KVKK Aydınlatma Metni

Aydınlatmanın konusu ve tamamlanması gereken kimlik

Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında www.hazirsoft.com ziyaretleri ve site üzerinden iletilen talepler için bilgilendirme amacı taşır. Aydınlatma ile açık rıza farklı işlemlerdir: bir metni okumak, orada belirtilen her amaç için onay verildiği anlamına gelmez.

Veri sorumlusu kimliğine ilişkin tam yasal unvan ve tebligat adresi henüz sağlanmamıştır. HazırSoft görünen işletme adıdır; bu adın resmî tüzel kişi unvanı olduğu iddia edilmiyor. Mevcut iletişim kanalı [email protected]'dur. Kimlik ve başvuru bilgileri tamamlanmalı, metin hukukçu tarafından incelenmelidir. Henüz hukukçu onayı alınmadığı için bu açıklama eksiksiz aydınlatma yükümlülüğü veya düzenleyici uygunluk güvencesi olarak sunulamaz.

Hangi işlem hangi veriyi oluşturur?

• Teklif başvurusu: ad soyad, e-posta, telefon, seçilen hizmet ve proje açıklaması; isteğe bağlı firma adı ve yaklaşık bütçe ölçeği.
• İletişim mesajı: ad soyad, e-posta, konu ve yazışmanın içeriği.
• Bülten işlemi: e-posta adresi ve abonelik zamanı.
• Canlı destek kullanımı: görüşme zamanı, mesajlar, sizin eklediğiniz ad ve iletişim bilgileri ile gönderdiğiniz dosyalar.
• Site erişimi: IP, tarayıcı/cihaz bilgisi, sayfa ve erişim zamanı gibi güvenlik veya kullanım kayıtları. İsteğe bağlı ölçümde tıklama, kaydırma ve tanımlayıcı bilgileri de işlenebilir.

Form, bülten ve destek arayüzleri doğrudan sizden bilgi alınan elektronik kanallardır. Sunucu kayıtları, güvenlik hizmetleri ve izin kapsamındaki tarayıcı araçları ise tamamen veya kısmen otomatik toplama yollarıdır. Sağlık, biyometri veya diğer özel nitelikli kişisel veriler bu talepler için istenmez. Gerçek müşteri listeleri ya da üçüncü kişilerin hassas kayıtları yerine kişisel bilgi içermeyen örnekler kullanılmalıdır.

Amaç ve hukuki sebep birlikte değerlendirilir

Teklifin anlaşılması ve bir hizmet ilişkisi kurulmadan önce ihtiyaçların konuşulması, KVKK m.5/2-c kapsamında sözleşmenin kurulmasıyla doğrudan ilgili olma bakımından değerlendirilir. Bu dayanak, teklif amacıyla ilgisiz her bilgiyi toplamak için genel bir izin değildir. Yalnızca gerekli veri işlenmesi ilkesi her aşamada dikkate alınmalıdır.

İletişim ve canlı destek mesajlarında talebin konusu önemlidir. Sözleşmeyle doğrudan bağlantı varsa m.5/2-c; talebin yanıtlanması ve iletişim yönetimi bakımından, temel haklara zarar vermeme koşuluyla m.5/2-f meşru menfaat değerlendirmesi gündeme gelebilir. Her iletişim mesajını otomatik olarak aynı hukuki sebebe bağlamak doğru değildir.

Spam ve kötüye kullanım önleme, oturum güvenliği ve zorunlu teknik kayıtlar için meşru menfaat ile uygulanabilir hukuki yükümlülükler ayrı ayrı değerlendirilir. Kanuni zorunluluğun mevcut olduğu işlemde m.5/2-ç; bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtta m.5/2-e çerçevesi önem taşır. Bu sebepler isteğe bağlı ölçüm araçlarını zorunlu işlev hâline getirmez.

E-bülten için açık rıza ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayı, ilgili şartlarıyla ele alınır. Aboneliği veya onayı geri alma talebi mevcut iletişim adresine gönderilebilir; bülten içindeki ayrılma yolu da kullanılabilir. Teklif istemek bülten aboneliği olarak yorumlanmamalıdır.

İsteğe bağlı analiz çerezleri ile yerel ziyaretçi ölçümü analiz seçimine bağlı açık rıza kapsamında açıklanır. Reklam depolaması için ayrı kategori tercihi bulunur. Bunların teknik uygulanışı tarayıcı kayıtları bölümünde ayrıntılandırılmıştır.

Rıza sinyalinin kapsamı ve sınırları

Analiz ve reklamın varsayılan değerleri kapalıdır. Kabul iki kategoriyi etkinleştirir; ret etkinleştirmez; tercih paneli ayrı seçim yapmaya elverişlidir. Siteyi gezmek, paneli kapatmak ve talep formu kullanmak onay işlemi yerine sayılmaz. İsteğe bağlı ölçümü reddeden kişinin iletişim yolları ve zorunlu güvenlik işlevleri açık kalır.

Clarity ile yerel ziyaretçi ölçümü, analiz kategorisi açıldığında çalıştırılır. Yerel sistem ziyaret anahtarı, görüntülenen sayfa, zaman, yönlendiren sayfa ve cihaz/tarayıcı bilgisini işler. Ayrı Meta Pixel, Google Ads ve Yandex Metrica etiketleri bulunmaz; reklam tercihi Google ile Microsoft'un depolama ayarlarına bildirilir.

Google'ın gelişmiş Consent Mode v2 düzeninde, depolama izni yokken de etiketler yüklenebilir ve modelleme amaçlı çerezsiz sinyaller iletilebilir. Ret hâlinde analiz ve reklam depolaması denied olarak belirtilir. Bununla birlikte çerezsiz veri akışının hukuki sebebi ve yurt dışı aktarımı ayrıca incelenmelidir. Teknik izin durumunu iletmek, gerekli hukuki şartların kurulduğunu kendiliğinden kanıtlamaz.

kepez_riza_v1 çereziyle aynı isimdeki localStorage değeri, seçimler ve zaman bilgilerini 12 takvim ayı saklar. Mesajlar bu tercih değerine dahil edilmez. Rıza seçimini değiştirme ekranı üzerinden geri alma mümkündür. Bu durumda yerel takip durur ve anahtarı temizlenir; başlamış Clarity ölçümü için sayfa yenilenir. Yenilemeden önce form metninizi koruyun. Daha önceki üçüncü taraf veya HttpOnly çerezlerin tamamının otomatik silinmesi taahhüt edilmez.

Alıcı grupları ve dış hizmetler

Barındırma ile e-posta sağlayıcıları yayın ve yazışma altyapısında yer alır. Cloudflare içerik dağıtımı, ağ güvenliği ve Turnstile işlemlerini yürütür; çerezsiz performans ölçümü de kullanılır. Google Analytics 4 ve Microsoft Clarity kullanım analizi araçlarıdır. Telegram, form bildirimlerinin ve destek iletilerinin ekibe aktarılmasında kullanılır. Hukuken gerekli bir talepte yetkili kamu kurumları ve yargı mercileri de alıcı olabilir.

Proje Sihirbazında ve yapay zekâ destekli canlı destekte gönderilen içerik, öneri veya yanıt üretilmesi için bu özelliğin yazılım altyapısında işlenir. Bu akışın ölçüm çerezi tercihinden bağımsız olduğu unutulmamalıdır. Kullanılan yapay zekâ hizmetinin yurt dışında işlem yapabilmesi nedeniyle gereksiz özel nitelikli veri ve üçüncü kişi bilgisi paylaşılmamalıdır.

Google, Microsoft, Cloudflare ve Telegram'ın dış ülkelerdeki sistemleri ilgili akışlarda rol alabilir. Eski oturum/parola ekranlarında Google Fonts kullanımı yazı tipi isteği oluşturur. WhatsApp bağlantısından dış hizmete geçişte sağlayıcının kendi veri işleme koşulları bulunur. Verileri reklam amacıyla satma veya kiralama bu alıcı açıklamasının kapsamı değildir.

Yurt dışı aktarım için ayrı değerlendirme gerekir

KVKK m.9 çerçevesinde işleme şartı ile aktarım mekanizması birbirinden ayrılmalıdır. Yeterlilik kararı veya uygun güvence bulunması ilgili koşullarıyla değerlendirilir. Düzenli kullanılan bir dış hizmetin bütün aktarımı için yalnızca çerez onayına dayanmak yeterli değildir. İlgili sağlayıcıyla standart sözleşme imzalandığına, Kurula bildirim yapıldığına veya belirli bir yeterlilik kararının uygulandığına ilişkin doğrulanmış belge burada sunulmuyor.

Bu nedenle sağlayıcı adlarının açıklanması, aktarımın hukuki incelemesinin tamamlandığı anlamına gelmez. Teknik akış, alıcı ve hukuki mekanizma birlikte netleştirilmelidir. Günlük ziyaretçinin gizlilik seçenekleriyle bu kurumsal değerlendirme birbirine karıştırılmamalıdır.

Saklama, silme ve farklı kayıt türleri

Bir teklif talebi, abonelik kaydı, destek görüşmesi ve analitik tanımlayıcı için tek bir saklama süresi kabul edilemez. Talebin sonuçlanması, daha sonra hizmet ilişkisi kurulması ve kanuni kayıt yükümlülükleri süre değerlendirmesini değiştirir. Sözleşme ve fatura verileri ilgili ticaret ve vergi hükümlerine göre ayrıca ele alınır. Bülten bakımından abonelik veya onayın sona ermesi, devam eden işleme amacının değerlendirilmesini gerektirir.

Çerez ömrü sadece tarayıcıdaki kaydın süresini gösterir. Sunucu kayıtlarının, yedeklerin veya dış analitik sistemlerin süresi bu değerle belirlenmez. Kurum içi ayrıntılı saklama ve imha takvimi sağlanmadığından burada yeni bir sayısal taahhüt verilmiyor. İşleme şartı ortadan kalktığında silme, yok etme veya anonimleştirme gerekliliği KVKK m.7 kapsamında değerlendirilmelidir.

İlgili kişi olarak hangi haklara sahipsiniz?

KVKK m.11, kendinizle ilgili kayıtlar için veri sorumlusuna başvuru hakkı tanır. Bu çerçevede:

• Verinizin işlenip işlenmediğini öğrenebilirsiniz; işleniyorsa bilgi isteyebilirsiniz.
• İşleme amacını ve o amaca uygun kullanımı sorabilirsiniz.
• Yurt içindeki ve dışındaki üçüncü kişi alıcıları öğrenebilirsiniz.
• Eksik veya yanlış kaydın düzeltilmesini talep edebilirsiniz.
• m.7 şartları mevcutsa silme ya da yok etme isteyebilirsiniz.
• Düzeltme, silme ve yok etmenin aktarım yapılan üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Yalnızca otomatik analiz nedeniyle aleyhinize oluşan sonuca itiraz edebilirsiniz.
• Kanuna aykırı işlemeyle uğradığınız zararın giderilmesini talep edebilirsiniz.

Başvuru yolu, süre ve kimlik doğrulama

Başvurunun usulü, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında ele alınır. Sıradan bir iletişim e-postası her durumda geçerli resmî başvuru yöntemi sayılmayabilir; kayıtlı e-posta, güvenli elektronik imza veya diğer yöntemler ilgili şartlarıyla değerlendirilir. Mevcut e-posta adresinden başvuru kanalını sorabilirsiniz. Eksik tebligat adresi tamamlanmadan hayalî bir posta adresi verilmiyor.

Tebliğde aranan kimlik, iletişim ve talep bilgileri uygun başvuru kanalında kullanılmalıdır. İlk bilgi sorunuzda kimlik fotoğrafı veya gereksiz belge göndermeyin; gerektiğinde doğrulamanın kapsamı açıklanmalıdır. Ad-soyad, kimlik bilgisi, tebligat adresi, varsa iletişim bilgileri ve talep konusu ile yazılı başvuruda imza gibi unsurlar resmî yöntemin gerektirdiği ölçüde değerlendirilir.

KVKK başvurusu, niteliğine göre mümkün olan en kısa zamanda ve en geç 30 günde sonuçlandırılmalıdır. Esas olarak ücretsizdir; ayrıca maliyet oluştuğunda Kurulun belirlediği tarife uygulanabilir. Ret, yetersiz yanıt veya yanıtsızlık hâlinde Kurula şikâyet süresi; yanıtı öğrenmeden itibaren 30 gün, her durumda başvuru tarihinden itibaren 60 gün çerçevesindedir. Bu kanuni süreler site için ayrıca uydurulmuş bir hizmet seviyesi değildir.

Pratik veri akışı için gizlilik bölümüne, bu bilgilendirmenin güncel sürümü için aynı KVKK sayfasına başvurabilirsiniz. Editoryal düzenleme 7 Ekim 2026'da yapılmıştır; eksik kimlik, saklama ve aktarım bilgileri ayrıca tamamlanmalıdır.