Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

İletişim formu üzerinden: ad soyad, e-posta adresi, ülke kodu ve telefon numarası (tek bir uluslararası numara hâline getirilir), ayrıca isteğe bağlı olarak uyruk, ilgilenilen alım türü, bütçe aralığı ve mesaj metni.

Formun gönderildiği sayfadan: ilgili proje veya sayfa bilgisi ile, eşleştirme aracının kullanılması hâlinde, oluşturulan özet cümleden alınan alım zamanlaması ve hane bilgisi. Özet cümlenin kendisi saklanmaz; yalnızca bu iki yanıt kaydedilir.

Siteye ulaşılan bağlantıdan: adreste yer alması hâlinde kampanya parametreleri (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ve Google tıklama kimliği (gclid).

Tercihlerden: sitenin okunduğu dil, İngilizce etiket olarak kaydedilir ve bülten kutusunun işaretlenip işaretlenmediği bilgisi. İşaretlenmemiş bir kutu, ret beyanı olarak kaydedilmez.

Yalnızca güvenlik amacıyla, talebin kendisinden: talebin ulaştığı adresin tek yönlü ve kısaltılmış özeti ile son taleplerin sayısı. Özet, yalnızca sunucu sürecinin ömrü boyunca var olan bir tuz değeriyle üretilir. Ayrıntı aşağıdaki bölümdedir.

Toplanmayan veriler: formda, ziyaretçinin görmediği ve doldurmadığı iki adet istenmeyen gönderim denetimi alanı bulunur. Bu denetimlerden birine takılan gönderim, herhangi bir kayıt veya aktarım gerçekleşmeden önce elenir.

Kanunun 6. maddesinde sayılan özel nitelikli kişisel veriler hiçbir aşamada talep edilmemektedir ve serbest metin alanlarına yazılmaması beklenmektedir. Bu tür verilerin tesadüfen ulaşması hâlinde, 6. maddedeki bir şart bulunmadıkça erişim kısıtlanır ve veri silinir. Bu bir işleyiş kuralıdır; serbest metin otomatik olarak taranmamaktadır ve bu metin böyle bir mekanizmanın varlığını beyan etmemektedir.

İletilen talebin karşılanması ve talep edilen sözleşme öncesi adımların atılması. Madde 5/2(c): sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. Ad soyad, iletişim bilgileri, uyruk, ilgi alanı, bütçe, mesaj, proje bağlamı, alım zamanlaması ve hane bilgisi bu kapsamdadır.

Oluşan kaydın yönetilmesi ve ölçülü takibi. Madde 5/2(f): ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.

Talebin hangi kampanya veya bağlantı üzerinden geldiğinin anlaşılması. Bu işleme, yukarıdaki meşru menfaat kapsamında değerlendirilmektedir. Kampanya ölçümlemesinin ayrı bir amaç sayılıp kendi menfaat dengesi değerlendirmesini gerektirip gerektirmediği şirket tarafından incelenmektedir; bu metin söz konusu değerlendirmenin tamamlandığını beyan etmemektedir.

Talebe, okunan dilde yanıt verilmesi. Dil bilgisi, talebin işlenmesinin bir parçası olarak talebe eşlik eder ve talebin dayandığı hukuki sebeplere tabidir.

İletişim formunun kötüye kullanımının önlenmesi. Madde 5/2(f). Mekanizma, sunucu süreci belleğinde tutulan, on dakika sonra düşen ve sunucunun yeniden başlatılmasıyla tümüyle kaybolan bir sayaçtır. Disk veya veri tabanına hiçbir kayıt yazılmaz ve şirkette özeti adrese geri çevirecek bir anahtar bulunmaz. Bu işlemenin kişisel veri işleme sayılıp sayılmayacağı tartışmalıdır; metin, bu tartışmaya dayanmak yerine mekanizmayı açıkça tarif etmektedir.

Talep edilmesi hâlinde pazarlama iletisi gönderilmesi. Yalnızca bülten kutusunun işaretlenmiş olması hâlinde. Dayanak, KVKK kapsamında açık rıza ile 6563 sayılı Kanunun ticari elektronik ileti kurallarıdır. Açık rıza, aşağıdaki iletişim kanallarından her zaman geri alınabilir; bu, talebin geri kalanını etkilemez.

Hukuki ve mali yükümlülüklerin yerine getirilmesi ile bir hakkın tesisi, kullanılması veya korunması. Madde 5/2(ç) ve madde 5/2(e).

Harita hizmeti. Harita bulunan sayfalarda tarayıcı doğrudan Mapbox ile bağlantı kurar; Mapbox, adres, tarayıcı bilgisi ve harita etkileşimini alabilir. Bu işleme, sayfanın görüntülenmesinin zorunlu bir parçası olarak madde 5/2(f) kapsamında değerlendirilmektedir. Üretim yapılandırmasında Mapbox tarafından oluşturulan depolamanın tamamı henüz teyit edilmemiştir; bu metin yalnızca teyit edileni beyan eder.

3D tur. Proje veya koleksiyon sayfasında bir Matterport turu bulunduğunda, tur görünüme yaklaştığında herhangi bir tıklama olmaksızın otomatik olarak yüklenir ve tarayıcı doğrudan Matterport (my.matterport.com) ile bağlantı kurar; Matterport, adres, tarayıcı bilgisi ve turla etkileşimi alabilir. Bu işleme, yukarıdaki harita hizmetiyle aynı gerekçeyle madde 5/2(f) kapsamında değerlendirilmektedir. Aşağıdaki proje filmi gibi yüklenmeden önce bir tıklama şartı aranıp aranmayacağı incelenmektedir; bu metin söz konusu incelemenin tamamlandığını beyan etmemektedir.

Proje filmi. Bir projenin filmi bulunduğunda, film şirket tarafından veya bazı projelerde geliştirici tarafından barındırılır; YouTube üzerinden oynatılıyorsa, kullanılan oynatıcı YouTube'un gizlilik odaklı modudur (youtube-nocookie.com) ve yalnızca oynatma tuşuna basıldığında, öncesinde değil, yüklenir. Bu anda tarayıcı doğrudan YouTube veya geliştiricinin barındırma hizmeti ile bağlantı kurar; ilgili sağlayıcı adres ve tarayıcı bilgisini alabilir. Bu işleme, talep edilen içeriğin gösterilmesinin zorunlu bir parçası olarak madde 5/2(f) kapsamında değerlendirilmektedir.

Sohbet hizmeti. Zoho SalesIQ sohbeti siteye girişte yüklenmemektedir ve etkin değildir. Bu nedenle hâlihazırda bir işleme bulunmamakta ve bu başlık için hukuki sebep beyan edilmemektedir. Sohbetin etkinleştirilmesi hâlinde bu metin, etkinleştirmeden önce güncellenir.

Görünüm tercihi. Sitenin görünümü değiştirildiğinde tercih, tarayıcıda icb-theme anahtarıyla yerel olarak saklanır. Bu değer sunucuya gönderilmez ve şirket tarafından okunmaz. Ziyaretçi veya site temizleyene kadar tarayıcıda kalır.

Veriler, doğrudan ilgili kişiden site üzerindeki iletişim formu aracılığıyla; kampanya parametreleri bakımından girilen sayfanın adresinden; yukarıdaki güvenlik verisi bakımından ise tarayıcının yaptığı talepten toplanır. Toplama, otomatik ve elektronik yollarla gerçekleşir.

Şirket içinde, yetkili personel ve şirketin danışmanları.

Şirket dışında: talep kaydını tutan Zoho CRM (Zoho'nun Avrupa veri merkezi, zohoapis.eu ve accounts.zoho.eu); sitenin yayımlanması ve yanıtların iletilmesi için gerekli barındırma ve e-posta sağlayıcıları; harita bulunan sayfalarda Mapbox; proje turu bulunan sayfalarda Matterport; proje filmi oynatıldığında YouTube (Google) veya ilgili projeye özgü geliştirici barındırma hizmeti; ilgili kişinin WhatsApp üzerinden görüşme başlatmayı seçmesi hâlinde WhatsApp ve Meta (bu hizmet, bağlantıyı kendi koşulları altında işler ve şirkete yalnızca gönderilen içerik ulaşır); ve mevzuatın açıklamayı zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşları.

Yurt dışına aktarım (madde 9). Talep kaydı, Türkiye dışında bulunan Zoho'nun Avrupa altyapısında tutulmaktadır. Bu nitelikteki bir aktarım, işlemenin dayandığı 5. madde şartına ek olarak 9. madde kapsamında ayrı bir dayanak gerektirir. Şirketin bu metnin tarihi itibarıyla durumu şudur: aktarım devam etmekte, aktarıma ilişkin uygun güvence belgelendirmesi ise sürmektedir; sağlayıcıyla veri işleme sözleşmesi 3 Eylül 2026 tarihinde başlatılmış olup imza aşamasındadır. Bu metin, 9. madde güvencesinin hâlihazırda tamamlandığını beyan etmemektedir. Durum burada açıkça belirtilmektedir; çünkü ilgili kişi, verisinin nereye gittiğini olduğu kadar, bunun arkasındaki belgelendirmenin hangi aşamada olduğunu da bilmek hakkına sahiptir. Durum değiştiğinde bu bölüm güncellenir.

Son iletişimden itibaren beş yıl. Bu, şirketin bağlayıcı taahhüdüdür; 3 Eylül 2026 tarihli şirket kararına dayanır ve hesabının sorulabilmesi için burada beyan edilmektedir.

Mevzuattan doğan bir saklama veya zamanaşımı süresinin daha uzun olduğu hâllerde, yalnızca o kuralın kapsadığı kayıtlar bakımından uzun süre uygulanır. Yukarıdaki güvenlik verisi ise ters yönde bir istisnadır: talepten on dakika sonra düşer ve her yeniden başlatmada tümüyle kaybolur.

Başvuru. Yukarıdaki adrese yazılı olarak veya info@icanbuyinturkey.com adresine e-posta ile. Şirket bir KEP adresi tescil ettiğinde, bu kanal da buraya eklenecektir.

Yanıt süresi. Talep, niteliğine göre en kısa sürede ve her hâlükârda başvurudan itibaren otuz gün içinde sonuçlandırılır.

İlgili kişi ayrıca Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilir.

Bir işleme bakımından Genel Veri Koruma Tüzüğü'nün 3. maddesi uyarınca uygulanabilirlik doğduğu hâllerde, o işleme yönelik erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızanın geri alınması hakları ile denetim makamına şikâyet hakkı uygulanır. Bu metin, sitenin Avrupa Birliği'nden erişilebilir olmasının tek başına söz konusu Tüzüğü uygulanabilir kıldığını ileri sürmemektedir.

Bu metin, sayfanın başında gösterilen kendi sürüm tarihini taşır. Uygulamadaki bir değişiklik, metne değişiklikten önce yansıtılır, sonra değil, ve bu metin her güncellendiğinde o tarih ileri alınır.