Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu

Utku Açmaz

E-posta

autec.agency@gmail.com

2. İşlenen kişisel veriler

Site üzerindeki keşif ve teklif formlarını doldurduğunuzda ve bizimle iletişime geçtiğinizde aşağıdaki kişisel verileriniz işlenir:

• Kimlik ve iletişim bilgileri: ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), şirket / kurum adı.
• Talep bilgileri: formlardaki sorulara verdiğiniz yanıtlar (sektör, ekip büyüklüğü, zaman kaybedilen alanlar, ihtiyaç türü, kullanılan araçlar, başlangıç zamanı, bütçe aralığı) ve serbest metin olarak yazdığınız mesaj.
• Görüşme bilgileri: seçtiğiniz randevu tarihi ve saati, görüşme sırasında paylaştığınız iş süreçlerine ilişkin bilgiler ve görüşme notları.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, erişim tarihi ve saati (sunucu kayıtları).

Sizden özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) talep etmiyoruz; lütfen form alanlarına bu tür bilgiler yazmayınız.

3. Kişisel verilerin işlenme amaçları

• Keşif veya teklif görüşmesi talebinizi almak ve görüşmeyi planlamak.
• İhtiyacınıza uygun teklifi hazırlamak ve sizinle e-posta / telefon yoluyla iletişim kurmak.
• Talebinizi ve iletişim geçmişini müşteri ilişkileri yönetimi (CRM) sisteminde kaydetmek ve takip etmek.
• Sitenin güvenliğini sağlamak; hata, kötüye kullanım ve otomatik (bot) gönderimleri tespit etmek.
• Hukuki yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.

Açık rızanız olmadan size ticari elektronik ileti (pazarlama e-postası) göndermiyoruz; talebinize ilişkin bilgilendirme e-postaları bu kapsamda değildir.

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): görüşme talebinizin alınması, görüşmenin planlanması ve teklif hazırlanması.
• Veri sorumlusunun meşru menfaati (m. 5/2-f): iletişim geçmişinin CRM'de tutulması, sitenin güvenliğinin sağlanması.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): yasal saklama süreleri ve yetkili makam talepleri.
• Açık rıza (m. 5/1 ve m. 9): verilerinizin aşağıda sayılan yurt dışındaki hizmet sağlayıcılara aktarılması. Bu rızayı form gönderiminden önce onay kutusuyla veriyorsunuz ve dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Hizmetimizi sunabilmek için kişisel verileriniz, veri işleyen sıfatıyla hareket eden ve sunucuları yurt dışında bulunan aşağıdaki hizmet sağlayıcılara, yalnızca belirtilen amaçlarla sınırlı olarak aktarılır. Yurt dışına aktarım, KVKK'nın 9. maddesi kapsamında açık rızanıza dayanılarak yapılır.

Cal.com, Inc. (ABD)

Görüşme randevusunun planlanması; ad, e-posta ve form yanıtlarınız randevu notu olarak iletilir.

Google LLC (ABD)

Google Meet üzerinden görüşme, Google Takvim daveti ve e-posta altyapısı (Google Workspace).

Resend (Plus Five Five, Inc., ABD)

Talep onayı ve bilgilendirme e-postalarının gönderimi.

HubSpot, Inc. (ABD)

Müşteri ilişkileri yönetimi (CRM): iletişim bilgileriniz ve talebiniz müşteri kaydı olarak tutulur.

Vercel Inc. (ABD)

Sitenin barındırılması; sunucu erişim kayıtları (IP adresi, tarayıcı bilgisi, zaman damgası).

Ayrıca hukuki yükümlülüğümüz bulunması halinde yetkili kamu kurum ve kuruluşlarına; gerekli olduğunda hukuk ve mali müşavirlerimize aktarım yapılabilir. Kişisel verileriniz bunlar dışında üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz.

6. Toplama yöntemi

Kişisel verileriniz Site üzerindeki formlar, e-posta yazışmaları, telefon ve çevrimiçi görüşmeler aracılığıyla ve Site'nin çalışması sırasında otomatik olarak oluşan sunucu kayıtları yoluyla; elektronik ortamda, kısmen otomatik yöntemlerle toplanır.

7. Saklama süresi

• Görüşme sonrasında bir iş ilişkisi kurulmazsa talep ve iletişim bilgileriniz en fazla 2 yıl saklanır.
• İş ilişkisi kurulursa, sözleşme ve muhasebe kayıtlarına ilişkin mevzuatın öngördüğü süreler boyunca (6102 sayılı TTK ve 213 sayılı VUK uyarınca 10 yıl) saklanır.
• Sunucu erişim kayıtları, barındırma sağlayıcısının politikaları çerçevesinde sınırlı süreyle tutulur.

Sürenin sonunda verileriniz silinir, yok edilir veya anonim hale getirilir. Silme talebinizi her zaman iletebilirsiniz (bkz. 9. madde).

8. Çerezler

Site, çalışması için zorunlu olanlar dışında çerez kullanmaz; üçüncü taraf analitik veya reklam çerezi yerleştirmez. Randevu takviminin gösterildiği sayfalarda Cal.com tarafından sağlanan gömülü takvim kendi çerezlerini kullanabilir; bunlar Cal.com'un gizlilik politikasına tabidir.

9. İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici belgelerle birlikte autec.agency@gmail.com e-posta adresine iletebilirsiniz. Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu aydınlatma metni, mevzuat veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri başlıktaki tarihle takip edebilirsiniz.