KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, iletişim formunuzu doldurduğunuzda ve sitemizi ziyaret ettiğinizde kişisel verileriniz, veri sorumlusu sıfatıyla Albanexa (Mert Alban yönetiminde bağımsız dijital çözüm stüdyosu) tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: mert@albanexa.com · İzmir, Türkiye · Türkiye geneline uzaktan hizmet

Hukukçu kontrolü gereken alan:Veri sorumlusu sıfatının gerçek hukuki kişiye (gerçek kişi veya tüzel kişilik) ait olması KVKK gereğidir. Albanexa'nın tüzel kişilik kazanması durumunda bu bölümün şirket bilgileriyle güncellenmesi gerekir.

2. İşlenen Kişisel Veriler

İletişim formu aracılığıyla ve site ziyaretiniz sırasında aşağıdaki veriler işlenmektedir:

• Kimlik ve İletişim: Ad soyad, firma/proje adı, e-posta adresi, telefon numarası (isteğe bağlı).
• Proje Talebi İçeriği: Seçilen çözüm türü, operasyonel darboğaz tanımı, mevcut iş takip yöntemi, sistem kullanıcı sayısı tahmini, zamanlama ve bütçe tercihleri, ek mesaj notları.
• Teknik ve Güvenlik Kayıtları: IP adresi, tahmini coğrafi konum (şehir, ülke), İnternet Servis Sağlayıcısı (İSS), saat dilimi, tarayıcı türü, işletim sistemi, cihaz türü, başvuru kaynağı, form gönderim zamanı.
• Analitik Veriler: Vercel Analytics aracılığıyla toplanan çerezsiz, kişisel kimlik barındırmayan anonim sayfa görüntüleme istatistikleri.

3. Kişisel Verilerin Toplanma Yöntemi

Veriler; web sitesi iletişim formu, teknik sunucu logları ve analitik ölçümleme araçları aracılığıyla elektronik ortamda toplanmaktadır. Form gönderimi zorunlu değildir; yalnızca siteyi ziyaret etmeniz hâlinde teknik güvenlik logları ve anonim analitik veriler işlenir.

4. İşleme Amaçları ve Hukuki Dayanakları

• İletişim talebinin değerlendirilmesi ve proje görüşmesinin yürütülmesi — Sözleşmenin kurulması/ifası ve meşru menfaat
• Talebinize uygun proje kapsamı ve teknik teklif hazırlanması — Meşru menfaat
• Web sitesi güvenliğinin sağlanması, spam ve bot gönderimlerin önlenmesi — Hukuki yükümlülük ve meşru menfaat
• Teknik hataların tespiti ve sistem güvenilirliğinin izlenmesi — Meşru menfaat
• Anonim sayfa görüntüleme istatistiklerinin izlenmesi (kişisel kimlik içermez) — Meşru menfaat
• Gelecekteki bilgilendirme ve rehber içeriklerin iletilmesi — Yalnızca formda ayrıca işaretlenen isteğe bağlı onay (açık rıza) ile; bu onay verilmeksizin form gönderilebilir

Hukukçu kontrolü gereken alan: Belirtilen hukuki dayanaklar KVKK madde 5 kapsamında değerlendirilmiştir. Nihai hukuki değerlendirme için profesyonel hukuk danışmanlığı tavsiye edilir.

5. Kullanılan Teknik Altyapı ve Veri Aktarımı

Kişisel verileriniz kesinlikle üçüncü taraflara satılmaz veya pazarlama amacıyla aktarılmaz. Hizmetin yürütülmesi için kullanılan teknik altyapı sağlayıcıları:

• Barındırma ve CDN: Vercel Inc. — Web sitesinin çalıştırıldığı altyapı. ABD merkezli olup global edge lokasyonlarında hizmet vermektedir.
• Form Bildirimi: Telegram Bot API — İletişim formu gönderimlerinde anlık bildirim amacıyla kullanılmaktadır. Form içeriği (ad, e-posta, proje talebi) ve teknik bilgiler (tahmini konum, cihaz, tarayıcı, başvuru kaynağı) bu bildirime dahil edilmektedir. Telegram ABD merkezli bir servistir.
• İş Akışı Otomasyonu: n8n — Form verilerini işlemek ve yönlendirmek üzere webhook entegrasyonu ile kullanılmaktadır.
• Coğrafi Konum Tespiti: ip-api.com — Form gönderiminde IP adresine dayalı yaklaşık konum bilgisi (şehir, ülke, İSS) elde etmek için kullanılmaktadır. Almanya merkezlidir.
• Anonim Analitik: Vercel Analytics — Kişisel kimlik veya çerez içermeyen sayfa görüntüleme ölçümlemesi.
• Yasal Zorunluluklar: Yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde yasal yükümlülükler çerçevesinde aktarım yapılabilir.

6. Yurt Dışı Veri Aktarımı

Yukarıda belirtilen teknik altyapı sağlayıcılarının (Vercel, Telegram, ip-api.com) yurt dışında konuşlanmış sunucu altyapısını kullanması nedeniyle form verileriniz yurt dışına aktarılmaktadır.

Bu aktarımda ilgili sağlayıcıların güncel veri işleme sözleşmeleri (DPA) ve uluslararası aktarım mekanizmaları esas alınmaktadır. SSL/TLS şifreleme, teknik bir güvenlik unsurudur; ancak tek başına KVKK kapsamındaki yurt dışı aktarım hukuki dayanağını oluşturmaz.

Hukukçu kontrolü gereken alan: KVKK madde 9 kapsamında yurt dışı aktarımın hukuki dayanağı (yeterli koruma, ilgili kişi rızası veya standart sözleşme klozu) profesyonel hukuk danışmanlığı ile değerlendirilmelidir.

7. Saklama Süreleri

• İletişim Talepleri ve Proje Yazışmaları: Proje görüşmesi süresince ve tamamlanmasından itibaren en fazla 2 yıl; talep üzerine daha erken silinir.
• Telegram Bildirimleri: Telegram platformunun kendi saklama politikasına tabidir.
• Teknik Güvenlik Logları (IP, zaman damgası): En fazla 12 ay.
• Anonim Analitik Veriler: Kişisel kimlik içermediğinden istatistiksel analiz amacıyla muhafaza edilebilir.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• f)KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• g) (e) ve (f) bentleri uyarınca yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için mert@albanexa.com adresine e-posta ile başvurabilirsiniz.

Başvurunuzda bulunması faydalı bilgiler:

• Ad soyad ve iletişim bilginiz
• Form gönderim tarihi veya e-posta adresiniz (verinin tespiti için)
• Kullanmak istediğiniz hak ve talebinizin açıklaması

Başvurunuz en geç 30 gün içinde değerlendirilecek ve yanıt verilecektir. Talebinizin yerine getirilmesi için kimlik doğrulama istenebilir.

Başvurunuzun yanıtsız kalması veya yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır.

10. Metnin Güncellenmesi

Bu metin, teknik altyapıdaki veya hukuki gerekliliklerdeki değişikliklere bağlı olarak güncellenebilir. Son güncelleme tarihi sayfanın üst kısmında belirtilmektedir.