01Veri sorumlusu
Kişisel verilerin, KVKK uyarınca veri sorumlusu sıfatıyla Callidus ("Callidus", "biz") tarafından işlenir.
- E-posta: contact@callidus.digital
Bu metinle ilgili her türlü soru ve talebin için bize sitedeki iletişim formu veya contact@callidus.digital e-posta adresi üzerinden ulaşabilirsin.
02Hangi verileri işliyoruz?
Sitemizde üyelik, ödeme veya çevrim içi satış yoktur. Yalnızca aşağıdaki verileri işleriz:
- İletişim formu verileri: adın, e-posta adresin, isteğe bağlı olarak konu ve seçtiğin ilgi alanları, mesajının içeriği, dil tercihin, gönderim zamanı ve verdiğin onayın kaydı.
- Güvenlik verileri: formu kötüye kullanımdan korumak için IP adresin kısa süreliğine, yalnızca sunucu belleğinde tutulur; kalıcı olarak kaydedilmez.
- Sunucu kayıtları: barındırma sağlayıcımızın sitenin işletimi ve güvenliği için tuttuğu teknik kayıtlar (IP adresi, tarayıcı bilgisi, istek zamanı ve adresi).
- Çerezsiz kullanım istatistikleri: ziyaret edilen sayfa, yönlendiren site, ülke ve cihaz ya da tarayıcı türü. Bu istatistikler toplu olarak görüntülenir; seni tanımlamak için kullanılmaz ve çerez yerleştirilmez.
Lütfen formda sağlık, din, siyasi görüş, biyometrik veri gibi özel nitelikli kişisel verileri ya da başkalarına ait kişisel verileri paylaşma. Bu tür verilere ihtiyacımız yoktur; iletilmesi hâlinde silinir.
03Hangi amaçla ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Talebine yanıt vermek, görüşme ve teklif sürecini yürütmek | md. 5/2-c: sözleşmenin kurulmasıyla doğrudan ilgili olması; md. 5/2-f: meşru menfaat |
| Formun ve sitenin güvenliği, spam ve otomatik gönderimlerin önlenmesi | md. 5/2-f: meşru menfaat |
| Sitenin işletilmesi ve çerezsiz istatistiklerle iyileştirilmesi | md. 5/2-f: meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi, yetkili makamların taleplerinin karşılanması | md. 5/2-ç: hukuki yükümlülük |
| Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Form verilerinin yurt dışındaki hizmet sağlayıcılar üzerinden iletilmesi | md. 9: açık rıza |
04Verileri nasıl topluyoruz?
Verilerin elektronik ortamda iki yolla toplanır: doğrudan senin doldurduğun iletişim formu aracılığıyla ve siteyi ziyaret ettiğinde otomatik yollarla (sunucu kayıtları ve çerezsiz istatistik).
05Verileri kimlere aktarıyoruz?
Kişisel verilerini satmayız, kiralamayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız. Verilerin yalnızca hizmeti sunabilmek için çalıştığımız aşağıdaki hizmet sağlayıcı gruplarına, bu metindeki amaçlarla sınırlı olarak aktarılır:
| Alıcı grubu | Aktarım amacı | Konum |
|---|---|---|
| Barındırma ve altyapı hizmeti sağlayıcısı | Sitenin yayınlanması, sunucu kayıtları, çerezsiz istatistik | Yurt dışı |
| Anlık mesajlaşma hizmeti sağlayıcısı | İletişim formu mesajlarının ekibimize anlık iletilmesi | Yurt dışı |
| E-posta iletim hizmeti sağlayıcısı | Form mesajlarının e-posta ile iletilmesi (kullanıldığı durumda) | Yurt dışı |
Bu sağlayıcıların sunucuları Türkiye dışında bulunabileceğinden, form aracılığıyla ilettiğin veriler KVKK madde 9 kapsamında yurt dışına aktarılır. Bu aktarım, formu gönderirken verdiğin açık rızaya dayanır. Açık rıza vermek istemiyorsan formu kullanmak zorunda değilsin; varsa diğer iletişim kanallarımızdan bize ulaşabilirsin.
Kanunen zorunlu hâllerde ve talep edilmesi durumunda verilerin yetkili kamu kurum ve kuruluşları ile yargı mercilerine aktarılabilir.
06Verileri ne kadar süre saklıyoruz?
- İletişim formu mesajları: talebin sonuçlandıktan sonra en fazla 2 yıl. Aramızda bir iş ilişkisi başlarsa, ilgili belgeler mevzuatın öngördüğü süreler boyunca (örneğin ticari defter ve belgeler için Türk Ticaret Kanunu'ndaki 10 yıl) saklanır.
- Kötüye kullanım kontrolü için IP adresi: 10 dakika, yalnızca sunucu belleğinde.
- Sunucu kayıtları: barındırma sağlayıcısının güvenlik ve işletim politikası çerçevesinde sınırlı bir süre.
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
07Verilerini nasıl koruyoruz?
- Site ile tarayıcın arasındaki tüm trafik şifrelidir (HTTPS, HSTS).
- Yalnızca talebine yanıt vermek için gereken veriyi isteriz; zorunlu olmayan alan eklemeyiz.
- Form, otomatik gönderimlere karşı görünmez bir tuzak alanla ve gönderim sınırıyla korunur.
- Verilere yalnızca talebini değerlendiren ekip üyeleri erişir.
08Hakların (KVKK madde 11)
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
Açık rızaya dayanan işlemler için verdiğin rızayı dilediğin zaman geri alabilirsin. Geri alma, o ana kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez.
09Nasıl başvurabilirsin?
Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak sitedeki iletişim formu veya contact@callidus.digital e-posta adresi üzerinden iletebilirsin. Başvurunda adını, soyadını, iletişim bilgini ve talebini açıkça belirtmen gerekir; kimliğini doğrulamak için ek bilgi isteyebiliriz.
Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
10Avrupa Birliği'nden ziyaret edenler
Avrupa Birliği veya Avrupa Ekonomik Alanı'ndan ziyaret ediyorsan, Genel Veri Koruma Tüzüğü (GDPR) kapsamında verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği ve rızanı geri alma haklarına sahipsin. Bu hakları yukarıdaki kanallardan kullanabilir, ikamet ettiğin ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.
11Çocukların gizliliği
Sitemiz 18 yaşından küçüklere yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Böyle bir veri aldığımızı fark edersek sileriz.
12Bu metindeki değişiklikler
Bu metni, sitemizin çalışma biçimi veya mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.