Gizlilik Politikası

Bu Gizlilik Politikası, Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddeleri uyarınca; bu siteyi ziyaret ettiğinizde ve ücretsiz inceleme talebinde bulunduğunuzda hangi kişisel verilerinizi hangi amaçla ve hangi hukuki dayanakla işlediğimizi ve hangi haklara sahip olduğunuzu açıklar.

1. Veri sorumlusu ve iletişim

GDPR m. 4/7 anlamında veri sorumlusu:

• Şirket: 1337 Werk UG (haftungsbeschränkt)
• Adres: Obere Wöhrstraße 29, 73431 Aalen, Almanya
• Temsile yetkili: Enes Yaman (şirket müdürü)
• Sicil: Amtsgericht Ulm, HRB 746887
• E-posta: care@qante.ai

“Qante Assist”, 1337 Werk UG (haftungsbeschränkt) tarafından sunulan bir hizmettir. Sağlayıcıya ilişkin bilgilerin tamamı Künye sayfasında yer alır.

Kişisel verilerinize ilişkin taleplerinizi şu adrese iletebilirsiniz: care@qante.ai.

2. Kapsam ve Türkiye'den ziyaretçiler için not

Bu politika; sitenin tüm dil sürümleri (Türkçe, Almanca, İngilizce), “Ücretsiz inceleme isteyin” formu ve bu formu izleyen iletişim için geçerlidir.

Müşterilerimiz adına, onların mağazalarında ve sistemlerinde işlediğimiz veriler bu politikanın kapsamı dışındadır; bu konu 8. bölümde açıklanmıştır.

Verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) tabi olan kişiler için, anılan Kanun uyarınca verilmesi gereken bilgiler ayrıca KVKK Aydınlatma Metni sayfasında sunulmaktadır. GDPR'dan doğan haklarınız bundan etkilenmez.

3. Hangi verileri, hangi amaçla işliyoruz

3.1 Sitenin ziyaret edilmesi (sunucu kayıtları)

Site bir barındırma hizmeti sağlayıcısı üzerinde çalışır (5. bölüm). Her sayfa çağrısında bu sağlayıcının altyapısı, teknik olarak zorunlu bağlantı verilerini işler:

• istekte bulunan cihazın IP adresi
• isteğin tarihi ve saati
• çağrılan adres (URL), HTTP yöntemi ve durum kodu
• aktarılan veri miktarı
• tarayıcınız iletiyorsa bir önceki sayfa (referrer)
• tarayıcı türü, işletim sistemi ve dil ayarı (User-Agent, Accept-Language)

Amaç; sitenin sunulması, uygun dil sürümünün seçilmesi, kararlılığın ve güvenliğin sağlanması, arıza ve saldırıların incelenmesidir. Bu veriler başka verilerle birleştirilmez ve reklam amacıyla değerlendirilmez.

3.2 “Ücretsiz inceleme isteyin” formu

İnceleme formunu gönderdiğinizde şu verileri işleriz:

• mağaza adresi (URL) ya da, mağazanız henüz yoksa, ne sattığınız ve nerede
• e-posta adresi
• telefon numarası
• adınız (isteğe bağlı)
• gönderimden sonra yanıtladığınız iki soru (isteğe bağlı): bu işleri bugün kimin yaptığı ve sizi en çok neyin uğraştırdığı
• sitede bastığınız plan düğmesi ve forma hangi yoldan geldiğiniz (örneğin sayfa başındaki alan), varsa
• sayfanın dil sürümü, ziyaretin kaynağı (“utm_source” parametresi veya sizi yönlendiren sayfa), gönderim zamanı ve formun doldurulma süresi (doldurulma süresi yalnızca kötüye kullanımı önlemek için; 3.3)

Amaç yalnızca; sizin için ücretsiz ve bağlayıcı olmayan bir inceleme hazırlamak (mağazanızın neye ihtiyacı olduğu ve size uyan plan), bunu kural olarak iş günlerinde 24 saat içinde e-postayla göndermek ve buna ilişkin sorularınızı yanıtlamaktır. Gönderimin hemen ardından e-posta adresinize otomatik bir alındı bildirimi iletilir.

Telefon numaranızı yalnızca incelemeyle ilgili sizi aramak veya size mesaj yazmak için kullanırız. Numara CRM'imizde saklanır (bkz. 5); ölçüm araçlarına aktarılmaz.

Bu bilgiler ağırlıklı olarak işletmenize ilişkindir. Gerçek bir kişiyle ilişkilendirilebildikleri ölçüde kişisel veri niteliği taşırlar; örneğin adınız, ad içeren bir e-posta adresi veya bir şahıs işletmesinin mağaza adresi.

Bilgilerin verilmesi isteğe bağlıdır. Ancak mağaza adresi (mağazanız henüz yoksa ne sattığınız ve nerede), e-posta adresi ve telefon numarası olmadan inceleme talebini alamayız. Ayrıca rızanız alınmadan bültene eklenmezsiniz ve bilgileriniz reklam amacıyla kullanılmaz.

3.3 Formun kötüye kullanıma karşı korunması

Otomatik gönderimleri engellemek için, gönderim sırasında insanlara görünmeyen bir kontrol alanını ve formun doldurulma süresini denetleriz. Ayrıca IP adresi başına gönderim sayısını sınırlarız (saatte en fazla beş). IP adresi bu amaçla yalnızca sunucunun geçici belleğinde, en fazla bir saat tutulur; kalıcı olarak kaydedilmez ve talebinizle ilişkilendirilmez.

3.4 E-posta yazışmaları

Bize e-posta yazdığınızda veya incelememize yanıt verdiğinizde; e-posta adresinizi, belirtmişseniz adınızı, mesajın içeriğini ve teknik gönderim verilerini (zaman, ilgili posta sunucuları) işleriz. Amaç; talebinizin ele alınması ve söz konusu olursa bir sözleşmenin hazırlanması ve ifasıdır.

Şifrelenmemiş e-postaların iletim sırasında üçüncü kişilerin erişimine karşı tam olarak korunmadığını lütfen dikkate alın.

3.5 Çerezsiz ziyaret ölçümü (OpenPanel)

Sitenin nasıl kullanıldığını anlamak için kendi sunucumuzda çalıştırdığımız açık kaynaklı OpenPanel yazılımını kullanırız. Sunucu, Google Cloud üzerinde Frankfurt am Main'dadır. OpenPanel cihazınıza çerez ya da benzeri bir tanımlayıcı kaydetmez ve cihazınızdan bilgi okumaz.

İşlenen veriler: görüntülenen sayfa ve sayfa bölümleri, bir bölümün ekranda kaldığı süre, sayfanın ne kadar aşağı kaydırıldığı, tıklanan bağlantının hedefi (başka bir siteye gidiyorsa yalnızca o sitenin alan adı), bir formda hangi alanlara dokunulduğu (alanın adı; yazdığınız içerik değil), yönlendiren sitenin alan adı, kampanya parametreleri (utm), tarayıcı, işletim sistemi, cihaz türü ve IP adresinden türetilen ülke veya şehir. Gün içindeki ziyaretleri ayırt etmek için yazılım, IP adresi ve tarayıcı bilgisinden her gün değişen bir değerle geri döndürülemez bir özet (hash) üretir; IP adresinin kendisi saklanmaz. Formlara yazdığınız değerler, adınız ve e-posta adresiniz bu ölçüme aktarılmaz; tek istisna 3.6'da anlatılan profil bilgileridir.

3.6 Çerezler ve izninize bağlı ölçüm

Siteye ilk girişinizde bir çerez penceresi gösterilir. "Ölçüm" seçeneğine izin verirseniz:

• Google Etiket Yöneticisi ve Google Analytics 4 yüklenir (Google Ireland Limited, Dublin, İrlanda). Google Analytics sayfa görüntülemelerini ve sitedeki etkileşimleri (örneğin tıklamalar, fiyat sayfasındaki seçimler, form başlangıçları ve gönderimleri) çerezler aracılığıyla ölçer. Google'ın açıklamasına göre Google Analytics 4 IP adreslerini kaydetmez.
• Tarayıcınızda rastgele bir ziyaretçi kimliği saklanır ve farklı günlerdeki ziyaretleriniz OpenPanel'de bu kimlik altında bir araya getirilir. Bir talep gönderirseniz bu kimlik CRM sistemimizdeki kaydınızla eşleştirilir; böylece talebinizden önceki ve sonraki ziyaretlerinizi talebinizle birlikte görebiliriz. İnceleme talebi gönderdiyseniz, OpenPanel'deki profilinize adınız, e-posta adresiniz, şirketinizin adı ve CRM kaydınızın bağlantısı da eklenir; böylece ekibimiz ziyaretlerinizi talebinizle birlikte görebilir. OpenPanel'i kendi sunucumuzda çalıştırırız (3.5); bu bilgiler başka hiçbir ölçüm aracına, Google Analytics'e de aktarılmaz.

İzin vermezseniz tarayıcınızda ziyaretçi kimliği saklanmaz ve Google Analytics çerez koymaz, cihazınızdan bilgi okumaz. Google Etiket Yöneticisi yine yüklenir ve Google'a yalnızca çerezsiz, kimliksiz sinyaller gider: görüntülenen sayfa, olayın türü, zaman, tarayıcı bilgisi ve IP adresi üzerinden yaklaşık konum. Google bu sinyallerle izin vermeyen ziyaretçilerin sayısını toplu olarak tahmin eder (Google'ın "izin modu"). Kullanılan çerezlerin ve tarayıcı kayıtlarının tam listesi ve saklama süreleri Çerez Politikası'nda yer alır. Seçiminizi sitenin altındaki "Çerez ayarları" bağlantısından dilediğiniz zaman değiştirebilir veya geri alabilirsiniz; geri aldığınızda ziyaretçi kimliği tarayıcınızdan silinir.

Reklam amaçlı araçlar (örneğin Google Ads, Meta veya TikTok pikselleri) şu anda kullanılmamaktadır. Kullanılmaya başlanırsa yalnızca ayrı "Reklam" iznine dayanır ve bu politika önceden güncellenir. Yazı tipleri kendi sunucumuzdan yüklenir; sosyal medya eklentisi kullanılmaz.

3.7 Sözleşme görüşmeleri ve müşteri ilişkisi

İncelemenin ardından bir sözleşme kurulursa, ek olarak; irtibat kişilerinin iletişim bilgilerini, sözleşme ve faturalama verilerini (plan, süre, ek iş bütçesi, faturalar, ödeme durumu) ve hizmetin ifası sırasındaki iletişimi işleriz. Amaç; sözleşmenin ifası, faturalama ve yasal saklama yükümlülüklerinin yerine getirilmesidir.

Kartla veya SEPA doğrudan borçlandırma yoluyla yapılan ödemeler ile ayrı ödeme linki üzerinden yapılan ödemeler Stripe (Stripe Payments Europe, Ltd., Dublin, İrlanda) aracılığıyla gerçekleştirilir; bu, Türkiye'deki müşteriler için de geçerlidir. Faturayla ödemede müşteri tutarı banka hesabımıza havale eder. Kart ve hesap bilgilerinin tamamını ilgili ödeme hizmeti sağlayıcısı kendi sorumluluğunda işler; bize yalnızca ödemenin eşleştirilmesi ve muhasebe için gerekli bilgiler ulaşır.

3.8 E-posta karşılığı içerikler (kural takvimi, örnek inceleme)

Kural takvimini e-postayla almak veya örnek bir incelemeyi sitede açmak için e-posta adresinizi isteriz. Adresiniz; hangi içeriği istediğiniz, sayfanın dil sürümü, zaman ve forma hangi yoldan geldiğinizle birlikte CRM'imizde (bkz. 5) potansiyel müşteri kaydı olarak tutulur ve yalnızca size bu içeriği iletmek ve bu içerik hakkında yazmak için kullanılır. Yeni kurallardan haberdar olmak için ayrı kutuyu işaretlemezseniz bültene eklenmezsiniz.

Örnek incelemeyi açtığınızda hangi sayfaya ne kadar baktığınız, incelemeyi indirip indirmediğiniz ve paylaşım bağlantısı alıp almadığınız OpenPanel ile ölçülür (3.5). "Ölçüm"e izin verdiyseniz bu ölçüm 3.6'daki rastgele ziyaretçi kimliğiyle CRM kaydınızla eşleşir. E-posta adresiniz ölçüm araçlarına hiçbir zaman aktarılmaz. Bir paylaşım bağlantısıyla gelirseniz, bağlantıyı paylaşan kişinin rastgele kimliği de kaydınıza eklenir; böylece incelemenin size kimin aracılığıyla ulaştığını görebiliriz.

3.9 İletişim formu ve iş ortaklığı formu

İletişim sayfasındaki formla bize yazdığınızda adınızı (isteğe bağlı), e-posta adresinizi, mesajınızı ve formu gönderdiğiniz sayfayı işleriz.

İş ortaklığı sayfasındaki formla atölye düzenlemek, iş ortağı olmak veya tavsiye bağlantısı almak istediğinizde; talep türünü, adınızı, e-posta adresinizi, telefon numaranızı (atölye ve iş ortaklığı taleplerinde), kurumunuzun adını, türünü ve şehrini, beklenen katılımcı sayısını ve zamanı, mağaza adresinizi (tavsiye bağlantısı için) ve notunuzu işleriz.

Her iki formda da sayfanın dil sürümünü, gönderim zamanını ve forma hangi yoldan geldiğinizi kaydederiz. Bilgiler, kurum bilgileri dahil, CRM'imizde (bkz. 5) tutulur ve yalnızca talebinizi yanıtlamak ve sizinle bu konuda yazışmak için kullanılır. Kötüye kullanıma karşı koruma 3.3'teki gibidir.

4. Hukuki dayanaklar

• İnceleme formu ve onu izleyen iletişim: GDPR m. 6/1-b (talebiniz üzerine sözleşme öncesi adımların atılması). Talebi bir şirket adına iletiyor ve sözleşmenin tarafı bizzat siz olmayacaksanız, işlemeyi GDPR m. 6/1-f'ye dayandırırız; meşru menfaatimiz ticari taleplerin ele alınmasıdır.
• Sunucu kayıtları ve formun kötüye kullanıma karşı korunması: GDPR m. 6/1-f; meşru menfaatimiz sitenin güvenli ve kesintisiz işletilmesidir.
• Çerezsiz ziyaret ölçümü (OpenPanel): GDPR m. 6/1-f; meşru menfaatimiz sitenin iyileştirilmesi için asgari veriyle yapılan istatistiksel değerlendirmedir.
• Google Etiket Yöneticisi, Google Analytics, ziyaretçi kimliği ve OpenPanel profilinizin talebinizle eşleştirilmesi (3.6): rızanız (GDPR m. 6/1-a); cihazınıza bilgi kaydedilmesi ve okunması için TDDDG m. 25/1.
• İzin vermediğinizde Google'a giden çerezsiz sinyaller: GDPR m. 6/1-f; meşru menfaatimiz, izin vermeyen ziyaretçileri de toplu olarak sayabilmektir.
• E-posta karşılığı içerikler: GDPR m. 6/1-b (talebiniz üzerine içeriğin iletilmesi); yeni kural haberleri için rızanız (GDPR m. 6/1-a). Paylaşım bağlantısının kaydı: GDPR m. 6/1-f; meşru menfaatimiz incelemenin hangi yoldan ulaştığını bilmektir.
• İletişim formu ve iş ortaklığı formu: talebiniz bir sözleşmeye yönelikse GDPR m. 6/1-b; diğer hâllerde GDPR m. 6/1-f (meşru menfaatimiz, bize iletilen soru ve iş birliği taleplerini yanıtlamaktır).
• E-posta yazışmaları: bir sözleşmeye yönelik oldukları ölçüde GDPR m. 6/1-b, diğer hâllerde GDPR m. 6/1-f (taleplerin yanıtlanması).
• Sözleşme, faturalama ve ödeme: GDPR m. 6/1-b.
• Ticaret ve vergi mevzuatından doğan saklama yükümlülükleri: GDPR m. 6/1-c.
• Hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması: GDPR m. 6/1-f.

Rızanızı, ileriye etkili olarak dilediğiniz zaman sitenin altındaki "Çerez ayarları" bağlantısından geri alabilirsiniz. Geri almadan önce yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

5. Alıcılar ve veri işleyenler

Şirketimiz içinde verilerinize yalnızca talebinizi ele almak veya sözleşmeyi ifa etmek için buna ihtiyaç duyan kişiler erişir. Veri satmayız ve verileri reklam amacıyla üçüncü kişilere aktarmayız.

Aşağıdaki hizmet sağlayıcılarla çalışırız; veri işleyen sıfatıyla hareket ettikleri ölçüde kendileriyle GDPR m. 28 uyarınca sözleşme yapılmıştır:

• Barındırma ve sunucu kayıtları: Vercel Inc., Covina, Kaliforniya, ABD. Sitenin sunulması, bağlantı verilerinin işlenmesi ve formun teknik olarak teslim alınması. Sunucu bölgesi: Frankfurt am Main.
• İşlemsel e-posta gönderimi: Resend (Plus Five Five, Inc.), San Francisco, Kaliforniya, ABD. Alındı bildiriminin size, form bilgilerinizi içeren bildirimin ekibimize gönderilmesi.
• CRM ve taleplerin saklanması: Google Cloud üzerinde (Google Cloud EMEA Limited, Dublin, İrlanda) kendimizin işlettiği Twenty CRM, sunucu bölgesi Frankfurt am Main. Talebin bağlantı servisimiz (connect.qante.ai) üzerinden alınması ve CRM'de (crm.qante.ai) saklanması.
• Çerezsiz ziyaret ölçümü (OpenPanel): kendi işlettiğimiz sunucu, Google Cloud (Google Cloud EMEA Limited, Dublin, İrlanda) üzerinde, sunucu bölgesi Frankfurt am Main.
• İzninize bağlı ölçüm: Google Ireland Limited, Dublin, İrlanda (Google Etiket Yöneticisi, Google Analytics 4).
• E-posta kutuları: ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Almanya; sunucular Almanya'da.
• Ödeme işlemleri (yalnızca müşteriler): Stripe Payments Europe, Ltd., Dublin, İrlanda.
• Muhasebe (yalnızca müşteriler): Lexware Office, Haufe Service Center GmbH, Freiburg, Almanya.

Bunların dışında verileri yalnızca yasal olarak yükümlü olduğumuzda (örneğin vergi dairelerine veya mahkemelere) ya da hukuki taleplerin ileri sürülmesi için gerekli olduğunda aktarırız.

6. Üçüncü ülkelere aktarım

Vercel ve Resend'in merkezi ABD'dedir; Google Ireland Limited'in ana şirketi Google LLC de ABD'dedir. Bu nedenle kişisel veriler Avrupa Birliği ve Avrupa Ekonomik Alanı dışında işlenebilir.

Aktarım şu güvencelere dayanır:

• Alıcı AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalı olduğu ölçüde, Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı (GDPR m. 45).
• Diğer hâllerde ve buna ek olarak, alıcılarla akdedilen Avrupa Komisyonu standart sözleşme maddeleri (2021/914 sayılı Uygulama Kararı; GDPR m. 46/2-c).

Türkiye'de yerleşik ekip üyeleri veya bağlı bir şirket, talep ve müşteri verilerine erişir. Türkiye için yeterlilik kararı bulunmamaktadır; aktarım standart sözleşme maddeleriyle güvence altına alınmıştır.

Kararlaştırılan güvencelerin bir örneğini, 1. bölümdeki iletişim adresinden talep edebilirsiniz.

7. Saklama süreleri

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız:

• Sunucu kayıtları: 30 gün; ardından silinir veya anonim hâle getirilir. Somut bir güvenlik olayının incelenmesi için gerekliyse daha uzun süre saklanabilir.
• Gönderim sınırlaması için IP adresi: geçici bellekte en fazla bir saat; kalıcı kayıt yapılmaz.
• Sözleşmeyle sonuçlanmayan inceleme talepleri: son iletişimden 6 ay sonra silinir.
• E-posta karşılığı içerik talepleri: son iletişimden 6 ay sonra silinir; yeni kural haberlerine izin verdiyseniz izninizi geri alana kadar.
• İletişim formu ve iş ortaklığı formu: sözleşmeyle sonuçlanmazsa son iletişimden 6 ay sonra silinir.
• Sözleşmeyle sonuçlanan inceleme talepleri: sözleşme ilişkisi boyunca ve ardından yasal saklama süreleri kadar.
• E-posta hizmeti sağlayıcısındaki gönderim kayıtları: 30 gün.
• Sözleşmeyle ilgisi olmayan e-posta yazışmaları: konunun kapanmasından 6 ay sonra silinir.
• Sözleşme, fatura ve ödeme belgeleri ile ticari yazışmalar: ticaret ve vergi mevzuatındaki saklama süreleri boyunca (Almanya'da hâlen altı ilâ on yıl, Alman Ticaret Kanunu – HGB m. 257 ve Alman Vergi Usul Kanunu – AO m. 147).
• Çerezsiz ziyaret ölçümü (OpenPanel): 14 ay; ardından silinir.
• Google Analytics: olay verileri 14 ay; çerezlerin süreleri Çerez Politikası'nda yer alır.
• Ziyaretçi kimliği: izninizi geri alana kadar tarayıcınızda.

Süreler dolduğunda veriler silinir; hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için daha uzun süre saklanması gereken hâller saklıdır.

8. Müşterilerimiz adına yapılan işleme

Hizmetlerimiz kapsamında müşterilerimizin mağazalarında, pazaryeri hesaplarında ve sistemlerinde çalışırız; bu sırada onların müşterilerine ait kişisel verilere (örneğin sipariş, kargo ve iletişim verileri) erişebiliriz. Bu kapsamda GDPR m. 28 uyarınca veri işleyen olarak ve yalnızca ilgili müşterinin talimatıyla hareket ederiz; ajanslara onların markasıyla sunduğumuz hizmetlerde ajansın alt veri işleyeni sıfatını taşırız.

Bu veriler bakımından veri sorumlusu ilgili mağaza işletmecisidir. Geçerli olan; onun gizlilik politikası ve bizimle yaptığı veri işleme sözleşmesidir, bu politika değildir. İlgili kişilerin doğrudan mağaza işletmecisine başvurmasını rica ederiz; bize ulaşan talepleri kendisine iletiriz.

9. Haklarınız

Yasal koşulların varlığı hâlinde şu haklara sahipsiniz:

• hakkınızda işlenen verilere erişim ve bunların bir örneğini alma (GDPR m. 15)
• yanlış verilerin düzeltilmesi ve eksik verilerin tamamlanması (GDPR m. 16)
• silme (GDPR m. 17)
• işlemenin kısıtlanması (GDPR m. 18)
• düzeltme, silme veya kısıtlamanın alıcılara bildirilmesi (GDPR m. 19)
• veri taşınabilirliği (GDPR m. 20)
• verdiğiniz rızayı ileriye etkili olarak geri alma (GDPR m. 7/3)

İtiraz hakkı (GDPR m. 21): Verilerinizi GDPR m. 6/1-f'ye dayanarak işlediğimiz hâllerde, kendi özel durumunuzdan kaynaklanan nedenlerle işlemeye her zaman itiraz edebilirsiniz. Bu durumda; menfaatlerinize, haklarınıza ve özgürlüklerinize üstün gelen zorlayıcı meşru nedenleri ortaya koyamadığımız veya işleme hukuki taleplerin ileri sürülmesine, kullanılmasına ya da savunulmasına hizmet etmediği sürece verileri artık işlemeyiz. Doğrudan pazarlama amaçlı işlemeye ise gerekçe göstermeden her zaman itiraz edebilirsiniz.

Haklarınızı kullanmak için care@qante.ai adresine yazmanız yeterlidir; herhangi bir şekil şartı yoktur. Talebin bize ulaşmasından itibaren bir ay içinde yanıt veririz (GDPR m. 12/3). Kimliğinizin doğrulanması için gerektiğinde ek bilgi isteyebiliriz.

Şikâyet hakkı (GDPR m. 77): Özellikle mutat meskeninizin, işyerinizin veya ihlalin gerçekleştiğini düşündüğünüz yerin bulunduğu üye devletteki bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bizim bakımımızdan yetkili makam: Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi (Die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Almanya.

KVKK kapsamındaki haklarınız ve Kişisel Verileri Koruma Kurulu'na şikâyet yolu KVKK Aydınlatma Metni sayfasında açıklanmıştır.

10. Otomatik karar verme yok

GDPR m. 22 anlamında, profil çıkarma dâhil, yalnızca otomatik işlemeye dayalı karar verme söz konusu değildir. Formdaki bilgiler teknik olarak teslim alınır ve saklanır; içerik bakımından ise ekibimiz tarafından incelenir. İnceleme, plan ve fiyat bağlayıcı olmayan bir tekliftir; kabul edip etmemekte serbestsiniz.

11. Veri güvenliği

Site ve form yalnızca şifreli bağlantı (TLS) üzerinden iletilir. Verilerinizi kayba, değiştirilmeye ve yetkisiz erişime karşı korumak için GDPR m. 32 uyarınca teknik ve idari tedbirler alır, erişimi gerekli olanla sınırlar ve hizmet sağlayıcılarımızı sözleşmeyle aynı koruma düzeyine bağlarız.

12. Bu politikadaki değişiklikler

Site, kullanılan hizmet sağlayıcılar veya mevzuat değiştiğinde bu politikayı güncelleriz. Bu sayfada yayımlanan güncel sürüm geçerlidir. Daha önce iletilmiş bir talebi veya süren bir müşteri ilişkisini etkileyen esaslı değişiklikleri e-postayla bildiririz.

Son güncelleme: 26 Ekim 2026