Gizlilik Politikası & KVKK Aydınlatma Metni
1. Veri sorumlusu
[ŞİRKET ÜNVANI A.Ş./LTD.ŞTİ.], adres: [AÇIK ADRES · İLÇE/İL · TÜRKİYE]. MERSİS: [MERSİS NO]. VERBİS kaydı: [VERBİS kayıt no — Türkiye'de veri sorumlusu sicili]. İletişim: [email protected] (KVKK) · [email protected] (GDPR). AB temsilcisi (GDPR m.27): [AB TEMSİLCİSİ — GDPR m.27; AB'de yerleşik değilseniz zorunlu].
2. Hangi veriyi, neden işliyoruz
| Veri | Nereden | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| Ad soyad, firma, şirket e-postası, talep tipi, dil, kaynak (UTM/referrer) | Demo talep formu (form altyapısı: Formspree) | Talebe dönmek, demo görüşmesi planlamak, teklif sunmak | KVKK m.5/2-f meşru menfaat · GDPR m.6/1-b sözleşme öncesi | Görüşmeden sonra 24 ay, sonra silinir |
| Takvim kaydı (ad, e-posta, seçilen saat) | Randevu aracı (Calendly) | Görüşme saatini tutmak | GDPR m.6/1-b | Araç üzerinde 24 ay |
| Ticari elektronik ileti izni | Formdaki ayrı onay kutusu | Ürün duyurusu göndermek | Açık rıza · 6563 s. Kanun / GDPR m.6/1-a | İzin geri alınana kadar; geri alma kaydı 3 yıl |
| Uygulama hesabı: e-posta, ad, rol, firma | Kullanıcının kendisi | Hizmeti sunmak, yetkilendirme | Sözleşme | Hesap kapandıktan 6 ay sonra silinir |
| Müşterinin yüklediği stok/satış verisi | Müşteri | Hizmeti sunmak | Sözleşme — bu veride veri işleyeniz, sorumlu müşteridir | Sözleşme süresi + 30 gün |
| Sunucu günlükleri (IP, tarih, istek) | Otomatik | Güvenlik, hata ayıklama | Meşru menfaat | 90 gün |
Sayfa açılırken hiçbir üçüncü tarafa istek gitmez. Veri yalnızca siz formu gönderdiğinizde işlenir: form içeriği form altyapımız Formspree (ABD) üzerinden bize e-posta olarak ulaşır ve o hizmette kayıt altına alınır. Formspree'nin spam denetimi için IP adresi ve tarayıcı bilgisi de işlenir. Formda görünmez bir tuzak alan (honeypot) ve Cloudflare Turnstile bot denetimi vardır: Turnstile, bot olup olmadığınızı anlamak için IP adresi, tarayıcı bilgisi ve sayfadaki etkileşim sinyallerini işler, bunun için tarayıcınızda teknik bir kayıt tutabilir. Cloudflare bu veriyi reklam ya da profilleme amacıyla kullanmadığını taahhüt eder. Turnstile betiği sayfa açılırken değil, yalnız demo formunu açtığınızda yüklenir. Google reCAPTCHA bilerek kullanılmaz, çünkü sayfayı açan herkesin verisi Google'a giderdi. Randevu oluşturduğunuzda ad, e-posta ve firma takvim aracına ön doldurma amacıyla iletilir.
3. Yapmadıklarımız
- Oturum kaydı (session replay), ısı haritası ve fare izleme yoktur; varsayılan olarak kapalıdır ve açılması hâlinde tüm form alanları maskelenir.
- Reklam pikseli, üçüncü taraf analitik ve profilleme yoktur.
- Yalnızca otomatik işlemeye dayalı, hakkınızda hukuki sonuç doğuran karar üretilmez (GDPR m.22).
- Kişisel veri satılmaz, pazarlama amacıyla üçüncü tarafa devredilmez.
- Fontlar ve tüm statik dosyalar kendi sunucumuzdan verilir; sayfa açılırken hiçbir üçüncü tarafa istek gitmez.
4. Aktarım ve yurt dışı
Hizmet sağlayıcılarımız: barındırma ve bot denetimi (Cloudflare), form altyapısı (Formspree), e-posta, randevu (Calendly) ve ödeme. Formspree, Cloudflare ve Calendly ABD merkezlidir; aktarım GDPR m.46 uyarınca standart sözleşme hükümleriyle (SCC), KVKK m.9 uyarınca taahhütname/uygun güvence ile yapılır. Her sağlayıcıyla veri işleme sözleşmesi (DPA) imzalanır. Güncel liste için [email protected].
5. Haklarınız
KVKK m.11 ve GDPR m.15–22 kapsamında: bilgi ve erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve açık rızayı geri alma. Talebinizi [email protected] adresine iletin. Yanıt süresi KVKK'da 30 gün, GDPR'da bir aydır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (Türkiye) ya da bulunduğunuz AB ülkesinin denetim otoritesine şikâyette bulunabilirsiniz.
6. Güvenlik ve ihlal bildirimi
Aktarımda TLS, beklemede şifreleme, rol bazlı erişim ve erişim günlüğü uygulanır. Bir ihlal durumunda KVKK uyarınca Kurul'a en geç 72 saat içinde, GDPR m.33 uyarınca yetkili otoriteye 72 saat içinde bildirim yapılır; yüksek risk varsa ilgili kişiye de doğrudan haber verilir.
7. Çocukların verisi
QuoteAgent yalnızca işletmelere sunulan bir hizmettir ve 18 yaşından küçüklere yönelik değildir. Bilerek 18 yaş altı kişiden veri toplamayız (ABD'de COPPA kapsamında 13 yaş altı dâhil). Böyle bir kaydı öğrenirsek gecikmeden sileriz; bildirim: [email protected].
8. Değişiklik
Bu metin güncellenirse yürürlük tarihi değişir; esaslı değişiklikte kayıtlı kullanıcılara e-posta ile haber verilir.
English summary
Controller
[ŞİRKET ÜNVANI A.Ş./LTD.ŞTİ.], [AÇIK ADRES · İLÇE/İL · TÜRKİYE]. Contact: [email protected]. EU representative (Art. 27 GDPR): [AB TEMSİLCİSİ — GDPR m.27; AB'de yerleşik değilseniz zorunlu].
What we process
Demo requests (name, company, work email, request type, language, source) on the basis of pre-contractual steps (Art. 6(1)(b)), submitted through our form provider Formspree (US), which also processes IP and browser data for spam filtering; scheduling data via Calendly; marketing emails only with separate opt-in consent (Art. 6(1)(a)); account and customer-uploaded data under the service contract, where we act as processor; server logs for security under legitimate interests, kept 90 days.
What we do not do
No session replay, no heatmaps, no advertising pixels, no third-party analytics, no profiling, no sale of personal data. Fonts and all static assets are self-hosted, so loading a page sends no request to any third party. Session replay stays off by default and, if ever enabled, every form field is masked.
Transfers
Formspree, Cloudflare and Calendly (US) under Standard Contractual Clauses; a DPA is in place with every processor. Bot protection is Cloudflare Turnstile, loaded only when you open the demo form, together with an invisible honeypot. No Google reCAPTCHA, so opening the page sends nothing to Google.
Your rights
Access, rectification, erasure, restriction, portability, objection and withdrawal of consent (Arts. 15–22 GDPR). Write to [email protected]. You may lodge a complaint with your supervisory authority.
Children
This is a business-only service, not directed to anyone under 18 (including children under 13 under COPPA in the US). We do not knowingly collect their data and delete it without delay if we learn of it.