KVKK Aydınlatma Metni
Sitemizi ziyaret ettiğinizde ve bize iletişim formu, e-posta veya Instagram üzerinden yazdığınızda kişisel verilerinizi nasıl işlediğimizi burada anlatıyoruz.
Bu metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi gereği hazırladık. Sitemizi ziyaret ettiğinizde tutulan teknik kayıtları ve bu sitedeki iletişim formu, e-posta veya Instagram üzerinden başlayıp teklif aşamasına kadar süren yazışmalarımızı kapsar.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu olarak Kolayza Web Çözümleri tarafından işlenir. Bize her konuda [email protected] adresinden ulaşabilirsiniz.
Hangi verilerinizi işliyoruz?
- Formda veya e-postada paylaştıklarınız: ad soyad, işletme adı, e-posta adresi, telefon numarası, mevcut sitenizin adresi, seçtiğiniz konu ve mesajınızın içeriği. Formda işletme adı, telefon ve site adresi isteğe bağlıdır.
- Instagram’dan yazarsanız: kullanıcı adınız, profilinizde görünen adınız ve mesajlarınız.
- Form güvenliği için: Aynı IP adresinden saatte en fazla beş gönderim kabul ediyoruz. Bunun için IP adresinizin kendisini değil, gizli bir anahtarla üretilmiş bir özetini (HMAC) sunucumuzda tutuyoruz.
- Siteyi ziyaret ettiğinizde: Tarayıcınız teknik olarak bazı bilgiler gönderir: IP adresiniz, tarayıcı ve cihaz bilgisi, açtığınız sayfa, tarih ve saat. Bu bilgiler, sitenin çalışması ve güvenliği için Cloudflare altyapısının ve İstanbul’daki barındırma sunucumuzun erişim kayıtlarında tutulur. Bu kayıtları sizi tanımak veya reklam amacıyla kullanmayız.
- İzin verirseniz: Çerez penceresinde izin verdiğinizde, siteyi nasıl kullandığınıza ilişkin bilgiler analitik ve pazarlama çerezleriyle toplanır. Ayrıntılar Çerez Aydınlatma Metni’nde.
Mesajlarınızda sağlık bilgisi gibi özel nitelikli kişisel veriler paylaşmamanızı rica ederiz; talebinize dönmek için bunlara ihtiyacımız yok.
Bu verileri neden işliyoruz?
- Talebinizi değerlendirip size dönüş yapmak,
- istediğiniz iş için teklif hazırlamak ve teklif sürecini yürütmek,
- formu spam ve kötüye kullanıma karşı korumak,
- sitenin güvenli ve kesintisiz çalışmasını sağlamak.
Bu bilgileri size reklam, kampanya veya bülten göndermek için kullanmayız.
Hukuki sebebimiz
Verilerinizi KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanarak işliyoruz:
- Meşru menfaat (f bendi): Bize yazdığınız bir talebe dönebilmemiz, formu kötüye kullanıma karşı koruyabilmemiz ve siteyi güvenli çalıştırabilmemiz için verilerinizi işlememiz gerekir. Bunu, temel hak ve özgürlüklerinize zarar vermeyecek ölçüde yaparız.
- Sözleşmenin kurulması (c bendi): Teklif aşamasına geçip birlikte bir sözleşme kurmaya hazırlandığımızda, verilerinizi işlememiz bu sözleşmenin kurulmasıyla doğrudan ilgilidir.
Bu sebeplere dayandığımız için formda sizden ayrıca açık rıza istemiyoruz. Analitik ve pazarlama çerezleri ise yalnızca çerez penceresinde vereceğiniz açık rızayla çalışır (KVKK m.5/1).
Verilerinizi nasıl topluyoruz?
Elektronik ortamda: siteyi ziyaret ettiğinizde tarayıcınızın gönderdiği teknik bilgilerle ve bize kendiniz yazdığınızda, yani bu sitedeki iletişim formu, e-posta ya da Instagram mesajı yoluyla. Formu gönderdiğinizde bilgileriniz sunucumuzda bir e-postaya dönüştürülüp [email protected] kutumuza iletilir; ayrıca bir veritabanına kaydedilmez. Bu kutuya gelen e-postaların birer kopyası, yazışmaları takip edebilmemiz için Google’ın Gmail hizmetindeki hesabımıza da iletilir.
Verilerinizi kimlere aktarıyoruz?
- Barındırma hizmeti: Sitemiz ve e-posta hizmetimiz, Veridyen Bilişim’in İstanbul’daki (Türkiye) sunucularında çalışır. Veridyen bu verileri yalnızca hizmeti sağlamak için ve bizim adımıza işler.
- Cloudflare: Sitemiz, güvenlik ve hız için Cloudflare, Inc. (ABD) altyapısı üzerinden yayınlanır. Sayfa istekleriniz, formu gönderdiğinizde bilgileriniz ve IP adresiniz sunucumuza ulaşmadan önce bu altyapıdan geçer; Cloudflare’in sunucuları yurt dışında da bulunur.
- Google (e-posta): E-posta yazışmalarımızı Google LLC’nin (ABD) Gmail hizmeti üzerinden yürütürüz. Form mesajlarınız ve e-postalarınız bu nedenle Google’ın yurt dışındaki sunucularında da saklanır.
- Google ve Meta (yalnızca izninizle): Çerez penceresinde izin verirseniz, ziyaretinize ilişkin bilgiler ziyaret istatistiği için Google’a (Google Analytics) ve reklam ölçümü için Meta’ya (Meta Pixel) aktarılır. İzin vermezseniz bu aktarım yapılmaz.
- Meta (Instagram): Bize Instagram’dan yazmayı seçerseniz mesajlarınız, Meta’nın kendi koşulları ve gizlilik politikası kapsamında Meta’nın yurt dışındaki sunucularında işlenir. Bu kanalı kullanıp kullanmamak sizin tercihinizdir.
- Yetkili kurumlar: Yalnızca bir kanun gerektirdiğinde ve istendiği ölçüde, yetkili kamu kurum ve kuruluşlarına.
Bunların dışında verilerinizi kimseyle paylaşmayız.
Yurt dışına aktarım: Cloudflare, Google ve Meta’nın sunucuları ABD başta olmak üzere yurt dışında bulunur. Bu ülkelerde kişisel veriler Türkiye’deki koruma düzeyinde korunmayabilir ve yabancı kamu makamları bu verilere erişebilir.
Ne kadar süre saklıyoruz?
- Birlikte çalışmaya başlamadığımız taleplere ait form mesajlarını ve yazışmaları, Gmail’deki kopyaları dahil, son yazışmadan 12 ay sonra sileriz. Instagram yazışmalarını da aynı süre sonunda hesabımızdan sileriz; Meta’nın kendi saklama süreleri için Meta’nın gizlilik politikasına bakabilirsiniz.
- Birlikte çalışmaya başlarsak yazışmalar, iş ilişkimiz sürdükçe ve kanunların öngördüğü saklama süreleri boyunca saklanır.
- Barındırma sunucumuzdaki erişim kayıtları en fazla iki ay (içinde bulunduğumuz ve bir önceki ay) saklanır, ardından otomatik olarak silinir. Cloudflare’in kendi kayıt süreleri için Cloudflare’in gizlilik politikasına bakabilirsiniz.
- Form güvenliği için tutulan IP özeti bir saat sonra geçersiz olur ve sonraki form gönderiminde sunucudan silinir. IP adresiniz bize gelen e-postaya eklenmez.
Haklarınız
KVKK’nın 11. maddesi uyarınca bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlendiyse bilgi isteyebilirsiniz;
- hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz;
- eksik ya da yanlış işlendiyse düzeltilmesini isteyebilirsiniz;
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilirsiniz;
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz;
- yalnızca otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz;
- verilerinizin kanuna aykırı işlenmesi yüzünden zarara uğradıysanız zararın giderilmesini isteyebilirsiniz.
Nasıl başvurabilirsiniz?
Başvurunuzu [email protected] adresine, mümkünse bize daha önce yazdığınız e-posta adresinden gönderin. Kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır, yanıtımızı yazılı veya elektronik ortamda iletiriz.
Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt alamazsanız, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün, her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Sitemizde kullanılan çerezleri Çerez Aydınlatma Metni’nde anlatıyoruz. Bize yazmak için iletişim sayfasını kullanabilirsiniz.
Son güncelleme: 13 Ekim 2026