Kısaca: Yalnızca işi yürütmek için gereken veriyi toplarız — form başvurularınız, bize yazdığınız iletiler ve sitede gezinme istatistikleri. Bunları satmayız. İşi yapabilmek için sınırlı sayıda güvenilir hizmet sağlayıcıyla (analitik, barındırma, veri deposu, e-posta, reklam ölçümü) çalışırız ve hepsini bu sayfada açıkça sayarız. Ticari e-postalarımızdan tek tıkla ayrılabilirsiniz. Verinize erişme, düzeltme ve silme haklarınız her zaman saklıdır. Her başlığın altında, o işlemin dayandığı kanun maddesini de görürsünüz.
1. Veri sorumlusu kim
Bu sitede işlenen kişisel verilerin veri sorumlusu, Yazılım Koçu (şahıs işletmesi) · info@yazilimkocu.com · İstanbul, Türkiye'dir. Açık adres ve iletişim bilgileri talep hâlinde iletilir. Bu politika boyunca “biz” dediğimizde Yazılım Koçu'yu, “siz” dediğimizde site ziyaretçisini veya başvuru sahibini kastediyoruz. Verilerinizi hukuka ve dürüstlük kuralına uygun, belirli ve meşru amaçlarla, işlendikleri amaçla ölçülü biçimde işleriz.
⚖ Hukuki dayanak · 6698 sayılı KVKK md. 4: kişisel veriler “hukuka ve dürüstlük kurallarına uygun”, “belirli, açık ve meşru amaçlar için” ve “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü” olarak işlenir. Bu politikanın tamamı bu ilkelere göre yazılmıştır.2. Hangi verileri, neden topluyoruz
Gereksiz veri toplamayı sevmiyoruz; yalnızca üç kaynaktan, belirli amaçlarla veri işleriz:
- Form başvuruları: ad-soyad, e-posta, telefon, şirket ve projenizle ilgili yazdıklarınız. Amaç: başvurunuzu değerlendirmek, size teklif/hizmet sunmak ve sözleşmesel süreci yürütmek.
- İletişim ve yazışma: bize e-posta veya form üzerinden ilettiğiniz mesajların içeriği. Amaç: sorunuza yanıt vermek ve talebinizi kayda alarak takip etmek.
- Site kullanımı / analitik: ziyaret edilen sayfalar, yaklaşık konum, cihaz/tarayıcı türü, yönlendiren bağlantı gibi büyük ölçüde toplulaştırılmış ve anonimleştirilmiş istatistikler. Amaç: siteyi ve içeriği iyileştirmek, hangi çözümlerin ilgi gördüğünü anlamak.
Bir başvuru veya iletişim formu doldurmadığınız sürece sizi kişisel olarak tanımlamak için veri toplamayız; site gezintisi kural olarak istatistik düzeyinde kalır.
⚖ Hukuki dayanak · KVKK md. 5: kişisel veriler ancak “bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması”, “veri sorumlusunun meşru menfaati” veya açık rıza gibi işleme şartlarından birine dayanarak işlenir. Başvuru/iletişim verileri sözleşmesel süreç, analitik ise meşru menfaat kapsamındadır.3. Birlikte çalıştığımız üçüncü taraf işleyenler
Verinizi satmayız ve pazarlama için başkalarına açmayız. Ancak işi yapabilmek için, sınırlı ve gerekli ölçüde bazı hizmet sağlayıcıların (veri işleyenlerin) altyapısını kullanırız. Şeffaf olalım — bunlar şunlardır:
- Google Analytics — site kullanım istatistikleri (büyük ölçüde anonim/toplulaştırılmış ölçüm).
- Meta ve LinkedIn reklam ölçümü — reklamlarımızın performansını ölçmek ve tekrar erişim için (çerez/piksel tabanlı; ayrıntı için Çerez Politikası).
- Barındırma (hosting) sağlayıcısı — sitenin sunucu altyapısı ve teknik logları.
- Supabase — form başvurularının ve kayıtların güvenli biçimde saklandığı veri deposu.
- SendNomi — bilgilendirme ve iletişim e-postalarının gönderimi.
Bu sağlayıcılar veriyi yalnızca bizim adımıza ve verdiğimiz amaç doğrultusunda işler. Bir kısmının sunucuları yurt dışında bulunabilir; bu durumda aktarım, KVKK'nın yurt dışına aktarım kurallarına uygun biçimde yapılır. Ayrıca kanunen yetkili resmi makamların usulüne uygun talebi hâlinde, yalnızca istenen kapsamda paylaşım yapılabilir.
⚖ Hukuki dayanak · KVKK md. 5-6 (işleme şartları) ve md. 8-9 (yurt içi/yurt dışı aktarım): veriler, işleme şartlarına dayanılarak ve gerekli güvenceler sağlanarak aktarılabilir. Hizmet sağlayıcılar, veri işleyen sıfatıyla yalnızca talimatımız doğrultusunda işlem yapar.4. Ticari elektronik ileti ve ayrılma hakkı
Size hizmet tanıtımı, kampanya veya bilgilendirme içeren ticari elektronik iletileri (e-posta) yalnızca önceden onayınız varsa göndeririz. Zaten müşterimizseniz, aldığınız hizmetle ilgili bilgilendirmeler bu onayın kapsamındadır. Her ticari iletinin içinde kolay bir “ayrılma / abonelikten çık” bağlantısı bulunur; tek tıkla dilediğiniz an vazgeçebilirsiniz. Ayrıca info@yazilimkocu.com adresine yazarak da reddedebilirsiniz — talebiniz en kısa sürede işleme alınır ve gönderim durur.
⚖ Hukuki dayanak · 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun md. 6: ticari elektronik iletiler, alıcılara “önceden onayları alınmak kaydıyla” gönderilir ve alıcı “istediğinde hiçbir gerekçe göstermeksizin” ileti almayı reddedebilir. Ayrılma hakkı bu maddenin doğrudan gereğidir.5. Veri güvenliği için aldığımız önlemler
Verinizi ciddiye alıyoruz. Sitedeki tüm trafik HTTPS ile şifrelidir; form verileri erişimi yetkilendirilmiş ve şifreli bir veri deposunda tutulur. Sisteme kimlerin eriştiği kayıt (log) altında tutulur, erişim yalnızca işi yürütmek için gereken kişiyle sınırlıdır ve veriyi amacı için gereken süre kadar saklarız. Hiçbir sistem “yüzde yüz” güvenli olduğunu iddia edemez; ancak bir güvenlik ihlali olduğunda mevzuatın gerektirdiği bildirimleri yaparız.
⚖ Hukuki dayanak · KVKK md. 12: veri sorumlusu, kişisel verilerin “hukuka aykırı olarak işlenmesini” ve “erişilmesini önlemek” ile “muhafazasını sağlamak” için uygun teknik ve idari tedbirleri almakla yükümlüdür. HTTPS, erişim yetkilendirme ve loglama bu yükümlülüğün karşılığıdır.6. Haklarınız ve bize nasıl ulaşırsınız
KVKK, verileriniz üzerinde size güçlü haklar tanır. Bize başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme, işlemeye itiraz etme ve zarara uğramışsanız tazminat talep etme haklarına sahipsiniz. Bu talepleri info@yazilimkocu.com adresine iletebilirsiniz; başvurunuzu kanuni süre içinde ücretsiz olarak yanıtlarız (istisnaen ücret alınabilecek hâller mevzuatta sınırlıdır).
⚖ Hukuki dayanak · KVKK md. 11: herkes veri sorumlusuna başvurarak kişisel verisinin işlenip işlenmediğini öğrenme, düzeltilmesini, silinmesini veya yok edilmesini isteme ve “işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme” haklarına sahiptir. Md. 13, bu başvurunun yazılı olarak yapılmasını düzenler.7. Çocukların verileri
Hizmetlerimiz ve bu site işletmelere ve yetişkinlere yöneliktir; 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait verinin rızası olmadan bize ulaştığını fark edersek, ilgili veriyi gecikmeksizin sileriz. Böyle bir durumu fark eden veli/vasi, yukarıdaki iletişim adresinden bize ulaşarak silinmesini isteyebilir.
⚖ Hukuki dayanak · KVKK md. 5-6 (açık rıza ve işleme şartları) genel ilkesi uyarınca, geçerli bir hukuki sebep bulunmadan işlenen veriler işlenemez; çocuklara ait rızaya dayanmayan veriler bu çerçevede silinir.8. Politikadaki değişiklikler
Mevzuat değiştikçe veya süreçlerimiz geliştikçe bu politikayı güncelleyebiliriz. Güncel metni her zaman bu sayfada yayınlar ve üstteki “son güncelleme” tarihini değiştiririz. Önemli bir değişiklik olduğunda, uygun olan yerlerde ayrıca bilgilendirme yapmaya çalışırız. Siteyi kullanmaya devam etmeniz, yürürlükteki güncel politikayı okuduğunuz anlamına gelir.
⚖ Hukuki dayanak · KVKK md. 10 (aydınlatma yükümlülüğü): veri sorumlusu, işleme faaliyeti hakkında ilgili kişiyi bilgilendirmekle yükümlüdür; politikanın güncel hâlinin yayımlanması bu yükümlülüğün sürekliliğini sağlar.İlgili diğer belgeler
Daha teknik ve ayrıntılı KVKK aydınlatma metni ile çerez kullanımının dökümü için: KVKK Aydınlatma Metni, Çerez Politikası, Hizmet Sözleşmesi, Mesafeli Satış Sözleşmesi.
Bu metin, veri işleme faaliyetlerimizi şeffaf biçimde açıklamak için hazırlanmıştır ve ilgili mevzuata atıf içerir; hukuki mevzuat zaman içinde değişebilir, güncel yürürlükteki hükümler esas alınır.