KVKK Aydınlatma Metni ve Gizlilik Politikası

Veri sorumlusu

Rapitek Bilişim Teknolojileri Anonim Şirketi
Maslak Mah. Büyükdere Cad. Nurol Plaza Sit. No: 255/B02, Sarıyer, İstanbul, TR
MERSIS: 0734159061600001
Ticaret Sicil No: 157552-5
Vergi: Maslak / 7341590616
E-posta: kvkk@rapitekgo.com
Telefon: +90 212 963 22 84

Hangi kişisel verilerinizi işliyoruz?

Sitemizdeki iletişim formunu doldurduğunuzda şunlar kaydedilir:

Sizin girdikleriniz: ad soyad, e-posta adresi, telefon numarası ve mesajınızın içeriği (formda hangi alanlar varsa).
İşlem güvenliği kayıtları: gönderim tarih ve saati, formu doldurduğunuz sayfanın adresi, siteye nereden geldiğiniz (önceki sayfa ya da arama kanalı), tarayıcı bilgisi ve bağlantı kaynağınızın gizli bir anahtarla üretilmiş özeti (ham IP adresiniz saklanmaz).
Onay kaydı: onay verip vermediğiniz, onay verdiğiniz anda size gösterilen metnin tam hâli ve onay zamanı. Bu kayıt, rızanızın ispatı için tutulur.
Uygunluk testi yanıtlarınız ve sonucu: sitede bir uygunluk testi doldurup ardından formu göndermeyi seçtiyseniz, testin sonucu (önerilen seçenek ve uygunluk puanı) ile birlikte teste verdiğiniz yanıtlar da gönderimle kaydedilir. Bunları talebinizi değerlendirmek ve size uygun teklifi hazırlamak için kullanırız. Testi doldurup formu göndermezseniz hiçbiri bize ulaşmaz; formu göndermeden önce tam olarak neyin paylaşılacağı size listelenir.

Çerezler: yalnızca hizmetin çalışması için zorunlu, birinci taraf çerezler kullanılır — form gönderimlerinde sahtecilik korumasi (csrftoken), giriş yaptıysanız ya da parola sıfırlama bağlantısı açtıysanız oturumunuz (sessionid), dili değiştirdiyseniz seçiminiz (django_language) ve imzalı bir önizleme bağlantısı açtıysanız önizleme oturumu (rgo_onizleme). Bunlar kimlik profili oluşturmaz ve reklam amacıyla kullanılmaz. Reklam veya analiz amaçlı üçüncü taraf takip kodu ya da çerezi BULUNMAZ; ziyaret istatistiği sunucu tarafında, çerezsiz ve kişisel veri saklanmadan tutulur.

Sunucu erişim kayıtları

Siteyi ziyaret ettiğinizde, formu doldurmasanız bile sunucularımız teknik erişim günlükleri tutar. Bu kayıtlar güvenlik ve arıza teşhisi içindir; herhangi bir onaydan bağımsız olarak yazılır, yani onay vermemeniz bu kaydı durdurmaz.

Normal isteklerde IP adresinizin yalnızca bir bölümü yazılır (IPv4'te son bölüm — oktet —, IPv6'da ilk üç grubun dışı atılır); bunun yanında isteğin zamanı, istediğiniz adres, yönlendiren site, tarayıcı bilginiz, yanıt kodu ve yanıt süresi tutulur. Bu kayıtlar en geç 15 gün içinde silinir. Bir hata oluşursa o isteğe ait kayıtta IP adresiniz kırpılmadan yer alabilir; o kayıt da en geç 15 gün içinde silinir. Uygulama ve güvenlik günlükleri (IP adresi içerebilir) en fazla 90 gün saklanır.

Bir güvenlik olayında (örneğin saldırı ya da kötüye kullanım incelemesi), o olayla ilgili kayıtların bir kopyası delil olarak ayrı tutulur. Bu kopya yukarıdaki otomatik sürelere tabi değildir; olayın ve varsa hukuki sürecin gerektirdiği süre boyunca tutulur ve gerekmediğinde silinir.

Hangi amaçla ve hangi hukuki sebeple?

Talebinize dönüş yapmak, teklif hazırlamak ve sözleşme öncesi görüşmeleri yürütmek — Hukuki sebep: KVKK m.5/2-c, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Form istismarını (bot/spam) önlemek, sunucu erişim ve güvenlik günlüklerini tutmak ve hizmet güvenliğini sağlamak — Hukuki sebep: KVKK m.5/2-f, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması. Bu amaçla otomatik gönderim işaretleri kaydedilir.
Onay kaydını ve bir güvenlik olayındaki delil kopyasını, bir uyuşmazlıkta ispat için saklamak — Hukuki sebep: KVKK m.5/2-e, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
Hukuki yükümlülüklerimizi yerine getirmek — Hukuki sebep: KVKK m.5/2-ç, hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması.
Ticari elektronik ileti göndermek — Hukuki sebep: yalnızca ayrıca verdiğiniz açık rızanız (KVKK m.5/1); rızanızı istediğiniz an geri çekebilirsiniz.

Kimlere aktarılıyor?

Verileriniz kendi veritabanımızda tutulur. Barındırma, e-posta gönderimi gibi teknik hizmetleri aldığımız sağlayıcılar veri işleyen sıfatıyla erişebilir. Bu sağlayıcıların her biri, verileri yalnız talimat doğrultusunda işlemeyi ve gizlilik ile güvenlik yükümlülüklerini öngören kendi standart veri işleme sözleşmesini sunar; bu sözleşmenin her sağlayıcı bakımından yürürlükte olduğu henüz teyit edilmemiştir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

Verileriniz nerede saklanıyor? (yurt dışına aktarım)

Verileriniz Almanya'da bulunan sunucularda saklanır ve işlenir: barındırma altyapımız Almanya'dadır ve bildirim e-postaları da Almanya (Frankfurt) bölgesindeki bir e-posta gönderim hizmeti üzerinden iletilir. Sitemiz ayrıca alan adı yönetimi, TLS sonlandırma ve trafik geçişi hizmeti veren bir kenar katmanının arkasında çalışır. Bu katmanın sağlayıcısı Amerika Birleşik Devletleri'nde (ABD) yerleşiktir ve küresel bir ağ kullanır; şifreli bağlantı bu katmanda çözüldüğü için IP adresiniz ve bağlantı bilgilerinizle birlikte forma yazdıklarınız da bu katmandan geçer ve bağlantı trafiğiniz Türkiye dışından geçer.

Bu nedenle veri işleme faaliyetimiz, 6698 sayılı KVKK m.9 anlamında kişisel verilerin yurt dışına aktarılması sonucunu doğurur. Aktarım, hizmetin sunulabilmesi için zorunludur; yalnızca yukarıda sayılan amaçlarla sınırlıdır ve sağlayıcılar veri işleyen sıfatıyla hizmet verir. Hangi sağlayıcılara aktarıldığını öğrenmek için aşağıdaki başvuru adresinden bize yazabilirsiniz.

Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için yeterlilik kararı vermediğinden bu aktarımın Kanun'un öngördüğü uygun güvencelerden birine, uygulamada Kurul'un ilan ettiği standart sözleşmeye dayanması gerekir. Bu güvence bugün hiçbir sağlayıcı için tamamlanmış değildir. Sağlayıcı başına durum değiştikçe bu metin güncellenir.

Ne kadar süre saklıyoruz?

Form kayıtları, formun gönderildiği tarihten itibaren 24 ay saklanır; bu sürenin sonunda düzenli olarak silinir. Daha uzun bir yasal saklama yükümlülüğü varsa yalnızca o yükümlülüğün gerektirdiği veri, gerektirdiği süre kadar tutulur.

Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı yukarıdaki iletişim bilgilerinden bize iletebilirsiniz. Talebinize en geç 30 gün içinde dönüş yapılır.

Güncellemeler

Bu metin güncellenebilir. Formu doldurduğunuz anda geçerli olan metnin tam hâli, onayınızla birlikte ayrıca kaydedilir; sonraki değişiklikler geçmiş onayınızı etkilemez.