KVKK Aydınlatma Metni.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, erenkavak.com web sitesini ziyaret eden, hizmetlerimizden faydalanan ve iletişim kanallarıyla bize ulaşan kişileri bilgilendirmek amacıyla sade ve şeffaf bir dille hazırlanmıştır.
Veri sorumlusu
Eren Kavak (erenkavak.com) İstanbul, Türkiye E-posta: [email protected]
Hangi kişisel verileri işliyoruz?
- İletişim formu aracılığıyla: Adınız ve soyadınız, e-posta adresiniz, telefon numaranız (isteğe bağlı), ilgilendiğiniz hizmet türü, bütçe aralığı tercihiniz ve ilettiğiniz proje mesajı.
- Yapay zekâ sohbet asistanı aracılığıyla: Sohbette kendi rızanızla yazdığınız metinler; adınız, iletişim bilgileriniz, işletme ve projenize dair detaylar. Kötüye kullanımı ve spam saldırılarını önlemek amacıyla IP adresiniz yalnızca tek yönlü, geri döndürülemeyen bir özet (hash) olarak geçici süreliğine saklanır.
- Ücretsiz araçlar aracılığıyla (ör. site hız testi): Test etmek istediğiniz site adresi, e-posta adresiniz ve test sonucu. Kötüye kullanımı önlemek amacıyla IP adresiniz yalnızca geri döndürülemez bir özet (hash) olarak saklanır.
- Analitik araçlar aracılığıyla (Yalnızca onay verirseniz): Ziyaret ettiğiniz sayfalar, sitede kalma süreniz, cihaz/tarayıcı bilgileriniz ve yaklaşık konumunuz (şehir/ülke düzeyinde) çerezler vasıtasıyla ölçülür. Çerez (Cookie) onay ekranında ret verirseniz, Google Analytics sistemimiz çerez kullanmaz; yalnızca kimlik barındırmayan, toplu anonim ölçüm sinyalleri (Google Consent Mode v2) gönderilir.
- Teknik ve güvenlik kayıtları: Sitenin güvenli, kesintisiz ve yasalara uygun çalışması için sunucu altyapısının tuttuğu standart erişim (log) kayıtları.
Hangi amaçlarla işliyoruz?
- Form ve asistan üzerinden gelen proje taleplerinize, sorularınıza yanıt vermek, teklif dosyası hazırlamak ve sizinle iş ilişkisi kapsamında iletişime geçmek,
- Sohbet asistanının, doğrudan ihtiyaçlarınızı anlayıp size en doğru hizmet rotasını sunabilmesini sağlamak,
- Web sitesini, sunucu altyapısını ve iletişim formlarını siber saldırılara, spam mesajlara ve kötüye kullanıma karşı güvenli bir biçimde işletmek,
- Analitik çerezlere onay vermeniz halinde, site içi kullanıcı davranışlarını anonim istatistiklerle yorumlayıp içerik ve hizmet kalitesini artırmak.
Hukuki sebepler
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c): İletişim, proje değerlendirme, teklif ve hizmet sağlama süreçleri.
- Veri sorumlusunun meşru menfaati (KVKK m. 5/2-f): Sitenin teknik güvenliğinin sağlanması, sistem hatalarının takibi ve hizmet standartlarının iyileştirilmesi.
- Açık rızanız (KVKK m. 5/1): Analitik/performans çerezlerinin kullanımı ve doğası gereği yurt dışı sunucularında çalışan (LLM) asistan hizmeti için aktarım işlemleri.
Kişisel veriler kimlere aktarılır?
Kişisel verileriniz hiçbir şekilde ticari amaçla üçüncü partilere satılmaz veya pazarlama listelerine dâhil edilmez. Yalnızca sunduğumuz dijital hizmetin teknik olarak sağlanabilmesi için aşağıdaki güvenilir servis sağlayıcılarla, "bilmesi gerekenler" (need-to-know) prensibiyle ve gerekli olduğu ölçüde paylaşılır:
- Hostinger (Litvanya/AB): Web sitesinin barındırılması (hosting), teknik altyapı ve veritabanı yönetimi.
- Google LLC (Google Workspace): Güvenli kurumsal e-posta iletişimi altyapısı.
- Anthropic PBC (ABD): Sitede yer alan sohbet asistanının akıllı cevaplar üretebilmesi için kullanılan yapay zekâ (LLM) modeli. Sohbet geçmişi bağlamı anlamak amacıyla anlık işlenir. Site hız testinde ise yalnızca test sonuçları (e-posta adresiniz olmadan) yorumlanmak üzere işlenir.
- Google LLC (Google Analytics): Yalnızca çerez politikasını onaylarsanız, site içi ziyaret ve performans istatistiklerinin oluşturulması.
- Google LLC (PageSpeed Insights): Site hız testi aracında yalnızca test edilmek istenen site adresinin ölçülmesi. E-posta adresiniz Google'a gönderilmez.
- Google LLC (reCAPTCHA): İletişim formları üzerinden gelebilecek otomatik bot ve spam saldırılarını engellemek amaçlı robot doğrulaması.
Bu global teknoloji sağlayıcılarının (özellikle Anthropic ve Google) altyapıları Türkiye dışında bulunduğundan, verileriniz teknik zorunluluk kapsamında KVKK'nın 9. maddesine uygun olarak yurt dışına aktarılabilmektedir. Akıllı sohbet asistanını kullanmanız ve analitik çerezlere açık onay vermeniz, bu teknik aktarıma ilişkin açık rızanız olarak kabul edilmektedir. Asistanı veya çerezleri kullanmayı tercih etmezseniz, hizmet taleplerinizi standart iletişim formu veya doğrudan e-posta yoluyla bize iletebilirsiniz.
Ne kadar süre saklıyoruz?
- İletişim formu, e-posta ve yapay zekâ asistanı aracılığıyla gelen potansiyel iş, proje ve destek talepleri: Son iletişim tarihinden itibaren 2 yıl.
- Yapay zekâ sohbet (chat) kayıtları: Kullanıcı deneyimini ölçümlemek ve geriye dönük iş taleplerini takip edebilmek amacıyla 1 yıl.
- Ücretsiz araç kayıtları (site adresi, e-posta, sonuç): 1 yıl.
- Analitik çerez verileri: Google Analytics platformu üzerinde en fazla 14 ay.
- Yasal log kayıtları: İlgili mevzuat gereğince belirlenen zorunlu süreler (genellikle 2 yıl).
Belirtilen süreler dolduğunda veya işleme amacı ortadan kalktığında verileriniz kalıcı olarak silinir veya veri analizinde kullanılmak üzere kimliksizleştirilerek anonim hâle getirilir.
Haklarınız (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini talep etme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınıza ilişkin tüm başvurularınızı ve sorularınızı [email protected] adresine e-posta yoluyla iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.