KVKK Aydınlatma Metni

Son güncelleme: 14 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, WallpaperDuck (wallpaperduck.com) ziyaretçilerini ve üyelerini kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır. English version: wallpaperduck.com/privacy

Veri sorumlusu

Veri sorumlusu WallpaperDuck işletmecisi. Kişisel verilerinizle ilgili her konuda support@wallpaperduck.com adresine yazabilirsiniz.

Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Üyelik bilgileri: e-posta adresiniz, şifre belirlediyseniz şifrenizin tuzlanmış özeti (hash), Google ile girdiyseniz Google'ın ilettiği ad ve profil fotoğrafı. Amaç: üyeliğinizin yürütülmesi. Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
Üyelik kullanımı: beğeniler, beğenmemeler, oluşturduğunuz listeler, indirme geçmişi (hangi görsel, hangi boyut, ne zaman) ve günlük kullanım sayaçları (sayfa, indirme, oy, arama, giriş). Amaç: günlük indirme hakkının işletilmesi, listelerinizin saklanması ve kötüye kullanımın tespiti. Hukuki sebep: sözleşmenin ifası ve meşru menfaatimiz (KVKK m. 5/2-c ve 5/2-f).
Oturum kayıtları: her girişin zamanı ve geldiği ağ adresi (IP). Amaç: hesap güvenliği. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f).
Üye olmayan ziyaretçiler: ziyaretler, her gün değişen bir özet değerle sayılır; bir kişi bir günden diğerine tanınamaz. Arama terimleri kişiyle ilişkilendirilmeden sayılır. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f).
Güvenlik kayıtları: web sunucusu erişim kaydı (sayfa, tarayıcı, zaman ve son bölümü silinmiş kısaltılmış IP adresi) ve IP adresinin özetiyle tutulan kısa ömürlü hız sınırı sayaçları (üye olmadan yapılan indirmelerde günlük hak, IP adresi ile tarayıcı kimlik bilgisinin birlikte özetiyle sayılır). Amaç: siteyi saldırılara ve toplu indirmeye karşı korumak. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f).
Otomatik trafik kayıtları: korumamız bir isteğin bot ya da otomatik bir araçtan geldiğine karar verdiğinde (örneğin içerik toplayan bir program, sahte bir tarayıcı veya sahte bir arama motoru botu), o adresin bu sitede ve diğer sitelerimizde engellenebilmesi için isteğin tam IP adresini, tarayıcı kimlik bilgisini, istenen sayfayı ve zamanı saklarız. İnsanlardan gelen istekler bu şekilde kaydedilmez. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f).
Reklamlar: site ücretsizdir ve herkese Google AdSense reklamları gösterir; rızanız yoksa reklamlar kişiselleştirilmez (bulunduğunuz sayfaya ve kabaca konumunuza göre seçilir). Hukuki sebep: ücretsiz sitenin giderlerini karşılamaya yönelik meşru menfaat (KVKK m. 5/2-f).
Yalnızca açık rızanızla: Google Analytics (ziyaret istatistikleri) ve ilgi alanlarınıza göre kişiselleştirilmiş reklamlar. Hukuki sebep: açık rıza (KVKK m. 5/1). Çerez penceresinde izin vermezseniz Analytics hiç yüklenmez ve reklamlar kişiselleştirilmez.

Kişisel verilerinizi satmıyoruz, sizin hakkınızda profil oluşturmuyoruz ve yalnızca otomatik işlemeye dayanan, sizi etkileyen bir karar almıyoruz.

Toplama yöntemi

Veriler; üyelik ve giriş formları, Google ile giriş, sitenin kullanımı sırasında sunucuya gelen istekler ve çerezler aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

Çerezler

Zorunlu çerezler (oturum, güvenlik, çerez tercihiniz) her zaman açıktır; bunlar olmadan giriş ve indirme çalışmaz. Analiz ve kişiselleştirilmiş reklam çerezleri siz izin verene kadar kapalıdır. Kişiselleştirilmemiş reklamlar her durumda gösterilir; Google bunlarla birlikte bir reklamın kaç kez gösterildiğini sınırlamak, toplam sayım ve reklam sahtekârlığını önlemek için çerez kullanabilir. Reddetmek kabul etmek kadar kolaydır ve tercihinizi menüdeki "Cookies" bağlantısından istediğiniz zaman değiştirebilir veya geri alabilirsiniz. Çerezlerin tam listesi wallpaperduck.com/privacy sayfasındadır.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den gelen ziyaretçilere bizim penceremiz yerine Google'ın onay penceresi gösterilir: Google'ın orada reklam için şart koştuğu, IAB Şeffaflık ve Onay Çerçevesi (TCF) kapsamında Google sertifikalı bir izin platformudur. Reklam ve ölçüm çerezleri için izin orada istenir; Google Analytics ise yalnızca o pencerede Google'a "cihazda bilgi depolama ve/veya bilgiye erişme" ile "içerik performansını ölçme" izni verilirse çalışır. Bu pencerede verilen tercih Google tarafından tarayıcınızda en fazla 13 ay saklanır.

Kimlere aktarıyoruz

Cloudflare, Inc. (ABD): siteyi ziyaretçiye ulaştırır ve saldırılara karşı korur. Ayrıca Cloudflare Turnstile kullanırız: sayfa açılırken tarayıcınızda görünmeden çalışan ve bulmaca sormadan insanı bottan ayıran bir kontroldür. Cloudflare bunun için gereken verileri Turnstile Gizlilik Eki'nde anlatıldığı gibi işler: https://www.cloudflare.com/turnstile-privacy-policy/
Sendinblue SAS / Brevo (Fransa): e-posta ile üyelikte doğrulama e-postasını gönderir.
Google LLC (ABD) / Google Ireland Ltd: Google ile giriş seçerseniz giriş işlemi; Analytics ve AdSense yalnızca açık rızanızla.

Bu hizmet sağlayıcıların sunucuları yurt dışında (özellikle ABD ve Avrupa Birliği) bulunabilir; bu nedenle verileriniz yurt dışına aktarılabilir. Analytics ve kişiselleştirilmiş reklamlar için aktarım yalnızca açık rızanızdan sonra yapılır; diğer reklamlar için Google yalnızca reklamı göstermek için gerekenleri (IP adresi, tarayıcı, sayfa) alır. Bunların dışında verileriniz, kanunen yetkili kamu kurumlarının talebi hâlinde ilgili mevzuat çerçevesinde paylaşılabilir.

Saklama süreleri

Üyelik, listeler, oylar ve indirme geçmişi: hesabınızı silene kadar.
Günlük kullanım sayaçları ve ziyaret istatistikleri: 60 gün (sonrasında yalnızca kişiyle ilişkilendirilemeyen toplamlar).
Oturumlar: çıkış yapana veya oturum sona erene kadar (kullanılmazsa en fazla 365 gün).
Doğrulanmamış e-posta üyelikleri: 30 gün sonra silinir.
Web sunucusu erişim kayıtları: 7 gün. Hız sınırı sayaçları: 3 gün.
Otomatik trafik kayıtları (bot adresleri): bu siteyi ve diğer sitelerimizi korumak için gerektiği sürece, sabit bir süre sınırı olmadan engel listemizde tutulur. Bir adresin listeden çıkarılmasını isteyebilirsiniz (yukarıdaki iletişim adresine yazın).
Veritabanı yedekleri: 14 gün içinde üzerine yazılır.
Çerez tercihiniz: tarayıcınızda 12 ay; anonim kaydı (rastgele kimlik, tercih, zaman; ad veya adres yok) rızanın ispatı için 2 yıl.

Süresi dolan veriler silinir veya anonim hâle getirilir.

KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

En hızlı yol: hesap sayfanızdaki "Download my data" düğmesi hesabınızla ilgili tuttuğumuz her şeyi dosya olarak verir; "Delete account" hesabınızı listeleri, oyları ve indirme geçmişiyle birlikte hemen siler. Diğer talepleriniz için hesabınızdaki e-posta adresinden support@wallpaperduck.com adresine yazabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çocuklar

Site 16 yaşından küçükler için tasarlanmamıştır; bu yaştakilere bilerek hesap açmayız.