Son güncelleme: Mart 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:
Unvan: Havabak
E-posta: info@havabak.com
Web: www.havabak.com
2. İşlenen Kişisel Veri Kategorileri
| Veri Kategorisi | Veriler | Toplama Yöntemi |
|---|
| Kimlik/İletişim | IP adresi (anonimleştirilmiş) | Otomatik |
| İşlem Güvenliği | Tarayıcı türü, işletim sistemi, cihaz bilgisi | Otomatik |
| Konum | Yaklaşık konum (yalnızca izin verildiğinde, en yakın ili bulmak için) | Açık rıza ile |
| Kullanım Verileri | Ziyaret edilen sayfalar, tıklamalar, site etkileşimleri | Otomatik (çerez onayı ile) |
| Tercihler | Tema tercihi, favori şehirler, bildirim ayarları | Kullanıcı girişi (yerel depolama) |
3. Kişisel Verilerin İşlenme Amaçları
- Hava durumu hizmetinin sunulması ve işletilmesi
- Kullanıcı tercihlerinin saklanması (tema, favori şehirler)
- Konum bazlı en yakın şehir önerisi sunulması
- Site kullanım istatistiklerinin analiz edilmesi ve hizmetin iyileştirilmesi
- Site güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki Sebepler
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- KVKK Madde 5/2(c) - Sözleşmenin ifası: Hava durumu hizmetinin sunulması için gerekli olan temel işlemler.
- KVKK Madde 5/2(f) - Meşru menfaat: Site güvenliği, performans analizi ve hizmet kalitesinin sağlanması. Zorunlu çerezler ve işlevsel çerezler bu kapsamda işlenir.
- KVKK Madde 5/1 - Açık rıza: Analitik çerezler (Google Analytics) yalnızca açık rızanız ile aktif hale gelir. Konum verisi yalnızca tarayıcı izniniz ile kullanılır.
5. Kişisel Verilerin Aktarılması
5.1 Yurt İçi Aktarım
Kişisel verileriniz yurt içinde üçüncü taraflara aktarılmamaktadır.
5.2 Yurt Dışı Aktarım
Açık rızanız dahilinde analitik çerezler etkinleştirildiğinde, aşağıdaki yurt dışı aktarımlar gerçekleşir:
| Hizmet | Aktarılan Veriler | Aktarım Ülkesi | Hukuki Dayanak |
|---|
| Google Analytics 4 | Anonimleştirilmiş IP, kullanım verileri, cihaz bilgisi | ABD | Açık rıza (KVKK Md. 9/1) |
| Open-Meteo API | Kişisel veri aktarılmaz (yalnızca koordinat sorgusu) | Almanya | - |
| RainViewer | Kişisel veri aktarılmaz (yalnızca radar görüntüsü) | ABD | - |
| CARTO Basemaps | Kişisel veri aktarılmaz (yalnızca harita karoları) | ABD/AB | - |
6. Veri Saklama Süreleri
- Çerez tercihleri: 1 yıl (yerel depolama)
- Tema tercihi: 1 yıl (çerez)
- Favori şehirler: Siz silene kadar (yerel depolama)
- Google Analytics verileri: 14 ay (Google tarafından)
- Konum verisi: Oturum süresi (sessionStorage, tarayıcı kapandığında silinir)
- Sunucu logları: 30 gün
7. KVKK Madde 11 Kapsamındaki Haklarınız
6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK Madde 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemleri
Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
- E-posta: info@havabak.com adresine "KVKK Bilgi Talebi" konulu e-posta göndererek
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
9. Veri Güvenliği
KVKK Madde 12 uyarınca, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirler alınmaktadır:
- HTTPS (SSL/TLS) şifreleme ile güvenli veri iletimi
- Güvenlik başlıkları (X-Frame-Options, X-Content-Type-Options, XSS Protection)
- IP anonimleştirme (Google Analytics)
- Kişisel verilerin yerel depolamada (cihazınızda) saklanması, sunucuya aktarılmaması
- Düzenli güvenlik güncellemeleri
10. Çerezler
Sitemizde kullanılan çerezler hakkında detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
11. Politika Değişiklikleri
Bu gizlilik politikası ve aydınlatma metni güncellenebilir. Önemli değişiklikler yapıldığında sitemiz üzerinden bilgilendirme yapılacaktır. Güncel metin her zaman bu sayfada yayınlanacaktır.
Bilgilendirme Beyanı
İşbu aydınlatma metnini okudum ve kişisel verilerimin yukarıda belirtilen amaçlarla işlenmesine ilişkin bilgilendirildim.