Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verilerinizin veri sorumlusu, aşağıda kimlik bilgileri yer alan işletmedir. Bu bilgiler şu an ÖRNEK niteliğindedir ve gerçek kayıt bilgileriyle değiştirilecektir.

2. Kişisel Verilerin İşlenme Amaçları

• İletişim formu ve e-posta yoluyla ulaşan talep ve sorularınızı yanıtlamak.
• Ücretsiz tanışma (demo) görüşmesini planlamak ve yürütmek.
• Rıza verdiğiniz takdirde, siteyi iyileştirmek için analiz yapmak (analitik çerezler).
• Hizmetlerin sunulması, sözleşmesel ilişkinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi.

3. Alıcılar ve Aktarım Amacı

Kişisel verileriniz, hizmetin sunulabilmesi için sınırlı ve ölçülü olarak, altyapı ve hizmet sağlayıcılarımıza (veri işleyenlere) aktarılabilir. Bu sağlayıcılar ve aktarım amaçları “Sınır Ötesi Aktarım” ve “Veri İşleyenler Listesi” bölümlerinde adlarıyla belirtilmiştir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

4. Toplama Yöntemi ve Hukuki Sebep (madde 5/6)

Kişisel verileriniz; iletişim formunu doldurmanız, e-posta göndermeniz, demo görüşmesi için randevu oluşturmanız ve (rıza vermeniz hâlinde) çerezler aracılığıyla otomatik yollarla toplanır.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (talep ve demo süreçleri) — KVKK madde 5.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması — KVKK madde 5.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat — KVKK madde 5.
• Zorunlu olmayan çerezler bakımından açık rızanız — KVKK madde 5 (rıza çerez bannerı üzerinden ayrıca alınır).

5. İlgili Kişinin Hakları (madde 11)

KVKK madde 11 uyarınca sahip olduğunuz haklar şunlardır:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6. Saklama Süresi ve Açık Dil

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari/azami süreler dikkate alınarak saklanır; amaç ortadan kalktığında veya yasal süreler dolduğunda silinir, yok edilir veya anonim hâle getirilir. Somut saklama süreleri kurucu/avukat tarafından kesinleştirilecek ve bu bölümde belirtilecektir. Bu metin, mümkün olduğunca açık ve sade bir dille hazırlanmıştır.

7. Açık Rıza Ayrımı

Bu Aydınlatma Metni yalnızca bilgilendirme amaçlıdır ve açık rıza almak için kullanılmaz. Açık rızanın gerektiği tek alan zorunlu olmayan (analitik/pazarlama) çerezlerdir; bu rıza, ayrı bir çerez bannerı aracılığıyla alınır (bkz. Çerez Politikası). Aydınlatma yükümlülüğünün yerine getirilmiş olması, herhangi bir açık rıza verdiğiniz anlamına gelmez.

8. Sınır Ötesi Aktarım (madde 9) ve Art.9 Mekanizması

Sitenin ve hizmetlerin çalışması için bazı verileriniz, aşağıdaki hizmet sağlayıcılar aracılığıyla yurt dışına — özellikle ABD’ye — aktarılabilir:

• Cloudflare — barındırma / CDN ve güvenlik altyapısı (ABD).
• Calendly — ücretsiz demo görüşmesinin planlanması (ABD).
• Brevo — işlemsel/bildirim e-postaları (ABD/AB).
• Microsoft Clarity — rıza ile etkinleşen analitik ve oturum kaydı (ABD).
• Google — gtag / Google Ads dönüşüm ölçümü, rıza ile etkinleşir (ABD).

Bu sınır ötesi aktarımlar, KVKK madde 9 kapsamında uygun güvencelere — özellikle standart sözleşme (standart sözleşme hükümleri) imzalanması ve Kurula 5 iş günü içinde bildirim yapılması yöntemine — dayandırılacaktır. Aktarım, salt açık rızaya dayanmaz; 7499 sayılı Kanun ile getirilen düzenlemede açık rıza yalnızca arızi (incidental) aktarımlar için geçerlidir. Standart sözleşme temelli Art.9 başvurusu kurucu/avukat işlemi olarak beklemektedir; henüz tamamlandığı beyan edilmemektedir.

9. Veri İşleyenler Listesi ve Haklarınızı Kullanma

Kişisel verilerinizi işlemede yararlandığımız başlıca hizmet sağlayıcılar (veri işleyenler), rolleri ve bulundukları ülke:

• Cloudflare — barındırma/CDN ve güvenlik — ABD.
• Calendly — randevu/planlama — ABD.
• Brevo — e-posta gönderimi — ABD/AB.
• Microsoft Clarity — analitik/oturum kaydı (rıza ile) — ABD.
• Google — reklam/dönüşüm ölçümü (rıza ile) — ABD.

KVKK madde 11 kapsamındaki haklarınızı kullanmak için info@xcollective360.com adresine başvurabilirsiniz. Başvurunuz, ilgili mevzuatta öngörülen süre içinde sonuçlandırılır.

10. GDPR / UK-GDPR Bilgilendirmesi — Kapsam

Bu GDPR / UK-GDPR bilgilendirmesi, madde 13 kapsamında özellikle Birleşik Krallık’tan ziyaret eden kişiler için geçerlidir (AB için ise yalnızca hedefleme testi karşılandığı ölçüde). Birincil hedef kitlemiz Türkiye’dir; bunu dürüstçe beyan ederiz. Aşağıdaki maddeler yukarıdaki KVKK açıklamalarını tamamlar.

11. Her Amaç İçin Hukuki Dayanak (madde 6)

• Talep ve sorularınızın yanıtlanması ile demo görüşmesinin planlanması: sözleşmeye hazırlık / sözleşmenin ifası (madde 6(1)(b)).
• Sitenin güvenliği ve temel işleyişi: meşru menfaat (madde 6(1)(f)) — güvenlik, kötüye kullanımın önlenmesi ve hizmet bütünlüğü.
• Analitik ve pazarlama çerezleri: açık rıza (madde 6(1)(a)) — çerez bannerı üzerinden alınır ve geri çekilebilir.
• Yasal yükümlülüklere uyum: hukuki yükümlülük (madde 6(1)(c)).

12. Alıcılar

Verileriniz, yukarıda “Veri İşleyenler Listesi” bölümünde adlarıyla belirtilen hizmet sağlayıcılara aktarılır (Cloudflare, Calendly, Brevo, Microsoft Clarity, Google). Bu bölüm o listeye atıf yapar; sağlayıcı kimlikleri burada tekrarlanmaz.

13. Üçüncü Ülkeye Aktarım ve Güvenceler

Kişisel verileriniz, yukarıda açıklandığı üzere ABD’deki hizmet sağlayıcılara aktarılabilir. Bu aktarımlar, uygun güvencelere — standart sözleşme hükümlerine (Standard Contractual Clauses) veya eşdeğer uygun güvencelere — dayandırılacaktır. Güvence belgelerinin bir kopyasını talep edebilirsiniz.

14. Saklama

Veriler, işlendikleri amaç için gerekli olduğu sürece saklanır; amaç ortadan kalktığında veya yasal saklama süreleri dolduğunda silinir. Somut süreler kurucu/avukat tarafından belirlenecektir (yukarıdaki KVKK saklama bölümüyle uyumludur).

15. Haklarınız (Geri Çekme ve Şikâyet Dâhil)

• Erişim, düzeltme ve silme (unutulma) hakkı.
• İşlemenin kısıtlanmasını isteme ve veri taşınabilirliği hakkı.
• İşlemeye itiraz hakkı (özellikle meşru menfaate dayalı işleme ve doğrudan pazarlama için).
• Verdiğiniz açık rızayı istediğiniz zaman geri çekme (withdraw) hakkı — geri çekme, önceki işlemenin hukukiliğini etkilemez.
• Bir denetim makamına şikâyette bulunma hakkı — Birleşik Krallık için Information Commissioner’s Office (ICO).

Bu hakları kullanmak için info@xcollective360.com adresine başvurabilirsiniz. Birleşik Krallık kapsamında Veri Koruma Kanunu (Data Protection Act 2018) ve UK GDPR uygulanır.

16. Otomatik Karar Verme

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karar (automated decision-making) verilmez.