KVKK Aydınlatma Metni
Web sitesi ve demo talep formu · Son güncelleme: [TARİH]
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, bu web sitesi ve demo talep formu aracılığıyla elde edilen kişisel verilerinizin veri sorumlusu [ŞİRKET ÜNVANI]'dır.
- Adres: [ŞİRKET ADRESİ]
- KVKK başvuru e-postası: [KVKK BAŞVURU E-POSTASI]
- VERBİS: [VERBİS KAYIT NUMARASI]
2. İşlenen Kişisel Veriler
a) Demo talep formunda paylaştığınız bilgiler:
- Firma adı — zorunlu
- E-posta adresi — zorunlu
- Ad soyad — isteğe bağlı
- Telefon numarası — isteğe bağlı
- Mesajınız — isteğe bağlı
- Ticari e-posta almak isteyip istemediğiniz (işaretlemediğiniz sürece “hayır”)
b) Form gönderildiğinde sistemin kendiliğinden kaydettiği bilgiler:
- IP adresiniz
- Gönderim tarihi ve saati
- Talebin gönderildiği alan adı
- Çerez tercih ekranında verdiğiniz karar ve kararın tarihi
c) Siteye nasıl ulaştığınıza dair bilgiler: Siteye bir reklama veya bir arama sonucuna tıklayarak geldiyseniz, bağlantının içinde yer alan kampanya bilgileri (kaynak, kanal, kampanya adı, anahtar kelime) ile ilgili reklam platformunun o tıklamaya verdiği tıklama kimliği kaydedilir. Ayrıca sizi hangi sitenin yönlendirdiği (yalnızca alan adı düzeyinde) ve siteye ilk girdiğiniz sayfa kaydedilir.
Bu bilgiler tıkladığınız bağlantının adresinde zaten yer alır; okunmaları için cihazınıza herhangi bir çerez veya kayıt yazılmaz. Yalnızca demo talep formunu gönderdiğinizde, talebinizin bir parçası olarak kaydedilirler. Formu doldurmadan siteden ayrılırsanız hiçbir yere yazılmazlar.
Yönlendiren adresin tamamı değil, yalnızca alan adı saklanır; adresin geri kalanı arama teriminizi veya oturum bilginizi taşıyabileceği için kasıtlı olarak atılır.
d) Talebiniz değerlendirilirken oluşan bilgiler: Ekibimizin tuttuğu görüşme notları, talebinizin hangi aşamada olduğu ve — müşterimiz olmanız hâlinde — bu dönüşümün tarihi ve tutarı.
e) Anonim ziyaret istatistikleri: Formu doldurmasanız bile, kendi sunucumuzda çalışan bir sayaç hangi sayfanın kaç kez görüntülendiğini, ziyaretin hangi ülkeden geldiğini, sizi hangi sitenin yönlendirdiğini ve tarayıcı/cihaz türünü toplu istatistik olarak kaydeder.
Bu işlem sırasında IP adresiniz yalnızca ülke bilgisine dönüştürülmek ve aynı gün içinde aynı ziyaretçiyi iki kez saymamak için kullanılır; ardından geri döndürülemez bir özet değere çevrilerek atılır. Bu özet değer her gün değişir, dolayısıyla ertesi gün aynı kişi yeni bir ziyaretçi olarak sayılır ve zaman içinde takip edilemez. Tarayıcınıza bu amaçla hiçbir çerez veya kayıt yazılmaz.
3. Kişisel Verilerin İşlenme Amaçları
Paylaştığınız kişisel veriler;
- demo talebinizi almak ve değerlendirmek,
- talebiniz hakkında sizinle iletişime geçmek,
- demo sürecini planlamak,
- formun spam, otomatik gönderim veya diğer kötüye kullanım biçimleriyle kullanılmasını tespit etmek ve önlemek,
- talebinizin hangi tanıtım kanalı üzerinden bize ulaştığını kendi kayıtlarımızda görmek ve reklam bütçemizi buna göre yönlendirmek,
- yalnızca izin vermeniz hâlinde: siteyi nasıl kullandığınızın ölçülmesi ve dönüşümün ilgili reklam platformuna bildirilmesi,
- yalnızca ayrıca izin vermeniz hâlinde: ürün ve kampanya duyurularımızı e-posta ile iletmek
amaçlarıyla işlenir.
IP adresi yalnızca formun kötüye kullanımının ve otomatik gönderimlerin tespit edilmesi ve önlenmesi amacıyla kullanılır; reklam ölçümlemesinde kullanılmaz ve reklam platformlarına aktarılmaz.
Demo talebinizde paylaştığınız bilgiler hiçbir koşulda satılmaz, pazarlama listesi olarak üçüncü kişilere devredilmez.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
İşleme faaliyetleri tek bir hukuki sebebe dayanmaz; her grup kendi sebebine dayanır.
a) Demo talebinin alınması, yanıtlanması, kötüye kullanımın önlenmesi ve talebin hangi kanaldan geldiğinin kendi kayıtlarımızda tutulması. KVKK m.5/2-(f) — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Bu işlemeler için ayrıca açık rıza alınmaz; talebinize dönüş yapabilmemizin başka yolu yoktur.
2(c) bendindeki kampanya bilgileri de bu kapsamdadır: cihazınıza hiçbir kayıt yazılmadan, tıkladığınız bağlantının adresinden okunur ve yalnızca hangi tanıtım çalışmamızın işe yaradığını kendi içimizde görebilmek için talebinizin yanında saklanır. Bu bilgiler izniniz olmadan hiçbir üçüncü tarafa aktarılmaz.
2(e) bendindeki anonim ziyaret istatistikleri de aynı hukuki sebebe dayanır. Sayaç kendi sunucumuzda çalışır, cihazınıza hiçbir kayıt yazmaz, ürettiği veri toplu istatistiktir ve hiçbir üçüncü tarafa aktarılmaz. Yine de sayılmak istemiyorsanız çerez tercihleri ekranından kapatabilirsiniz; bkz. 9. bölüm.
b) Ölçümleme çerezleri ve verilerin reklam platformlarına aktarılması. KVKK m.5/1 ve m.9 — açık rıza. Bu işleme yalnızca çerez tercih ekranında ilgili kategoriye izin vermeniz hâlinde yapılır. İzin vermediyseniz talebiniz normal şekilde değerlendirilir, hangi kanaldan geldiği yine kendi kayıtlarımızda görünür; ancak hiçbir reklam platformuna hiçbir bilgi aktarılmaz ve tarayıcınıza hiçbir ölçüm aracı yüklenmez.
c) Ticari elektronik ileti gönderimi. KVKK m.5/1 — açık rıza; ayrıca 6563 sayılı Elektronik Ticaret Kanunu ve Ticari İletişim Yönetmeliği kapsamında onay. Formdaki ilgili kutuyu işaretlemediğiniz sürece size demo talebiniz dışında hiçbir ileti gönderilmez.
d) Zorunlu teknik ve güvenlik çerezleri. KVKK m.5/2-(f) ve 5809 sayılı Elektronik Haberleşme Kanunu m.51 anlamında hizmetin sunulabilmesi için zorunlu olma. Bunlar için rıza aranmaz.
(b) ve (c) bentlerindeki rızalarınızı dilediğiniz zaman geri alabilirsiniz; bkz. 9. bölüm.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz elektronik ortamda, otomatik yollarla toplanır:
- demo talep formunu doldurup göndermeniz yoluyla,
- siteye ulaştığınız bağlantının adresinde yer alan kampanya bilgileri yoluyla,
- izin vermeniz hâlinde, ölçümleme ve pazarlama çerezleri ile benzeri teknolojiler yoluyla.
Hangi çerezlerin hangi amaçla kullanıldığı Çerez Politikası sayfasında ayrıntılı olarak açıklanmıştır.
6. Kişisel Verilerin Aktarılması
a) Altyapı ve hizmet sağlayıcıları. Kişisel verileriniz, demo talebinizin alınması, web sitesinin işletilmesi ve teknik altyapının sağlanması için gerekli olduğu ölçüde hizmet aldığımız tedarikçilere aktarılabilir:
- Sunucu ve barındırma: Contabo GmbH — Almanya / Avrupa Birliği
- Veritabanı yedeklerinin saklandığı bulut depolama: Cloudflare R2 (Cloudflare, Inc.) — Amerika Birleşik Devletleri
- Alan adı (DNS), ağ güvenliği ve bot koruması (Turnstile): Cloudflare, Inc. — Amerika Birleşik Devletleri
- E-posta hizmetleri: MailerSend, Inc.
b) Reklam platformları — yalnızca açık rızanız varsa. Çerez tercih ekranında “pazarlama” kategorisine izin vermeniz hâlinde, reklamlarımızın sonuç verip vermediğini ölçebilmek için aşağıdaki taraflara aktarım yapılır:
- Google Ireland Limited / Google LLC — İrlanda ve Amerika Birleşik Devletleri. Aktarılan: ölçümleme çerezleri üzerinden site kullanım verisi ve — müşterimiz olmanız hâlinde — reklam tıklama kimliğiniz, dönüşüm tarihi ve tutarı.
- Meta Platforms Ireland Limited — İrlanda ve Amerika Birleşik Devletleri. Aktarılan: reklam tıklama kimliğiniz ve — eşleştirme amacıyla — e-posta adresinizin ve telefon numaranızın geri döndürülemez şekilde şifrelenmiş (SHA-256 özet) hâli. Açık e-posta adresiniz veya telefon numaranız aktarılmaz.
İzin vermemeniz hâlinde bu aktarımların hiçbiri yapılmaz. Ad soyad bilginiz ve IP adresiniz hiçbir koşulda reklam platformlarına aktarılmaz.
c) Yetkili kurumlar. Kişisel verileriniz, ilgili mevzuatın gerektirdiği durumlarda ve gerekli olduğu ölçüde kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Demo talebiniz alındığında ekibimize gönderilen bildirim e-postası yalnızca yeni bir demo talebinin ulaştığını bildirir ve demo talebinde bulunan kişiye ait kişisel verileri içermez. Bu nedenle bu bildirim e-postasının içeriğinde kişisel verileriniz MailerSend'e aktarılmaz.
Yukarıda belirtilen hizmet sağlayıcıların tamamı yurt dışında yerleşiktir. Bu nedenle kişisel verileriniz yurt dışında bulunan sunucularda saklanmakta ve yedeklenmektedir. (a) bendindeki aktarımlar KVKK'nın 9. maddesi kapsamında [YURT DIŞI AKTARIM GÜVENCESİ — ör. standart sözleşme; hukuk danışmanınızla belirleyin] esas alınarak; (b) bendindeki aktarımlar ise açık rızanıza dayanılarak gerçekleştirilir.
7. Kişisel Verilerin Saklanma Süresi
Demo talebinizle ilgili kişisel verileriniz, talebin sonuçlanmasından itibaren 90 gün süreyle saklanır. Siteye nasıl ulaştığınıza dair kampanya bilgileri de aynı kayda bağlı olduğundan aynı süre sonunda silinir.
Ticari e-posta almaya izin vermeniz hâlinde, bu izne ilişkin kayıt izni geri alana kadar ve mevzuatın öngördüğü ispat süresi boyunca saklanır.
Çerez tercih kaydınız tarayıcınızda tutulur ve bu tercihi değiştirdiğinizde ya da tarayıcı verilerinizi temizlediğinizde ortadan kalkar.
Anonim ziyaret istatistikleri 13 ay boyunca saklanır; bu süre bir yılın tamamını bir önceki yılın aynı dönemiyle karşılaştırabilmek için gereken en kısa süredir. Sürenin sonunda kayıtlar silinir. Bu istatistikler kişiye bağlanabilir olmadığı için bir kişinin talebi üzerine tek tek çıkarılmaları teknik olarak mümkün değildir; bu da zaten anonimleştirmenin amacıdır.
Sürelerin sonunda, verilerin saklanmasını gerektiren başka bir hukuki sebep bulunmaması hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. Otomatik Sistemlerle Analiz
Reklam ölçümlemesi kapsamında yapılan işlemler, kampanya bazında toplu değerlendirme amacı taşır. Hakkınızda münhasıran otomatik sistemlerle analiz yapılarak sizin aleyhinize sonuç doğuran bir karar alınmaz; demo talebinizin değerlendirilmesi her hâlükârda insan kararıdır.
9. Rızanızı Geri Alma
Ölçümleme ve pazarlama izninizi dilediğiniz zaman geri alabilirsiniz. Geri aldığınız andan itibaren ölçümleme durur ve reklam platformlarına yeni aktarım yapılmaz.
Aynı ekranda, 2(e) bendindeki anonim ziyaret sayacını da kapatabilirsiniz. Bu bir rıza geri alma değil — sayaç rızaya dayanmıyor — ancak sayılmama tercihinizi uygulamamızı sağlar ve tercihiniz sonraki sayfa açılışından itibaren geçerli olur.
Ticari e-posta iznini, gönderdiğimiz her iletinin içindeki bağlantıdan veya [KVKK BAŞVURU E-POSTASI] adresine yazarak geri alabilirsiniz.
10. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Haklarınıza ilişkin taleplerinizi [KVKK BAŞVURU E-POSTASI] adresine e-posta göndererek veya [ŞİRKET ADRESİ] adresine yazılı olarak iletebilirsiniz.
Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve esaslara göre değerlendirilir.
11. İletişim
Demo talebiniz veya kişisel verilerinizle ilgili sorularınız için [KVKK BAŞVURU E-POSTASI] adresinden bize ulaşabilirsiniz.