KVKK aydınlatma metni.
1. Veri sorumlusu
Bu metin kapsamında veri sorumlusu, Türkiye'de mukim Vatansever Bilişim Anonim Şirketi'dir. Aşağıda açıklanan kişisel veri işleme faaliyetleri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında yürütülmektedir.
2. İşlenen kişisel veri kategorileri
Vatansever Bilişim, kurumsal web sitesi üzerinden kendisine yönelen iletişim taleplerinde aşağıdaki sınırlı veri kategorilerini işlemektedir:
- Kimlik verisi: Ad-soyad veya temsil edilen kurum adı (talep eden tarafından gönüllü olarak sağlanan).
- İletişim verisi: E-posta adresi ve, talep eden tarafından paylaşılırsa, telefon ya da kurumsal iletişim kanalı.
- Talep içeriği: Mesaj gövdesinde paylaşılan profesyonel bağlam (sektör, soru, dosya türü gibi).
Site herhangi bir form üzerinden kimlik/iletişim verisi toplamamaktadır; bu veriler yalnızca talep eden kişinin kendi e-posta istemcisinden gönderdiği mesaj üzerinden tarafımıza ulaşır. Bunlardan ayrı olarak, ziyaret ölçümü kapsamında çevrimiçi tanımlayıcı, IP adresi, cihaz/tarayıcı bilgisi ve gezinme verisi otomatik olarak işlenir (bkz. ölçüm notu).
3. Kişisel verilerin işlenme amaçları
İşlenen kişisel veriler şu sınırlı amaçlarla kullanılır:
- İletişim talebine yanıt vermek.
- Hizmet kapsamı, çalışma sınırları ve ön görüşme şartları hakkında bilgi paylaşmak.
- Yasal yükümlülüklerin gerektirdiği durumlarda kayıt tutmak.
İşlenen veriler pazarlama, reklam veya üçüncü taraf tanıtım amaçlarıyla kullanılmaz. Ziyaret ölçümü verisi de reklam kişiselleştirmesi veya yeniden pazarlama için kullanılmaz (Google Signals ve reklam özellikleri kapalıdır).
4. Kişisel verilerin işlenmesinin hukuki sebebi
İki veri kümesi farklı hukuki sebeplere dayanır; birbirinin yerine geçmez:
- İletişim verisi (ad, e-posta, mesaj içeriği) — meşru menfaat. KVKK madde 5/2-(f) uyarınca "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması". Mesajını ileterek talep oluşturan kişinin, talebine yanıt verilebilmesi için ilgili verilerin işlenmesini örtük olarak kabul ettiği değerlendirilir.
- Ziyaret ölçümü verisi (çevrimiçi tanımlayıcı, IP, cihaz/tarayıcı, gezinme) — açık rıza. KVKK madde 5/1 uyarınca yalnızca ilgili kişinin açık rızası ile işlenir. Rıza vermezseniz ölçüm etiketi tarayıcınıza hiç yüklenmez ve bu veriler hiç oluşmaz. Rızanız olmadan meşru menfaate dayanılarak ölçüm yapılmaz.
Rızanın geri alınması: Ölçüm rızanızı, verdiğiniz kolaylıkta ve her sayfanın altındaki «Çerez Tercihleri» bağlantısından geri alabilirsiniz. Geri aldığınızda ölçüm o anda durur ve ilgili çerezler silinir. Geri alma, o ana kadar hukuka uygun biçimde yapılmış işlemeyi etkilemez.
5. Kişisel verilerin aktarımı
İletişim kanalı üzerinden iletilen kişisel veriler kural olarak üçüncü taraflara aktarılmaz. Ziyaret ölçümü verisi bu kuralın istisnasıdır (bkz. aşağıdaki ölçüm notu). Yalnızca aşağıdaki sınırlı durumlarda aktarım gerçekleşebilir:
- Yasal yükümlülük veya yetkili kamu kurum-kuruluşunun resmi talebi.
- Hukuki bir uyuşmazlık durumunda Vatansever Bilişim'in hukuki haklarının savunulması.
Ölçüm ve yurt dışı aktarım — yalnızca açık rıza hâlinde. Site, ziyaret istatistiklerini ölçmek için Google Analytics 4 (ölçüm kimliği G-ZR3QZE64H4) kullanır. Ölçüme izin verirseniz çevrimiçi tanımlayıcı (_ga çerezi), IP adresi, cihaz/tarayıcı bilgisi ve gezinme verisi Google’a aktarılır ve yurt dışındaki sunucularda işlenebilir. İzin vermezseniz bu aktarım hiç gerçekleşmez.
Yazı tipleri artık kendi sunucumuzdan sunulmaktadır; yazı tipi yüklemek için Google Fonts gibi bir dış ağa istek yapılmaz. Bunun dışındaki iletişim verileri yurt dışına aktarılmaz.
Ana sayfadaki canlı site önizlemelerini siz açtığınızda, tarayıcınız önizlenen sitelere doğrudan bağlanır ve IP adresiniz o sitelerin altyapısına ulaşır. Bu önizlemeler kendiliğinden başlamaz ve ölçüm rızasından ayrı bir tercihtir.
Aktarımın hukuki dayanağı hakkında not: Ölçüm aktarımı için bu metin açık rızaya dayanmaktadır. 7499 sayılı Kanun ile değişik KVKK madde 9, sürekli nitelikteki yurt dışı aktarımlar için öncelikle yeterlilik kararı veya uygun güvence (Kurul’un ilan ettiği standart sözleşme dâhil) yollarını öngörür. Bu konudaki değerlendirme sürmektedir; ölçümü hiç istemiyorsanız rıza vermemeniz yeterlidir.
Ölçümü ayrıca tarayıcı çerez ayarlarından veya tools.google.com/dlpage/gaoptout eklentisiyle de engelleyebilirsiniz; site içi tercih paneli en hızlı ve kesin yoldur.
6. Kişisel verilerin saklama süresi
İletişim talepleri kapsamında işlenen kişisel veriler, ilgili talep süreci tamamlandıktan sonra ilgili mevzuatta belirlenen zamanaşımı süreleri ile sınırlı tutulur. Saklama süresi sona eren veriler imha edilir veya anonimleştirilir.
7. Kişisel veri sahibinin hakları
KVKK madde 11 kapsamında, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- İşlenme şartlarının ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılmış olması hâlinde zararın giderilmesini talep etme.
8. Başvuru yöntemi
KVKK kapsamındaki haklarınızı kullanmak için iletişim sayfası üzerinden Vatansever Bilişim'e talebinizi iletebilirsiniz. Başvurularda kimlik tespitine olanak verecek bilgilerin sağlanması gerekmektedir. Başvurunuz en geç 30 gün içerisinde yanıtlanır.