KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı, Qante Assist internet sitesini ziyaret eden, “Ücretsiz inceleme isteyin” formunu gönderen ya da bizimle e-posta yoluyla iletişime geçen gerçek kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmektir.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenir. “Qante Assist” bu şirketin hizmet markasıdır.

• Unvan: 1337 Werk UG (haftungsbeschränkt)
• Adres: Obere Wöhrstraße 29, 73431 Aalen, Almanya
• Sicil: Amtsgericht Ulm, HRB 746887
• E-posta: care@qante.ai

2. Kapsam

Bu metin, internet sitemiz ve ücretsiz inceleme talebi süreci kapsamında veri sorumlusu olarak yürüttüğümüz işleme faaliyetlerini kapsar.

• Hizmet sözleşmesi kurulduktan sonra müşterilerimizin mağazalarında, müşterilerimiz adına ve onların talimatıyla eriştiğimiz veriler (örneğin sipariş ve nihai müşteri verileri) bakımından veri işleyen sıfatıyla hareket ederiz. Bu işlemler müşteriyle yapılan ayrı bir veri işleme sözleşmesine tabidir ve bu metnin kapsamı dışındadır. Ajanslar için onların markasıyla yürütülen çalışmalarda da aynı kural geçerlidir.
• Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirme Gizlilik Politikası sayfasında yer alır.
• Kanun yalnızca gerçek kişilere ait verileri korur. Tüzel kişilere ait bilgiler (örneğin bir sermaye şirketinin unvanı) kişisel veri değildir. Şahıs işletmelerine ait bilgiler ile bir gerçek kişiyle ilişkilendirilebilen e-posta adresleri ise kişisel veridir ve bu metne tabidir.

3. İşlenen Kişisel Veriler

3.1 “Ücretsiz inceleme isteyin” formu

Formu gönderdiğinizde aşağıdaki bilgiler işlenir:

• İletişim bilgileri: e-posta adresi, telefon numarası, adınız (isteğe bağlı)
• İşletme bilgisi: mağaza adresi (URL) ya da, mağazanız henüz yoksa, ne sattığınız ve nerede
• Talep bilgileri: gönderimden sonra yanıtladığınız iki soru (bu işleri bugün kimin yaptığı, sizi en çok neyin uğraştırdığı; isteğe bağlı), sitede bastığınız plan düğmesi ve forma hangi yoldan geldiğiniz (varsa)
• Teknik talep bilgileri: formu gönderdiğiniz sayfanın dili, sizi siteye yönlendiren kaynak (utm_source parametresi veya yönlendiren sayfa), gönderim zamanı, formun doldurulma süresi (yalnızca 3.2'deki kötüye kullanım denetimi için)

3.2 Sunucu günlükleri ve güvenlik denetimleri

Siteyi ziyaret ettiğinizde barındırma altyapısı şu verileri otomatik olarak kaydeder: IP adresi, erişim tarihi ve saati, istenen sayfa veya dosya, yanıt durum kodu, tarayıcı ve işletim sistemi bilgisi, yönlendiren sayfa.

Form gönderimlerinde kötüye kullanımı önlemek için:

• IP adresiniz, aynı adresten bir saat içinde yapılan gönderim sayısını sınırlamak amacıyla sunucunun geçici belleğinde kısa süreli olarak tutulur; kalıcı bir kayda yazılmaz.
• Otomatik gönderimleri ayırt etmek için formun doldurulma süresi ve gizli bir denetim alanı anlık olarak kontrol edilir; bu bilgiler kaydedilmez.

3.3 Site kullanım istatistikleri

Site kullanımı, kendi sunucumuzda (Google Cloud, Frankfurt am Main) çalıştırdığımız ve çerez kullanmayan OpenPanel yazılımıyla ölçülür: görüntülenen sayfa ve bölümler, ekranda kalma süresi, kaydırma derinliği, tıklanan bağlantılar, formda dokunulan alanların adları (yazılan içerik değil), yönlendiren kaynak, ülke veya şehir ve cihaz türü. IP adresiniz saklanmaz; formlara yazdıklarınız, adınız ve e-posta adresiniz bu ölçüme aktarılmaz (istisnası aşağıdaki paragrafta).

Çerez penceresinde "Ölçüm"e izin verirseniz ayrıca Google Analytics 4 (Google Ireland Limited) çerezlerle çalışır ve tarayıcınızda rastgele bir ziyaretçi kimliği saklanır; bir talep gönderirseniz bu kimlik CRM kaydınızla eşleştirilir. İnceleme talebi gönderdiyseniz OpenPanel'deki profilinize adınız, e-posta adresiniz, şirketinizin adı ve CRM kaydınızın bağlantısı da eklenir; bu bilgiler başka bir ölçüm aracına aktarılmaz. İzin vermezseniz Google Analytics çerez koymaz; Google'a yalnızca çerezsiz, kimliksiz sinyaller (sayfa, olay türü, zaman, tarayıcı bilgisi, IP adresi üzerinden yaklaşık konum) gider ve Google bunlarla izin vermeyen ziyaretçilerin sayısını toplu olarak tahmin eder. İzninizi sitenin altındaki "Çerez ayarları" bağlantısından dilediğiniz zaman geri alabilirsiniz.

Sitede reklam çerezi, izleme pikseli veya yeniden pazarlama aracı kullanılmaz.

3.4 E-posta yazışmaları

Bize e-posta gönderdiğinizde e-posta adresiniz, belirttiyseniz adınız ve unvanınız ile yazışmanın içeriği işlenir.

3.5 E-posta karşılığı içerikler

Kural takvimini e-postayla almak veya örnek bir incelemeyi sitede açmak için e-posta adresiniz, istediğiniz içerik, sayfanın dil sürümü ve zaman işlenir ve CRM'imizde potansiyel müşteri kaydı olarak tutulur. Örnek incelemede hangi sayfaya ne kadar bakıldığı, indirilip indirilmediği ve paylaşım bağlantısı alınıp alınmadığı OpenPanel ile ölçülür; "Ölçüm"e izin verdiyseniz bu ölçüm ziyaretçi kimliğiyle CRM kaydınızla eşleşir. Bir paylaşım bağlantısıyla gelirseniz, paylaşan kişinin rastgele kimliği de kaydınıza eklenir. E-posta adresiniz ölçüm araçlarına aktarılmaz.

3.6 İletişim formu ve iş ortaklığı formu

İletişim formunda adınız (isteğe bağlı), e-posta adresiniz, mesajınız ve formu gönderdiğiniz sayfa işlenir. İş ortaklığı formunda talep türü, adınız, e-posta adresiniz, telefon numaranız (atölye ve iş ortaklığı taleplerinde), kurumunuzun adı, türü ve şehri, beklenen katılımcı sayısı ve zaman, mağaza adresiniz (tavsiye bağlantısı için) ve notunuz işlenir. Her iki formda sayfanın dili ve gönderim zamanı da kaydedilir; bilgiler, kurum bilgileri dahil, CRM'imizde tutulur.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Talebinizi değerlendirmek; mağazanız veya ajansınız için ücretsiz inceleme hazırlamak (neyin gerektiği ve size uyan plan) ve bunu kural olarak iş günlerinde 24 saat içinde e-posta ile göndermek
• Talebinizle ilgili olarak sizinle iletişim kurmak ve sorularınızı yanıtlamak
• Dilerseniz hizmet sözleşmesinin kurulmasına yönelik hazırlıkları yapmak (teklif, plan kapsamı, sözleşme metni)
• Sitenin güvenli ve kesintisiz çalışmasını sağlamak, hataları tespit etmek, spam ve kötüye kullanımı önlemek
• İstediğiniz içeriği (kural takvimi, örnek inceleme) iletmek ve bu içerik hakkında sizinle iletişim kurmak
• İletişim ve iş ortaklığı formlarıyla ilettiğiniz soru ve iş birliği taleplerini yanıtlamak
• Hangi sayfaların ve kaynakların ilgi gördüğünü toplu ve anonim düzeyde ölçmek
• Hukuki yükümlülükleri yerine getirmek; olası uyuşmazlıklarda haklarımızı kullanmak ve korumak

Verileriniz reklam amacıyla kullanılmaz, profilleme yapılmaz, üçüncü kişilere satılmaz veya kiralanmaz. Talebinize verilen yanıt ve bu talebe bağlı yazışmalar dışında, ayrıca onayınız alınmadan size pazarlama amaçlı ticari elektronik ileti gönderilmez.

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, Kanun'un 5. maddesinin ikinci fıkrasında sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c): form verileri ve talebe bağlı yazışmalar. İnceleme, plan ve fiyat, sizin talebiniz üzerine hazırlanan ve hizmet sözleşmesinin kurulmasına yönelik bir ön çalışmadır.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f): sunucu günlükleri, spam ve kötüye kullanım önlemleri, yönlendiren kaynak bilgisi, toplu kullanım istatistikleri ve taleplerin iş kaydı olarak sınırlı süreyle saklanması; ayrıca talebi bir şirket adına ileten ve sözleşmenin tarafı olmayacak kişilere ait verilerin, ticari talebin ele alınması amacıyla işlenmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç): sözleşme kurulması hâlinde ticaret ve vergi mevzuatından doğan saklama ve belgeleme yükümlülükleri ile yetkili mercilerin hukuka uygun talepleri.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e): olası uyuşmazlıklarda delil olarak saklama.

E-posta karşılığı istediğiniz içeriğin iletilmesi m. 5/2-c'ye, paylaşım bağlantısının kaydı m. 5/2-f'ye dayanır; yeni kural haberleri yalnızca açık rızanızla (m. 5/1) gönderilir. İletişim ve iş ortaklığı formları, talep bir sözleşmeye yönelikse m. 5/2-c'ye, diğer hâllerde m. 5/2-f'ye dayanır.

Google Analytics ile ölçüm ve ziyaretçi kimliği, çerez penceresinde verdiğiniz açık rızaya (m. 5/1) dayanır; rızanızı dilediğiniz zaman geri alabilirsiniz. Özel nitelikli kişisel veri talep etmiyor ve bilerek işlemiyoruz.

Formu doldurmak isteğe bağlıdır. Ancak e-posta adresi, telefon numarası ve temel mağaza bilgileri olmadan talep alınamaz.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır:

• internet sitesindeki “Ücretsiz inceleme isteyin” formunu doldurup göndermeniz yoluyla, doğrudan sizden;
• siteyi ziyaretiniz sırasında sunucu günlükleri aracılığıyla otomatik olarak;
• bize gönderdiğiniz e-postalar yoluyla.

Hakkınızda başka kaynaklardan (veri tabanları, veri satıcıları ve benzeri) veri edinmiyoruz. İncelemeyi hazırlarken yalnızca formda belirttiğiniz mağaza adresinde herkese açık olarak yayımlanan içerikleri inceleriz.

7. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, Kanun'un 8. ve 9. maddelerine uygun olarak ve aşağıdaki amaçlarla sınırlı olmak üzere şu alıcı gruplarına aktarılabilir:

• Barındırma sağlayıcısı — Vercel (ABD): sitenin yayımlanması, form isteğinin işlenmesi ve sunucu günlüklerinin tutulması
• E-posta gönderim sağlayıcısı — Resend (ABD): talebinizin ekibimize bildirilmesi ve size yanıt e-postasının gönderilmesi
• CRM ve kayıt sağlayıcısı — Google Cloud (Google Cloud EMEA Limited) üzerinde Twenty CRM, sunucu konumu Frankfurt am Main, Almanya: talebin kaydedilmesi ve iş akışına alınması
• E-posta ve ofis yazılımı sağlayıcısı — ALL-INKL.COM – Neue Medien Münnich, sunucular Almanya'da: yazışmaların yürütülmesi
• Kullanım istatistikleri — kendi işlettiğimiz OpenPanel sunucusu, Google Cloud (Google Cloud EMEA Limited) üzerinde, sunucu konumu Frankfurt am Main, Almanya: çerezsiz kullanım istatistiklerinin üretilmesi
• Ölçüm sağlayıcısı (yalnızca açık rızanızla) — Google Ireland Limited (İrlanda; ana şirket Google LLC, ABD): Google Analytics ile site kullanımının ölçülmesi
• Hukuk, vergi ve muhasebe danışmanları: gerektiği ölçüde ve sır saklama yükümlülüğü altında
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan doğan, hukuka uygun taleplerle sınırlı olarak

Hizmet sağlayıcılar verileri yalnızca talimatlarımız doğrultusunda ve bizim adımıza işleyen veri işleyenlerdir; kendileriyle veri işleme sözleşmesi yapılır. Verileriniz bunların dışında üçüncü kişilerle paylaşılmaz; reklam ağlarına veya veri satıcılarına aktarılmaz.

8. Yurt Dışına Aktarım

7. bölümde sayılan barındırma, e-posta ve otomasyon sağlayıcılarının sunucuları Türkiye dışında (Amerika Birleşik Devletleri ve Avrupa Birliği ülkelerinde) bulunur. Bu nedenle form verileriniz, e-posta adresiniz ve sunucu günlükleri, 4. bölümdeki amaçlarla sınırlı olarak yurt dışına aktarılır. Açık rıza vermeniz hâlinde Google Analytics ölçüm verileri de Google'ın sunucularına (ABD dahil) aktarılabilir.

Yurt dışına aktarım, Kanun'un 9. maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine göre yapılır:

• Aktarımın yapılacağı ülke, ülke içindeki sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından verilmiş bir yeterlilik kararı varsa aktarım bu karara dayanır.
• Yeterlilik kararı yoksa aktarım, Kanun'un 5. maddesindeki işleme şartlarından birinin bulunması ve 9. maddenin dördüncü fıkrasındaki uygun güvencelerden birinin sağlanması koşuluyla yapılır. Dayandığımız güvence: [Kullanılan aktarım dayanağı — örneğin Kurul tarafından ilan edilen standart sözleşmenin ilgili sağlayıcıyla imzalanması ve imzadan itibaren beş iş günü içinde Kuruma bildirilmesi].
• Uygun güvencenin sağlanamadığı ve aktarımın arızi nitelik taşıdığı hâllerde aktarım, yalnızca 9. maddenin altıncı fıkrasındaki istisnalardan birine, özellikle talebiniz üzerine alınan sözleşme öncesi tedbirlerin uygulanması için aktarımın zorunlu olmasına dayanabilir.

İlgili sağlayıcılarla yapılan aktarım düzenlemeleri hakkında bilgiyi 12. bölümdeki iletişim kanallarından isteyebilirsiniz.

9. Saklama Süresi ve İmha

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır:

• Sözleşmeyle sonuçlanmayan inceleme talepleri ve bunlara bağlı yazışmalar: son yazışmadan itibaren 6 ay
• Sözleşme kurulması hâlinde: talep verileri müşteri dosyasına alınır; sözleşme süresince ve sonrasında, tabi olduğumuz ticaret ve vergi mevzuatındaki saklama süreleri ile zamanaşımı süreleri boyunca saklanır. Uygulanacak süreler: Alman ticaret ve vergi mevzuatındaki altı ilâ on yıllık saklama süreleri (HGB m. 257, AO m. 147)
• Sunucu günlükleri: en fazla 30 gün
• E-posta gönderim sağlayıcısındaki gönderim kayıtları: 30 gün
• Gönderim sınırlaması için tutulan IP adresi: yalnızca geçici bellekte, bir saatlik sayım penceresiyle sınırlı
• Çerezsiz kullanım istatistikleri (OpenPanel): 14 ay
• Google Analytics ölçüm verileri: 14 ay
• E-posta karşılığı içerik talepleri: son iletişimden itibaren 6 ay; yeni kural haberlerine rıza verdiyseniz rızanızı geri alana kadar
• İletişim ve iş ortaklığı formları: sözleşmeyle sonuçlanmazsa son iletişimden itibaren 6 ay
• Ziyaretçi kimliği: rızanızı geri alana kadar tarayıcınızda

Süre dolduğunda ya da işleme sebebi ortadan kalktığında verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir. Silme talebiniz, yasal bir saklama yükümlülüğü bulunmadığı ölçüde sürenin dolması beklenmeden yerine getirilir.

10. Veri Güvenliği

Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri alırız. Bu kapsamda:

• site yalnızca şifreli bağlantı (HTTPS/TLS) üzerinden hizmet verir;
• form verilerine yalnızca talebinizi değerlendiren ekip üyeleri erişir; erişim yetki esasına göre sınırlandırılır;
• hizmet sağlayıcılar sözleşmeyle gizlilik ve güvenlik yükümlülüğü altına alınır.

11. İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak, ıslak imzalı dilekçeyle şu adrese: 1337 Werk UG (haftungsbeschränkt), Obere Wöhrstraße 29, 73431 Aalen, Almanya
• Güvenli elektronik imza veya mobil imza kullanarak ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden: care@qante.ai

Başvuruda şu bilgilerin bulunması zorunludur:

• ad, soyad ve başvuru yazılıysa imza;
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası;
• tebligata esas yerleşim yeri veya iş yeri adresi;
• varsa bildirime esas e-posta adresi, telefon ve faks numarası;
• talep konusu.

Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Başvurular Türkçe yapılır. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Yanıt yazılı olarak veya elektronik ortamda bildirilir; talebin reddedilmesi hâlinde gerekçesi açıklanır.

13. Kurul'a Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya başvuruya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilirsiniz (Kanun m. 14). Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna gidilemez.

Kişisel Verileri Koruma Kurumu'nun internet adresi: www.kvkk.gov.tr

14. Metnin Dili ve Güncellenmesi

Bu metnin bağlayıcı sürümü Türkçe sürümdür. Almanca ve İngilizce sürümler yalnızca bilgilendirme amacıyla sunulur; sürümler arasında fark olması hâlinde Türkçe metin esas alınır.

Metin, işleme faaliyetlerimizde veya mevzuatta değişiklik olduğunda güncellenir. Güncel sürüm bu sayfada yayımlanır.

Son güncelleme: 26 Ekim 2026