KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, internet sitemizi ziyaret etmeniz ve iletişim formunu doldurmanız sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [TeginSoft ticari unvanı] (“TeginSoft”) tarafından işlenmektedir.

Adres: [açık adres]
MERSİS numarası: [MERSİS no]
VERBİS kayıt numarası: [VERBİS kayıt no veya muafiyet bilgisi]
KEP adresi: [KEP adresi]
Başvuru e-posta adresi: [kvkk@alanadi]

2. İşlenen kişisel veriler

İletişim formu

Kimlik: ad soyad.
İletişim: e-posta adresi; isteğe bağlı olarak şirket adı ve telefon numarası.
Müşteri işlem: ilgilendiğiniz hizmet alanı, mesajınızın içeriği, formu gönderdiğiniz dil, talebinizin işlem durumu ve ekibimizin talebinize ilişkin iç notları.
Hukuki işlem: bu aydınlatma metnini okuduğunuzu onayladığınız tarih ve saat.
Pazarlama (kaynak bilgisi): sizi siteye getiren kanal ve kampanya bilgileri (kaynak, ortam, kampanya adı, yönlendiren sitenin alan adı, ilk açılan sayfa ve zamanı). Ölçüm çalışıyorsa formu gönderdiğiniz oturumun kaynağı kaydedilir; ilk ziyaretinizin kaynağı yalnızca analitik çerezlere izin verdiyseniz tarayıcınızdan forma eklenir.
İşlem güvenliği: otomatik gönderimleri engellemek için Cloudflare Turnstile doğrulama sonucu.

Site ziyareti ve ölçüm

Ziyaret edilen sayfa yolları, dil, ziyaret zamanları, yönlendiren sitenin alan adı ve yolu, kampanya parametreleri (UTM değerleri ve reklam tıklama kimlikleri), cihaz türü, tarayıcı ve işletim sistemi adı, ülke kodu ve form gönderimi gibi etkileşim olayları.
Tarayıcı sekmesine özgü rastgele bir oturum kimliği; analitik çerezlere izin verdiyseniz ayrıca anonim bir ziyaretçi kimliği ve ilk ziyaretinizin kaynağı.
IP adresiniz ve tarayıcı bilgisi (user-agent) yalnızca bellekte işlenir; ham IP adresi ve tam tarayıcı bilgisi veri tabanına yazılmaz. Bunlardan, her gün değişen ve gün sonunda imha edilen gizli bir anahtarla tek yönlü bir özet (hash) üretilir; bu özet farklı günler arasında ilişkilendirilemez. Ülke kodu, sunucudaki yerel bir veri tabanından belirlenir; IP adresi bu amaçla üçüncü kişilere gönderilmez.
Tarayıcınız “Do Not Track” veya “Global Privacy Control” sinyali gönderiyorsa ölçüm yapılmaz.

Kullanılan çerezler ve tarayıcı depolama alanlarının ayrıntıları Çerez Politikası’nda yer almaktadır.

3. İşleme amaçları

İletişim talebinize yanıt vermek, teklif ve sözleşme öncesi görüşmeleri yürütmek, talebinizi takip etmek.
Talebinize ilişkin bildirim e-postasını ekibimize iletmek ve size otomatik alındı e-postası göndermek.
Hangi reklam ve iletişim kanallarının ziyaretçi ve talep getirdiğini ölçmek, kampanyaların maliyet ve etkinliğini değerlendirmek.
Sitenin güvenliğini sağlamak, kötüye kullanım ve otomatik (bot) gönderimleri engellemek, hataları tespit etmek.
İçerik yönetim sistemindeki değişikliklerin hesap verebilirliğini sağlamak ve hukuki yükümlülükleri yerine getirmek.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; iletişim formu, sitemizde çalışan birinci taraf ölçüm betiği ve sunucularımıza gönderilen istekler aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Aşağıdaki hukuki sebepler [hukuki teyit bekliyor]:

İletişim formu verileri: KVKK md. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması) ve md. 5/2-f (veri sorumlusunun meşru menfaati).
Rızaya dayalı analitik (anonim ziyaretçi kimliği ve ilk ziyaret kaynağının tarayıcınızda 90 gün saklanması): KVKK md. 5/1 (açık rıza). Rızanızı dilediğiniz zaman sayfa altındaki “Çerez tercihleri” bağlantısından geri alabilirsiniz.
Rıza olmadan yapılan çerezsiz ölçüm (sekmeye özgü oturum kimliği, günlük değişen özet): KVKK md. 5/2-f (meşru menfaat). Bu modun rıza olmadan çalıştırılması ayrıca hukuki teyit beklemektedir; teyit edilmezse ölçüm yalnızca rızayla yapılacaktır.
Güvenlik, hata kayıtları ve denetim kayıtları: KVKK md. 5/2-ç (hukuki yükümlülük) ve md. 5/2-f (meşru menfaat).

İletişim formundaki onay kutusu, bu metni okuduğunuzu teyit etmeniz içindir; açık rıza beyanı değildir.

5. Aktarım

Kişisel verileriniz satılmaz ve reklam ağlarıyla paylaşılmaz; sitede üçüncü taraf analitik veya reklam izleyicisi kullanılmaz. Veriler yalnızca aşağıdaki alıcılara, belirtilen amaçla sınırlı olarak aktarılır:

Barındırma hizmeti sağlayıcısı [sağlayıcı adı, ülke]: sitenin ve veri tabanının çalıştığı sunucular.
E-posta (SMTP) hizmet sağlayıcısı [sağlayıcı adı, ülke]: talep bildirimi ve alındı e-postalarının iletilmesi.
Cloudflare, Inc. (ABD): iletişim formunda bot doğrulaması (Turnstile). Doğrulama sırasında tarayıcınız Cloudflare ile doğrudan iletişim kurar; sunucumuz Cloudflare’e yalnızca doğrulama belirtecini gönderir, IP adresinizi göndermez.
Talep hâlinde yetkili kamu kurum ve kuruluşları ile mahkemeler: hukuki yükümlülükler kapsamında.

Yurt dışında bulunan alıcılara aktarım, KVKK md. 9 kapsamında [standart sözleşme, bildirim ve diğer uygun güvenceler — hukuki teyit bekliyor] çerçevesinde yapılır.

6. Saklama süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır ve sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Ham ölçüm verileri 13 ay, denetim kayıtları 24 ay saklanır; iletişim talepleri için süre [belirlenecek — hukuki teyit bekliyor]. Tüm süreler Gizlilik Politikası’nda listelenmiştir.

7. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi ve talebinizi açıkça belirterek yukarıdaki adrese yazılı olarak, KEP adresimize veya [kvkk@alanadi] adresine sistemimizde kayıtlı e-posta adresinizden iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Son güncelleme: [tarih]