KVKK Aydınlatma Metni ve Çerez Politikası

1. İşlediğimiz kişisel veriler

Kimlik ve iletişim verisi

Ad soyad, e-posta adresi, telefon numarası, şirket/kurum adı, unvan.

Talep içeriği

Formlara yazdığınız mesaj, seçtiğiniz hizmet/konu, lisans hesaplayıcı veya hazırlık değerlendirmesine girdiğiniz kurumsal bilgiler (kullanıcı sayısı, mevcut plan gibi).

İşlem güvenliği ve trafik verisi

IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, gelinen kaynak (referans/UTM), ziyaret zamanı ve sayısı.

Davranışsal veri (yalnızca açık rızanızla)

Fare hareketi, kaydırma ve tıklama kaydı, oturum tekrarı, ısı haritası. Bu veriler yalnızca çerez onayı vermeniz hâlinde toplanır.

2. İşleme amaçlarımız

• İletişim ve demo taleplerinizi karşılamak, size dönüş yapmak
• Talep ettiğiniz içeriği (rehber, kontrol listesi, lisans analizi) iletmek
• Hizmetlerimize ilişkin teklif hazırlamak ve sözleşme öncesi görüşmeleri yürütmek
• Açık rızanız varsa hizmetlerimizle ilgili bilgilendirme ve tanıtım e-postaları göndermek
• Web sitesinin çalışmasını, güvenliğini ve performansını sağlamak
• Açık rızanız varsa site kullanımını analiz ederek içerik ve kullanıcı deneyimini iyileştirmek
• Hukuki yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda hakkımızı korumak

3. Toplama yöntemi ve hukuki sebepler

Kişisel verilerinizi, web sitemizdeki formlar, çerezler ve benzeri izleme teknolojileri ile e-posta/telefon yazışmaları aracılığıyla otomatik veya kısmen otomatik yollarla topluyoruz. Dayandığımız hukuki sebepler:

Açık rıza — md. 5/1

Zorunlu olmayan çerezler (analitik, davranış analizi), pazarlama/bilgilendirme e-postaları ve yurt dışı aktarımın rızaya dayandığı hâller.

Sözleşmenin kurulması veya ifası — md. 5/2-c

Teklif ve demo süreçleri, talep ettiğiniz içeriğin iletilmesi, hizmet ilişkisinin yürütülmesi.

Meşru menfaat — md. 5/2-f

Site güvenliği, kötüye kullanım ve sahte form gönderiminin engellenmesi, sunucu kayıtlarının tutulması. Analitik ve davranış analizi çerezleri bu sebebe DEĞİL, açık rızaya dayanır.

Hukuki yükümlülük — md. 5/2-ç

Vergi, ticaret ve elektronik ticaret mevzuatından doğan saklama ve ibraz yükümlülükleri.

4. Verilerin aktarıldığı taraflar

Hizmetimizi sunabilmek için aşağıdaki tedarikçilerden yararlanıyoruz. Bu taraflar verilerinizi yalnızca bizim talimatımız doğrultusunda ve belirtilen amaçla işler. Kişisel verilerinizi reklam amacıyla üçüncü taraflara satmıyoruz.

Ayrıca yasal olarak yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde mevzuatın öngördüğü ölçüde aktarım yapılabilir.

Yukarıdaki isimler kullandığımız hizmetlerin ticari adlarıdır; hizmet sağlayıcıların tüzel kişilik unvanları ve veri işleme sözleşmeleri talep hâlinde paylaşılır.

5. Otomatik değerlendirme (“Hunter”)

Formdan gelen talepleri önceliklendirmek için Gibibyte’ın kendi geliştirdiği “Hunter” sistemini kullanıyoruz. Bu üçüncü bir şirket değildir; Gibibyte altyapısında çalışır ve verileriniz bu amaçla başka bir şirkete aktarılmaz.

Hunter, e-posta adresinizin alan adına bakarak talebin kurumsal olup olmadığını değerlendirir ve bir öncelik puanı üretir. Puan belirli bir eşiği aşarsa talebiniz müşteri ilişkileri sistemimize (Dynamics 365) aktarılır. Bu değerlendirme yalnızca talebinizin ne kadar hızlı ele alınacağını etkiler; hakkınızda hukuki sonuç doğuran bir karar üretmez. KVKK’nın 11. maddesi uyarınca, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç ortaya çıkarsa buna itiraz etme hakkınız vardır.

6. Yurt dışına aktarım

Yukarıdaki tablodan görülebileceği üzere kullandığımız bazı tedarikçiler Türkiye dışında yerleşiktir; bu nedenle verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK’nın 01.06.2024 tarihinde yürürlüğe giren 9. maddesi çerçevesinde; ilgili tedarikçiyle akdedilen veri işleme sözleşmeleri ve uygun güvenceler kapsamında ya da açık rızanıza dayanılarak gerçekleştirilir. Çerez onayı vermemeniz hâlinde analitik ve davranış analizi amaçlı yurt dışı aktarım yapılmaz.

7. Çerez politikası

Sitemizde, siteyi ilk ziyaretinizde gösterilen çerez bildirimindeki tercihinize göre çerez kullanıyoruz. Onay vermediğiniz sürece zorunlu olmayan çerezler çalıştırılmaz.

Tercihinizi dilediğiniz zaman değiştirebilirsiniz: sayfanın en altındaki “Çerez tercihleri” bağlantısına tıklamanız yeterlidir; çerez bildirimi yeniden açılır. Onayınızı geri aldığınızda analitik ve davranış analizi çerezleri durdurulur. Ayrıca tarayıcınızın ayarlarından bu sitedeki çerezleri silerek de tercihinizi sıfırlayabilirsiniz.

Ziyaret sayımı için ayrıca çerez kullanmayan ve sizi kişi olarak tanımlamayan toplu bir ölçüm yöntemi (Vercel Analytics) kullanıyoruz; bu ölçüm çerez yerleştirmez.

8. Saklama süresi

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı/saklama süreleri sonuna kadar muhafaza ederiz. Amacı ortadan kalkan veriler silinir, yok edilir veya anonim hâle getirilir.

9. Kişisel verilerin güvenliği

Gibibyte, kişisel verilerinizi yetkisiz erişime, kayba, değiştirilmeye ve hukuka aykırı işlenmeye karşı korumak amacıyla uygun teknik ve idari tedbirleri uygular. Bu tedbirler arasında aktarım sırasında şifreleme (HTTPS), erişim yetkilerinin görev bazlı sınırlandırılması, hizmet sağlayıcılarla veri işleme sözleşmeleri akdedilmesi ve kullanılan sistemlerin düzenli olarak gözden geçirilmesi yer alır.

10. KVKK madde 11 kapsamındaki haklarınız

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@gibibyte.com.tr adresine e-posta ile veya aşağıdaki adresimize yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.