KVKK Aydınlatma Metni
Norn Human ile paylaştığın kişisel verilerin hangi amaçlarla ve hangi ilkelerle işlendiğine ilişkin bilgilendirme.
- Son güncelleme
- 26 Eylül 2026
Norn Human ile kurduğun ilişkide kişisel bilgilerinin nasıl kullanıldığını bilmeni ve bu bilgiler üzerindeki haklarını kullanabilmeni önemsiyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında seni bilgilendirmek amacıyla hazırlanmıştır.
1.Veri sorumlusu
Norn Human, Kemal Ozan Iskır tarafından yürütülen öğrenme ve gelişim girişiminin adıdır. Bu metinde açıklanan kişisel veri işleme faaliyetlerinin veri sorumlusu, gerçek kişi olarak Kemal Ozan Iskır’dır.
- Adres: Zafer Caddesi No: 74, Urla / İzmir
- Telefon: 0532 363 26 27
- E-posta: info@nornhuman.com
- İnternet sitesi: www.nornhuman.com
2.Bu metnin kapsamı
Bu metin; internet sitesi ziyaretlerini, üyelik ve hesap işlemlerini, programlara ilişkin ön kayıtları, bilgi ve iletişim taleplerini, e-bülten aboneliğini ve bunlarla bağlantılı veri işleme süreçlerini kapsar.
Site mevcut aşamada tanıtım, bilgilendirme ve talep toplama amacıyla kullanılmaktadır. Ön kayıt, ilgilendiğin program için iletişim kurulmasını sağlar; satın alma, ödeme yükümlülüğü veya kesin yer garantisi oluşturmaz.
3.Hangi veriler, hangi amaçlarla ve hukuki sebeplerle işlenir?
Kişisel veriler, kullandığın işleve göre aşağıdaki kapsamda işlenir. Her ziyaretçiden bütün veri grupları toplanmaz.
| Süreç | İşlenen veriler ve amaç | Hukuki sebep |
|---|---|---|
| Üyelik ve hesap | Ad-soyad, e-posta, şifre oluşturma ve hesap doğrulama bilgileri, oturum ve seçtiğin favori kayıtları; hesabının oluşturulması, erişimin sağlanması ve talep ettiğin hesap işlevlerinin sunulması | Üyelik ilişkisinin kurulması ve yürütülmesi için gerekli olması: KVKK m. 5/2-c |
| Ön kayıt | Ad-soyad, e-posta, hesapla bağlantılı program seçimi ve ön kayıt bilgileri; ilgilendiğin programa ilişkin talebinin kaydedilmesi, talep planlaması ve istediğin program bilgisinin sana iletilmesi | Temel hak ve özgürlüklerine zarar vermemek koşuluyla, talep ettiğin iletişimin ve ön kayıt sürecinin yürütülmesine ilişkin meşru menfaat: m. 5/2-f |
| Bilgi ve iletişim talebi | Ad, e-posta, telefon, konu, mesaj ve yazışmalar; sorunun yanıtlanması ve talebinin takibi | İlgili kişinin başlattığı iletişimi yürütmeye ilişkin meşru menfaat: m. 5/2-f |
| E-bülten | E-posta, dil tercihi, abonelik durumu, kayıt ve onay zamanı ile onay işlemiyle bağlantılı IP bilgisi; seçtiğin duyuru ve içeriklerin gönderilmesi, tercihlerinin yönetilmesi | Bülten gönderimi için açık rıza: m. 5/1. Kanunen tutulması gereken onay ve ret kayıtları için hukuki yükümlülük: m. 5/2-ç |
| Teknik işleyiş ve güvenlik | IP, cihaz ve tarayıcı, oturum, erişim ve zorunlu çerez kayıtları; sitenin çalışması, yetkisiz erişimin önlenmesi ve teknik hataların giderilmesi | Güvenli site işletimine ilişkin meşru menfaat: m. 5/2-f; talep ettiğin üyelik işlevlerinin gerektirdiği işlemler için m. 5/2-c |
| İsteğe bağlı analitik | Onay verdiğinde çerez tanımlayıcıları, cihaz ve tarayıcı bilgileri, sayfa ziyaretleri ve etkileşim kayıtları; Google Analytics ve Microsoft Clarity aracılığıyla site kullanımının anlaşılması ve iyileştirilmesi | Açık rıza: m. 5/1 |
| Hakların kullanılması ve hukuki süreçler | Başvurudaki kimlik, iletişim ve talep bilgileri ile ilgili işlem kayıtları; KVKK başvurularının yanıtlanması, yasal taleplerin karşılanması ve bir uyuşmazlıkta hakların korunması | Hukuki yükümlülük: m. 5/2-ç; bir hakkın tesisi, kullanılması veya korunması için zorunluluk: m. 5/2-e |
Veriler; web formları, üyelik ve ön kayıt ekranları, e-bülten alanı, e-posta ve telefonla kurulan iletişim ile çerezler ve teknik erişim kayıtları üzerinden tamamen veya kısmen otomatik yöntemlerle toplanır. Yazılı başvurulardaki bilgiler, bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de işlenebilir.
Ön kayıt ve iletişim formları sağlık, tanı, tedavi, dinî veya felsefi inanç, cinsel hayat ya da diğer özel nitelikli kişisel verileri toplamak amacıyla kullanılmaz. Lütfen mesajına talebin için gerekmeyen bu tür bilgileri, kimlik belgesi görüntülerini veya başkalarına ait kişisel verileri ekleme. Bu bilgileri kendiliğinden paylaşman, bunların her amaçla işlenmesine izin verdiğin anlamına gelmez.
4.Veriler kimlerle ve hangi amaçlarla paylaşılır?
Kişisel veriler, ilgili işlemin gerektirdiği veriyle sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Hetzner ve gerektiğinde teknik destek sağlayıcıları: İnternet sitesinin barındırılması, hesap, form ve ön kayıt sistemlerinin çalıştırılması, kayıtların saklanması ve teknik sorunların giderilmesi için.
- Google e-posta hizmeti sağlayıcısı: E-postaların alınması, gönderilmesi ve saklanması; hesap ve başvuru bildirimlerinin, talep ettiğin yanıtların ve izin verdiğin bültenlerin iletilmesi için.
- Google Analytics ve Microsoft Clarity hizmetlerini sağlayan kuruluşlar: Analitik tercihine bağlı olarak, site kullanımını ölçmek ve kullanıcı deneyimini değerlendirmek için.
- Kanunen yetkili kamu kurumları, yargı mercileri ve gerektiğinde hukuki destek sağlayıcıları: Yasal yükümlülükleri yerine getirmek ve somut bir hukuki süreçte hakları korumak için.
Yurt içi aktarımlar KVKK’nın 8. maddesindeki şartlara tabidir. Ticari elektronik ileti mevzuatı kapsamında zorunlu olan onay ve ret bildirimleri bakımından İleti Yönetim Sistemi’ne (İYS) aktarım yükümlülükleri ayrıca uygulanır. Kişisel veriler satılmaz veya başka kuruluşların bağımsız pazarlama faaliyetleri için paylaşılmaz.
5.Yurt dışına veri aktarımı
Norn Human’ın internet sitesi ile üyelik, ön kayıt, form ve ilgili site kayıtları, Hetzner’in Helsinki, Finlandiya konumundaki sunucularında barındırılır. Bu kapsamda ad-soyad, e-posta, hesap ve ön kayıt bilgileri, form içerikleri ile ilgili teknik kayıtlar, kullanılan işleve göre bu altyapıda işlenir ve saklanır.
E-posta hizmetleri Google’ın sunucuları üzerinden yürütülür. E-posta adresleri, gönderici ve alıcı bilgileri, yazışma içerikleri, varsa ekler ve ilgili iletişim kayıtları; mesajların alınması, gönderilmesi, saklanması ve taleplerin yanıtlanması amacıyla Google’ın yurt dışındaki e-posta altyapısında işlenir. Bir e-posta adresi, hem site hesabının veya ön kaydın parçası olarak Hetzner’de hem de yazışmanın parçası olarak Google altyapısında bulunabilir.
Bu barındırma ve e-posta hizmetleri kapsamındaki düzenli yurt dışı aktarımlar, KVKK’nın 5. maddesindeki ilgili işleme şartıyla birlikte, 9. maddesinin dördüncü fıkrasının (c) bendi uyarınca Kurul tarafından ilan edilen standart sözleşmelere dayanılarak gerçekleştirilir.
Google Analytics ve Microsoft Clarity kapsamında, onay verdiğin analitik çerezler aracılığıyla toplanan veriler de bu hizmetlerin yurt dışındaki sağlayıcılarına aktarılabilir. Bu araçlar bakımından açık rıza şartının yanında KVKK’nın 9. maddesindeki aktarım şartları da aranır; gerekli aktarım güvencesi sağlanmadan bu araçlar kullanılmaz. Çerez veya e-bülten onayı, düzenli yurt dışı aktarım için tek başına yeterli değildir.
Aktarım yapılan alıcılar ve verilerin işlenmesi hakkında ayrıntılı bilgi almak için info@nornhuman.com adresinden başvurabilirsin.
6.Çerezler ve analitik tercihlerin
Sitenin çalışması, güvenliği ve açıkça talep ettiğin işlevler için gerekli çerezler, ilgili veri işleme şartına dayanılarak kullanılır. İsteğe bağlı analitik çerezler ise açık rızana bağlıdır; bunları reddetmen üyelik, bilgi talebi veya ön kayıt imkânlarını ortadan kaldırmaz.
Çerez tercihlerini sayfanın altındaki “Çerez tercihleri” alanından değiştirebilirsin. Çerez türleri, sağlayıcıları ve cihazda kalma süreleri hakkında ayrıntılar Çerez Politikası sayfasında yer alır.
7.Ön kayıt bildirimleri ve e-bülten
Ön kayıt bırakman veya bilgi talebinde bulunman, genel duyuru ve pazarlama listelerine kendiliğinden eklenmen anlamına gelmez. Bu işlemler kapsamında iletişim, başvurduğun program veya ilettiğin talep ile sınırlı tutulur.
E-bülten ve tanıtım amaçlı elektronik ileti gönderimi için ayrı, özgür iradeye dayanan izin alınır. KVKK kapsamındaki açık rıza ile ticari elektronik ileti mevzuatındaki onay koşulları ayrı ayrı gözetilir. Bu izinler üyeliğin, bilgi almanın veya ön kayıt yapmanın şartı değildir.
Bülten aboneliğinden gönderilerdeki ayrılma bağlantısıyla ücretsiz olarak çıkabilir veya info@nornhuman.com adresine talebini iletebilirsin. Rızanı geri alman, geri alma öncesindeki hukuka uygun işlemleri etkilemez. Yasal saklama yükümlülükleri ile ret tercihinin uygulanması için gereken sınırlı kayıtlar saklı tutulur.
Bu aydınlatma metnini okumak, siteyi ziyaret etmek veya bir iletişim formu göndermek, tek başına her türlü veri işlemeye açık rıza verdiğin anlamına gelmez.
8.Saklama ve veri güvenliği
Veriler, ilgili işlemin gerektirdiği süreyle ve varsa uygulanabilir yasal saklama süreleriyle sınırlı olarak tutulur. Ön kayıt ve yazışma kayıtları talebin takibi için gereken süre; hesap bilgileri üyelik ilişkisinin sürdürülmesi için gereken süre; bülten gönderim listesi bilgileri ise izin geçerli olduğu sürece bu amaçlarla kullanılır.
İşleme amacı sona erdiğinde ve başka bir hukuki saklama nedeni bulunmadığında veriler silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık ya da kanuni yükümlülük nedeniyle saklanması gereken kayıtlar, yalnızca bu amaçla ve gerekli süreyle sınırlı tutulur; pazarlama amacıyla kullanılmaz.
KVKK’nın 12. maddesi uyarınca hukuka aykırı işlemeyi ve erişimi önlemek, kişisel verilerin güvenli biçimde korunmasını sağlamak için uygun teknik ve idari tedbirlerin alınması veri sorumlusunun yükümlülüğüdür.
9.KVKK kapsamındaki hakların
KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenebilirsin.
- İşlenmişse buna ilişkin bilgi isteyebilirsin.
- İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsin.
- Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri öğrenebilirsin.
- Eksik veya yanlış işlenen verilerinin düzeltilmesini isteyebilirsin.
- Kanuni şartlar oluştuğunda verilerinin silinmesini veya yok edilmesini isteyebilirsin.
- Düzeltme, silme veya yok etme işlemlerinin verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsin.
- Verilerinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz edebilirsin.
- Kanuna aykırı veri işlenmesi nedeniyle zarar görmen hâlinde zararın giderilmesini talep edebilirsin.
10.Başvurunu nasıl iletebilirsin?
Haklarına ilişkin başvurunu:
- Yazılı olarak: Kemal Ozan Iskır — Zafer Caddesi No: 74, Urla / İzmir adresine posta yoluyla veya elden;
- E-posta ile: Daha önce tarafımıza bildirdiğin ve sistemimizde kayıtlı bulunan e-posta adresini kullanarak info@nornhuman.com adresine
iletebilirsin. Mevzuatta tanınan diğer başvuru yöntemlerine ilişkin hakların saklıdır. Başvuru usulü hakkında bilgi almak için aynı e-posta adresini veya 0532 363 26 27 numaralı telefonu kullanabilirsin.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunda ad-soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta, telefon ve faks bilgileri ile talep konusu bulunmalıdır. Konuyla ilgili bilgi ve belgeler başvuruya eklenmelidir.
Kimlik ve temsil yetkisinin doğrulanması gerektiğinde, yalnızca başvurunun güvenle sonuçlandırılması için gerekli ve ölçülü bilgiler istenebilir.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Kurulun belirlediği tarifeye uygun ücret alınabilir. Başvurunun kabulü veya gerekçeli reddi yazılı ya da elektronik ortamda bildirilir. Kanuni şartlar ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkın saklıdır.
11.Metnin güncellenmesi
Veri sorumlusu, kullanılan hizmetler veya kişisel veri işleme süreçleri değiştiğinde bu metin güncellenir. Yeni bir işleme amacı ortaya çıkarsa ilgili işlem başlamadan önce ayrıca bilgilendirme yapılır; açık rıza gereken durumlarda rıza ayrıca alınır. Bir metin değişikliği, daha önce verdiğin izinleri kendiliğinden genişletmez.