KVKK Aydınlatma Metni

Sitemizdeki iletişim ya da demo formunu doldurduğunuzda, formda istediğimiz alanlar (ör. ad soyad, e-posta, telefon, şirket, ekip büyüklüğü, mesajınız) ile birlikte gönderim zamanı, formu doldurduğunuz sayfanın adresi, geldiğiniz sayfa adresi, tarayıcı bilgisi ve IP adresinizin gizli bir anahtarla üretilmiş özeti kaydedilir; sitemizdeki form kaydında ham IP adresiniz tutulmaz. CRM sistemimize aktarılan kopyada ise ham IP adresiniz de yer alabilir. Çerez şeridinde onay verdiyseniz, aynı oturumda gezdiğiniz sayfaların sırası da kaydedilir; onay vermediyseniz bu kayıt hiç oluşturulmaz. Onay verdiyseniz, onay anında size gösterilen metnin tam hâli ve onay zamanı da rızanızın ispatı için saklanır.

Uygunluk testi sayfasındaki formu gönderdiğinizde, yukarıdaki alanlara ek olarak teste verdiğiniz cevaplar (ekip büyüklüğü, kullanıcı başına aylık bütçe aralığı, faaliyet bölgeniz, olmazsa olmaz saydığınız özellikler ve devreye alma hızınız) ve bu cevaplardan hesaplanan uygunluk puanı da kaydedilir. Testi doldurmak tek başına hiçbir veri göndermez — cevaplarınız tarayıcınızdan çıkmaz; bu kayıt yalnız formu göndermeyi seçtiğinizde oluşur ve ne göndereceğiniz gönderimden önce size gösterilir.

Her iki formda da form kaydınızın bir kopyası, talebinize dönebilmemiz için sitemizden şirketimizin kendi CRM sistemine (Rapitek CRM) aktarılır; bu sistem aşağıda belirtilen Avrupa Birliği konumlarında barındırılır.

Talebinize dönüş yapmak ve sözleşme öncesi görüşmeleri yürütmek; form istismarını (bot/spam) önleyerek hizmet güvenliğini sağlamak; hukuki yükümlülüklerimizi yerine getirmek.

Kişisel verileriniz, site üzerindeki formlar aracılığıyla otomatik yolla ve elektronik ortamda toplanır. Her işlemenin dayandığı hukuki sebep şudur:

• Talebinize dönüş yapmak — talebinizi değerlendirmek ve size ulaşmaktaki meşru menfaatimiz (6698 sayılı Kanun m.5/2-f). Sözleşme kurulursa işleme, sözleşmenin kurulması ve ifası kapsamında sürer (m.5/2-c).
• Form istismarını (bot/spam) önlemek — hizmet güvenliğini sağlamaktaki meşru menfaatimiz (m.5/2-f).
• Hukuki yükümlülüklerimizi yerine getirmek — m.5/2-ç.
• Çerez şeridinde onay verdiyseniz aynı oturumda gezdiğiniz sayfaların sırası — açık rızanız (m.5/1). Onay vermediyseniz bu kayıt hiç oluşturulmaz; rızanızı dilediğiniz zaman geri alabilirsiniz.
• Verdiğiniz onayın ispatı için onay metninin ve onay zamanının saklanması — bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Sitemizdeki form kayıtları formun gönderildiği tarihten itibaren 24 ay saklanır ve sürenin sonunda otomatik olarak silinir. CRM sistemimize aktarılan kopya bu otomatik silmeye tabi değildir ve bu kopya için ayrı bir otomatik saklama süresi uygulanmaz; silinmesini dilediğiniz zaman isteyebilirsiniz. Silinen kayıtlar yedeklerden hemen çıkmaz: sitemizin yedeklerinde yedekleme döngümüz gereği en fazla yaklaşık 6 ay, CRM sistemimizin sunucudaki yerel yedeklerinde 30 gün kalır; CRM sistemimizin sunucu dışındaki şifreli yedekleri 90 gün sonra kendiliğinden silinir; oradaki şifresiz yedekler ise bu otomatik silmenin kapsamında değildir.

Form kayıtlarınız ve CRM verileriniz Avrupa Birliği içinde barındırılır: sitemizin formları ve form kayıtları Almanya'da (Falkenstein) bulunan web sitesi sunucumuzda, bunların yedekleri de yine Almanya'da tutulur. CRM sistemimizin veritabanı Finlandiya'da (Helsinki), yüklenen dosya ve görseller Almanya'da (Frankfurt), CRM veritabanı yedekleri yine Almanya'da (Falkenstein) tutulur. CRM verileriniz size ait ayrı bir veritabanında tutulur: ayrı tablo dosyaları, ayrı yedek ve ayrı dosya alanı. Bu ayırım veritabanı düzeyindedir; bir isteğin hangi müşterinin veritabanına gideceğini ise uygulama, isteğin geldiği web adresine göre seçer. Tarayıcınızdan gelen bağlantılar TLS ile şifrelenir; TLS bağlantısı Cloudflare'in (ABD merkezli) küresel ağındaki bir kenar sunucusunda sonlanır ve bu sunucunun konumu isteğe göre değişir.

Bu ayrımın bir istisnası vardır ve açıkça belirtiyoruz: uygulamanın teknik hata kayıtları tüm müşteriler için ortak bir tabloda tutulur. Bu kayıtlar, hatanın oluştuğu andaki isteğe ilişkin kişisel veri içerebilir. Söz konusu kayıtlar yalnızca arıza giderme amacıyla tutulur ve CRM içeriğinizin kendisi değildir.

Bu barındırma, 6698 sayılı Kanun'un 9. maddesi anlamında yurt dışına aktarım sayılır. Aktarımın yapıldığı ülkeler hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunmamaktadır; hangi bileşenin hangi ülkede ve hangi sağlayıcıda durduğunu aşağıda tek tek yazıyoruz. Verilerinizin silinmesini dilediğiniz zaman isteyebilirsiniz — Veri Silme Talimatları sayfasındaki adımları izleyebilir ya da yukarıdaki iletişim bilgilerinden bize yazabilirsiniz.