Kişisel Verilerin Korunması

Son güncelleme: 1 Ekim 2026

Sayfa 404 Kitap Kulübü'nün sitesini kullanırken bizimle paylaştığın kişisel verilerin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi gereğince burada anlatıyoruz. Kısaca: sadece kulübün çalışması için gereken veriyi alıyoruz, satmıyoruz, reklam için kimseyle paylaşmıyoruz.

1. Veri sorumlusu

Sayfa 404 Kitap Kulübü bir şirket ya da dernek değil. Site ve üyelik sistemi Aykut Can Arslan'ın sorumluluğunda. KVKK açısından veri sorumlusu odur.

İletişim: merhaba@404kitap.com ya da aykut@404kitap.com

2. Hangi verileri, neden işliyoruz

Üyelik hesabı

Veriler: Adın, e-posta adresin. Hesabına şifre koyarsan şifren; açık haliyle değil, geri çevrilemeyen bir biçimde saklanır. Google ile girersen Google'ın bizimle paylaştığı adın, e-posta adresin ve profil fotoğrafının bağlantısı.
Amaç: Hesabını açmak, giriş kodu ve doğrulama maillerini göndermek, üyelere açık içerikleri göstermek.
Hukuki sebep: Üyelik sözleşmesinin kurulması ve yürütülmesi (KVKK 5/2-c).
Saklama: Hesabın açık olduğu sürece. Hesabını silince verilerin sistemden silinir, yedeklerden en geç 30 gün içinde çıkar.

Etkinlik kayıtları

Veriler: Hangi etkinliğe kaydolduğun ya da bekleme listesine yazıldığın ve tarihi.
Amaç: Yerini ayırmak, kontenjan dolunca sıranı tutmak, kayıt onayı ve hatırlatma maili göndermek.
Hukuki sebep: Üyelik sözleşmesinin yürütülmesi (KVKK 5/2-c).
Saklama: Hesabın açık olduğu sürece.

Bülten

Veriler: E-posta adresin, abone olduğun ve ayrıldığın tarih.
Amaç: Bülten, yeni dosya ve etkinlik duyurularını göndermek.
Hukuki sebep: Açık rızan (KVKK 5/1). Bülten her zaman isteğe bağlıdır; her maildeki bağlantıyla ya da bize yazarak istediğin an ayrılabilirsin.
Saklama: Abone olduğun sürece. Ayrılınca adresin listeden çıkar; onay ve ret kaydı mevzuatın istediği süre boyunca tutulur.

Bize yazdığında

Veriler: E-posta adresin, adın ve mailde yazdıkların.
Amaç: Sorunu ya da isteğini cevaplamak.
Hukuki sebep: Sana cevap verebilmek için meşru menfaatimiz (KVKK 5/2-f).
Saklama: Yazışma bittikten sonra en fazla 2 yıl.

Teknik kayıtlar

Veriler: IP adresi, tarayıcı ve cihaz bilgisi, açılan sayfa, tarih ve saat.
Amaç: Siteyi güvende tutmak, hataları bulmak, kötüye kullanımı önlemek.
Hukuki sebep: Meşru menfaatimiz (KVKK 5/2-f) ve yasal yükümlülüklerimiz (KVKK 5/2-ç).
Saklama: En fazla 1 yıl.

Sağlığın, inancın, siyasi görüşün gibi özel nitelikli kişisel verilerini istemiyoruz. Şu an ödeme almadığımız için kart ya da banka bilgisi de toplamıyoruz; ücretli üyelik başlarsa bu metni güncelleyip sana haber vereceğiz.

3. Verileri nasıl topluyoruz

Elektronik ortamda: sitedeki formları (üyelik, giriş, etkinlik kaydı, bülten) doldurduğunda, Google ile giriş seçtiğinde Google'dan, bize mail attığında ve siteyi kullanırken sunucunun tuttuğu otomatik kayıtlarla.

4. Kimlerle paylaşıyoruz

Verilerine sadece kulübü yürüten kişiler, işleri için gerektiği kadar erişir. Siteyi çalıştırmak için şu hizmet sağlayıcılarla çalışıyoruz; verilerini sadece bizim adımıza ve bu işler için işlerler:

Hostinger: Sitenin, veritabanının ve üyelik sisteminin çalıştığı sunucu. Litvanya.
Backblaze: Veritabanının şifreli gece yedekleri. Hollanda.
Resend: Giriş kodu, kayıt onayı ve hatırlatma gibi otomatik mailler. Mail adresin ve mailin içeriği bu servisten geçer. İrlanda.
Zoho: Kulübün mail kutusu (merhaba@404kitap.com). Bize yazdığın mailler burada durur. Avrupa Birliği.
Instagram (Meta): Sadece ana sayfadaki bir videoya tıklarsan. Oynatıcı Instagram'dan yüklenir; Instagram IP adresini ve tarayıcı bilgini kendi kurallarıyla işler.
Google: Sadece "Google ile devam et"i seçersen. Girişin Google'ın kendi kurallarıyla yapılır.

Bu sağlayıcıların sunucuları Türkiye dışında, Avrupa Birliği ülkelerinde; Backblaze ve Resend ABD merkezli şirketler. Verilerini bu hizmetleri sunabilmek için yurt dışına aktarıyoruz. Bu aktarım KVKK'nın 9. maddesi kapsamındadır.

Kanunen zorunlu olursa yetkili kamu kurumlarıyla da paylaşabiliriz. Bunun dışında kimseyle paylaşmıyoruz.

5. Hakların

KVKK'nın 11. maddesine göre şunları isteyebilirsin:

Kişisel verilerinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek,
Hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
Yurt içinde ve yurt dışında kimlere aktarıldığını bilmek,
Eksik ya da yanlış işlendiyse düzeltilmesini istemek,
Silinmesini ya da yok edilmesini istemek,
Düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini istemek,
Sadece otomatik sistemlerle analiz edilerek aleyhine bir sonuç çıkmasına itiraz etmek,
Kanuna aykırı işlenmesi yüzünden zarara uğrarsan zararın giderilmesini istemek.

6. Nasıl başvurursun

merhaba@404kitap.com ya da aykut@404kitap.com adreslerinden birine yaz. Kimliğini doğrulayabilmemiz için mümkünse sitede kayıtlı mail adresinden yaz; adını ve ne istediğini açıkça belirt. Başvurunu en geç 30 gün içinde ücretsiz cevaplarız.

Cevabımızı yetersiz bulursan ya da 30 gün içinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (kvkk.gov.tr).

7. Çerezler

Sadece giriş yaptığında oturumunu açık tutan zorunlu çerezleri kullanıyoruz. Ayrıntılar Çerezler sayfasında.

8. Bu metin değişirse

Güncel hali her zaman bu sayfadadır, tarihi en üstte yazar. Önemli bir değişiklik olursa üyelere mail ile haber veririz.