Hukuki
Gizlilik ve Aydınlatma Metni
Bu metin, testingprobe.com'yi kullandığınızda Antrek Labs'in hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğini, kimlere aktardığını, ne kadar sakladığını ve haklarınızı nasıl kullanabileceğinizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca ve AB'den gelen ziyaretçiler için GDPR m.13 kapsamında hazırlanmıştır.
Taslak
Bu metin hukuk incelemesini bekleyen bir taslaktır. İnceleme tamamlanmadan yayımlanmaz.
Son güncelleme: [Tarih; yayında belirlenir]
1. Veri sorumlusu
Veri sorumlusu Antrek Labs'tir. Şirket bilgileri (ticaret unvanı, MERSİS no, adres) künye sayfasında yer alır.
Kişisel verilerle ilgili başvuru adresi: [KVKK başvuruları için adres ve e-posta]
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
| Faaliyet | Veri | Amaç | Hukuki sebep |
|---|---|---|---|
| İletişim formu | Ad soyad, iş e-postası, şirket, rol, ilgi alanı, notunuz; gönderim zamanı; güvenlik kontrolü çalışamadıysa düşük güven işareti | Talebinizi yanıtlamak ve görüşme planlamak | KVKK m.5/2(c) (sözleşmenin kurulmasıyla doğrudan ilgili olması) ve m.5/2(f) (meşru menfaat); GDPR m.6(1)(b) ve (f) |
| Pazarlama e-postaları | E-posta adresi, izniniz ve tarihi | Yalnız ayrı kutuyu işaretlerseniz ürün ve etkinlik duyuruları göndermek | Açık rıza, KVKK m.5/1 ve 6563 sayılı Kanun; GDPR m.6(1)(a). İzninizi dilediğiniz zaman geri alabilirsiniz. |
| Ask AI (dokümantasyon asistanı) | Sorunuz (kaydedilmeden önce e-posta, telefon ve T.C. kimlik numarası kalıpları otomatik maskelenir); dil, sayfa, cevaplanıp cevaplanmadığı, geri bildiriminiz | Dokümantasyonumuzdan soru yanıtlamak ve dokümantasyonu iyileştirmek | KVKK m.5/2(f) (meşru menfaat: hizmet ve belge kalitesi); GDPR m.6(1)(f) |
| Güvenlik kontrolleri | Formu veya Ask AI'ı kullandığınızda Cloudflare Turnstile'ın işlediği sinyaller; hız sınırı için IP adresinizin günlük tuzlu hash'i (IP adresinin kendisi saklanmaz) | Hizmeti kötüye kullanıma ve otomatik trafiğe karşı korumak | KVKK m.5/2(f); GDPR m.6(1)(f) |
| Teknik kayıtlar (log) | Zaman, yol ve hata kodu gibi istek bilgileri | Siteyi işletmek ve güvenliğini sağlamak | KVKK m.5/2(f); GDPR m.6(1)(f) |
| Analitik | Çerezsiz, toplu sayfa ve olay istatistikleri (Plausible). Kişisel profil oluşturulmaz. | Hangi sayfaların ziyaretçilere yardımcı olduğunu anlamak | KVKK m.5/2(f); GDPR m.6(1)(f) |
Lütfen forma veya Ask AI'a özel nitelikli kişisel veri yazmayın.
3. Aktarılan taraflar
Kişisel verileri yalnız bizim adımıza işleyen hizmet sağlayıcılarla paylaşırız:
- Google (Firebase ve Google Cloud): AB bölgesinde (europe-west1) barındırma, fonksiyonlar ve veritabanı.
- Anthropic (ABD): Ask AI yanıtlarını yazan Claude modeli; sorunuzu ve ilgili doküman parçalarını alır (yurt dışına aktarım).
- Cloudflare (Turnstile): iletişim formu ve Ask AI'da güvenlik doğrulaması.
- Plausible Analytics: AB'de barındırılan, çerezsiz ve toplu site analitiği.
- E-posta sağlayıcısı: iletişim taleplerinin ekibimize iletilmesi. [sağlayıcı adı]
Model sağlayıcısının saklama süresi: [Anthropic'in ticari şartlarına göre uyguladığı saklama süresi; yazılacak]
[Anthropic'e (ABD) aktarımın hukuki dayanağı; yazılacak]
4. Yurt dışına aktarım
Bazı alıcılar verileri Türkiye dışında işler. Bu aktarımlarda KVKK'nın değişik 9. maddesinde öngörülen standart sözleşmelere dayanırız; imzalanan standart sözleşmeler beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Aktarımlarda açık rızanızı ana dayanak olarak kullanmayız.
AB'den gelen ziyaretçiler için, yeterlilik kararı bulunmayan ülkelere aktarımlar Avrupa Komisyonu'nun standart sözleşme maddelerine veya uygulanabildiği durumda AB-ABD Veri Gizliliği Çerçevesi'ne (DPF) dayanır.
[İmzalanan standart sözleşmelerin ve bildirimin durumu; hukuk ekibi teyit edecek]
5. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| İletişim talepleri | 24 ay; ardından otomatik silinir |
| Teknik kayıtlar (log) | 30 gün |
| Ask AI soruları (maskelenmiş) | 30 gün; ardından otomatik silinir |
| Pazarlama izni | Geri alınana kadar; geri alma kaydı, buna uyulmasını sağlamak için gerektiği sürece saklanır |
6. Haklarınız
KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde veya kayıtlı elektronik posta (KEP) ile yukarıdaki başvuru adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde sonuçlandırırız.
AB'deyseniz GDPR kapsamında erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına da sahipsiniz ve bulunduğunuz ülkenin denetim makamına şikâyette bulunabilirsiniz. Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyet yolu açıktır.
[AB temsilcisi (GDPR m.27) ve VERBİS durumu; hukuk ekibi teyit edecek]
7. Çerezler
testingprobe.com zorunlu olmayan çerez kullanmaz. Ayrıntılar çerez politikası sayfasındadır.