KVKK Aydınlatma Metni

Yürürlük: 2026 · Veri Sorumlusu: Technodus A.Ş. · Bağlı Politika: Bilgi Güvenliği Politikası (PO-YN-01)

1. Veri Sorumlusunun Kimliği

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Technodus A.Ş. ("Technodus") tarafından, veri sorumlusu sıfatıyla hazırlanmıştır.

• Unvan: Technodus A.Ş.
• Adres: 15 Temmuz, Bahar Cd. No:73, 34212 Bağcılar / İstanbul
• E-posta: [email protected]

2. İşlenen Kişisel Veri Kategorileri

• Kimlik & iletişim verileri: Ad-soyad, e-posta adresi, telefon, firma bilgisi (iletişim formu, teklif talebi, demo kaydı kapsamında).
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, cihaz türü, işletim sistemi, oturum kimliği, sayfa URL'i.
• Ziyaret analitiği (onaya bağlı): sayfa ziyaret süresi, tıklama koordinatları ve fare hareketi örneklemi — tamamen anonim ve kullanıcıyla ilişkilendirilmez.
• Müşteri işlem verileri: demo taleplerine ve proje sürecine ilişkin yazışma geçmişi.

3. Kişisel Verilerin İşlenme Amaçları

• Web sitesinin güvenli ve kesintisiz çalıştırılması
• Talep, teklif ve destek süreçlerinin yönetilmesi
• Müşteri deneyiminin iyileştirilmesi (ısı haritası, oturum analitiği)
• Ticari elektronik ileti gönderimi (yalnızca açık rıza ile)
• Yasal yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlık yönetimi

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmet aldığımız bulut, altyapı ve iletişim sağlayıcıları (örn. e-posta, canlı destek, analitik) ile KVKK m.8 ve m.9 hükümleri çerçevesinde paylaşılabilir. Yurtdışı aktarım yalnızca yeterli koruma sağlayan ülkelere ya da açık rızanız alınarak gerçekleştirilir. Tüm aktarım faaliyetleri, Bilgi Güvenliği Politikamız kapsamında belirlenen üçüncü taraf güvenlik gereklilikleri çerçevesinde yürütülür.

5. Toplama Yöntemi ve Hukuki Sebep

Veriler; web sitesi üzerinden otomatik yöntemlerle ve formlar aracılığıyla toplanır. İşleme hukuki sebepleri şunlardır:

• KVKK m.5/2(c) — sözleşmenin kurulması veya ifası için zorunlu olması
• KVKK m.5/2(ç) — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• KVKK m.5/2(f) — meşru menfaat (site güvenliği, analitik)
• KVKK m.5/1 — açık rıza (analitik çerezler, pazarlama iletişimi)

6. Saklama Süreleri

• Ziyaretçi logları ve ısı haritası verisi: 12 ay
• İletişim formu ve destek yazışmaları: 3 yıl
• Ticari defter ve fatura kayıtları: 10 yıl (VUK / TTK)

7. Veri Güvenliği Tedbirleri (BGYS)

Technodus A.Ş., KVKK m.12 kapsamında "yeterli teknik ve idari tedbirleri" almakla yükümlü olduğunun bilincindedir. Bu yükümlülük, Üst Yönetim tarafından onaylanan ve ISO/IEC 27001 standardı temel alınarak yürütülen Bilgi Güvenliği Yönetim Sistemi (BGYS) Politikası (PO-YN-01) çerçevesinde sistematik olarak yerine getirilir.

BGYS Politikamız uyarınca, bilgi varlıklarınızı aşağıdaki temel ilkeler doğrultusunda koruruz:

• Gizlilik: Kişisel verilere yalnızca yetkili kişiler "bilmesi gereken" prensibiyle erişebilir.
• Bütünlük: Verilerin eksiksiz, doğru ve yetkisiz değişikliklere kapalı tutulması sağlanır.
• Kullanılabilirlik: Yetkili kullanıcılara verilerin gerektiğinde kesintisiz biçimde sunulması temin edilir.

Uygulanan başlıca tedbirler:

• Bilgi varlıklarına yönelik risklerin tespiti ve sistematik risk yönetimi
• Yasal mevzuata ve ilgili tüm uluslararası standartlara uyum kontrolleri
• Çalışanlar için periyodik bilgi güvenliği farkındalık ve teknik yetkinlik eğitimleri
• Bilgi güvenliği olaylarına hızlı müdahale ve etki minimizasyonu
• Üçüncü taraf hizmet sağlayıcılar için BGYS politika gerekliliklerine uyum şartı
• BGYS Ekibi tarafından yürütülen periyodik denetim ve sürekli iyileştirme süreci

Politikanın tamamına Bilgi Güvenliği Politikası sayfasından ulaşabilir; bilgi güvenliği başvurularınızı [email protected] adresine iletebilirsiniz.

8. KVKK Madde 11 Kapsamında Haklarınız

Her kullanıcı, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurtiçi/yurtdışı aktarım yapılan üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini, şartların oluşması halinde silinmesini isteme
• Otomatik sistemlerle yapılan analizlerin aleyhe sonuçlarına itiraz etme
• Kanun'a aykırı işleme sebebiyle uğranılan zararın giderilmesini talep etme

Başvurularınızı [email protected] adresine iletebilir veya şirket merkez adresine yazılı olarak ulaştırabilirsiniz.

9. Çerez Politikası

Technodus; kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve güvenliği sağlamak amacıyla farklı türde çerezler kullanır:

• Zorunlu çerezler: CSRF token, oturum bilgisi, dil tercihi — her durumda aktiftir.
• Analitik çerezler: ziyaret sayısı, sayfa süresi, ısı haritası — yalnızca Kabul Et onayıyla çalışır.
• Üçüncü taraf çerezler: Zoho SalesIQ canlı destek, Google Fonts (yazı tipi yüklemesi).

Tarayıcınızın ayarlarından çerezleri dilediğiniz zaman silebilir veya devre dışı bırakabilirsiniz. Zorunlu olmayan tüm çerezler reddedildiğinde site özellikleri kısıtlı kullanılabilir.

10. Güncellemeler

Bu metin, mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler nedeniyle revize edilebilir. Güncel versiyon her zaman bu sayfada yayınlanır.