Yasal
KVKK Aydınlatma Metni
Bu metin, bu web sitesi üzerinden işlenen kişisel verileri kapsar. Nasirus veya Congirus içinde lisanslı bir kurum adına işlenen verileri kapsamaz; orada veri sorumlusu kurumun kendisidir ve biz onun talimatıyla hareket ederiz.
Son güncelleme:
01Veri sorumlusu
Burada anlatılan işleme faaliyetlerinin veri sorumlusu CND Studio Yazılım Teknolojileri Limited Şirketi’dir. Adres: Musalla Bağları Mah., Gürsesler Sk. No:1 İç Kapı No:47, Esmira Office Center, 42060 Selçuklu/Konya, Türkiye.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aydınlatma yükümlülüğünü; Avrupa Ekonomik Alanı’ndaki ziyaretçiler bakımından ise GDPR’ın 13. ve 14. maddelerindeki bilgilendirme yükümlülüğünü karşılar.
02Hangi veriyi neden işliyoruz
| Bağlam | Veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Siteyi ziyaret | IP adresi, istek zamanı, istenen adres, HTTP durumu, tarayıcı bilgisi, yönlendiren adres — sunucu ve CDN kayıtlarında tutulur. | Sitenin sunulması, erişilebilir kalması, saldırı ve kötüye kullanıma karşı savunma. | KVKK m.5/2-f meşru menfaat · GDPR m.6/1-f meşru menfaat. |
| İletişim formu | Ad soyad, e-posta, kurum, görev, telefon, ülke, konu, mesaj ve mesajın gönderildiği IP adresi. | Talebinizin yanıtlanması ve yazışmanın kayda alınması. | KVKK m.5/1 açık rıza (formdaki onay kutusuyla) · GDPR m.6/1-b sözleşme öncesi adımlar ve m.6/1-a rıza. |
| Bot koruması | Formla etkileşime geçtiğinizde Cloudflare Turnstile tarafından işlenen IP adresi, tarayıcı bilgisi ve cihaz sinyalleri. | İnsan ile otomatik gönderimin ayırt edilmesi. | KVKK m.5/2-f meşru menfaat · GDPR m.6/1-f meşru menfaat. |
| Analitik | Takma adlı tanımlayıcılar, kısaltılmış IP adresi, görüntülenen sayfalar, yaklaşık bölge, cihaz ve tarayıcı türü. | Hangi sayfaların işe yaradığının anlaşılması ve sitenin iyileştirilmesi. | KVKK m.5/1 açık rıza · GDPR m.6/1-a rıza. Rıza verilmeden hiçbir şey yüklenmez. |
| Rıza kaydı | Kabul ettiğiniz veya reddettiğiniz kategoriler ve tarih. | Rızanın verildiğinin veya verilmediğinin ispatlanabilmesi. | GDPR m.6/1-c hukuki yükümlülük. |
03Kimler dahil
Üçüncü taraf sayısını bilinçli olarak az tutuyoruz. Aşağıdakilerin her birinin tanımlı bir rolü vardır ve yalnızca o rolün gerektirdiği veriyi işler.
| Alıcı | Rol | Erişilen veri | Konum |
|---|---|---|---|
| Barındırma sağlayıcısı | Siteyi sunan sunucuyu işletir. | Sunucu kayıtları ve gönderilen formun iletim sırasındaki içeriği. | Türkiye |
| Cloudflare, Inc. | CDN, TLS sonlandırma ve bot koruması (Turnstile). | Bağlantı üstverisi, IP adresi, tarayıcı bilgisi, cihaz sinyalleri. | Küresel uç ağı |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 — yalnızca rızanızla. | Takma adlı analitik tanımlayıcılar ve kısaltılmış IP adresi. | AB ve ABD |
| Google Ireland Ltd. / Google LLC | Google Workspace — iletişim formu mesajlarının düştüğü posta kutusu. | Mesajınızın içeriği ve iletişim bilgileriniz. | AB ve ABD |
04Yurt dışına aktarım
Cloudflare ve Google, veriyi Türkiye ve AEA dışında — Amerika Birleşik Devletleri dahil — işleyebilir. AEA’dan yapılan aktarımlarda bu sağlayıcılar Avrupa Komisyonu Standart Sözleşme Hükümleri’ne ve uygulanabildiği ölçüde AB–ABD Veri Gizliliği Çerçevesi’ne dayanır.
KVKK kapsamındaki yurt dışı aktarımlarda, değişik 9. maddedeki mekanizmalar alıcı bazında uygulanır. Geçerli bir mekanizmaya oturtulamayan bir aktarım söz konusuysa ilgili hizmet kullanılmaz.
05Ne kadar saklıyoruz
- Sunucu ve CDN kayıtları: güvenlik ve arıza tespiti için kısa süreli tutulur, sonrasında silinir veya toplulaştırılır.
- İletişim formu mesajları: talebin ve doğacak iş ilişkisinin gerektirdiği süre boyunca; sonrasında ticaret ve vergi mevzuatının öngördüğü süreler kadar.
- Analitik veriler: Google Analytics 4 saklama ayarı uyarınca, en çok 14 ay.
- Rıza kaydı: siz silene veya tercihinizi değiştirene kadar kendi tarayıcınızda kalır.
06Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilirsiniz.
GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına; ayrıca rızanızı dilediğiniz an geri alma hakkına sahipsiniz — geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez. Bulunduğunuz ülkedeki denetim makamına şikâyette bulunabilirsiniz.
07Haklarınızı nasıl kullanırsınız
Kayıtlarınızı tespit etmemize yetecek ayrıntıyla aşağıdaki e-posta adresine yazın. KVKK kapsamında otuz gün, GDPR kapsamında bir ay içinde yanıt veriyoruz. İlk talep için ücret almıyoruz.
Analitik ve tercih depolaması için sayfa altındaki “Çerez tercihleri” bağlantısı, bize yazmanıza gerek kalmadan rızanızı doğrudan geri almanızı veya değiştirmenizi sağlar.
08Bu metindeki değişiklikler
Bu metin değiştiğinde sayfanın üstündeki tarihi güncelleriz. Bir değişiklik rızaya dayalı bir amacı esaslı biçimde etkiliyorsa rıza sürümü artırılır ve sessizce devredilmek yerine size yeniden sorulur.
Kişisel veri konularında iletişim
Kişisel verilere ilişkin talep, soru ve şikâyetleriniz buraya ulaşır: