bulunmamaktadır. Bununla birlikte teknik açıdan gerekli bağlantı verilerinin işlenmesi, web sitesinin sunulması ve güvenli biçimde işletilmesi için zorunludur.

Bizimle iletişime geçmeniz hâlinde yalnızca ilgili talebin işleme alınması için gerekli bilgilerin sağlanması gerekmektedir.

17. Otomatik karar verme

GDPR m. 22 anlamında profilleme dâhil otomatik karar verme faaliyeti gerçekleştirilmemektedir.

18. Veri güvenliği

Kişisel verileri kayba, kötüye kullanıma, yetkisiz erişime ve yetkisiz değişikliğe karşı korumak için uygun teknik ve organizasyonel önlemler almaktayız.

Bu web sitesindeki veri aktarımı HTTPS/TLS aracılığıyla şifrelenmektedir.

19. Gizlilik ve Veri Koruma Politikasının güncellenmesi

Hukuki durumun, kullanılan hizmetlerin veya web sitesinin teknik yapısının değişmesi hâlinde bu Gizlilik ve Veri Koruma Politikasını güncelleme hakkımızı saklı tutmaktayız.

Her durumda bu web sitesinde yayımlanan güncel sürüm geçerlidir.