Kişisel verilerin korunması ve gizlilik bildirimi

Bu bildirim, pecatra.com web sitesini ziyaret ettiğinizde, demo talep formunu kullandığınızda ve bizimle e-posta yoluyla iletişim kurduğunuzda kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca nasıl işlendiğini açıklar.

Metin, KVKK'nın 10. maddesinde düzenlenen aydınlatma yükümlülüğü kapsamında hazırlanmıştır. Pecatra ürününün kurulduğu kurumlarda işlenen veriler bu bildirimin kapsamı dışındadır; o veriler için veri sorumlusu ilgili kurumdur.

ArcyIntel Mühendislik ve Danışmanlık Hizmetleri

TÜBİTAK Teknoloji Geliştirme Bölgesi, AR-GE İnovasyon Binası, Barış Mah. Koşuyolu Cad. Dış Kapı: 26 İç Kapı: 48, Gebze / Kocaeli

E-posta: [email protected]

Kişisel verileriniz yalnızca aşağıdaki durumlarda, web sitesi ve sunucu altyapımız üzerinden otomatik yollarla toplanır:

• Site ziyareti: IP adresi, ziyaret tarihi ve saati, istenen sayfa, yönlendiren adres, tarayıcı ve işletim sistemi bilgisi. Bu veriler sunucu günlüklerine yazılır.
• Demo talep formu: ad soyad, kurum adı, iş e-posta adresi, isteğe bağlı mesaj alanına yazdıklarınız, gönderim tarihi ve saati, gönderimin yapıldığı IP adresi.
• Spam koruması: form gönderilirken çalışan Cloudflare Turnstile doğrulaması, tarayıcınıza ait teknik bilgileri (IP adresi, tarayıcı özellikleri, etkileşim sinyalleri) işler.
• E-posta yazışması: bize e-posta gönderdiğinizde adınız, e-posta adresiniz ve iletinizin içeriği.

Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) talep etmiyor ve işlemiyoruz. Form alanlarına bu tür bilgiler yazmamanızı rica ederiz.

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:

• Demo talebinizi almak, sizinle iletişime geçmek, görüşme ve canlı demo planlamak
• Ürünle ilgili sorularınızı yanıtlamak ve teklif süreçlerini yürütmek
• Web sitesinin güvenli ve kesintisiz çalışmasını sağlamak; saldırı ve kötüye kullanımı tespit etmek
• Otomatik ve toplu form gönderimlerini (spam) engellemek
• Hukuki yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak

Verileriniz profilleme veya davranışsal reklam amacıyla kullanılmaz. Açık rızanız olmadan size tanıtım e-postası gönderilmez.

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Demo talebi ve iletişim: bir sözleşmenin kurulmasıyla doğrudan ilgili olması kaydıyla veri işlemenin gerekli olması (m. 5/2-c)
• Sunucu günlükleri ve spam koruması: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, bilgi güvenliğinin sağlanmasına yönelik meşru menfaatimiz (m. 5/2-f)
• Kayıtların saklanması: hukuki yükümlülüklerimizin yerine getirilmesi (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e)
• Analitik ve pazarlama çerezleri: çerez tercihlerinde verdiğiniz açık rıza (m. 5/1); rızanızı dilediğiniz zaman geri alabilirsiniz

Demo formu ve site güvenliği için ayrıca açık rızanız aranmaz. Demo formundaki onay kutusu, bu aydınlatma metnini okuduğunuzu teyit etmenizi sağlar; bir rıza beyanı değildir.

Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz. Verileriniz yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçla sınırlı olarak aktarılabilir:

• Barındırma ve altyapı sağlayıcıları: web sitesi ve form sistemlerimizin çalıştığı sunucular (veri işleyen sıfatıyla, talimatlarımız doğrultusunda)
• E-posta hizmeti sağlayıcımız (Google Workspace, Google LLC, ABD): demo talepleri ve yazışmalar e-posta olarak bu altyapıda saklanır
• Cloudflare, Inc. (ABD): demo formundaki spam korumasının sağlanması; yalnızca doğrulama için gerekli teknik veriler
• Yetkili kamu kurum ve kuruluşları: hukuken talep edilmesi hâlinde, talep kapsamıyla sınırlı olarak

Demo talepleri e-posta olarak Google Workspace altyapısına iletilir; Turnstile doğrulaması Cloudflare'in küresel ağı üzerinden çalışır. Bu nedenle KVKK anlamında yurt dışına aktarım söz konusudur. Yurt dışına aktarımlar KVKK'nın 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme hükümleri gibi uygun güvencelere dayanılarak yapılır.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve aşağıdaki sürelerle sınırlı olarak saklanır:

• Sunucu günlükleri: 7 gün; güvenlik olayı incelemesi gerektiren kayıtlar inceleme tamamlanana kadar
• Demo talebi verileri: talebin sonuçlanmasından itibaren 1 yıl; sözleşme kurulursa sözleşme ilişkisi süresince ve yasal saklama süreleri boyunca
• E-posta yazışmaları: ilgili konu kapandıktan sonra 1 yıl
• Turnstile doğrulama verileri: tarafımızca saklanmaz; Cloudflare kendi saklama politikasını uygular

Süre dolduğunda veriler KVKK'nın 7. maddesi ve ilgili yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

Sitede varsayılan olarak yalnızca zorunlu çerezler ve yerel depolama kullanılır. Analitik veya pazarlama çerezleri ancak çerez tercihlerinde izin verirseniz yüklenir; tercihinizi sayfa altındaki "Çerez tercihleri" bağlantısından her zaman değiştirebilirsiniz.

• Tema ve çerez tercihi: seçtiğiniz açık/koyu tema ile çerez tercihiniz yalnızca tarayıcınızın yerel depolamasında (localStorage) saklanır; sunucuya gönderilmez.
• Analitik çerezler (yalnızca izninizle): ziyaret istatistikleri için Google Analytics gibi bir ölçüm aracı kullanılabilir; bu araç IP adresinizi kısaltılmış biçimde işler ve verileri kendi gizlilik politikası kapsamında saklar. İzin vermezseniz hiçbir analitik betiği yüklenmez.
• Cloudflare Turnstile: doğrulama sırasında Cloudflare, tarayıcınıza teknik amaçlı bir çerez bırakabilir; bu çerez kimliğinizi izlemek için kullanılmaz.
• Yazı tipleri ve videolar kendi sunucumuzdan yüklenir; Google Fonts, YouTube gibi üçüncü taraf servislere bağlantı kurulmaz.

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek için KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri alıyoruz:

• Site ve form trafiği TLS ile şifrelenir
• Form verilerine yalnızca yetkili çalışanlar erişir
• Form gönderimlerine hız sınırı uygulanır; şüpheli istekler reddedilir
• Sunucular güncel tutulur ve düzenli olarak yedeklenir

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Yazılı olarak: yukarıdaki adrese ıslak imzalı dilekçe ile, elden veya noter aracılığıyla
• E-posta ile: [email protected] adresine; kimliğinizi doğrulayabilmemiz için sistemimizde kayıtlı e-posta adresinizden yazmanızı rica ederiz

Başvurunuzda ad soyad, talep konusu ve iletişim bilgileriniz bulunmalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Bu bildirim, mevzuat veya hizmetlerimizdeki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde son güncelleme tarihi değiştirilir.