Gizlilik Politikası

Sitede bugün ziyaretçi hesabı, site içi ödeme veya ödeme adımı yoktur. Talep formu ad, e-posta, telefon ülke kodu ve numarası, isteğe bağlı uyruk, ilgi alanı, bütçe bandı, mesaj, proje/sayfa/broşür bağlamı, URL'deki Match özeti, dil, bülten seçimi, URL'de bulunan UTM veya gclid ve teknik kötüye kullanım önleme alanlarını toplar. Verileri site uç noktasına, yapılandırılmışsa Zoho CRM EU'ya yollar; başarısızlıkta ziyaretçinin cihazında e-posta taslağı açılır.

Operasyonel veriler tarayıcı isteklerinden ve sağlayıcı altyapısından alınır. Talep API'si kalıcı profil değil, gelen IP başlığının süreç ömrüyle sınırlı tuzlanmış özetini kullanarak hız sınırı uygular. Temizlenmiş CSP raporları ihlal edilen yönergeyi, durum kodunu ve sorgu dizisi çıkarılmış belge/kaynak/engellenen URL'leri içerebilir. Barındırma sağlayıcıları siteyi sunmak ve korumak için IP, URL, zaman ve tarayıcı gibi standart istek verilerini işler.

İki birinci taraf localStorage anahtarı bulunur: ziyaretçi görünümü değiştirdikten sonra dark, light veya system değerini saklayan icb-theme, ve ziyaretçinin kaydettiği proje/teklif kısa listesini saklayan icb.shortlist.v1 (aşağıdaki S1 modülüne bakın). Hiçbiri kendiliğinden sunucuya iletilmez. Birinci taraf çerez, analitik/reklam pikseli, hesap veya ödeme depolaması bugün etkin değildir.

Mapbox harita sayfalarında yüklenir ve IP, user agent, istek ve etkileşim verilerini doğrudan tarayıcıdan alabilir. Rıza kapılı Zoho SalesIQ girişte yüklenmez; ziyaretçi sohbeti yüklemeyi seçerse Zoho kendi çerez/depolamasını kullanabilir. WhatsApp site dışında açılır ve kendi şartlarıyla bağlantı/cihaz verisi işleyebilir; şirket hazırlanan mesaj içeriğini ve sohbette görünen profil/telefon bilgisini yalnız ziyaretçi gönderirse alır. Kısa listeye özel bir WhatsApp düğmesi gösterildiğinde, hazırlanan mesaj ziyaretçi göndermeden önce her kaydedilen öğenin adını, bölgesini ve fiyatını zaten içerir; nelerin saklandığı ve bu düğmenin ne gönderdiği için aşağıdaki S1 modülüne bakın.

Amaçlar ve KVKK sebepleri: istenen talep ve sözleşme öncesi adımlar, m.5/2(c); haklar dengelendikten sonra CRM lead yönetimi ve ölçülü takip, m.5/2(f) meşru menfaat; hukuki/muhasebesel yükümlülükler ve talepler, m.5/2(ç) ve 5/2(e); güvenlik, kötüye kullanım önleme, gerekli barındırma, harita ve CSP tanılama, m.5/2(f); isteğe bağlı pazarlama ve zorunlu olmayan sohbet depolaması, gerektiğinde açık rıza ve ticari elektronik ileti kuralları. Özel nitelikli veri istenmez ve serbest metne yazılmamalıdır; tesadüfen alınırsa m.6 şartı bulunmadıkça erişimi kısıtlanıp silinmelidir.

Yalnız belirtilen amaçlarla alıcılar: yetkili şirket personeli/danışmanları, Zoho CRM/SalesIQ, barındırma ve e-posta sağlayıcıları, Mapbox, ziyaretçi seçtiğinde WhatsApp/Meta, mesleki danışmanlar ve kanunen yetkili kamu kurumlarıdır. Veriler ziyaretçiden, URL/tarayıcıdan ve bu hizmet kanallarından otomatik veya elektronik yollarla elde edilir.

Yabancı sağlayıcı kullanımı, KVKK m.5 veya m.6 şartlarından biriyle birlikte m.9'a uymalıdır. Düzenli aktarımlar m.9/6'daki arızi aktarım istisnalarına dayandırılamaz. Malik/avukat her sağlayıcının gerçek hedefini ve rolünü belgelemeli, yeterlilik kararı veya uygun güvenceyi doğrulamalıdır; standart sözleşme kullanılırsa Kurul metniyle imzalanıp beş iş günü içinde Kuruma bildirilmelidir. Bu politika, bu yayın kapısının tamamlandığını ileri sürmez.

Saklama süresi: ilgili kişiyle son temastan itibaren beş yıl; bu, malikin 3 Eylül 2026 tarihli kararına dayanan bağlayıcı taahhüttür ve aşağıdaki KVKK metninde tam olarak açıklanır. Mevzuattan doğan bir saklama veya zamanaşımı süresi daha uzunsa, yalnızca o kuralın kapsadığı kayıtlar için uzun süre uygulanır; yukarıdaki güvenlik özeti ise tam tersine yalnızca on dakika sonra düşer ve hiç saklanmaz.

KVKK m.11 uyarınca ilgili kişi işleme, amaç ve alıcıları sorabilir; uygulanıyorsa düzeltme, silme/yok etme ve üçüncü kişilere bildirim isteyebilir; yalnız otomatik analizle doğan aleyhte sonuca itiraz ve hukuka aykırı işleme nedeniyle tazminat talep edebilir. En kısa sürede ve en geç 30 günde cevap verilir.

GDPR m.3 uygulanırsa AB/AEA ilgili kişileri, duruma göre erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, rızayı geri alma ve denetim makamına şikâyet haklarına sahiptir. GDPR sebepleri istenen sözleşme öncesi adım/sözleşme, meşru menfaat, hukuki yükümlülük ve rızadır; sitenin yalnız erişilebilir olması GDPR'ın uygulandığı iddiası değildir.