KVKK Aydınlatma Metni

Bu metin, didirtech.com’u kullandığınızda ve benimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında açıklar.

Veri sorumlusu

Veri sorumlusu, “Didirtech” adıyla yazılım hizmeti sunan gerçek kişi Emre Didir’dir. İletişim: [email protected]

İşlenen veriler

İletişim formu: adınız, e-posta adresiniz, mesajınız ve seçerseniz ihtiyaç kategoriniz (bulut, web, otomasyon, mobil, emin değilim).
Doğrudan e-posta: [email protected] adresine yazdığınızda e-postanızdaki adınız, e-posta adresiniz, mesajınız ve kendi isteğinizle paylaştığınız diğer bilgiler.
Teknik veriler: form gönderildiğinde IP adresiniz, gönderim zamanı ve formun doldurulma süresi. Bunlar yalnızca otomatik (bot) gönderileri ve kötüye kullanımı engellemek için kullanılır.
Bağlantı verileri: siteye bağlandığınızda Cloudflare, güvenlik ve bağlantı yönetimi için IP adresi gibi teknik verileri işleyebilir.
Ziyaret istatistikleri: Cloudflare Web Analytics ile hangi sayfaların açıldığı, sizi siteye yönlendiren adres, tarayıcı ve cihaz türü, ülke ve sayfanın yüklenme süresi ölçülür. Bu araç çerez kullanmaz, tarayıcınıza kimlik yazmaz, sizi başka sitelerde takip etmez ve ziyaretçileri tek tek tanımlamaya yönelik değildir; sonuçları yalnızca toplu sayılar olarak görürüm.

Sitede üyelik, ödeme veya reklam takibi yoktur. Analitik olarak yalnızca yukarıdaki çerezsiz ziyaret istatistikleri kullanılır.

Amaçlar ve hukuki sebepler

Proje talebinizi veya teklif isteğinizi değerlendirmek ve size dönüş yapmak: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c); sözleşmeyle doğrudan ilgili olmayan iş taleplerinde meşru menfaat (KVKK m. 5/2-f).
Genel sorularınızı yanıtlamak ve formu kötüye kullanıma karşı korumak: meşru menfaat (KVKK m. 5/2-f).
Hangi sayfaların ilgi gördüğünü ve sitenin ne kadar hızlı açıldığını görüp siteyi geliştirmek: meşru menfaat (KVKK m. 5/2-f).
Bir hukuki yükümlülük doğarsa (örneğin yetkili bir makamın talebi): kanunlarda öngörülme ve hukuki yükümlülük (KVKK m. 5/2-a ve m. 5/2-ç).

İletişim formunu kullanmak için bu metni onaylamanız gerekmez. Form üzerinden iletilen kişisel veriler, yukarıda belirtilen hukuki sebepler kapsamında işlenir.

Toplama yöntemi

Veriler, formu doldurduğunuzda veya e-posta gönderdiğinizde sizin tarafınızdan elektronik ortamda; IP adresi ve diğer teknik veriler siteye bağlandığınızda ve formu gönderdiğinizde, ziyaret istatistikleri ise sayfayı açtığınızda tarayıcınızda çalışan Cloudflare betiğiyle otomatik olarak elde edilir.

Aktarım ve yurt dışı

Kişisel verilerinizi satmam, pazarlama amacıyla kullanmam veya paylaşmam. Siteyi ve e-postayı çalıştırmak için aşağıdaki hizmet sağlayıcıları kullanıyorum:

Cloudflare (ABD): alan adı, içerik dağıtımı, güvenlik, çerezsiz ziyaret istatistikleri (Web Analytics) ve didirtech.com e-posta adreslerinin yönlendirmesi. Site trafiği ve bu adreslere gelen e-postalar Cloudflare üzerinden geçer.
Resend (ABD): formdan gelen mesajların bana e-posta olarak iletilmesi ve didirtech.com adreslerinden gönderdiğim yanıtların (Gmail üzerinden, SMTP ile) iletilmesi.
Google Gmail (ABD): mesajların ve yazışmaların saklandığı e-posta hesabı.
OVHcloud (Fransa): sitenin çalıştığı, Avrupa Birliği’ndeki sunucu.

Bu hizmetlerin kullanılması nedeniyle kişisel verileriniz Türkiye dışındaki sistemlerde işlenebilir ve yurt dışına aktarılabilir. Yurt dışına veri aktarımları KVKK’nın 9. maddesine tabidir.

Bunların dışında veriler, yalnızca kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Saklama süreleri

Form verileri: formdan gönderilen bilgiler sitenin sunucusunda bir veritabanına veya dosyaya kaydedilmez; doğrudan e-posta olarak bana iletilir.
IP adresi: geçerli bir form gönderiminde, kötüye kullanımı önlemek için sunucu belleğinde son gönderimden itibaren yaklaşık 10 dakika tutulur ve ardından otomatik olarak silinir; veritabanına yazılmaz.
Bot kontrolleri: formdaki gizli alan ve doldurma süresi yalnızca gönderim anında kontrol edilir, kaydedilmez.
Ziyaret istatistikleri: Cloudflare’de toplu sayılar olarak tutulur; ziyaretçi bazında profil oluşturulmaz.
Resend kayıtları: Resend, iletilen e-postaları ve kayıtlarını 30 gün saklar.
E-posta yazışmaları: projeye dönüşmeyen veya kapanan yazışmalar, son yazışmadan itibaren 12 ay sonra silinir. Projeye dönüşen yazışmalar, sözleşmenin sürdüğü süre ve sonrasında olası hukuki taleplere ilişkin zamanaşımı süreleri boyunca saklanır.
Sunucu: ziyaretçi erişim kayıtları (access log) tutulmaz. Sunucuda yalnızca uygulamanın çalışma ve hata kayıtları oluşur; bunlar ziyaretçileri takip etmek için kullanılmaz ve boyut sınırına göre otomatik olarak döndürülür: en fazla birkaç dosya tutulur, eski kayıtlar yenileri yazıldıkça silinir.

Cloudflare ve diğer altyapı sağlayıcıları, kendi hizmetlerinin güvenliği ve işletilmesi için ayrıca teknik kayıtlar tutabilir.

Çerezler

Sitede reklam, analitik veya pazarlama amaçlı takip çerezi kullanılmaz; ziyaret istatistikleri de çerez olmadan çalışır. Cloudflare, siteyi saldırılara karşı korumak için __cf_bm gibi kesinlikle gerekli güvenlik çerezleri kullanabilir; bu çerezler için açık rıza istenmez. Açık/koyu tema tercihiniz yalnızca tarayıcınızda (localStorage) tutulur ve sunucuya gönderilmez.

Haklarınız

KVKK m. 11 uyarınca;

kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru

Başvurunuzu, benimle yazışırken veya formda kullandığınız e-posta adresinizden [email protected] adresine gönderebilirsiniz. Yazılı başvuru için posta adresimi aynı adresten isteyebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Başvurular kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’un belirlediği tarifeye göre ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14).

Değişiklikler

Bu metin, verilerin işlenme şekli, kullanılan hizmetler veya ilgili mevzuat değiştiğinde güncellenir. Güncel hali her zaman bu sayfadadır.