1. İletişim ve kapsam
Infinitium Teknoloji olarak, kişisel verilerin korunmasına önem veriyoruz. Bu metin; web sitesi ziyaretçilerinin, iletişim ve hizmet talebi formlarını dolduran kişilerin ve e-bülten başvurusunda bulunanların verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.
Bu sayfadaki veri işleme faaliyetleri bakımından veri sorumlusu Infinitium Teknoloji’dir. Kişisel verilerinizle ilgili sorularınız ve başvuru süreci hakkında bilgi için info@infinitiumteknoloji.com adresinden bize ulaşabilirsiniz.
Bu bilgilendirme 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde hazırlanmıştır. Metni okumanız, tek başına açık rıza verdiğiniz veya ticari ileti almayı kabul ettiğiniz anlamına gelmez.
2. Hangi veriler, nasıl toplanır?
Verileriniz, web sitemizdeki formlar aracılığıyla doğrudan sizden ve sitenin güvenli çalışmasını sağlayan teknik sistemler üzerinden elektronik ortamda toplanır.
- İletişim ve hizmet talepleri: Ad soyad, e-posta adresi, paylaşmanız halinde firma ve telefon bilgisi; seçtiğiniz hizmet ve talep türü ile mesajınızda verdiğiniz bilgiler.
- İsteğe bağlı ekler: İletişim formuna eklediğiniz dosyalar ve bunların içeriğinde bulunabilecek kişisel bilgiler.
- E-bülten başvurusu: E-posta adresiniz ve başvurunun iletildiği sayfa bilgisi. Mevcut form yalnızca abonelik talebinizi iletir; tek başına otomatik bir abonelik kaydı oluşturmaz.
- Teknik ve güvenlik verileri: İstek zamanı, kaynak sayfa, bağlantıya ilişkin IP bilgisi ve kötüye kullanım denetimleri. Hız sınırı için ham IP yerine anahtarlı özetler ve kısa süreli sayaçlar kullanılır. Barındırma hizmeti ayrıca erişim ve güvenlik kayıtları oluşturabilir.
- Spam doğrulaması: Google reCAPTCHA üzerinden bağlantı, tarayıcı, cihaz ve etkileşim sinyalleri; doğrulama sonucu ve risk skoru işlenebilir.
Talebinizin değerlendirilmesi için gerekli olmayan kimlik belgesi, sağlık bilgisi, şifre veya başka hassas bilgileri göndermeyin. Dosya ve mesajlarda üçüncü kişilere ait gereksiz kişisel verilere yer vermeyin.
3. İşleme amaçları ve hukuki sebepler
Kişisel veriler, talebin niteliğine uygun ve gerekli olduğu ölçüde aşağıdaki amaçlarla değerlendirilir:
| Amaç | Hukuki sebep |
|---|---|
| Proje, teklif, servis veya hizmet talebinizi değerlendirmek ve talebinizle ilgili sizinle iletişim kurmak. | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olduğu durumlarda KVKK m. 5/2-c. |
| Genel sorularınıza ve sizin başlattığınız e-bülten başvurusuna yanıt vermek; iletişim sürecini yürütmek. | Temel hak ve özgürlüklerinize zarar vermemek şartıyla iletişim taleplerinin yönetilmesine ilişkin meşru menfaat, KVKK m. 5/2-f. |
| Spam, otomatik kötüye kullanım ve yetkisiz erişimi önlemek; site ve iletişim kanallarını korumak. | Hak ve özgürlükleriniz gözetilerek bilgi güvenliğinin sağlanmasına ilişkin meşru menfaat, KVKK m. 5/2-f. |
| Bir uyuşmazlıkta hakkın korunması veya somut bir yasal yükümlülüğün yerine getirilmesi. | İlgili durumla sınırlı olarak KVKK m. 5/2-e veya m. 5/2-ç. |
Hukuki sebep, her işlemin koşullarına göre değerlendirilir. Açık rıza gerektiren ayrı bir faaliyet söz konusu olursa rıza ayrıca alınmalıdır. İletişim formundaki okuma bildirimi pazarlama izni değildir; e-bülten talebi üzerinden doğrudan düzenli ticari ileti gönderimine başlanmaz.
4. Hizmet sağlayıcılar ve veri aktarımı
Form gönderimleri, talebinizi değerlendirmek için Infinitium Teknoloji’nin ilgili yetkililerine e-posta yoluyla iletilir. Site barındırma ve e-posta altyapısında Hostinger, spam önleme amacıyla Google reCAPTCHA kullanılır. Bu hizmetlerin çalışması kapsamında gerekli veriler ilgili sağlayıcıların sistemlerinde işlenebilir. Yetkili kamu kurumlarına aktarım, somut bir hukuki zorunluluk bulunduğunda bu zorunlulukla sınırlı olarak yapılır.
Google reCAPTCHA, otomatik istekleri ayırt etmek için teknik sinyalleri değerlendirir ve güvenlik çerezi kullanabilir. Form mesajı ve ek dosya, uygulamamız tarafından reCAPTCHA doğrulama isteğine eklenmez; Google’ın tarayıcı üzerinden topladığı teknik veriler bundan ayrıdır.
Sağlayıcıların altyapıları nedeniyle verilerin yurt dışında işlenmesi veya yurt dışından erişilmesi söz konusu olabilir. Bu tür aktarımlar, KVKK’nın 9. maddesinde öngörülen şartların ayrıca sağlanmasını gerektirir. Bu metni okumak veya formu göndermek, yurt dışına aktarıma ilişkin açık rıza yerine geçmez.
Google’ın hizmete ilişkin veri işleme açıklamalarına Google Cloud veri işleme koşullarından, Hostinger’ın açıklamalarına Hostinger gizlilik politikasından ulaşabilirsiniz.
5. Saklama ve güvenlik
Form uygulaması, gönderdiğiniz mesaj ve dosyalar için sunucuda kalıcı bir başvuru arşivi oluşturmaz. Dosyalar e-posta eki olarak işlenir ve geçici yükleme alanından temizlenir. Ancak gönderilmiş e-posta ve ekleri alıcı posta kutusunda bulunabilir; “sunucuda form arşivi yok” ifadesi e-postaların da anında silindiği anlamına gelmez.
Yazışmalar, talebin sonuçlandırılması ve varsa ilgili yasal yükümlülük veya hakların korunması için gerekli süreyle sınırlı olarak saklanmalıdır. İşleme sebebi sona erdiğinde veriler, uygulanabilir mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir. Posta kutusu, barındırma kayıtları ve hizmet sağlayıcı kayıtlarının saklama koşulları birbirinden farklı olabilir.
Uygulamanın kötüye kullanım sayaçları kişisel iletişim içeriğini saklamaz. Mevcut varsayılan ayarlarda özet ve sayaçlar en fazla 10 dakikalık denetim penceresi için kullanılır; süresi dolan kayıtların temizlenmesi sunucu temizlik göreviyle yürütülür. Form alanları ve dosyalar sunucuda doğrulanır; e-posta ve doğrulama bağlantılarında TLS sertifika kontrolleri kullanılır.
6. KVKK kapsamındaki haklarınız
Kanunun 11. maddesi kapsamında, şartları oluştuğunda aşağıdaki haklarınızı kullanabilirsiniz:
- Hakkınızda kişisel veri işlenip işlenmediğini öğrenmek ve işleniyorsa bilgi istemek.
- Verilerin işlenme amacını ve bu amaçla uyumlu kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde veya dışında verilerin aktarıldığı üçüncü kişileri öğrenmek.
- Eksik veya hatalı bilgilerin düzeltilmesini istemek.
- Kanunda belirtilen şartlarla verilerin silinmesini veya yok edilmesini talep etmek.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
- Yalnızca otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etmek.
- Hukuka aykırı veri işleme nedeniyle zarara uğramanız halinde giderim talep etmek.
7. Başvuru ve iletişim
Haklarınızla ilgili talepleriniz için info@infinitiumteknoloji.com adresinden bizimle iletişim kurabilirsiniz. E-postanın konu alanına “KVKK Başvurusu” yazmanız, talebinizin ilgili kişiye yönlendirilmesine yardımcı olur.
Resmî başvurular, KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yöntem ve kimlik doğrulama koşulları çerçevesinde değerlendirilir. E-posta yoluyla başvuruda, daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı olan adresinizin kullanılması gibi ilgili usul şartları dikkate alınır. Gerektiğinde kimliğinizi ve talebinizi doğrulamak için yalnızca gerekli ek bilgiler istenebilir.
Usulüne uygun başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde yanıtlanır. İşlem ayrıca bir maliyet gerektiriyorsa Kurul tarafından belirlenen tarife uygulanabilir. Başvuru sürecindeki bilgi taleplerinizi yanıtlamak için yukarıdaki iletişim adresini kullanabilirsiniz.
Analitik ve çerez tercihleri
Analitik etkinleştirildiğinde ve izin verdiğinizde, Google Tag Manager üzerinden Google Analytics 4 sayfa ve etkileşim ölçümü yapılabilir. Form alanları analitik olaylarına eklenmez. Analitik tercihinizi altbilgiden yönetebilirsiniz. Çerez kayıtları, süreleri ve izin geri alma davranışı Çerez Politikası’nda açıklanır.
8. Güncellemeler
Veri işleme faaliyetleri veya ilgili mevzuat değiştiğinde bu metin güncellenebilir. Geçerli metnin tarihi sayfanın üst kısmında gösterilir.
İletişim sayfasına dön