Yurt Dışı Aktarım
Bu sayfa, Aydınlatma Metni'nin 3. bölümünde özetlenen yurt dışı aktarımların ayrıntısıdır.
Hukuki çerçeve
7499 sayılı Kanun ile değişen KVKK m.9'a göre (1 Haziran 2024'ten beri) kişisel veriler yurt dışına; (1) Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülkelere, (2) uygun güvencelerden biri (Kurul'un ilan ettiği standart sözleşme, bağlayıcı şirket kuralları, taahhütname) sağlanarak ya da (3) arızi hâllerde kanunda sayılan istisnalara dayanılarak aktarılabilir.
Bugünkü durum: Aşağıdaki ülkeler için Kurul'un yeterlilik kararı bulunmamaktadır ve sağlayıcılarla Kurul'un standart sözleşmesi imzalanmış değildir; aktarımlar sağlayıcıların kendi veri işleme koşullarına tabidir. Bu riski azaltmak için aktarılan veriyi en aza indiriyoruz (aşağıda "Önlemler"). Sunucumuz ve veritabanımızın asıl kopyası Türkiye'dedir (Dehost).
Aktarım tablosu
| Sağlayıcı | Aktarılan veri | Amaç | Ülke / bölge | Ne zaman |
|---|---|---|---|---|
| Cloudflare, Inc. — ağ koruması ve içerik dağıtımı | Site trafiği: IP adresi, istenen adres, tarayıcı bilgisi, çerezler ve form içerikleri (bağlantı şifrelemesi Cloudflare ağında açılır) | Saldırılara karşı koruma, sayfaların hızlı sunulması | ABD şirketi, küresel ağ | Her ziyarette |
| Cloudflare R2 — depolama | Gezgin fotoğrafları (konum bilgisi silinmiş); şifrelenmiş yedekler | Fotoğrafların saklanması ve sunulması; felaket kurtarma | ABD şirketi; depolama Türkiye dışında | Yüklemede, görüntülemede, her gece yedekte |
| Cloudflare Turnstile — insan doğrulaması | Doğrulama jetonu, IP adresi, tarayıcı sinyalleri | Otomatik (bot) kayıt ve girişlerin önlenmesi | ABD şirketi, küresel ağ | Kayıt ve girişte |
| Google LLC — Google ile giriş | Google hesap kimliği, e-posta, ad (Google'dan bize gelir); Google, girişi kendi hesabınızda görür | Kimlik doğrulama | ABD / İrlanda | Yalnız "Google ile giriş"i seçerseniz |
| Have I Been Pwned — sızmış şifre kontrolü | Şifrenizin tek yönlü özetinin yalnız ilk 5 karakteri | Sızmış şifrelerin kullanılmasını önlemek | Türkiye dışı | Kayıt ve şifre değişiminde |
| OpenFreeMap; Amazon Web Services (S3) — harita görüntüleri | IP adresi, tarayıcı bilgisi, görüntülenen harita bölgesi (tarayıcınızdan doğrudan) | Haritanın ve yükseklik gölgelendirmesinin gösterilmesi | Türkiye dışı | Haritalı sayfayı açınca |
| Satış ortakları (Satış Ortaklığı Açıklaması) | Yalnız bağlantıya tıklarsanız: tarayıcınız doğrudan ortağın sitesine gider (IP, o sitenin çerezleri, ortaklık kimliğimiz, yer adı) | Rezervasyon | Ortağa göre (ABD / AB) | Yalnız sizin tıklamanızla |
Önlemler
- Şifreleme: Yedekler sunucumuzda şifrelendikten sonra gönderilir; çözme anahtarı Cloudflare'de bulunmaz, bu yüzden Cloudflare yedeklerin içeriğini okuyamaz.
- Veri azaltma: Fotoğraflardan konum ve cihaz bilgisi yüklemede silinir; sızmış şifre kontrolüne şifre ya da e-posta gitmez; satış ortaklarına üyelik bilgisi gönderilmez; ziyaret istatistikleri kendi sunucumuzda tutulur.
- Seçime bağlılık: Google'a yalnız siz "Google ile giriş"i seçerseniz gidilir; e-posta ve şifreyle de üye olabilirsiniz.
- E-postalar kendi posta sunucumuzdan gönderilir; e-posta hizmeti için yurt dışı aktarım yapılmaz.
Yurt içinde kalanlar
Barındırma ve veritabanı (Türkiye, Dehost), e-posta sunucusu, ziyaret istatistikleri, rota hesaplama ve arama modelleri kendi sunucumuzda çalışır; bu işlemler için veri yurt dışına çıkmaz.
Sorularınız ve KVKK m.11 başvurularınız için: kvkk@kasif.net