Gizlilik Politikası
Son güncelleme: 4 Eylül 2025
Bu Gizlilik Politikası, [Şirket Unvanı] ("Şirket", "biz", "bize" veya "bizim") tarafından işletilen artsolartech.com ve ilişkili alt alan adları ("Site") üzerinden elde edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, nasıl korunduğunu ve haklarınızı açıklar. Avrupa Ekonomik Alanı’ndan ziyaretçiler için GDPR hükümleri de gözetilir.
Önemli Not: Bu metin bir taslaktır. Köşeli parantezli alanları şirketinize özgü bilgilerle güncelleyiniz.
1) Veri Sorumlusu ve İletişim
Veri Sorumlusu olarak kişisel verilerinizin güvenliğini sağlamaktan ve bu politikaya uygun işlemelerden sorumluyuz.
2) Kapsam ve Tanımlar
Bu politika Site’yi ziyaret eden, iletişim formlarını kullanan, teklif/başvuru yapan, bültene abone olan veya çerezlere onay veren tüm gerçek kişileri kapsar. "Kişisel veri" kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
3) İşlenen Kişisel Veri Kategorileri
Aşağıdaki veri türleri işlemeye konu olabilir (kendi süreçlerinize göre daraltın/güncelleyin):
-
Kimlik Bilgileri: Ad, soyad, unvan.
-
İletişim Bilgileri: E‑posta, telefon, adres, IP adresi.
-
Müşteri İşlem/İşlem Bilgisi: Talep/teklif içerikleri, destek kayıtları, çağrı/e‑posta yazışmaları, sözleşme/teklif geçmişi.
-
Pazarlama Verileri: Bülten aboneliği tercihleri, çerez izinleri, kampanya etkileşimleri.
-
Teknik/Log Verileri: IP/MAC, tarayıcı ve cihaz bilgileri, referrer, oturum süresi, sayfa görüntülemeleri, hata kayıtları.
-
Çerez Verileri: Zorunlu, analitik, işlevsel ve reklam çerezleri (bkz. Çerez Politikası bölümü).
Özel nitelikli kişisel veri işlemeyiz. Böyle bir işleme ihtiyacı doğarsa, KVKK m.6’ya uygun açık rızanız ayrıca alınır ve ek idari/teknik önlemler uygulanır.
4) İşleme Amaçları ve Hukuki Sebepler (KVKK m.5, m.6)
Kişisel verileriniz aşağıdaki amaç ve hukuki sebeplere dayanılarak işlenir:
-
Sözleşmenin ifası: Talep/teklif süreçlerinin yürütülmesi, satış ve satış sonrası destek, kurulum/randevu süreçleri.
-
Meşru menfaat: Site güvenliğinin sağlanması, sahtecilik/abuse tespiti, ürün/hizmet geliştirme, kullanıcı deneyiminin iyileştirilmesi.
-
Hukuki yükümlülük: Vergi ve ticari mevzuat kapsamındaki saklama yükümlülükleri, yetkili kurumların taleplerinin karşılanması.
-
Açık rıza (varsa): Ticari elektronik ileti gönderimi (e‑posta/SMS), analitik/reklam çerezleri, üçüncü taraf pazarlama faaliyetleri. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
5) Toplama Yöntemleri
Veriler; Site formları, bülten aboneliği, müşteri destek kanalları, sözleşme/teklif süreçleri, çerezler, log kayıtları ve üçüncü taraf servis entegrasyonları aracılığıyla otomatik/yarı otomatik yollarla toplanır.
6) Üçüncü Taraflara Aktarım ve Yurt Dışına Aktarım
İşlenen kişisel veriler aşağıdaki alıcı gruplarıyla paylaşılabilir:
-
Altyapı ve barındırma hizmet sağlayıcıları (bulut/hosting/CDN).
-
İletişim ve pazarlama servisleri (bülten, e‑posta gönderim sağlayıcıları).
-
Analitik ve performans araçları (ör. Google Analytics/Tag Manager).
-
Ödeme/finans, lojistik ve teknik servis sağlayıcıları (varsa).
-
Hukuk, mali müşavirlik/denetim ve yetkili kamu kurumları (mevzuat gereği).
Yurt dışına veri aktarımında KVKK m.9 uyarınca Kurul kararları, yeterlilik kararı, taahhütname veya açık rıza mekanizmaları kullanılır. AB/ABD aktarımında GDPR uygun güvence (ör. Standart Sözleşme Maddeleri—SCCs) sağlanır. Aktarım yapılan tarafların listesi ve güncel konumları talebiniz üzerine paylaşılır.
7) Çerezler ve Benzeri Teknolojiler
Site’de aşağıdaki tür çerezler kullanılabilir:
-
Zorunlu Çerezler: Oturum bütünlüğü, güvenlik ve temel işlevsellik için gereklidir.
-
İşlevsel Çerezler: Tercihlerin hatırlanması, dil/konum ayarları.
-
Analitik Çerezler: Site kullanımının ölçümlenmesi ve iyileştirme.
-
Reklam/Targeting Çerezleri: İlgi alanına göre içerik ve kampanya gösterimi.
Çerez tercihleriniz [Çerez Yönetim Paneli] üzerinden değiştirilebilir. Tarayıcınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda Site’nin bazı işlevleri sınırlanabilir. Ayrıntılar için Çerez Politikası ekine bakınız.
8) Saklama Süreleri
Veriler; ilgili mevzuatta öngörülen zorunlu süreler, sözleşmesel/akdi zamanaşımı süreleri ve işleme amacının gerektirdiği makul süre boyunca saklanır. Süre bitiminde veri silinir, anonimleştirilir veya imha edilir. Kategorilere göre örnek saklama süreleri için Ek‑1’e bakınız.
9) Güvenlik Önlemleri
-
Ağ ve uygulama katmanında erişim yetkisi, şifreleme (TLS/at‑rest), güncel güvenlik yamaları.
-
Yetkisiz erişim tespiti ve loglama.
-
İşlemci sözleşmeleri ve gizlilik taahhütleri.
-
Düzenli yedekleme ve iş sürekliliği planları.
-
Personel için bilgi güvenliği farkındalığı eğitimleri.
10) Haklarınız (KVKK m.11)
Bize başvurarak:
-
Kişisel verinizin işlenip işlenmediğini öğrenme,
-
İşlenmişse buna ilişkin bilgi talep etme,
-
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
-
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
-
KVKK ve ilgili mevzuata göre silinmesini/yok edilmesini isteme,
-
(5) ve (6) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
-
Zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru Yöntemi: Taleplerinizi, kimlik teyidi sağlayacak şekilde [başvuru formu bağlantısı], Kayıtlı Elektronik Posta (KEP), ıslak imzalı dilekçe veya sistemde kayıtlı e‑posta adresiniz üzerinden [[email protected]] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
11) Ticari Elektronik İletiler
Açık rızanız/İYS onayınız varsa size kampanya, duyuru ve bülten gönderilebilir. Onayı dilediğiniz an iletilerdeki abonelikten çık bağlantısından veya [[email protected]] üzerinden geri çekebilirsiniz.
12) Çocukların Verileri
Site 18 yaş altına yönelik değildir. Fark edilmesi hâlinde çocuklara ait veriler gecikmeksizin silinir; ebeveyn/vasi bilgilendirilir.
13) Politika’da Değişiklikler
Bu politika; mevzuat, süreç veya teknolojik değişiklikler nedeniyle güncellenebilir. Güncel sürüm Site’de yayımlandığı anda yürürlüğe girer. Önemli değişikliklerde ayrıca bildirim yapılır.
14) İletişim
Sorularınız ve başvurularınız için [[email protected]] adresine yazabilirsiniz.
Ekler
Ek‑1: Örnek Saklama Süreleri
Veri Kategorisi |
Örnek Saklama Süresi |
Hukuki Dayanak |
Sözleşme/teklif kayıtları |
10 yıl |
TTK/VUK yükümlülükleri |
Müşteri destek kayıtları |
3 yıl |
Meşru menfaat/sözleşme |
Log/IP kayıtları |
2 yıl |
Güvenlik/meşru menfaat |
Pazarlama izinleri |
İzin geri çekilene kadar |
Elektronik Ticaret Kanunu |
Analitik veriler |
26 ay (örnek) |
Açık rıza/meşru menfaat |
Ek‑2: Çerez Politikası Özeti
Çerez Nedir? Ziyaret ettiğiniz web sitesi tarafından tarayıcınıza yerleştirilen küçük metin dosyalarıdır.
Kullandığımız Çerez Türleri
-
Zorunlu (oturum, güvenlik)
-
İşlevsel (tercihler)
-
Analitik (trafik/performans)
-
Reklam/Targeting (yeniden pazarlama)
Yönetim: Çerez tercihlerinizi [Çerez Yönetim Paneli] üzerinden değiştirebilir; tarayıcı ayarlarından silebilir/engelleyebilirsiniz.
Örnek Çerez Listesi (kendi envanterinize göre düzenleyin)
Ad |
Tür |
Sağlayıcı |
Amaç |
Süre |
__cf_bm |
Zorunlu |
Cloudflare |
Bot tespiti ve güvenlik |
30 dk |
_ga |
Analitik |
Google |
Ziyaretçi/oturum ölçümü |
26 ay |
_gid |
Analitik |
Google |
Oturum ölçümü |
24 saat |
_gat |
Analitik |
Google |
İstek kısıtlama |
1 dk |
_fbp |
Reklam |
Meta |
Yeniden pazarlama |
3 ay |
Üçüncü Taraf Bağlantılar: Üçüncü taraf sitelerin içerik ve politikalarından sorumlu değiliz.
Ek‑3: Aydınlatma Metni (Kısa)
"[Şirket Unvanı] olarak, Site’de sunulan hizmetlerden yararlanmanız kapsamında kişisel verileriniz; sözleşmenin kurulması/ifası, meşru menfaatlerimiz ve hukuki yükümlülüklerimiz kapsamında, gerekli olduğunda açık rızanız alınarak işlenmektedir. Haklarınız için KVKK m.11 uyarınca bize [[email protected]] adresinden başvurabilirsiniz. Ayrıntılar için Gizlilik Politikası’nı inceleyiniz."
Ek‑4: Başvuru Formu Taslağı (Özet Alanlar)
-
Ad‑Soyad, T.C. Kimlik No (ops.), İletişim Bilgileri
-
Talep Türü: Bilgi/erişim, düzeltme, silme/anonimleştirme, itiraz, aktarım bilgisi, şikâyet
-
Talebin Açıklaması
-
Tercih Edilen Cevap Yöntemi: E‑posta/KEP/Posta
-
İmza ve Tarih
Ek‑5: DNT ve Sinyaller
Tarayıcı “Do Not Track” (DNT) sinyallerini şu an koşullu olarak desteklemiyoruz. Gelecekte desteklendiğinde politika güncellenecektir.
Uyarlama Notları
-
Köşeli parantezli alanları doldurun ve kullanılmayan bölümleri kaldırın.
-
Üçüncü taraf sağlayıcılarınızın tam listesini ve veri aktarım mekanizmalarını Ek‑2’ye ekleyin.
-
Politikanın altına “Yürürlük Tarihi” ve sürüm numarası eklemenizi öneririz.