KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanunun 10. maddesi uyarınca aydınlatmada veri sorumlusunun ve varsa temsilcisinin kimliği açıklanmalıdır. Mevcut repository TIREBOT ile Türkiye iletişim merkezini ilişkilendiren doğrulanmış şirket veya yetki belgesi içermemektedir.

Tam ticaret unvanı, kayıtlı adres, MERSİS veya sicil bilgisi ve yetkili KVKK başvuru kanalı işletme sahibi tarafından belgeyle doğrulanıp hukuk danışmanı tarafından onaylandığında bu bölüm güncellenecektir.

2. İlgili Kişiler ve Veri Kategorileri

İlgili kişiler site ziyaretçileri ile iletişim formu, telefon, e-posta veya WhatsApp üzerinden kendi isteğiyle iletişime geçen gerçek kişilerdir. Form kimlik, iletişim, şirket ve talep bilgilerini toplar; dosya eki kabul etmez.

• Ziyaret ve güvenlik: IP adresi, istek zamanı, istenen URL, kullanıcı aracısı ve hata kaydı
• Oturum: kişisel bilgi içermeyen rastgele tirebot_session kimliği
• Doğrudan iletişim: seçilen harici kanalda ziyaretçinin paylaştığı kimlik, iletişim, şirket ve talep bilgileri

3. Toplama Yöntemi

Teknik veriler siteye yapılan HTTP istekleri ve sunucu güvenlik kayıtları üzerinden otomatik yolla; iletişim bilgileri ise ziyaretçinin telefon, e-posta veya WhatsApp kanalını kullanmasıyla elektronik ya da sözlü yolla elde edilebilir.

Aydınlatma ile açık rıza birbirinden ayrıdır. Site ziyareti genel bir pazarlama rızası sayılmaz; açık rıza gerektiren yeni bir işlem eklenirse belirli, bilgilendirilmiş ve özgür iradeye dayalı ayrı bir seçim sunulmalıdır.

4. İşleme Amaçları ve Hukuki Sebep

Ziyaret verileri sayfayı sunmak, oturum güvenliğini sağlamak, kötüye kullanımı önlemek ve teknik hataları incelemek için; doğrudan iletişim verileri talebi anlamak, cevaplamak ve ziyaretçinin talebi üzerine ürün veya ticari görüşmeyi hazırlamak için kullanılabilir.

Her veri alanının Kanunun 5. maddesindeki hukuki şartla eşleştirilmesi veri sorumlusunun onaylı işlem envanterinde yapılacaktır. Bu sayfa açık rıza gerektiren işleme faaliyeti bulunduğu veya her işlem için aynı hukuki sebebin geçerli olduğu iddiasında bulunmaz.

5. Aktarım ve Alıcı Grupları

Barındırma, e-posta, ağ güvenliği ve yedekleme sağlayıcılarının sözleşmeleri henüz repository içinde doğrulanmamıştır. Alıcı, ülke veya yurt dışı aktarım mekanizması bu nedenle kesinleşmiş gibi yazılmamıştır.

Ziyaretçi WhatsApp veya başka bir harici iletişim hizmetini seçerse veri ilgili hizmet sağlayıcının altyapısına aktarılabilir. Hizmet sağlayıcı, sunucu konumu ve 6698 sayılı Kanunun 9. maddesi kapsamındaki aktarım yöntemi yayından önce ayrıca incelenecektir.

6. Saklama Süresi ve Güvenlik

Oturum çerezi tarayıcı oturumu süresince geçerlidir. Uygulama iletişim formu alanlarının yerel kopyasını tutmaz; oturumda yalnızca hatayı göstermek için gereken kişisel olmayan doğrulama durumu kalır. E-posta alıcı gelen kutusunda işlenir ve gelen kutusu sahibinin sürecine göre silinir. Doğrulanmamış sabit bir saklama süresi beyan edilmez.

Mevcut kod oturum çerezini HttpOnly ve SameSite=Lax olarak sınırlar; canlı HTTPS yayını için Secure işareti zorunlu tutulur. Güvenlik başlıkları, CSRF koruması ve hız sınırlama kontrolleri bulunur. Bunlar mutlak güvenlik garantisi oluşturmaz.

7. Haklar ve Başvuru

İlgili kişiler Kanunun 11. maddesindeki öğrenme, bilgi isteme, amaç ve aktarımı bilme, düzeltme, silme veya yok etme, üçüncü kişilere bildirim, otomatik analize itiraz ve zararın giderilmesini talep haklarını kullanabilir.

Başvuru yönteminin tam adresi veri sorumlusu kimliğiyle birlikte kesinleştirilecektir. O zamana kadar İletişim sayfasındaki kanallar ilk temas için kullanılabilir. Başvuru sahibinin kimliği güvenli biçimde doğrulanmalı; cevap en kısa sürede ve en geç otuz gün içinde verilmelidir.

• İletişim sayfası
• KVKK Kurumu başvuru açıklaması ↗