Gizlilik Politikası

Sitede bugün ziyaretçi hesabı, site içi ödeme veya ödeme adımı yoktur. Talep formu ad, e-posta, telefon ülke kodu ve numarası, isteğe bağlı uyruk, ilgi alanı, bütçe bandı, mesaj, proje/sayfa/broşür bağlamı, URL'deki Match özeti, dil, bülten seçimi, URL'de bulunan UTM veya gclid ve teknik kötüye kullanım önleme alanlarını toplar. Verileri site uç noktasına, yapılandırılmışsa Zoho CRM EU'ya yollar; başarısızlıkta ziyaretçinin cihazında e-posta taslağı açılır.

Operasyonel veriler tarayıcı isteklerinden ve sağlayıcı altyapısından alınır. Talep API'si kalıcı profil değil, gelen IP başlığının süreç ömrüyle sınırlı tuzlanmış özetini kullanarak hız sınırı uygular. Temizlenmiş CSP raporları ihlal edilen yönergeyi, durum kodunu ve sorgu dizisi çıkarılmış belge/kaynak/engellenen URL'leri içerebilir. Barındırma sağlayıcıları siteyi sunmak ve korumak için IP, URL, zaman ve tarayıcı gibi standart istek verilerini işler.

Bulunan tek birinci taraf localStorage anahtarı icb-theme olup ziyaretçi görünümü değiştirdikten sonra dark, light veya system değerini saklar; depolama bunu kendiliğinden sunucuya iletmez. Birinci taraf çerez, analitik/reklam pikseli, hesap, kısa liste/karşılaştırma veya ödeme depolaması bugün etkin değildir.

Mapbox harita sayfalarında yüklenir ve IP, user agent, istek ve etkileşim verilerini doğrudan tarayıcıdan alabilir. Rıza kapılı Zoho SalesIQ girişte yüklenmez; ziyaretçi sohbeti yüklemeyi seçerse Zoho kendi çerez/depolamasını kullanabilir. WhatsApp site dışında açılır ve kendi şartlarıyla bağlantı/cihaz verisi işleyebilir; şirket hazırlanan mesaj içeriğini ve sohbette görünen profil/telefon bilgisini yalnız ziyaretçi gönderirse alır. Mevcut WhatsApp mesajında saklanmış kısa liste yoktur.

Amaçlar ve KVKK sebepleri: istenen talep ve sözleşme öncesi adımlar, m.5/2(c); haklar dengelendikten sonra CRM lead yönetimi ve ölçülü takip, m.5/2(f) meşru menfaat; hukuki/muhasebesel yükümlülükler ve talepler, m.5/2(ç) ve 5/2(e); güvenlik, kötüye kullanım önleme, gerekli barındırma, harita ve CSP tanılama, m.5/2(f); isteğe bağlı pazarlama ve zorunlu olmayan sohbet depolaması, gerektiğinde açık rıza ve ticari elektronik ileti kuralları. Özel nitelikli veri istenmez ve serbest metne yazılmamalıdır; tesadüfen alınırsa m.6 şartı bulunmadıkça erişimi kısıtlanıp silinmelidir.

Yalnız belirtilen amaçlarla alıcılar: yetkili şirket personeli/danışmanları, Zoho CRM/SalesIQ, barındırma ve e-posta sağlayıcıları, Mapbox, ziyaretçi seçtiğinde WhatsApp/Meta, mesleki danışmanlar ve kanunen yetkili kamu kurumlarıdır. Veriler ziyaretçiden, URL/tarayıcıdan ve bu hizmet kanallarından otomatik veya elektronik yollarla elde edilir.

Yabancı sağlayıcı kullanımı, KVKK m.5 veya m.6 şartlarından biriyle birlikte m.9'a uymalıdır. Düzenli aktarımlar m.9/6'daki arızi aktarım istisnalarına dayandırılamaz. Malik/avukat her sağlayıcının gerçek hedefini ve rolünü belgelemeli, yeterlilik kararı veya uygun güvenceyi doğrulamalıdır; standart sözleşme kullanılırsa Kurul metniyle imzalanıp beş iş günü içinde Kuruma bildirilmelidir. Bu politika, bu yayın kapısının tamamlandığını ileri sürmez.

Talep/CRM, pazarlama rızası, CSP, sözleşme ve uyuşmazlık kayıtları için saklama süreleri: tamamlanacak.

KVKK m.11 uyarınca ilgili kişi işleme, amaç ve alıcıları sorabilir; uygulanıyorsa düzeltme, silme/yok etme ve üçüncü kişilere bildirim isteyebilir; yalnız otomatik analizle doğan aleyhte sonuca itiraz ve hukuka aykırı işleme nedeniyle tazminat talep edebilir. En kısa sürede ve en geç 30 günde cevap verilir.

GDPR m.3 uygulanırsa AB/AEA ilgili kişileri, duruma göre erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, rızayı geri alma ve denetim makamına şikâyet haklarına sahiptir. GDPR sebepleri istenen sözleşme öncesi adım/sözleşme, meşru menfaat, hukuki yükümlülük ve rızadır; sitenin yalnız erişilebilir olması GDPR'ın uygulandığı iddiası değildir.