Verilerinize ne oluyor, açıkça.

Kısaca: Size hizmet verebilmek, başvurunuzu yürütmek ve yasal defterimizi tutmak için ad, iletişim, başvuru ve teknik/log verilerinizi işleriz. Bunların büyük kısmı sözleşme ve yasal zorunluluk için gereklidir; analitik ve pazarlama gibi ihtiyaç fazlası şeyleri ise yalnızca açık rızanızla yaparız — dilediğiniz an geri çekebilirsiniz. Bazı hizmetler (barındırma, ölçümleme, e-posta) yurt dışı sunuculardan çalışır; bunu da aşağıda açıkça belirttik. Verilerinizi satmayız. Aşağıdaki her madde, dayandığı kanun maddesiyle birlikte açıklanmıştır.

1. Veri sorumlusu kim?

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında “veri sorumlusu” sıfatıyla Yazılım Koçu (şahıs işletmesi) tarafından işlenir. İletişim: info@yazilimkocu.com · İstanbul, Türkiye. Açık adres ve iletişim bilgileri talep hâlinde iletilir. “Veri sorumlusu” demek, verilerinizin ne için, nasıl işleneceğine karar veren ve bundan hukuken sorumlu olan taraf demektir — o taraf biziz.

2. Hangi kişisel verilerinizi işliyoruz?

Yalnızca hizmeti sunmak için gereken kadarını, ölçülü biçimde işleriz. İşlenen veri kategorileri:

• Kimlik: ad, soyad; tüzel kişi/tacir iseniz ilgili yetkili ve ticari unvan bilgileri.
• İletişim: e-posta adresi, telefon, şirket/kurum adı, gerektiğinde adres.
• İşlem / başvuru: başvuru formu içeriği, proje seçimleri, görüşme notları, talep ve onay kayıtları, fatura bilgileri.
• Teknik / log: IP adresi, oturum ve cihaz/tarayıcı bilgileri, ziyaret ve işlem kayıtları (sistem logları).
• Pazarlama / dijital: yalnızca açık rızanıza bağlı olarak çerez ve ölçümleme yoluyla toplanan davranışsal/etkileşim verileri.

Sizden özel nitelikli (hassas) veri talep etmeyiz; formlara sağlık, inanç, biyometrik veri vb. girmemenizi rica ederiz. Bu tür verileri kendi isteğinizle iletmeniz hâlinde işlemeyiz veya derhal sileriz.

3. Verilerinizi hangi amaçlarla ve hangi hukuki sebeple işliyoruz?

Her veri işlemenin bir amacı ve KVKK’nın izin verdiği bir hukuki sebebi olmak zorundadır. Bizim tablomuz şöyle:

• Başvurunuzu değerlendirmek, teklif ve hizmet sunmak, projeyi yürütüp teslim etmek → hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c).
• Fatura/e-fatura düzenlemek, ticari defter ve vergi kayıtlarını tutmak, yasal saklama sürelerine uymak → hukuki sebep: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç).
• Süreç güvenliğini sağlamak, sistem loglarını tutmak, olası uyuşmazlıkta hak tesis/kullanım (delil) → hukuki sebep: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f) ve gerektiğinde hakkın tesisi/korunması (md. 5/2-e).
• Analitik/ölçümleme ve pazarlama (çerezler, reklam ölçümü, dönüşüm takibi, ticari e-posta) → hukuki sebep: açık rızanız (md. 5/1). Bunu vermeseniz de temel hizmetten yararlanırsınız; rızayı sonradan geri çekebilirsiniz.

4. Verileriniz kimlere ve nereye aktarılıyor?

Verilerinizi satmayız ve pazarlama için üçüncü kişilerle paylaşmayız. Yalnızca hizmeti çalıştırmak için gereken işleyenlere (tedarikçilere) ve yasal olarak zorunlu hâllerde yetkili kurumlara aktarım yapılabilir:

• Barındırma / altyapı sağlayıcıları: sitenin ve verilerin tutulduğu sunucu hizmetleri.
• Analitik ve reklam ölçümleme servisleri (ör. site istatistiği, dönüşüm/CAPI ölçümü) — yalnızca açık rıza verdiyseniz.
• E-posta / bildirim altyapısı (ör. SendNomi ve benzeri kurumsal e-posta servisleri) — iletişim ve teslim bildirimleri için.
• Ödeme kuruluşları ve mali müşavir/muhasebe — ödeme ve faturalama için; kart bilgileriniz bizde saklanmaz.
• Yetkili kamu kurumları / mahkemeler — yalnızca kanunun zorunlu kıldığı kapsamda.

Yurt dışı aktarım: yukarıdaki bazı hizmetlerin (barındırma, analitik, e-posta) sunucuları yurt dışında olabilir; bu durumda veriler yurt dışına aktarılmış sayılır. Bu aktarımlar, KVKK’nın öngördüğü şartlara (Kurul kararları, taahhütname/uygun güvenceler veya açık rıza) uygun biçimde yapılır. Açık rıza gerektiren aktarımlarda, rızanızı vermediğinizde ilgili hizmet devreye alınmaz.

5. Verileriniz nasıl toplanıyor?

Kişisel verilerinizi; web sitemizdeki başvuru ve iletişim formları, e-posta yazışmaları, telefon/görüşme kayıtları ve site kullanımınız sırasında çerezler ile otomatik yollarla toplarız. Yani hem sizin bize doğrudan ilettiğiniz bilgiler, hem de siteyi kullanırken teknik olarak oluşan kayıtlar söz konusudur. Çerezlerin ayrıntısı ve tercih yönetimi için Çerez Politikası sayfasına bakabilirsiniz.

6. Verilerinizi ne kadar süreyle saklıyoruz?

Verileri süresiz tutmayız; her kategoriyi işleme amacının gerektirdiği süre ve varsa yasal saklama süreleri kadar saklarız:

• Sözleşme/başvuru ve iletişim kayıtları: ilişki süresince ve sonrasında zamanaşımı süreleri boyunca.
• Fatura, mali ve ticari kayıtlar: vergi ve ticaret mevzuatının öngördüğü süre (kural olarak 10 yıl).
• Teknik / log kayıtları: güvenlik ve delil amacıyla makul ve ölçülü bir süre; ardından silinir/anonimleştirilir.
• Rızaya bağlı pazarlama/analitik verileri: rızanızı geri çekene kadar; geri çekildiğinde ilgili işleme durdurulur.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Verilerinizin güvenliği

Kişisel verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek için uygun teknik ve idari tedbirleri alırız: erişim yetkilerinin sınırlanması, aktarımlarda şifreleme/güvenli bağlantı, gizlilik yükümlülükleri ve ölçülü log tutma bunların başında gelir. Buna rağmen bir güvenlik ihlali yaşanırsa, mevzuatın öngördüğü şekilde ilgili kişilere ve Kurul’a bildirim yaparız.

8. İlgili kişi olarak haklarınız

KVKK’nın 11. maddesi size, verileriniz üzerinde güçlü haklar tanır. Veri sorumlusu olarak bize başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartların ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Ayrıca, açık rızaya dayanan işlemelerde rızanızı her zaman geri çekebilirsiniz; geri çekme, önceki işlemelerin hukukiliğini etkilemez ama ileriye dönük işlemeyi durdurur.

9. Haklarınızı nasıl kullanırsınız? (Başvuru)

Yukarıdaki haklarınızı kullanmak için bize info@yazilimkocu.com adresinden ulaşabilirsiniz. Başvurunuzda; kimliğinizi doğrulayacak bilgileri, talebinizi açıkça ve size ulaşabileceğimiz iletişim bilgisini belirtmeniz gerekir. Talebinizi, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Cevabımızı yeterli bulmaz veya süresinde yanıt alamazsanız, Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

10. Aydınlatmanın kapsamı ve güncelleme

Bu metin, KVKK’nın 10. maddesindeki aydınlatma yükümlülüğü gereğince ve ilgili Tebliğ’e uygun olarak hazırlanmıştır. Süreçlerimiz, kullandığımız hizmet sağlayıcılar veya mevzuat değiştiğinde bu metni güncelleriz; en güncel hâli her zaman bu sayfada yayımlanır. İlgili diğer belgeler: Çerez Politikası, Gizlilik, Hizmet Sözleşmesi.

Bu aydınlatma metni, kişisel veri işleme faaliyetlerimizi şeffaf biçimde açıklamak için hazırlanmıştır ve ilgili mevzuata atıf içerir; hukuki mevzuat zaman içinde değişebilir, güncel yürürlükteki hükümler esas alınır.