Kişisel Verilerin Korunması ve Gizlilik Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Anayasal ve Yasal Dayanak

Türkiye Cumhuriyeti Anayasası’nın 20. maddesi, herkesin kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahip olduğunu güvence altına alır. Bu Anayasal hak; kişinin verileri hakkında bilgilendirilmesini, bunlara erişmesini, düzeltilmesini veya silinmesini talep etmesini ve verilerin amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmesini kapsar. Kişisel veriler, ancak kanunda öngörülen hâllerde veya kişinin açık rızasıyla işlenebilir.

Bu çerçevede TURK-O (“Veri Sorumlusu” / “Şirket”), kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuata uygun olarak işler. Haberleşme içeriklerinin gizliliği ise Anayasa’nın 22. maddesi kapsamında korunur.

“Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. … Kişisel veriler, ancak kanunda öngörülen hâllerde veya kişinin açık rızasıyla işlenebilir.”— T.C. Anayasası, Madde 20/3

2. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla [TURK-O — tam ticari unvan] tarafından, [adres] adresinde işlenmektedir. (MERSİS: [•], VERBİS: [•].)

3. İşlenen Kişisel Veri Kategorileri

İletişim formu aracılığıyla aşağıdaki veri kategorileri işlenir:

• Kimlik: ad-soyad
• İletişim: e-posta adresi, telefon numarası (isteğe bağlı)
• Müşteri/işlem: firma adı (isteğe bağlı), tarafınızca iletilen mesaj içeriği
• İşlem güvenliği: IP adresi ve tarayıcı bilgisi (yalnızca takma adlaştırılmış/HMAC biçimde)

Şirket, ırk, sağlık, din, biyometrik veri gibi özel nitelikli kişisel verileri (KVKK m.6) bu form aracılığıyla talep etmez; lütfen mesaj alanına bu tür bilgiler yazmayınız.

4. İşleme Amaçları ve Genel İlkeler

Verileriniz, KVKK m.4’teki ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli-açık-meşru amaç, ölçülülük ve sınırlı saklama) uygun olarak şu amaçlarla işlenir:

• İletişim talebinizin değerlendirilmesi ve yanıtlanması
• Kurumsal iletişim ve müşteri ilişkilerinin yürütülmesi
• Talep ve şikâyetlerin takibi
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın (spam/bot) önlenmesi

5. İşlemenin Hukuki Sebepleri

• Açık rıza (KVKK m.5/1): İletişim formundaki onay kutusunu işaretlemeniz, talebinizin değerlendirilmesi amacıyla verilerinizin işlenmesine açık rıza vermeniz anlamına gelir.
• Meşru menfaat (KVKK m.5/2-f): Talebinizin yanıtlanması ve bilgi güvenliğinin sağlanması bakımından, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaati.
• Bir hakkın tesisi/korunması (KVKK m.5/2-e): Uyuşmazlık hâlinde delil olarak kullanılabilmesi.

Açık rızanızı, dilediğiniz zaman geri çekme hakkına sahipsiniz; geri çekme, önceki işlemelerin hukukiliğini etkilemez.

6. Toplama Yöntemi

Kişisel verileriniz, web sitesindeki elektronik iletişim formu aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

7. Aktarım ve Yurt Dışına Aktarım

Verileriniz, kural olarak üçüncü kişilerle paylaşılmaz. Yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuata uygun biçimde aktarılabilir (KVKK m.8). Barındırma/altyapı hizmeti sağlayıcılarının konumuna bağlı olarak yurt dışına aktarım söz konusu olursa, KVKK m.9’daki şartlar (yeterli koruma/taahhütname veya açık rıza) sağlanır ve bu metin güncellenir.

8. Saklama Süresi ve İmha

İletişim kayıtları, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süre boyunca (azami 24 ay) saklanır; sürenin sonunda KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişi Olarak Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tevsik edici bilgilerle [başvuru e-posta] / [KEP adresi] üzerinden iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesi uygulanabilir). Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır (KVKK m.14).

11. Veri Güvenliği (KVKK m.12)

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek amacıyla uygun teknik ve idari tedbirleri alır. Bu kapsamda mesaj içeriği ve telefon gibi serbest-metin veriler veritabanında AES-256-GCM ile şifrelenir; IP ve tarayıcı bilgisi takma adlaştırılır (HMAC); erişim, yetkilendirme (rol bazlı) ve değişmez denetim kayıtları ile korunur.

12. Site Kullanım İstatistikleri (Çerezsiz Ölçüm)

Sitenin hangi içeriklerinin ilgi gördüğünü anlamak ve yayın kalitesini geliştirmek amacıyla toplam ziyaret sayısı ölçülür. Bu ölçüm tamamen kendi sunucumuzda yapılır; Google Analytics benzeri hiçbir üçüncü taraf analiz veya reklam hizmeti kullanılmaz, veriler hiçbir üçüncü tarafa aktarılmaz.

• Çerez kullanılmaz. Tarayıcınıza çerez veya benzeri bir iz (localStorage vb.) yazılmaz; kalıcı bir ziyaretçi kimliği oluşturulmaz, cihazlar arası veya siteler arası profilleme yapılmaz.
• IP adresiniz saklanmaz. IP ve tarayıcı bilgisi kayda yazılmaz; yalnızca günlük olarak değişen, geri döndürülemez tek bir özet (HMAC) değeri üretmek için anlık olarak kullanılır. Bu değer her gün değiştiğinden aynı ziyaretçi günler arasında izlenemez; yalnızca gün içindeki tekrarlı sayımın önlenmesine yarar.
• Kaydedilenler: ziyaret edilen sayfanın yolu, cihaz türü (mobil/tablet/masaüstü), varsa sizi yönlendiren sitenin yalnızca alan adı, aşağıda açıklanan sayfada geçirilen süre ve yaklaşık konum (ülke/yerleşim yeri — şehir ya da ilçe düzeyinde). Tam adres, koordinat, arama sorgusu gibi bilgiler kaydedilmez.
• Sayfada geçirilen süre. Hangi içeriğin gerçekten okunduğunu anlamak için, bir sayfanın ekranınızda açık kaldığı süre saniye cinsinden kaydedilir; sekmeyi başka bir yere aldığınızda sayaç durur ve en fazla 30 dakika olarak yazılır. Bu ölçüm sayfanın kendisine aittir: fare hareketiniz, kaydırmanız, tıklamalarınız ya da yazdıklarınız izlenmez ve süre bilgisi kimliğinizle ilişkilendirilmez. Tarayıcı aniden kapatıldığında süre hiç kaydedilmez.
• Yaklaşık konum (ülke / yerleşim yeri). Ziyaretin hangi ülke ve yerleşim yerinden geldiği, ziyaret anında IP adresinizden belirlenir ve veritabanına yalnızca “Türkiye / Kayseri” ya da “Türkiye / Şişli” gibi bir bölge adı yazılır. Kullanılan veri dosyasının çözünürlüğüne göre bu ad bazen şehir, bazen ilçe düzeyinde olabilir. IP adresi kaydedilmez, işlem biter bitmez atılır. Bunun ötesinde bir konum — açık adres, sokak, bina ya da enlem/ boylam koordinatı — belirlenmez ve saklanmaz; tarayıcınızın konum izni hiçbir zaman istenmez.
• Konum çözümlemesi kendi sunucumuzda yapılır. Bunun için sunucuda tutulan yerel bir veri dosyası kullanılır; IP adresiniz veya ziyaretinize ait herhangi bir bilgi bu amaçla hiçbir üçüncü tarafa gönderilmez, dışarıya istek atılmaz. Bu dosya sunucuda bulunmadığında bölge basitçe “Bilinmiyor” olarak kalır.
• Saklama süresi 90 gündür. Bu süreyi aşan istatistik kayıtları otomatik olarak silinir.

Kaydedilen veriler kimliğinizi belirlemeye elverişli olmadığından KVKK anlamında sizinle ilişkilendirilebilir bir kişisel veri işlenmemektedir; bu nedenle ölçüm için ayrıca onay istenmez.

13. Ücretsiz Hesaplama Araçları ve Kimliksiz Kıyas Havuzu

Sitedeki ücretsiz hesaplama araçları (OEE/duruş maliyeti, dijital olgunluk testi, emniyet stoğu, termin gecikmesi) hesap yapmak için hiçbir kişisel veri istemez; hesap tamamen tarayıcınızda çalışır. Yalnızca “raporu e-postama gönder” dediğinizde ad-soyad, e-posta adresi ve isteğe bağlı olarak firma adı ile telefon numaranız, raporun iletilmesi ve talebinizin değerlendirilmesi amacıyla açık rızanıza dayanarak işlenir. Bu kayıtlarda araca girdiğiniz işletme verileri ve hesap sonucu da dâhil olmak üzere tüm içerik veritabanında AES-256-GCM ile şifrelenir; bu bölüm için 3, 5, 8 ve 9. maddelerdeki esaslar aynen geçerlidir.

Rapor talebinizden ayrıca, araçların “benzer işletmelere göre neredesiniz” karşılaştırması için kimliksiz bir istatistik satırı üretilir. Bu satır yalnızca yüzde cinsinden puanlar (örneğin OEE yüzdesi) içerir; ad, e-posta, firma adı, telefon, IP, cihaz veya bölge bilgisi ile tutar ve adet gibi işletme ölçeğini gösteren hiçbir değer içermez ve rapor kaydınızla eşleştirilebilecek bir bağlantı taşımaz. Kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemediğinden KVKK anlamında kişisel veri değildir; karşılaştırmalar yalnızca yeterli sayıda işletme birikince ve toplu (ortanca, çeyrek) değerler hâlinde gösterilir.

14. TURK-O ERP Müşteri ve İletişim Kişisi Kayıtları

TURK-O’nun kurumsal kaynak planlaması (ERP) yazılımına ilişkin satış, kurulum ve destek süreçlerinde, müşteri veya müşteri adayı firmalarda irtibat kurulan kişilere ait sınırlı veriler işlenir: ad-soyad, görev/ünvan, iş e-posta adresi ve iş telefonu; ayrıca firmanın adresi ile görüşmelere ilişkin serbest metin notlar. Firmanın ticari unvanı, vergi numarası ve şehri tüzel kişiye ait bilgilerdir ve KVKK anlamında kişisel veri değildir.

Toplama yöntemi — 6. maddeden farklıdır: bu veriler web sitesindeki iletişim formu aracılığıyla toplanmaz. Ticari görüşme sırasında sizin veya temsil ettiğiniz şirketin bildirmesi üzerine (e-posta yazışması, telefon görüşmesi, kartvizit, teklif ve sözleşme belgeleri) elle kaydedilir.

İşleme amaçları: teklif hazırlanması ve iletilmesi, sözleşmenin kurulması ve ifası, yazılımın kurulumu ile lisans ve kullanıcı sayısının takibi, faturalama ve tahsilat süreçlerinin yürütülmesi, satış sonrası destek ve iletişimin sağlanması.

İşlemenin hukuki sebepleri:

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): firmanızla kurulan veya kurulması öngörülen sözleşmenin taraflarına ve irtibat kişilerine ilişkin veriler.
• Meşru menfaat (KVKK m.5/2-f): henüz sözleşme kurulmamış teklif aşamasında ticari iletişimin sürdürülebilmesi bakımından, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaati.
• Hukuki yükümlülük (KVKK m.5/2-ç): fatura, ödeme ve ticari belge kayıtlarının vergi ve ticaret mevzuatı uyarınca saklanması.
• Bir hakkın tesisi/korunması (KVKK m.5/2-e): uyuşmazlık hâlinde delil olarak kullanılabilmesi.

Bu maddedeki veriler açık rızaya dayanılarak işlenmez; bu nedenle 5. maddedeki rıza geri çekme, bu kayıtlar bakımından uygulanmaz.

Saklama süresi: bu kayıtlar, ticari ilişki devam ettiği sürece; ilişki sona erdikten sonra ise ilgili mevzuatın öngördüğü zamanaşımı ve defter/belge saklama süreleri boyunca saklanır. Sürenin sonunda 8. maddedeki esaslar uyarınca silinir, yok edilir veya anonim hâle getirilir. Saklanması hukuken zorunlu olmayan iletişim ayrıntıları (telefon, e-posta), talebiniz üzerine değerlendirilerek daha erken silinebilir.

Güvenlik ve erişim: ad-soyad, e-posta, telefon, adres ve serbest metin notlar veritabanında AES-256-GCM ile şifrelenir (11. madde). Bu bölüme erişim, panel kullanıcıları arasında ayrıca ve kişi bazında yetkilendirilenlerle sınırlıdır; kayıtlar üzerindeki her işlem değişmez denetim kaydına yazılır. Aktarım bakımından 7. madde aynen geçerlidir: bu kayıtlar üçüncü kişilerle paylaşılmaz.

9. maddedeki haklarınız bu kayıtlar için de geçerlidir ve 10. maddedeki yoldan kullanılabilir. Yalnızca, saklanması kanunen zorunlu olan kayıtlar bakımından silme talebi, saklama süresi doluncaya kadar KVKK m.7 çerçevesinde sınırlanabilir; bu durumda verileriniz yalnızca ilgili mevzuattan doğan yükümlülük için muhafaza edilir.

IP-konum verisi: DB-IP (db-ip.com) — CC BY 4.0 lisansı ile kullanılmaktadır.

Bu metin güncellenebilir; güncel sürüm bu sayfada yayımlanır. Ayrıca bkz: Çerez Politikası. Son güncelleme: yürürlük tarihinde belirtilecektir.