Veri sorumlusu
Kanun, veri sorumlusunun kimliğini bildirmeyi zorunlu kılıyor ve bunu gerçek ya da tüzel bir kişi olarak tanımlıyor (md.3/1-ı). Forpus Yazılım, iki mühendisin yürüttüğü bir şahıs girişimi; henüz tescilli bir tüzel kişilik değil. Bu yüzden ticaret unvanı ve vergi numarası yerine, sorumluluğu gerçekten taşıyan kişileri adlandırıyoruz.
Veri sorumlusu: “Forpus Yazılım” adıyla hareket eden işletme. Her türlü başvuru, soru ve talep için: forpusyazilim@gmail.com
İşlenen kişisel veriler
Yalnızca iletişim formuna yazdığınız bilgileri ve ziyaretinizin geldiği kaynağa dair notu işliyoruz.
| Veri kategorisi | İçerdiği veriler |
|---|---|
| Kimlik | Ad (formda yazdığınız şekliyle) |
| İletişim | E-posta adresi |
| Müşteri işlem | Şirket / marka adı, ilgilendiğiniz hizmet seçimi, mesaj içeriği, başvurunun durumu ve panelde tarafımızca eklenen notlar |
| İşlem güvenliği | IP adresi — yalnızca gönderim sayacı için, anlık olarak |
| Pazarlama / kaynak | Kampanya etiketleri (utm_source, utm_medium, utm_campaign, utm_content, utm_term), reklam tıklama kimlikleri (fbclid, gclid), dış yönlendiren adres, siteye ilk girdiğiniz sayfa |
Mesaj alanına kendi isteğinizle yazdığınız her ek bilgi (örneğin telefon numarası) de bu kapsama girer.
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmiyoruz ve işlemiyoruz; lütfen mesajınıza da yazmayın.
Toplama yöntemi
Veriler tamamen elektronik ortamda, sitedeki iletişim formu aracılığıyla ve otomatik yolla toplanıyor.
Telefonda veya yüz yüze bir görüşmede bize kendiniz ilettiğiniz bilgileri de aynı panele elle kaydedebiliyoruz; bu durumda veriyi siz doğrudan paylaşmış olursunuz.
İşleme amaçları
- Talebinizi yanıtlamak ve sorularınızı cevaplamak
- Size teklif ve yol haritası hazırlamak
- İş ilişkisi kurulursa iletişimi sürdürmek ve süreci takip etmek
- Hangi kanalın (arama, reklam, yönlendirme) başvuru getirdiğini ölçmek
- Form üzerinden gelen spam ve kötüye kullanımı engellemek
Bunların dışında bir amaç yok. Pazarlama e-postası, bülten veya toplu gönderim yapmıyoruz; verilerinizi profilleme ya da reklam hedeflemesi için kullanmıyoruz.
Hukuki sebep
Kanun'un 5. maddesinin 2. fıkrasındaki şu sebeplere dayanıyoruz:
5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Ad, e-posta, şirket adı, hizmet seçimi ve mesaj içeriği: teklif hazırlamak ve iş ilişkisini kurmak için gerekli veriler.
5/2-f — Meşru menfaat
Ziyaretin kaynağına dair veriler ve gönderim sayacında kullanılan IP adresi: reklam bütçesinin karşılığını ölçmek ve formu kötüye kullanıma karşı korumak için işleniyor. Bu işleme, temel hak ve özgürlüklerinize zarar vermeyecek şekilde ve en az veriyle yapılıyor.
Açık rızaya dayanan bir işleme yapmıyoruz, çünkü rıza gerektirecek bir kullanımımız (pazarlama gönderimi, profilleme, reklam hedefleme) yok.
Aktarım
Verileriniz aşağıdaki üç yer dışında kimseye aktarılmıyor:
| Kime | Ne aktarılıyor | Neden | Yurt dışı mı |
|---|---|---|---|
| Web3Forms (web3forms.com) | Form içeriğinin tamamı | Formu e-postaya çevirmek | Evet |
| Google (Gmail) | Form içeriğinin tamamı | E-postanın alınması ve saklanması | Evet |
| Kendi başvuru panelimiz | Form içeriği ve ziyaretin kaynak notu | Başvuru takibi | Hayır — kendi yönetimimizdeki sunucu |
İlk iki hizmetin sunucuları yurt dışında. Bu, Kanun'un 9. maddesi kapsamında yurt dışına aktarım anlamına geliyor; formu göndermeden önce bilmenizi istediğimiz için açıkça yazıyoruz.
Dayanağımızı da yazalım: Kurul'un yeterlilik kararı bulunan bir ülke, imzalanmış bir standart sözleşme ya da bağlayıcı şirket kuralı yok. Aktarımı, Kanun'un 9/6. maddesindeki arızi aktarım istisnasına dayandırıyoruz: aktarım süreklilik taşımıyor, yalnızca siz iletişim formunu gönderdiğinizde ve kurulmasını istediğiniz iletişimin gereği olarak yapılıyor. Bu zeminin sizin için yeterli olmadığını düşünüyorsanız formu kullanmak zorunda değilsiniz — aynı bilgileri doğrudan e-posta ile de iletebilirsiniz; o zaman Web3Forms devreye hiç girmez.
Yasal olarak zorunlu olduğumuz hâllerde yetkili kamu kurum ve kuruluşlarıyla paylaşabiliriz. Bunun dışında reklam ağlarına, veri simsarlarına veya üçüncü kişilere hiçbir aktarım yapmıyoruz.
Site GitHub Pages üzerinde barındırılıyor. Formu doldurmasanız bile, her web sunucusunda olduğu gibi barındırma sağlayıcısının teknik bağlantı kayıtları tuttuğunu varsaymak doğru olur; bu kayıtlara erişimimiz yok.
Saklama süresi
Başvurunuz iş ilişkisine dönüşürse kayıtları ilişki sürdüğü sürece ve sonrasında ticari, mali ve hukuki yükümlülüklerin gerektirdiği makul süre boyunca saklıyoruz.
İşe dönüşmeyen başvurular için kuralımız en fazla 2 yıl. Dürüst olalım: bu silme işlemi şu an otomatik bir görevle değil, elle yapılıyor.
Panelde silinen bir başvuru önce arşive düşüyor — yanlışlıkla kaldırılan bir kayıt geri getirilebilsin diye. Panelde kalıcı silme düğmesi yok: kalıcı silme talebini elle, doğrudan veritabanı üzerinden yerine getiriyoruz ve 30 günlük süre buna da işliyor.
Aynı iletişim bilgisiyle 10 dakika içinde ikinci kez form gönderirseniz yeni bir kayıt açılmıyor; mevcut kayda tekrar gönderim yapıldığı notu düşüyor.
E-posta olarak gelen mesajlar Gmail kutumuzda kalıyor. Kaydınızı sildiğimizde ilgili yazışmayı da siliyoruz.
İlgili kişi olarak haklarınız (Madde 11)
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak kendinizle ilgili şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru yolu
Haklarınızı kullanmak için forpusyazilim@gmail.com adresine yazmanız yeterli. Kimliğinizi doğrulayabilmemiz için başvurunuzu, formda kullandığınız e-posta adresinden göndermenizi rica ediyoruz.
Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırıyoruz (Kanun md. 13). İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret istenebilir.
Başvurunuz reddedilirse ya da yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun md. 14).
Otomatik karar verilmiyor
Başvurunuz hakkında münhasıran otomatik bir sistem karar vermiyor. Panelimiz kayıtları tutuyor ve sıralıyor; mesajınızı okuyan ve dönüş yapan kişi bir insan.
İletişim
Veri sorumlusu: “Forpus Yazılım” adıyla hareket eden işletme. Her türlü başvuru, soru ve talep için: forpusyazilim@gmail.com
Hangi verinin nereye gittiğini teknik ayrıntısıyla anlattığımız sayfa Gizlilik Politikası'dır.