Gizlilik Politikası

Bölüm 1Bir sayfalık özet

Gizlilik politikaları genellikle kimsenin okumadığı metinlerdir. Bu yüzden en başa, tamamını okumaya vaktiniz yoksa bilmeniz gereken her şeyi koyduk. Aşağıdaki her madde, ilerleyen bölümlerde ayrıntısıyla açıklanmıştır.

• Sizden yalnızca bize yazdığınız bilgileri alıyoruz. İletişim formunu doldurursanız ad, e-posta ve mesajınız bize ulaşır. Formu doldurmazsanız bu bilgilerin hiçbiri bizde olmaz.
• Siteyi açmanız tek başına hiçbir üçüncü tarafa veri göndermez. Yazı tiplerini kendi sunucumuzdan sunuyoruz; harita ve analitik ise siz izin verene kadar hiç yüklenmiyor.
• Onay vermezseniz izleme yok. Çerez bandında reddederseniz Google Analytics hiç çalışmaz — "kısmen çalışır" ya da "anonim çalışır" değil, hiç yüklenmez.
• Verilerinizi satmıyoruz. Reklam ağlarıyla paylaşmıyor, pazarlama listesi oluşturmuyor, izniniz olmadan e-bülten göndermiyoruz.
• Sunucu kaydı tutuluyor — ama yurt içinde. Her web sunucusu gibi bizimki de gelen istekleri (IP adresi, tarih, sayfa) kaydediyor. Bu, güvenlik ve hata ayıklama için gerekli ve reddedilebilir bir şey değil; ancak yalnızca bu amaçlarla kullanılıyor ve bir yıl sonra siliniyor. Siteyi barındıran sunucular Türkiye'de olduğu için bu kayıtlar yurt dışına aktarılmıyor.
• İstediğiniz zaman fikrinizi değiştirebilirsiniz. Çerez tercihinizi sayfanın altındaki Çerez Ayarları bağlantısından; verilerinizin silinmesini ise bize yazarak talep edebilirsiniz.

Bölüm 2Bu politika neyi kapsar?

Bu politika, h2o-organizasyon.com alan adı altındaki web sitesini ve bu site üzerinden bizimle kurduğunuz iletişimi kapsar. Veri sorumlusu, H2O Organizasyon ve İnsan Kaynakları Limited Şirketi'dir; künye bilgilerimiz Aydınlatma Metni'nin 2. bölümünde yer alır.

Bu politikanın kapsamadığı alanlar:

• Sitemizden bağlantı verilen üçüncü taraf siteler ve uygulamalar (WhatsApp, Google Haritalar, sosyal medya hesapları). Bu bağlantılara tıkladığınızda ilgili şirketin kendi gizlilik politikası geçerli olur.
• Bizimle site dışında kurduğunuz ilişkiler — sözleşme süreçleri, saha operasyonlarında çalışan personel verileri, tedarikçi ilişkileri. Bunlar için ayrı aydınlatma metinleri uygulanır.

Bu politika, KVKK Aydınlatma Metni ile birlikte okunmalıdır. Aydınlatma metni, Kanun'un öngördüğü resmî çerçeveyi madde madde karşılar; bu politika ise aynı konuları daha açıklayıcı bir dille ele alır. İkisi arasında bir çelişki görürseniz aydınlatma metni esas alınır.

Bölüm 3Topladığımız bilgiler

3.1 — Bize kendiniz verdiğiniz bilgiler

İletişim formunu doldurduğunuzda, e-posta gönderdiğinizde, telefon ettiğinizde veya WhatsApp'tan yazdığınızda paylaştığınız bilgiler. Formdaki alanlar şunlardır: ad soyad ve e-posta (zorunlu); firma, telefon, hizmet türü, etkinlik tarihi (isteğe bağlı); mesaj (zorunlu).

Bu bilgileri yalnızca size dönüş yapmak ve talebinizi değerlendirmek için kullanırız. Formu göndermeniz sizi bir listeye eklemez; siz istemedikçe tanıtım e-postası almazsınız.

3.2 — Otomatik oluşan teknik bilgiler

Siteyi ziyaret ettiğinizde sunucumuz bağlantı bilgilerini kaydeder: IP adresiniz, ziyaret zamanı, açtığınız sayfanın adresi, isteğin sonucu, tarayıcı ve işletim sistemi bilgisi, siteye hangi bağlantıdan geldiğiniz.

Bu kayıtlar her web sunucusunun ürettiği standart kayıtlardır; teknik olarak kapatılabilir olsalar da güvenlik açısından tutulmaları gerekir. Bir saldırı girişimini fark etmek, bir sayfanın neden hata verdiğini anlamak veya bir kötüye kullanımı tespit etmek için başka bir yolumuz yoktur.

3.3 — Onay verirseniz toplanan bilgiler

Çerez bandında analitik çerezlere izin verirseniz, Google Analytics ziyaretinizle ilgili istatistiksel bilgi toplar: hangi sayfaları gezdiğiniz, ne kadar kaldığınız, siteye nereden geldiğiniz, cihazınızın türü ve şehir düzeyinde yaklaşık konumunuz.

Bu veriye bakarken amacımız tek tek kim ne yaptı sorusunu cevaplamak değil; hangi hizmet sayfasının ilgi gördüğünü, hangi sayfada insanların hızla çıktığını ve neyi düzeltmemiz gerektiğini anlamaktır.

Bölüm 4Toplamadığımız bilgiler

Bir gizlilik politikasının en az topladıklarını anlatması kadar önemli olan kısmı budur. Bu site şunları toplamaz:

• Özel nitelikli kişisel veri. Sağlık bilgisi, din, etnik köken, siyasi görüş, sendika üyeliği, biyometrik veri, ceza mahkûmiyeti gibi KVKK m.6'da sayılan verileri talep etmiyoruz. Serbest metin alanına kendi isteğinizle yazmadığınız sürece bu tür bir veri bize ulaşmaz — ki yazmamanızı rica ediyoruz.
• Ödeme ve finansal bilgi. Sitede ödeme alınmıyor. Kredi kartı bilgisi, banka hesap numarası veya benzeri bir veri hiçbir şekilde istenmiyor ve saklanmıyor.
• Hassas konum verisi. Tarayıcınızdan konum izni istemiyoruz. Sunucu yapılandırmamızda konum erişimi tarayıcı düzeyinde devre dışı bırakılmıştır.
• Kimlik belgesi bilgisi. T.C. kimlik numarası, pasaport veya ehliyet bilgisi site üzerinden istenmez. (KVKK başvurusu yaparsanız kimliğinizi doğrulamamız gerekebilir; bu, ayrı ve talebe bağlı bir süreçtir.)
• Reklam ve takip çerezleri. Sitede hiçbir reklam ağı, piksel, yeniden hedefleme (retargeting) etiketi veya sosyal medya izleme kodu bulunmuyor. Facebook Pixel, Google Ads dönüşüm etiketi, TikTok pikseli ve benzerlerinin hiçbiri yok.
• Parmak izi (fingerprinting) teknikleri. Çerezleri reddetseniz bile sizi tanımaya çalışan tarayıcı parmak izi yöntemlerini kullanmıyoruz.

Bölüm 5Kullandığımız dış servisler

Aşağıdaki tablo, bu sitenin temas ettiği tüm üçüncü taraf servisleri ve her birinin ne zaman devreye girdiğini gösterir. Tablonun tamamını okuduğunuzda, sitede başka hiçbir dış bağlantı olmadığını bilebilirsiniz.

Kaldırdığımız servis: Google Fonts

Bu site eskiden yazı tiplerini Google Fonts üzerinden yüklüyordu. Bu yaygın bir uygulamadır ama bir sakıncası vardır: sayfa açılır açılmaz, siz hiçbir şeye tıklamadan ve hiçbir onay vermeden IP adresiniz Google'ın sunucularına gider. Almanya'da bir mahkeme bu uygulamayı 2022'de veri koruma mevzuatına aykırı bulmuştu.

Yazı tiplerini kendi sunucumuza taşıdık. Artık sayfayı açmanız hiçbir üçüncü tarafa istek göndermiyor. Yan fayda olarak sayfa da bir miktar hızlandı, çünkü tarayıcının Google'a ayrı bir bağlantı kurması gerekmiyor.

Bölüm 6Çerezler

Sitenin çalışması için zorunlu olanlar dışındaki çerezler, siz izin vermeden tarayıcınıza yazılmaz. Zorunlu grupta tuttuğumuz tek kayıt, çerez tercihinizin kendisidir — onu da saklamasak her sayfa açılışında size aynı soruyu sormamız gerekirdi.

Hangi çerezin ne işe yaradığı, ne kadar süreyle saklandığı ve tarayıcı ayarlarından nasıl yönetileceği Çerez Politikası sayfamızda ayrıntılı olarak anlatılmıştır. Tercihinizi değiştirmek için Çerez Ayarları bağlantısını kullanabilirsiniz.

Bölüm 7Bilgileri kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyoruz. Paylaşım yalnızca şu dört durumda ve yalnızca gereken ölçüde olur:

1. Hizmet sağlayıcılarımızla. Barındırma firması ve (etkinleştirildiğinde) form iletim servisi, teknik olarak verilere temas eder. Bunlar KVKK anlamında "veri işleyen"dir; verilerinizi bizim talimatımız dışında kullanamazlar.
2. Onay verdiğiniz analitik servisiyle. Yalnızca çerez bandından izin vermeniz hâlinde, Google Analytics ile.
3. Yetkili kamu kurumlarıyla. Mahkeme kararı veya kanunla yetkilendirilmiş bir makamın usulüne uygun talebi hâlinde, mevzuatın gerektirdiği ölçüde. Böyle bir talep geldiğinde, hukuken engellenmediğimiz sürece sizi haberdar etmeye çalışırız.
4. Hukuki danışmanımızla. Bir uyuşmazlık hâlinde savunma hakkımızı kullanmak için gerekli olduğu ölçüde.

Bunların dışında — iş ortaklarımız, tedarikçilerimiz veya referans firmalarımız dâhil — hiçbir üçüncü kişiyle ziyaretçi verisi paylaşmayız.

Bölüm 8Verilerin yurt dışına aktarımı

Google'ın sunucuları Türkiye dışında bulunduğundan, analitik veya harita bileşenlerine onay verdiğinizde verileriniz yurt dışına aktarılmış olur. Bu aktarım tamamen sizin onayınıza bağlıdır: onay vermezseniz ilgili kod hiç yüklenmez ve hiçbir veri gönderilmez.

Aktarımın hukuki dayanağı, KVKK m.9 kapsamındaki açık rızanızdır. Hangi servisin hangi veriyi aktardığı Aydınlatma Metni'nin 7. bölümünde tablo hâlinde gösterilmiştir.

Sunucu kayıtlarınız yurt dışına çıkmaz. Siteyi barındıran sunucular Türkiye'dedir; dolayısıyla siteyi açtığınızda oluşan bağlantı kayıtları (IP adresi, ziyaret zamanı, açtığınız sayfa) yurt içinde işlenir ve yurt içinde saklanır. Bu veriler bakımından KVKK m.9 anlamında bir yurt dışı aktarımı söz konusu değildir.

Geriye yalnızca form gönderimleri kalıyor. İletişim formu henüz bir iletim servisine bağlanmadığı için şu anda bu yolla da hiçbir veri aktarılmıyor. Servis seçildiğinde, sunucusu yurt dışındaysa bu bölüm ve Aydınlatma Metni'nin 7. bölümü servisin adı ve sunucu ülkesiyle güncellenecektir.

Bölüm 9Saklama süreleri

Hiçbir veriyi süresiz saklamayız. Özetle:

• Teklif talepleri: son yazışmadan itibaren 2 yıl (sözleşmeye dönüşürse 10 yıl)
• Sunucu kayıtları: 1 yıl
• Analitik veriler: en fazla 14 ay
• Çerez tercihiniz: 12 ay, sonra yeniden sorulur

Sürelerin gerekçeleri Aydınlatma Metni'nin 8. bölümünde, imha yöntemleri ise Veri Saklama ve İmha Politikası sayfasında açıklanmıştır.

Bölüm 10Güvenlik

Sitedeki tüm trafik HTTPS ile şifrelenir; forma yazdıklarınız ağ üzerinde açık metin olarak dolaşmaz. Sunucuya erişim yetkili kişilerle sınırlıdır ve şifreli anahtarla yapılır. Tarayıcı güvenlik başlıkları etkindir.

Bu sitenin en güçlü güvenlik özelliği aslında yapısal: veritabanı, kullanıcı hesabı ve ödeme altyapısı olmadığı için saldırganın hedefleyebileceği bir kişisel veri yığını da yok.

Yine de hiçbir sistemin yüzde yüz güvenli olmadığını biliyoruz. Bir veri ihlali yaşanırsa durumu Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere en kısa sürede bildiririz.

Bölüm 11Çocukların gizliliği

Bu site kurumsal müşterilere yönelik bir tanıtım sitesidir; çocuklara yönelik değildir ve çocuklardan bilinçli olarak kişisel veri toplamaz.

Bir çocuğa ait kişisel verinin velisinin rızası olmaksızın bize ulaştığını fark ederseniz info@h2o-organizasyon.com adresine bildirin; ilgili veriyi gecikmeksizin sileriz.

Bölüm 12Diğer sitelere verilen bağlantılar

Sitemizde başka sitelere giden bağlantılar bulunur — WhatsApp, Google Haritalar ve sayfa altındaki Instagram hesabımız gibi. Bunlar yalnızca birer bağlantıdır; Instagram'ın gömülü akışı veya beğeni düğmesi gibi sizi takip eden bir bileşen sitemizde yoktur, dolayısıyla tıklamadığınız sürece Instagram'a hiçbir veri gitmez. Bu bağlantılara tıkladığınızda artık bizim sitemizde değilsinizdir.

Bağlantı verdiğimiz sitelerin içeriğinden, gizlilik uygulamalarından veya güvenliğinden sorumlu değiliz. Bu sitelerde paylaştığınız bilgiler bakımından ilgili sitenin kendi politikası geçerlidir; ziyaret etmeden önce okumanızı öneririz.

Bölüm 13Haklarınız

KVKK m.11 kapsamında; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini talep etme, otomatik analiz sonucu aleyhinize doğan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızın tam listesi ve başvuru usulü Aydınlatma Metni'nin 10. ve 11. bölümlerinde; hazır başvuru şablonu ise İlgili Kişi Başvuru Formu sayfasındadır.

Açık rızaya dayanan işlemeler için — analitik çerezler ve harita — başvuruya hiç gerek yoktur: rızanızı Çerez Ayarları penceresinden anında geri çekebilirsiniz.

Bölüm 14Değişiklikler ve iletişim

Bu politikayı, kullandığımız servisler veya mevzuat değiştikçe güncelleriz. Güncel sürüm daima bu sayfada yayımlanır; sayfanın başındaki son güncelleme tarihi ve sürüm numarası değişikliği gösterir.

Değişiklik, rızaya dayanan bir işlemeyi esaslı biçimde etkiliyorsa çerez bandı yeniden gösterilir ve tercihiniz yeniden sorulur. Eski onayınız yeni duruma kendiliğinden genişletilmez.