Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı KVKK uyarınca, sitemizi kullandığınızda kişisel verileriniz veri sorumlusu sıfatıyla Albanexa (Mert Alban yönetiminde bağımsız dijital çözüm stüdyosu) tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: mert@albanexa.com · İzmir, Türkiye · Türkiye geneline uzaktan hizmet

2. Toplanan Veri Kategorileri

• İletişim Formu Verileri: Ad soyad, firma adı, e-posta, telefon (isteğe bağlı), proje talebi içeriği, zamanlama ve bütçe tercihleri.
• Teknik Güvenlik Kayıtları: IP adresi, tahmini coğrafi konum (şehir, ülke), İnternet Servis Sağlayıcısı, saat dilimi, tarayıcı türü, işletim sistemi, cihaz türü, başvuru kaynağı (referer), form gönderim zamanı.
• Anonim Analitik Veriler: Vercel Analytics aracılığıyla toplanan, kişisel kimlik veya çerez içermeyen sayfa görüntüleme istatistikleri.

3. Veri Akışı ve Kullanılan Altyapı

İletişim formu gönderildiğinde veriler şu teknik süreçlerden geçer:

• Vercel (Barındırma ve Sunucu Tarafı İşleme): Web sitesinin çalıştırıldığı altyapı. Form isteği önce Vercel sunucularında işlenir. ABD merkezlidir; global edge lokasyonlarında hizmet verir.
• ip-api.com (Coğrafi Konum): Form gönderiminde IP adresine dayalı yaklaşık konum bilgisi (şehir, ülke, İSS) elde etmek için kullanılır. Almanya merkezlidir.
• Telegram Bot API (Anlık Bildirim): Form içeriği (ad, e-posta, proje talebi) ve teknik bilgiler (tahmini konum, cihaz, tarayıcı, başvuru kaynağı) anlık bildirim olarak iletilir. Telegram ABD merkezli bir servistir.
• n8n (İş Akışı Otomasyonu): Form verilerini işleyip yönlendirmek üzere webhook entegrasyonu ile kullanılmaktadır.
• Vercel Analytics (Anonim Ölçümleme): Kişisel kimlik veya çerez içermeyen sayfa görüntüleme ölçümlemesi.

Form verileri üçüncü taraflara satılmaz veya pazarlama amacıyla aktarılmaz. Yetkili kamu kurum ve kuruluşlarının yasal talebi hâlinde aktarım yapılabilir.

4. Yurt Dışı Veri Aktarımı

Sitemizin teknik altyapısında kullanılan sağlayıcıların (Vercel, Telegram, ip-api.com) yurt dışında konuşlanmış sunucular kullanması nedeniyle form verileri yurt dışına aktarılmaktadır.

Bu aktarımlarda ilgili sağlayıcıların güncel veri işleme sözleşmeleri (DPA) ve uluslararası aktarım mekanizmaları esas alınmaktadır. SSL/TLS şifreleme teknik güvenlik sağlar; ancak KVKK kapsamındaki yurt dışı aktarım hukuki dayanağını tek başına oluşturmaz.

Hukukçu kontrolü gereken alan: KVKK madde 9 kapsamında yurt dışı aktarımın hukuki dayanağı (yeterli koruma, açık rıza veya standart sözleşme klozu) profesyonel hukuk danışmanlığı ile değerlendirilmelidir.

5. Saklama Süreleri

• İletişim ve Proje Yazışmaları: Proje görüşmesi süresince ve tamamlanmasından itibaren en fazla 2 yıl; talep üzerine daha erken silinir.
• Telegram Bildirimleri: Telegram platformunun kendi saklama politikasına tabidir.
• Teknik Güvenlik Logları: En fazla 12 ay.
• Anonim Analitik Veriler: Kişisel kimlik içermediğinden istatistiksel analiz amacıyla muhafaza edilebilir.

6. Güvenlik Uygulamaları

Web sitesi SSL/TLS şifreleme ile sunulmaktadır. Form gönderimlerinde honeypot (bot koruması) ve IP tabanlı hız sınırlama (rate limiting) mekanizmaları uygulanmaktadır. Teknik güvenlik önlemleri, projenin kapsamı ve kullanılan altyapıya göre değerlendirilerek planlanır; hiçbir sistem sıfır risk sunmaz.

7. Çerez Politikası

Web sitemizde reklam veya izleme çerezi kullanılmaz. Yalnızca sitenin güvenli ve hızlı çalışmasını sağlayan zorunlu teknik mekanizmalar ile gizlilik odaklı, çerezsiz Vercel Analytics kullanılmaktadır.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için mert@albanexa.com adresine e-posta ile başvurabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanacaktır.