KVKK Aydınlatma Metni
Adres: Antalya, Türkiye
Faaliyet Bölgesi: Antalya
E-posta: info@kurumsalsiten.com
1. Giriş, Amaç ve Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat ile Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) kapsama dâhil olduğu durumlardaki ilkeleri uyarınca KurumsalSiten (Kurumsal Siten Teknoloji ve Dijital Hizmetler) ("Veri Sorumlusu") olarak, kişisel verilerinizin güvenliği, bütünlüğü ve gizliliği bizim için önceliklidir. Bu aydınlatma metni; KVKK'nın 10. maddesi ve ilgili düzenlemeler uyarınca sizi bilgilendirmek, veri işleme faaliyetlerimizi şeffaf ve öngörülebilir kılmak amacıyla hazırlanmıştır.
Bu metin; teklif talep formu, iletişim formu, bütçe hesaplama aracı, müşteri paneli ve web sitemizin kullanımı sırasında işlenen tüm kişisel verileri kapsar.
2. İşlenen Kişisel Veriler
Web sitemiz üzerinden gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel verileriniz işlenmektedir:
| Veri Kategorisi | İşlenen Veriler | Toplama Yöntemi |
|---|---|---|
| Kimlik bilgileri | Ad soyad, (varsa) T.C. kimlik numarası, doğum yılı | Formlar (elle doldurma), müşteri sözleşmeleri |
| İletişim bilgileri | E-posta adresi, telefon numarası, adres, WhatsApp numarası | Formlar, telefon/e-posta iletişimi |
| Mesleki bilgiler | Şirket adı, unvan, sektör/işletme kategorisi, faaliyet alanı | Formlar (elle doldurma) |
| İşlem bilgileri | Talep edilen hizmet türü, bütçe aralığı, teslim süresi, proje açıklaması, ödeme/fatura bilgileri, sözleşme bilgileri | Formlar, sözleşme ve faturalama süreçleri |
| Teknik veriler | IP adresi, tarayıcı/cihaz bilgisi, işletim sistemi, ziyaret edilen sayfalar, ziyaret süresi, yönlendiren site (referrer), oturum/ziyaretçi kimliği, yaklaşık konum | Otomatik (kendi altyapımızda çalışan analitik sistemi ve güvenlik önlemleri) |
| Talep kayıtları | Müşteri paneli giriş denemeleri, log kayıtları, destek/şikâyet kayıtları | Otomatik (güvenlik sistemleri), e-posta ve panel kayıtları |
Özel nitelikli kişisel veriler (KVKK m.6): Web sitemiz ve formlarımız üzerinden özel nitelikli kişisel verilerinizin (sağlık, ceza mahkûmiyeti, biyometrik vb.) işlenmesi gerekmez ve bu tür verileri paylaşmamanız önemle rica olunur. Böyle bir veriyi kendi isteğinizle (ör. serbest metin alanlarına yazmanız hâlinde) paylaşırsanız, bu veri yalnızca talebinizin yanıtlanması amacıyla ve açık rızanız kapsamında işlenir. Özel nitelikli verileri, talebin karşılanması için zorunlu olmadıkça asla işlememeye özen gösteririz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla sınırlı ve ölçülülük ilkesine uygun olarak işlenmektedir:
- Teklif taleplerinin alınması, değerlendirilmesi, bütçe ve kapsam analizi yapılması ve sizinle iletişime geçilmesi,
- İletişim mesajlarının yanıtlanması ve talep durumunun takip edilmesi,
- Sözleşme görüşmelerinin başlatılması, sözleşmenin kurulması ve ifası, faturalama ve ödeme süreçleri,
- Bütçe hesaplama aracının kullanımının sağlanması ve talebe esas tahmini maliyetin oluşturulması,
- Müşteri panelinin işletilmesi ve panel üzerinden iletişim, belge paylaşımı ve destek hizmetlerinin sunulması,
- Web sitemizin kullanım istatistiklerinin çıkarılması, performansının ve kullanıcı deneyiminin iyileştirilmesi (anonim hale getirilmiş verilerle),
- Bilgi güvenliği, dolandırıcılık, kötüye kullanım ve spam ile mücadele (IP, oturum kimliği ve log kayıtları),
- Hukuki yükümlülüklerin yerine getirilmesi, denetim ve raporlama, yetkili kurumlarla paylaşım,
- Veri güvenliği ihlallerinin tespiti, önlenmesi ve ilgili mercilere bildirilmesi.
4. Hukuki Sebepler (KVKK m.5)
Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenmektedir:
| Hukuki Sebep | Kapsam |
|---|---|
| KVKK m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma | Teklif talepleri, sözleşme görüşmeleri, sözleşmenin ifası, faturalama |
| KVKK m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Veri Sorumlusunun meşru menfaatleri | Kullanım istatistikleri, güvenlik önlemleri, spam ve dolandırıcılık koruması |
| KVKK m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi | Yasal saklama yükümlülükleri, adli/idari makamlara bildirim, muhasebe/vergi mevzuatı |
| KVKK m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması | Yasal hakların ve taleplerin ileri sürülmesi, hukuki uyuşmazlıkların yönetilmesi |
| KVKK m.5/1 — Açık rıza | Zorunlu olmayan (analitik/pazarlama) çerezler ve açık rıza gerektiren diğer işlemler |
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz; KVKK'nın 8. ve 9. maddelerine uygun olarak, işlenme amaçlarıyla sınırlı ve gerekli ölçüde aşağıdaki kişi/kurumlara aktarılabilir:
- Hizmet aldığımız tedarikçiler: Barındırma (hosting), alan adı, e-posta ve CDN/güvenlik altyapısı sağlayıcılarına (verilerin saklandığı ve işlendiği teknik altyapının sürdürülmesi için),
- E-posta hizmet sağlayıcıları: Teklif ve iletişim taleplerinize ilişkin bildirimlerin gönderilmesi amacıyla,
- Muhasebe ve hukuk danışmanları: Yasal yükümlülüklerin yerine getirilmesi, faturalama ve sözleşme süreçlerinin yürütülmesi için,
- Yetkili kurum ve kuruluşlar: Yasal zorunluluk hâlinde adli/idari makamlar ve düzenleyici kuruluşlara.
Verileriniz ticari amaçla üçüncü kişilere satılmaz, kiralanmaz ve paylaşılmaz. Yurt dışına aktarım yapılması gerekirse; KVKK'nın 9. maddesi ve Kurul'un ilke kararları uyarınca, yeterli korumayı haiz olan ülkelere veya örnek sözleşme (SCC) benzeri yeterli güvencelere dayalı olarak gerçekleştirilir. Web sitemizde zorunlu olmayan bir Cloudflare Turnstile doğrulaması etkinleştirildiğinde, bu kapsamda toplanan doğrulama verisi Cloudflare tarafından işlenebilir; bu durumda ilgili hizmetin kendi veri işleme şartları geçerli olur.
6. Kişisel Verilerin Saklama Süresi ve İmha
Kişisel verileriniz; işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler saklı kalmak kaydıyla saklanır. İşleme amacının sona ermesi, mevzuatta öngörülen sürelerin dolması veya talebiniz üzerine verileriniz silinir, yok edilir veya anonim hale getirilir:
| Veri | Saklama Süresi |
|---|---|
| Teklif ve iletişim talepleri (lead/mesaj kayıtları) | İşleme amacının sona ermesini takiben en fazla 5 yıl |
| Sözleşme kapsamındaki veriler ve fatura kayıtları | Sözleşme süresi + yasal zamanaşımı süreleri; ticari defterler için TTK gereği 10 yıl |
| Analitik veriler (IP, oturum kimliği, sayfa görüntülemeleri) | Toplama tarihinden itibaren en fazla 12 ay; ardından anonimleştirilir |
| Güvenlik logları (admin/panel giriş denemeleri) | En fazla 12 ay |
| Zorunlu çerezler | Tarayıcı oturumu süresince (kapatınca sona erer) |
| Hukuki uyuşmazlıklara konu veriler | Uyuşmazlığın kesin hükümle sonuçlanmasına kadar ve zamanaşımı süreleri boyunca |
Saklama süreleri ve imha işlemleri, Şirketimizin Veri İşleme Envanteri ve imha politikası doğrultusunda periyodik olarak gözden geçirilir.
7. Veri Güvenliği
KurumsalSiten; kişisel verilerin hukuka aykırı işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak için KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirleri alır:
- Şifreli bağlantı (HTTPS/TLS), güçlü parola ve çok aşamalı oturum yönetimi,
- Erişim yetkisi kontrolü ve ihtiyaç duyulmayan verilere erişimin engellenmesi,
- Güvenlik duvarı, IP bazlı istek sınırlama, bot/spam koruması ve düzenli yedekleme,
- Kullanıcı girişlerine ilişkin log kayıtları ve şüpheli etkinlik takibi,
- Personelimiz ve hizmet aldığımız tedarikçilerle gizlilik taahhütleri.
Bir veri ihlalinin tespiti hâlinde; ihlalin niteliğine göre Kişisel Verileri Koruma Kurulu'na ve durumun gerektirdiği hâllerde ilgili kişilere, KVKK'nın 12. maddesi ve Kurul düzenlemeleri uyarınca gerekli bildirimler yapılır.
8. KVKK Kapsamındaki Haklarınız (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Otomatik karar alma: Sitemizdeki bütçe hesaplama aracı, yalnızca bilgilendirme amaçlı tahmini fiyat üretir; münhasıran otomatik sistemlerle aleyhinize sonuç doğuran bir karar alınmaz. Nihai teklif ve tüm ticari kararlar daima insan incelemesine tabidir.
9. Haklarınızı Nasıl Kullanacaksınız?
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, kimliğinizi tespit edici bilgilerle birlikte info@kurumsalsiten.com e-posta adresine iletebilirsiniz. Başvurunuz; kimliğinizin doğrulanması, talebin açık ve anlaşılır olması kaydıyla, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kurul tarafından belirlenen istisna hâllerinde, başvurunun maliyet gerektirmesi veya haksız/ölçüsüz olması hâlinde tarafınızdan ücret talep edilebilir.
KVKK'nın 14. maddesi uyarınca başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde, yanıtın tebliği tarihinden itibaren 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.