KVKK Aydınlatma Metni

Bölüm 1Bu metin neden var?

6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca KVKK), bir kişinin verilerini işleyen herkese bir yükümlülük getirir: veriyi toplamadan önce, o kişiye ne topladığını ve neden topladığını anlatmak. Buna aydınlatma yükümlülüğü denir ve Kanun'un 10. maddesinde düzenlenir.

Bu metin, o yükümlülüğü yerine getirmek için yazıldı. Amacı, hukuki bir formalite tamamlamaktan çok, bu siteyi ziyaret ettiğinizde veya bizimle iletişime geçtiğinizde hangi bilgilerinizin bize ulaştığını, o bilgilerle ne yaptığımızı ve ne yapmadığımızı size açıkça göstermektir.

Bölüm 2Veri sorumlusu kim?

KVKK'daki tanımıyla veri sorumlusu, kişisel verinin hangi amaçla ve nasıl işleneceğine karar veren taraftır. Bu sitedeki veriler bakımından veri sorumlusu biziz:

Kişisel verilerinizle ilgili her türlü soru, talep ve başvurunuzu yukarıdaki adreslere iletebilirsiniz. Başvurunun usulünü 11. bölümde ve ayrıntılı olarak İlgili Kişi Başvuru Formu sayfasında bulabilirsiniz.

Bölüm 3Hangi verilerinizi işliyoruz?

Bu sitede işlenen kişisel veriler dört başlıkta toplanıyor. Her başlıkta tam olarak hangi alanların işlendiğini aşağıda tek tek sayıyoruz.

3.1 — Teklif ve iletişim formu

İletişim sayfamızdaki formu doldurduğunuzda, forma yazdığınız bilgileri işleriz. Formdaki alanların tamamı şunlardır:

• Ad Soyad — zorunlu (kimlik verisi)
• Firma adı — isteğe bağlı
• E-posta adresi — zorunlu (iletişim verisi)
• Telefon numarası — isteğe bağlı (iletişim verisi)
• İlgilendiğiniz hizmet türü — isteğe bağlı
• Etkinlik tarihi — isteğe bağlı
• Mesaj içeriği — zorunlu (talebinize ilişkin serbest metin)

Zorunlu alanlar, size geri dönüş yapabilmek için gereken asgari bilgidir. İsteğe bağlı alanları boş bırakmanız başvurunuzu geçersiz kılmaz.

3.2 — Doğrudan iletişim

Formu kullanmadan bize e-posta gönderir, telefonla arar veya WhatsApp'tan yazarsanız; paylaştığınız ad, iletişim bilgisi ve yazışmanın içeriği işlenmiş olur. Telefon görüşmelerini kaydetmiyoruz.

WhatsApp bağlantısına tıkladığınızda konuşma, bizim sitemizde değil WhatsApp uygulaması üzerinden gerçekleşir. Bu noktadan itibaren mesajlaşma verisi bakımından WhatsApp'ın (Meta Platforms Ireland Ltd.) kendi gizlilik politikası da devreye girer; o uygulamanın veri işleme biçimi üzerinde bizim bir kontrolümüz yoktur.

3.3 — Sunucu kayıtları (log kayıtları)

Bu siteyi barındıran web sunucusu, kendisine gelen her isteği teknik olarak kaydeder. Bu kayıt otomatik oluşur; formu doldurmasanız da, çerezleri reddetseniz de tutulur. Kaydedilen bilgiler:

• IP adresi — internete bağlandığınız cihazın ağ adresi (işlem güvenliği verisi)
• Tarih ve saat — isteğin sunucuya ulaştığı an
• İstenen adres — görüntülediğiniz sayfanın yolu
• HTTP durum kodu — isteğin başarılı olup olmadığı
• Tarayıcı ve işletim sistemi bilgisi — tarayıcınızın kendini tanıttığı metin
• Yönlendiren adres — sitemize hangi bağlantıdan geldiğiniz

Bu kayıtları pazarlama için kullanmıyor, kimliğinizle eşleştirmeye çalışmıyoruz. Amaçları sınırlıdır: sunucunun sağlıklı çalıştığını izlemek, hata ayıklamak ve saldırı girişimlerini tespit etmek.

3.4 — Çerezler ve ziyaret istatistikleri

Sitenin çalışması için zorunlu olan çerezler dışındaki hiçbir çerez, siz açıkça izin vermeden tarayıcınıza yazılmaz. Site ilk açıldığında karşınıza çıkan çerez bandında "Tümünü kabul et" derseniz Google Analytics devreye girer ve şu bilgileri toplar:

• Ziyaret ettiğiniz sayfalar ve sayfada geçirdiğiniz süre
• Siteye hangi kaynaktan geldiğiniz (arama motoru, doğrudan adres, bağlantı)
• Cihaz türü, ekran çözünürlüğü, tarayıcı ve işletim sistemi
• Yaklaşık coğrafi konum — ülke ve şehir düzeyinde, adres düzeyinde değil
• Ziyaretçiyi ayırt etmeye yarayan rastgele bir kimlik numarası

Çerezlerin adı, süresi ve tek tek ne işe yaradığı Çerez Politikası sayfamızda tablo hâlinde listelenmiştir.

Bölüm 4Verileri nasıl topluyoruz?

Kişisel verilerinizi tamamen otomatik ya da kısmen otomatik yollarla, elektronik ortamda topluyoruz. Uygulamada bu şu anlama gelir:

• Web sitesindeki iletişim formunu doldurup göndermeniz
• Bize e-posta göndermeniz, telefon etmeniz veya WhatsApp'tan yazmanız
• Siteyi ziyaret etmeniz sırasında sunucunun otomatik kayıt tutması
• Onay vermeniz hâlinde çerezlerin tarayıcınıza yazılması

Bu sitede kişisel veri toplayan başka bir mekanizma yoktur: üyelik sistemi, kullanıcı hesabı, yorum alanı, abonelik formu veya ödeme altyapısı bulunmamaktadır.

Bölüm 5Hangi amaçla ve hangi hukuki sebeple?

KVKK, kişisel veriyi işlemek için geçerli bir hukuki sebep bulunmasını şart koşar. Bu sebepler Kanun'un 5. maddesinde sayılmıştır. Aşağıdaki tablo, hangi veriyi hangi amaçla işlediğimizi ve bunu hangi maddeye dayandırdığımızı gösterir.

Yapmadığımız şeyler

Neyi işlediğimiz kadar neyi işlemediğimiz de önemli olduğu için açıkça belirtiyoruz. Kişisel verilerinizi:

• Üçüncü kişilere satmıyoruz, kiralamıyoruz, takas etmiyoruz
• Reklam ağlarıyla paylaşmıyor, hedefli reklam için kullanmıyoruz
• Onayınız olmadan ticari elektronik ileti (e-bülten, kampanya SMS'i) göndermek için kullanmıyoruz
• Otomatik sistemlerle analiz edip hakkınızda profil çıkarmıyor, otomatik karar üretmiyoruz
• Bu metinde yazılı amaçların dışında bir amaçla işlemiyoruz

Bölüm 6Kimlerle paylaşıyoruz?

Kişisel verileriniz, yalnızca aşağıdaki sınırlı hâllerde ve yalnızca gereken ölçüde üçüncü taraflara aktarılabilir:

Barındırma (hosting) sağlayıcımız

Site dosyalarının ve sunucu kayıtlarının tutulduğu altyapıyı sağlar. Teknik olarak verilere erişimi mümkün olduğundan KVKK anlamında veri işleyen sıfatını taşır; bizim talimatımız dışında veriyi kullanamaz. Sunucular Türkiye'dedir — bu aktarım yurt içinde gerçekleşir ve 7. bölümdeki yurt dışı aktarım tablosuna girmez.

Form iletim servisi

Site statik yapıda olduğu için formun e-postaya dönüşmesi bir aracı servisle sağlanır. Form gönderimleriniz bu servis üzerinden bize ulaşır. Bu bileşen şu anda etkin değildir — form henüz bir servise bağlanmamıştır. Etkinleştirildiğinde bu metin güncellenecek ve servisin kimliği burada belirtilecektir.

Google (analitik ve harita)

Yalnızca ilgili çerez grubuna onay vermeniz hâlinde devreye girer. Ayrıntı için 7. bölüme bakınız.

Hukuken yetkili kurumlar

Mahkemeler, savcılıklar ve kanunla yetkilendirilmiş idari makamlar, usulüne uygun bir talepte bulunduğunda mevzuatın gerektirdiği ölçüde bilgi verilir. Böyle bir talep geldiğinde, hukuken engellenmediğimiz sürece sizi bilgilendirmeye çalışırız.

Hukuki danışmanlarımız

Bir uyuşmazlık doğması hâlinde, hakkımızı savunmak için gerekli olduğu ölçüde avukatımızla paylaşılabilir. Avukatlar ayrıca kendi meslek sırrı yükümlülüğü altındadır.

Bunların dışında verileriniz hiçbir üçüncü kişiye aktarılmaz. Özellikle: iş ortaklarımıza, tedarikçilerimize veya referans firmalarımıza ziyaretçi verisi aktarmıyoruz.

Bölüm 7Yurt dışına aktarım

Bazı verileriniz, kullandığımız servislerin sunucuları Türkiye dışında bulunduğu için yurt dışına aktarılmış sayılır. Bu, KVKK'nın 9. maddesi kapsamında ayrıca ele alınması gereken bir durumdur. Aşağıda hangi verinin hangi koşulda yurt dışına gittiğini gösteriyoruz.

Tablonun kapsamı dışında kalan en önemli kalem sunucu kayıtlarıdır: siteyi barındıran sunucular Türkiye'de olduğundan, siteyi açtığınızda oluşan bağlantı kayıtları yurt içinde işlenir ve yurt içinde saklanır. Aşağıdaki aktarımların tamamı ise sizin tercihinize bağlıdır — onay vermezseniz hiçbiri gerçekleşmez.

Aktarımın hukuki dayanağı

Analitik ve harita bileşenleri bakımından aktarım, KVKK'nın 9. maddesinin altıncı fıkrasındaki açık rızanız temelinde gerçekleşir. Çerez bandında onay vermezseniz bu aktarımların hiçbiri olmaz — servisler yüklenmez, dolayısıyla hiçbir veri gönderilmez.

Kanun'un 2024 yılında değişen 9. maddesi, yurt dışına aktarım için sırasıyla Kurul'un yeterlilik kararını, bu yoksa standart sözleşme veya taahhütname gibi uygun güvenceleri, bunlar da yoksa arızi hâllerdeki istisnaları öngörür. Bu sitedeki aktarımlar ziyaretçinin kendi tercihine bağlı ve süreklilik göstermeyen nitelikte olduğundan açık rıza esasına dayandırılmıştır.

Bölüm 8Ne kadar süre saklıyoruz?

Kişisel verileri, işlendikleri amaç için gereken süreden ve mevzuatta öngörülen zamanaşımı sürelerinden uzun tutmayız. Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Sürelerin nasıl belirlendiği, imhanın hangi yöntemlerle yapıldığı ve periyodik imha dönemleri hakkında ayrıntı için Veri Saklama ve İmha Politikamıza bakabilirsiniz.

Bölüm 9Verilerinizi nasıl koruyoruz?

KVKK'nın 12. maddesi, veri sorumlusuna uygun güvenlik düzeyini sağlama yükümlülüğü yükler. Bu kapsamda aldığımız başlıca tedbirler:

Teknik tedbirler

• Site ile tarayıcınız arasındaki tüm trafik HTTPS ile şifrelenir; form verileriniz açık metin olarak ağ üzerinde dolaşmaz
• Sunucuya erişim yalnızca yetkili kişilerle sınırlıdır ve şifreli anahtarla yapılır
• Tarayıcı güvenlik başlıkları etkindir; sitenin başka bir sayfaya gömülmesi ve içerik türü karıştırma saldırıları engellenir
• Sunucu ve yazılım güncellemeleri düzenli olarak uygulanır
• Sitede kullanıcı hesabı, veritabanı veya ödeme altyapısı bulunmaz — saldırıya açık yüzey bilinçli olarak dar tutulmuştur

İdari tedbirler

• Kişisel verilere erişim, işini yapmak için gerçekten ihtiyaç duyan kişilerle sınırlıdır
• Erişimi olan çalışanlar gizlilik yükümlülüğü altındadır
• Veri işleyen hizmet sağlayıcılarla, verinin yalnızca talimatımız doğrultusunda işlenmesini öngören sözleşmeler yapılır
• İşlenen veri miktarı, amaç için gereken en az düzeyde tutulur

Bölüm 10Kanundan doğan haklarınız

KVKK'nın 11. maddesi size aşağıdaki hakları tanır. Bu hakların tamamını, bize başvurarak kullanabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere de bildirilmesini isteme
8. Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
9. Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Ayrıca, işleme faaliyeti açık rızanıza dayanıyorsa (analitik çerezler ve harita gibi), rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, o ana kadar yapılmış işlemeyi geçersiz kılmaz ama sonrası için işlemeyi durdurur. Çerez rızanızı geri çekmek için sayfanın altındaki Çerez Ayarları bağlantısını kullanmanız yeterlidir — başvuru yapmanıza gerek yoktur.

Bölüm 11Haklarınızı nasıl kullanırsınız?

Başvurunuzu, kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: Islak imzalı dilekçenizi 19 Mayıs Mah. Halaskargazi Cad. Çiftkurt Apt. No: 226 İç Kapı No: 24, 34363 Şişli / İstanbul adresine şahsen getirebilir veya noter aracılığıyla gönderebilirsiniz.
• E-posta ile: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@h2o-organizasyon.com adresine yazabilirsiniz.
• Güvenli elektronik imza veya mobil imza ile: İmzalı başvurunuzu aynı e-posta adresine iletebilirsiniz.

Başvurunuzda talebinizin ne olduğunu açıkça belirtmeniz ve varsa konuya ilişkin bilgi ve belgeleri eklemeniz, sürecin hızlanmasını sağlar. Kolaylık olması için hazırladığımız İlgili Kişi Başvuru Formu'nu kullanabilirsiniz.

Yanıt süresi ve ücret

Başvurunuzu, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a başvuru için Kanun gereği önce bize başvurmuş olmanız gerekir.

Bölüm 12Bu metinde değişiklik olursa

Mevzuat değiştiğinde, yeni bir servis kullanmaya başladığımızda veya veri işleme süreçlerimiz değiştiğinde bu metni güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki son güncelleme tarihi ile sürüm numarası değişir.

Değişiklik, açık rızanıza dayanan bir işlemeyi esaslı biçimde etkiliyorsa (örneğin yeni bir analitik aracı eklenmesi), çerez bandı yeniden gösterilir ve tercihiniz yeniden sorulur. Daha önce verdiğiniz onay, kendiliğinden yeni duruma genişletilmez.