Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı KVKK'nın 10. maddesi ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında; hangi verilerinizi neden, hangi dayanakla ve ne kadar süreyle işlediğimizi açıkladığımız bilgilendirme metni.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:
- Unvan: Baksoft Arge Yazılım Çözümleri Sanayi ve Ticaret Anonim Şirketi ("Baksoft Arge")
- Adres: Antalya Teknokent, Ar-Ge 2 Binası, Konyaaltı / Antalya, 07070, Türkiye
- E-posta: [email protected]
- Telefon: +90 536 910 70 50
- Web sitesi: https://baksoftarge.com
Bu metin, baksoftarge.com web sitesini ziyaret edenler ile iletişim formu, e-posta, telefon veya WhatsApp üzerinden bize ulaşanlar için geçerlidir. Müşteri portalı kullanıcıları ve sözleşme ilişkisi kapsamında işlenen veriler bakımından ayrıca sözleşme hükümleri ve portal içi bilgilendirmeler uygulanır.
2. İşlenen kişisel veriler ve kategorileri
Aşağıdaki tablo, hangi veriyi hangi durumda işlediğimizi gösterir. Her veri yalnızca ilgili durumda ve ilgili amaçla işlenir.
| Veri kategorisi | Hangi veriler | Ne zaman / nasıl |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, telefon numarası (isteğe bağlı) | İletişim formunu doldurduğunuzda veya bize e-posta, telefon ya da WhatsApp ile ulaştığınızda |
| Talep bilgisi | Proje türü, mesaj içeriği (mesajınıza yazdığınız her bilgi dahil), formu gönderdiğiniz tarih ve saat | İletişim formu |
| Talep kaynağı bilgisi | Siteye geldiğiniz bağlantı veya reklamın etiketleri (UTM), reklam tıklama kimliği (gclid/gbraid/wbraid), ilk görüntülediğiniz sayfa, yönlendiren site | Siteye bir bağlantı veya reklamdan geldiğinizde tarayıcınızda geçici saklanır; yalnızca formu gönderirseniz talebinize eklenir |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi, bot doğrulama sonucu | Formun kötüye kullanımını ve spamı engellemek için (Cloudflare Turnstile ve hız sınırlama); barındırma sunucusunun erişim kayıtları |
| Onay (rıza) kaydı | Rastgele rıza kimliği, tercihleriniz (analitik / reklam ölçümü: kabul veya ret), kararın zamanı (milisaniye hassasiyetinde), politika sürümü, kararın verildiği sayfa, IP adresinin anahtarlı özeti, tarayıcı bilgisi | Çerez bandında seçim yaptığınızda veya tercihinizi değiştirdiğinizde |
| Ölçüm verileri (yalnızca onayınızla) | Sayfa görüntüleme; telefon, e-posta, WhatsApp ve iletişim butonu tıklamaları; form gönderimi gibi olaylar; cihaz/tarayıcı bilgisi, yaklaşık konum (şehir düzeyi), çerez kimlikleri; reklam ölçümü onayı varsa reklam tıklama kimliği | Çerez bandında analitik ve/veya reklam ölçümü rızası verdiğinizde Google Analytics 4 ve Google Ads aracılığıyla |
Özel nitelikli kişisel verilerinizi (sağlık, din, ceza mahkûmiyeti vb.) bizimle paylaşmanızı istemiyoruz; mesaj alanına yazdığınız bilgilerden siz sorumlusunuz. Bu tür veriler paylaşılırsa talebin yanıtlanması dışında kullanılmaz ve gerekmiyorsa silinir.
18 yaşından küçüklere yönelik hizmet sunmuyoruz ve bilerek onlardan veri toplamıyoruz.
3. İşleme amaçları ve hukuki sebepler
Verileriniz, aşağıdaki amaçlarla ve KVKK'nın 5. maddesindeki (AB/AEA ziyaretçileri bakımından ayrıca GDPR'ın 6. maddesindeki) hukuki sebeplere dayanılarak işlenir:
| Amaç | Hukuki sebep (KVKK m.5) | GDPR karşılığı |
|---|---|---|
| Talebinizi yanıtlamak, teklif hazırlamak ve sizinle iletişim kurmak | Sözleşmenin kurulmasıyla doğrudan ilgili ön adımlar (m.5/2-c) ve meşru menfaat (m.5/2-f) | Md. 6(1)(b) ve 6(1)(f) |
| Talebin hangi kanal veya reklamdan geldiğini belirleyerek reklam ve tanıtım yatırımının verimliliğini ölçmek | Meşru menfaat (m.5/2-f) | Md. 6(1)(f) |
| Formun spam ve kötüye kullanıma karşı korunması, bilgi güvenliğinin sağlanması | Meşru menfaat (m.5/2-f) ve veri güvenliğine ilişkin yükümlülük (m.12) | Md. 6(1)(f) ve Md. 32 |
| Web sitesi kullanımını analiz etmek ve iyileştirmek (Google Analytics 4) | Açık rıza (m.5/1) | Md. 6(1)(a); ePrivacy Direktifi md. 5(3) |
| Reklam dönüşümlerini ölçmek (Google Ads) | Açık rıza (m.5/1) | Md. 6(1)(a); ePrivacy Direktifi md. 5(3) |
| Çerez/ölçüm tercihinizin ve rızanızın ispatı | Hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Md. 6(1)(c), 6(1)(f) ve Md. 7(1) |
| Mevzuattan doğan yükümlülükler (vergi, muhasebe, yetkili mercilerin talepleri) ve hukuki uyuşmazlıklar | Kanunlarda açıkça öngörülmesi (m.5/2-a), hukuki yükümlülük (m.5/2-ç), hakkın korunması (m.5/2-e) | Md. 6(1)(c) ve 6(1)(f) |
Rızaya dayanan işlemlerde rızanızı dilediğiniz zaman, geriye etkili olmaksızın, sayfa altındaki “Çerez Tercihleri” bağlantısından geri alabilirsiniz. Rıza vermemeniz hâlinde siteyi ve iletişim formunu kullanmaya devam edersiniz; yalnızca ilgili ölçüm yapılmaz.
Verileriniz, hakkınızda hukuki sonuç doğuran otomatik karar verme veya profilleme amacıyla kullanılmaz.
4. Kişisel verilerin toplanma yöntemi
Verileriniz; web sitesindeki iletişim formu, e-posta, telefon ve WhatsApp gibi kanallar, tarayıcınızın otomatik olarak ilettiği teknik bilgiler ve (onayınız varsa) çerezler ile benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
5. Verilerin aktarıldığı alıcı grupları
Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilere verilmez. Yalnızca yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcı gruplarına aktarılır:
| Alıcı grubu | Ne için | Konum |
|---|---|---|
| Barındırma ve altyapı hizmet sağlayıcıları (web sitesi ve içerik yönetim sistemi sunucuları) | Sitenin ve kayıtların barındırılması, erişim kayıtlarının tutulması | Türkiye |
| Cloudflare, Inc. (Turnstile bot doğrulaması, altyapı) | Formun spam ve kötüye kullanıma karşı korunması | ABD / küresel |
| Google Ireland Limited ve Google LLC (Google Analytics 4, Google Ads) — yalnızca onayınızla | Kullanım analizi ve reklam dönüşümü ölçümü | İrlanda / ABD |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Mevzuattan doğan yükümlülükler ve talepler | Türkiye |
| Hukuk ve mali müşavirlik gibi profesyonel danışmanlar | Gerektiğinde hukuki ve mali süreçlerin yürütülmesi (gizlilik yükümlülüğü altında) | Türkiye |
WhatsApp, telefon veya e-posta ile bize ulaştığınızda ilgili hizmet sağlayıcının (örn. WhatsApp/Meta, e-posta sağlayıcınız) kendi gizlilik politikası geçerlidir; bu hizmetler bizim kontrolümüzde değildir.
6. Yurt dışına aktarım
Yukarıdaki alıcılardan bir kısmı yurt dışında yerleşiktir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlardan biri sağlanarak yapılır: aktarım yapılan ülke, sektör veya alıcı için yeterlilik kararı bulunması; yeterlilik kararı yoksa ilgili sağlayıcıyla yapılan sözleşmelerdeki standart sözleşme hükümleri gibi uygun güvencelerin sağlanması; ya da ölçüm verileri bakımından açık rızanız.
Aktarımın dayanağı veya güvenceleri hakkında bilgi almak için bize başvurabilirsiniz.
7. Saklama süreleri
Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü süreler kadar saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir:
| Veri | Saklama süresi |
|---|---|
| İletişim talebi (kimlik, iletişim, talep içeriği, kaynak bilgisi) | Talebin sonuçlanmasından itibaren 2 yıl. Talep sözleşmeye dönüşürse sözleşmeye ve ilgili mevzuata (TTK ve VUK kapsamında 10 yıl) bağlı süreler uygulanır. |
| Bildirim e-postaları | İletişim talebiyle aynı süre |
| Onay (rıza) kaydı | Kayıt tarihinden itibaren 3 yıl |
| Google Analytics 4 ölçüm verileri | 14 ay (Google Analytics'te yapılandırılan azami süre) |
| Güvenlik amaçlı hız sınırlama kayıtları | Bellekte tutulur; 10 dakika sonra kendiliğinden silinir |
| Barındırma sunucusu erişim kayıtları | Güvenlik ve mevzuat gereği zorunlu olan süre kadar |
| Çerezler ve tarayıcıda saklanan bilgiler | Çerez Politikası'ndaki tabloda belirtilen süreler |
8. Çerezler ve benzeri teknolojiler
Sitemizde sitenin çalışması için zorunlu olan çerezler ve depolama dışında, yalnızca açık tercihinizle analitik ve reklam ölçümü çerezleri kullanılır. Kullanılan her çerezin adı, amacı ve süresi Çerez Politikası'nda listelenmiştir. Tercihinizi sayfa altındaki “Çerez Tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz. Yeniden pazarlama (remarketing) veya profil çıkarma amaçlı çerez kullanılmaz.
9. Veri güvenliği
KVKK'nın 12. maddesi uyarınca verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için makul teknik ve idari tedbirler alınır:
- Sitenin tamamı şifreli (HTTPS/TLS) bağlantıyla sunulur ve katı aktarım güvenliği (HSTS) uygulanır
- İçerik güvenliği politikası (CSP) ve diğer güvenlik başlıklarıyla üçüncü taraf kodların yüklenmesi sınırlandırılır; ölçüm araçları rıza olmadan yüklenmez
- İletişim formu bot doğrulaması ve hız sınırlamasıyla korunur
- Yönetim paneline erişim kimlik doğrulama ve yetkilendirmeyle sınırlıdır; yalnızca görevi gereği ilgili personel verilere erişir
- Onay kayıtlarında IP adresi düz metin olarak değil, anahtarlı özet (HMAC-SHA256) olarak saklanır
- Gereksiz veri toplanmaz; veriler amaç ve süre sınırları içinde saklanır
10. İlgili kişi olarak haklarınız (KVKK m.11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
- Verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme/yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yukarıdaki adrese yazılı olarak veya kimliğinizi doğrulayabileceğimiz şekilde [email protected] adresine iletebilirsiniz. Başvurunuzda adınız, soyadınız, iletişim bilginiz ve talebinizin konusu açıkça yer almalıdır; kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurular, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuza cevap alamamanız, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, KVKK m.14 uyarınca cevabı öğrendiğiniz tarihten itibaren otuz gün içinde ve her hâlükârda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. AB/AEA ziyaretçileri için GDPR bilgilendirmesi
Avrupa Birliği veya Avrupa Ekonomik Alanı'ndan siteyi ziyaret ediyorsanız, yukarıdaki bilgilere ek olarak 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) kapsamında şunlar da geçerlidir:
- Veri sorumlusu: 1. bölümde belirtilen şirkettir. Hizmetlerimiz Türkiye'ye yöneliktir; AB'de yerleşik değiliz ve GDPR md. 27 kapsamında bir AB temsilcisi atamadık. Ayrıca bir veri koruma görevlisi (DPO) atanmamıştır; veri koruma konularındaki taleplerinizi [email protected] adresine iletebilirsiniz.
- İşleme dayanakları: 3. bölümdeki tabloda GDPR md. 6 karşılıklarıyla birlikte gösterilmiştir. Meşru menfaate dayanan işlemler için menfaat dengesi değerlendirmesinin özetini talep edebilirsiniz.
- Haklarınız: erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaate dayalı işlemlere itiraz (md. 21). Rızanızı her zaman geri alabilirsiniz (md. 7(3)); geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
- Aktarımlar: verileriniz Türkiye'de işlenir; 5. bölümdeki bazı alıcılar nedeniyle ABD gibi üçüncü ülkelere aktarılabilir. Bu aktarımlar için ilgili alıcının AB-ABD Veri Gizliliği Çerçevesi'ne dahil olması veya standart sözleşme hükümleri gibi GDPR V. Bölüm'de öngörülen güvencelere dayanılır.
- Otomatik karar verme: verileriniz, hakkınızda hukuki sonuç doğuran otomatik karar verme veya profilleme için kullanılmaz (md. 22).
- Şikâyet hakkı: yerleşik olduğunuz veya çalıştığınız ülkedeki ya da ihlalin gerçekleştiği yerdeki veri koruma otoritesine ve/veya Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
- Verilerin verilmesi: iletişim formundaki zorunlu alanlar talebinize yanıt verebilmemiz için gereklidir; verilmezse talebiniz yanıtlanamaz. Ölçüm verileri tamamen isteğe bağlıdır.
12. Metindeki değişiklikler
Bu metin, mevzuat veya veri işleme faaliyetlerimiz değiştiğinde güncellenir; güncel sürüm ve tarihi sayfanın başında yer alır. Ölçüm amaçları veya kullanılan araçlar esaslı biçimde değişirse çerez onayı yeniden istenir. Sorularınız için: [email protected]