Gizlilik ve KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, botafix.com üzerinden hangi kişisel verilerin, hangi amaçla işlendiğini açıklar. Çerez politikası bu metnin 8. bölümündedir.
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Işıl Akgündüz Artifitech tarafından, botafix.com (“Site”) ziyaretçilerinin kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır. Sitenin çerez kullanımı bu metnin 8. bölümünde açıklanır.
Site bir tanıtım sitesidir; üyelik, giriş ve ödeme bulunmamaktadır. Bu metin yalnızca botafix.com üzerinden işlenen kişisel verileri kapsar.
| Alan | Bilgi |
|---|---|
| Veri sorumlusu | Işıl Akgündüz Artifitech (şahıs şirketi) |
| Marka | Botafix, Işıl Akgündüz adına tescilli bir markadır; ayrı bir tüzel kişilik değildir |
| Adres | Aksoy Mah. Yalı Blv. No:386 İç Kapı No: 386, Karşıyaka / İzmir |
| KVKK başvuru e-postası | info@artifitech.com.tr |
| Web | artifitech.com.tr |
2. Hangi verileri, hangi amaçla işliyoruz
Site, yalnızca hizmetin sunulması için gereken veriyi toplar. Veri iki kaynaktan gelir: iletişim formu ve sunucunun erişim kayıtları.
- Form aracılığıyla iletilen bilgiler veritabanına yazılmaz; doğrudan e-posta olarak veri sorumlusuna ulaşır ve e-posta kutusunda saklanır.
- Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) toplanmaz ve talep edilmez.
| Veri | Ne zaman toplanır | Amaç |
|---|---|---|
| Ad, soyad | İletişim formu gönderildiğinde | Talebe dönüş yapılması |
| E-posta adresi, telefon numarası | İletişim formu gönderildiğinde | İletişim kurulması |
| Firma adı | İletişim formu gönderildiğinde | Talebin doğru değerlendirilmesi |
| “Bizi nereden duydunuz?” | İletişim formu gönderildiğinde (isteğe bağlı) | Tanıtım kanallarının ölçülmesi |
| Mesaj içeriği | İletişim formu gönderildiğinde | Talebin yanıtlanması |
| IP adresi, tarayıcı bilgisi, istenen adres ve zaman | Her ziyarette, sunucu kaydı olarak | Güvenlik, hata takibi ve 5651 sayılı Kanun gereği erişim kaydı |
3. Hukuki sebepler (KVKK madde 5)
Sitede açık rızaya dayanan bir işleme bulunmamaktadır; onay kutusu ve çerez onay bandı yoktur.
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): iletişim formuyla iletilen talebin karşılanması.
- Meşru menfaat (m.5/2-f): talebin doğru değerlendirilmesi, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi; temel hak ve özgürlüklere zarar vermeyecek ölçüde.
- Kanuni yükümlülük (m.5/2-ç): 5651 sayılı Kanun kapsamında tutulan sunucu erişim kayıtları ve yetkili kurum talepleri.
4. Verilerin aktarıldığı taraflar ve yurt dışına aktarım
Veriler pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Yalnızca hizmetin yürütülmesi için gerekli ölçüde, veri işleyen sıfatıyla ve gizlilik yükümlülüğü altında aşağıdaki taraflara aktarılabilir.
- Yurt dışına aktarım: Site Türkiye'de barındırılmaktadır; iletişim formuyla iletilen bilgiler ve sunucu erişim kayıtları Türkiye'de saklanır ve işlenir, yurt dışına aktarılmaz.
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| Çizgi Telekomünikasyon A.Ş. (Turhost) | Sitenin çalıştığı sunucu; iletişim formu bildiriminin e-posta olarak gönderimi ve bu bildirimin ulaştığı e-posta kutusu | Site üzerinden akan istekler (IP adresi, tarayıcı bilgisi; 5651 sayılı Kanun gereği erişim kayıtları) ve iletişim formuyla iletilen bilgiler | Türkiye, İstanbul Beşiktaş'taki Türk Telekom Gayrettepe veri merkezi |
| Cloudflare, Inc. | Yalnızca alan adı çözümleme (DNS); site trafiği Cloudflare üzerinden geçmez | Alan adı sorgusu (tarayıcınızın DNS çözücüsünden gelir; Site'ye ilişkin kişisel veri içermez) | Küresel ağ |
| Yetkili kamu kurum ve kuruluşları | Yalnızca yasal talep hâlinde | Talebin gerektirdiği kadar | Türkiye |
5. Saklama süreleri
Sitede hesap, sipariş veya ödeme kaydı tutulmaz. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri | Süre |
|---|---|
| İletişim formu kayıtları (e-posta kutusunda) | Talebin sonuçlanmasından itibaren 2 yıl |
| Sunucu erişim kayıtları | 2 yıl (5651 sayılı Kanun kapsamında) |
6. Veri güvenliği
Bağlantılar TLS ile şifrelenir. Tanıtım sitesinin veritabanı bağlantısı yoktur; tutulan tek kayıt sunucunun erişim kaydıdır ve bu kayda yalnızca sunucu yöneticisi erişebilir.
İletişim formu, üçüncü taraf bir doğrulama aracı kullanılmadan korunur: formda gizli bir alan ve sunucu tarafında saatlik gönderim sınırı bulunur. Bu koruma çerez bırakmaz ve dışarıya istek göndermez.
Hiçbir sistem mutlak güvenli değildir; veri ihlali hâlinde KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılır ve etkilenen kişiler bilgilendirilir.
7. Haklarınız (KVKK madde 11)
Kişisel verilerinizle ilgili olarak KVKK'nın 11. maddesi uyarınca:
- verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme (Site'de böyle bir işlem yapılmamaktadır),
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
- Başvuru yolu: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu, kimliğinizin doğrulanabildiği biçimde info@artifitech.com.tr adresine veya 1. bölümdeki posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddi, verilen cevabın yetersizliği veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkı saklıdır.
8. Çerezler ve benzeri teknolojiler
Site çerez kullanmaz. Üyelik ve giriş bulunmadığından oturum çerezi de yoktur; reklam, izleme veya profil çıkarma çerezi kullanılmaz. Bu nedenle çerez onay bandı gösterilmez.
- Ziyaretçi ölçümü: Sitede üçüncü taraf ölçüm veya reklam aracı bulunmaz; yalnızca sunucunun kendi erişim kayıtları tutulur (5651 sayılı Kanun gereği).
- Gömülü içerik: Sayfalarda dış sitelerden video, harita, yazı tipi veya sosyal medya bileşeni gömülü değildir. Instagram ve WhatsApp bağlantıları yalnızca birer bağlantıdır; tıklanmadıkça istek gönderilmez.
- Bot koruması: İletişim formu, üçüncü taraf doğrulama aracı kullanmadan, gizli bir alan ve sunucu tarafı istek sınırıyla korunur; çerez bırakmaz.
- Tarayıcı ayarlarından çerezlerin engellenmesi sitenin çalışmasını etkilemez.
9. Ticari elektronik iletiler
Site üzerinden kampanya veya duyuru e-postası gönderilmemektedir; formda bu yönde bir onay kutusu bulunmaz. İletişim formuna verilen cevap, talebe dönüş niteliğindedir ve 6563 sayılı Kanun anlamında ticari elektronik ileti değildir.
İleride bülten sunulması hâlinde onay, ayrı ve isteğe bağlı bir kutuyla alınır; form aracılığıyla iletilen bilgiler bu amaca genişletilmez.
10. Değişiklikler
Bu metin, hizmette veya altyapıda değişiklik oldukça güncellenir; yürürlük tarihi sayfanın başında belirtilir.
Bu metin hukuki danışmanlık niteliğinde değildir; veri sorumlusunun KVKK kapsamındaki aydınlatma yükümlülüğünü yerine getirmek için hazırlanmıştır.