GDPR Veri Koruma Bildirimi

Bu bildirim kimin için?

Bu bildirim, Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı’nda bulunuyorken web sitemizle iletişime geçen kişiler içindir. Genel Veri Koruma Tüzüğü (GDPR — (AB) 2016/679), Birlik dışında yerleşik bir kuruluşun AB’deki kişilere mal veya hizmet sunması hâlinde de uygulanabilir (Art. 3/2). Hizmetlerimizi yurt dışındaki müşterilere de sunduğumuz için bu kapsamı ciddiye alıyor ve GDPR’ın gerektirdiği bilgilendirmeyi burada yapıyoruz. Türkiye’de bulunuyorsanız KVKK Aydınlatma Metni sizin için geçerli belgedir; iki metin aynı işleme faaliyetini farklı mevzuat çerçevesinde anlatır.

Veri sorumlusu (controller) ve temsilci

Veri sorumlusu	Karaca Technology
Adres	İskenderun / HATAY, TÜRKİYE
E-posta	[email protected]
Telefon	+90 534 724 25 32
AB temsilcisi (Art. 27)	Atanmamıştır
Veri koruma görevlisi (Art. 37)	Atanmamıştır — işleme faaliyetinin niteliği ve ölçeği zorunlu atama şartlarını karşılamamaktadır

Site karacatechnology.com adresinde yayınlanır; talep ve başvurularınız [email protected] adresine iletilir.

AB temsilcisi atanmamıştır: AB’de bulunan kişilere yönelik düzenli ve sistematik bir izleme yapılmamakta, veri işleme yalnızca talep üzerine gelen tekil iletişim kayıtlarıyla sınırlı kalmaktadır. Her türlü soru ve talebinizi doğrudan yukarıdaki adreslerden bize iletebilirsiniz.

İşlenen veriler ve işleme amaçları

Web sitemizde üyelik, ödeme veya profil oluşturma yoktur. Kişisel verilerinizi doğrudan sizden aldığımız tek kanal teklif formudur ve şu verileri içerir: ad soyad, e-posta adresi, isteğe bağlı telefon numarası, isteğe bağlı firma adı, ilgilenilen hizmet, bütçe aralığı, mesaj metni ve onay kaydı. Formu gönderdiğinizde ayrıca IP adresiniz, tarayıcı bilgisi, formu doldurduğunuz sayfanın adresi ve gönderim zamanı kaydedilir. Amaç, talebinize dönüş yapmak, teklif hazırlamak ve formun kötüye kullanımını önlemektir. Bunlardan ayrı olarak, siteye yaptığınız isteklerde Cloudflare’in işlediği teknik veriler ile iletişim formunda Turnstile doğrulaması etkinse Cloudflare’in topladığı teknik sinyaller aşağıdaki Alıcılar ve üçüncü ülkeye aktarım bölümünde açıklanmıştır.

Talebiniz bize ulaştıktan sonra, işi yürüten yetkili kullanıcı kaydınıza iki alan daha ekler: talep durumu (yeni / işlemde / tamamlandı / spam) ve ekip içi talep takip notu (serbest metin). Bunlar sizin verdiğiniz veriler değildir; talebin yanıtsız kalmamasını sağlamak ve görüşmenin seyrini kayıt altına almak için tutulur, yalnızca yetkili personel görür ve kaydınızla birlikte silinir. Art. 15 kapsamında erişim talep ettiğinizde bu alanlar da hakkınızda işlenen veriler arasında yer alır.

Yasal dayanaklar (Art. 6)

İşleme	Yasal dayanak
Talebinize yanıt verilmesi, teklif hazırlanması	Art. 6(1)(b) — sözleşmenin ifası veya sözleşme öncesi talebiniz üzerine gerekli adımlar
Formdaki onay kutusuyla verdiğiniz beyan	Art. 6(1)(a) — açık rıza (Art. 7(3) uyarınca dilediğiniz an geri alınabilir)
Güvenlik kayıtları, spam ve kötüye kullanım denetimi (Cloudflare güvenlik katmanı ve, etkinse, Turnstile bot doğrulaması dâhil)	Art. 6(1)(f) — meşru menfaat (ağ ve bilgi güvenliği, bkz. Gerekçe 49)
Talep takip notu ve talep durumu (iç değerlendirme)	Art. 6(1)(f) — meşru menfaat (talebin takibi ve iş süreçlerinin yürütülmesi)
Yasal saklama ve hukuki taleplerin karşılanması	Art. 6(1)(c) hukuki yükümlülük ve Art. 6(1)(f) meşru menfaat

Özel kategorideki veriler (Art. 9) talep edilmez ve bilinçli olarak işlenmez. Otomatik karar verme veya profil çıkarma (Art. 22) yapılmaz.

Alıcılar ve üçüncü ülkeye aktarım

Verileriniz satılmaz, kiralanmaz, reklam amacıyla paylaşılmaz. Alıcılar barındırma sağlayıcımız, kurumsal e-posta altyapımız ve sitenin önünde çalışan Cloudflare, Inc.’dir (içerik dağıtım ağı ve güvenlik hizmeti; iletişim formunda etkinse Turnstile doğrulaması). Barındırma ve e-posta sağlayıcıları veri işleyen (processor) sıfatıyla ve yalnız hizmetin gerektirdiği ölçüde hareket eder; Cloudflare, Turnstile Gizlilik Eki’nde Turnstile verilerini hizmeti sunmak için işleyen (processor), bot tespitini geliştirmek için ise sorumlu (controller) sıfatıyla işlediğini belirtmektedir. Bu hizmetleri dışarıdan aldığımız için sağlayıcıların sunucu ve yedekleme konumları aramızdaki hizmet sözleşmelerinde belirlenir.

Veri sorumlusu Türkiye’de yerleşiktir; dolayısıyla AB’den bize ulaşan her talep, GDPR bakımından bir üçüncü ülkeye aktarımdır. Türkiye hakkında Avrupa Komisyonu’nun verdiği bir yeterlilik kararı (Art. 45) bulunmamaktadır. Bu nedenle aktarım, GDPR Art. 49(1)(b) kapsamında “ilgili kişinin talebi üzerine sözleşme öncesi adımların atılması için gerekli olma” istisnasına ve/veya Art. 49(1)(a) uyarınca sizin açık rızanıza dayanır. Bize form üzerinden ulaşmayı seçtiğinizde, verilerinizin bu koşullarda aktarıldığını bilerek hareket etmiş olursunuz. Aktarım hacmi tekil ve düzensizdir; toplu veya sistematik bir aktarım yapılmaz.

Bir hizmet sağlayıcımızın altyapısı Türkiye dışında başka bir ülkede bulunuyorsa, oraya yapılan aktarım için de Bölüm V (Art. 44-49) şartları aranır: yeterlilik kararı; yoksa standart sözleşme hükümleri gibi uygun güvenceler ya da Art. 49’daki istisnalar. Sunucu konumu hakkında doğrulanmamış bir taahhüt vermek yerine uyguladığımız ilkeyi yazıyoruz: konum sözleşmeyle belirlenir, aktarım ancak bu şartlar sağlanarak yapılır.

Site, Cloudflare, Inc.’in (ABD) içerik dağıtım ağı ve güvenlik katmanı üzerinden sunulmaktadır; talepleriniz Cloudflare’in Türkiye dışındaki veri merkezlerinden de geçebilir ve Cloudflare, güvenlik özellikleri etkin olduğunda tarayıcınıza kendi güvenlik çerezlerini yazabilir (bkz. Çerez Politikası). İletişim formunda Turnstile doğrulaması etkinse, formla etkileşime geçtiğinizde tarayıcınız doğrulama bileşenini doğrudan Cloudflare’den yükler; Cloudflare bu sırada IP adresiniz, tarayıcı bilgisi (user agent) ve bağlantının TLS parmak izi gibi teknik sinyalleri toplar ve bileşen, Cloudflare’in alan adında tarayıcınızın yerel depolama alanına bir kayıt bırakır (bkz. Çerez Politikası). Gönderim sırasında IP adresiniz ile bileşenin ürettiği doğrulama belirteci (token) sunucumuzdan Cloudflare’e iletilir. Bu aktarımlar için de yukarıdaki Bölüm V (Art. 44-49) ilkesi geçerlidir.

Saklama süresi (Art. 13(2)(a))

Sözleşmeye dönüşmeyen talepler, talebin kapanmasından itibaren en çok 2 yıl saklanır. Sözleşmeye dönüşen ilişkilerde kayıtlar, ilişkinin sona ermesinden itibaren Türk hukukundaki 10 yıllık genel zamanaşımı süresi boyunca saklanır. Güvenlik amacıyla tutulan teknik veriler ile talep takip notu ve talep durumu, ilgili kayıtla aynı süreye tabidir. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Bu silme işlemleri otomatik yürütülür: yönetim paneli açıldığında günde en fazla bir kez çalışan bakım görevi, kapatılmış (tamamlanmış) talepleri 2 yılın, spam olarak işaretlenen gönderimleri ise 30 günün sonunda veritabanından kaldırır ve her silme işlemi denetim günlüğüne yazılır. Açık talepler ile sözleşmeye dönüşen ilişkilere ait kayıtlar bu otomatik silmenin dışındadır; onların süresi dolduğunda değerlendirme elle yapılır.

Haklarınız (Art. 15-22)

• Erişim hakkı (Art. 15): Hakkınızda veri işleyip işlemediğimizi öğrenme ve verilerin bir kopyasını isteme.
• Düzeltme hakkı (Art. 16): Yanlış veya eksik verilerin düzeltilmesini isteme.
• Silme — “unutulma” hakkı (Art. 17): Verilerinizin silinmesini isteme; yasal saklama yükümlülüğümüz varsa bunun kapsamını size bildiririz.
• İşlemeyi kısıtlama hakkı (Art. 18): Belirli hâllerde verilerin yalnızca saklanmasını, başka biçimde kullanılmamasını isteme.
• Bildirim yükümlülüğü (Art. 19): Düzeltme, silme veya kısıtlama işlemlerinin verilerin aktarıldığı alıcılara bildirilmesi.
• Veri taşınabilirliği (Art. 20): Rızaya veya sözleşmeye dayanan ve otomatik yollarla işlenen verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde (ör. CSV veya JSON) alma; teknik olarak mümkünse doğrudan başka bir veri sorumlusuna aktarılmasını isteme.
• İtiraz hakkı (Art. 21): Meşru menfaate dayanan işlemeye özel durumunuzu gerekçe göstererek itiraz etme. Doğrudan pazarlama amaçlı işlemeye ise koşulsuz itiraz edebilirsiniz — ancak sitede doğrudan pazarlama amaçlı bir işleme bulunmamaktadır.
• Otomatik karar verme (Art. 22): Yalnızca otomatik işlemeye dayanan ve hakkınızda hukuki sonuç doğuran kararlara tabi olmama. Böyle bir karar mekanizması kullanılmamaktadır.
• Rızanın geri alınması (Art. 7(3)): Rızaya dayanan işlemeler için verdiğiniz onayı dilediğiniz an geri alabilirsiniz; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

Haklarınızı nasıl kullanırsınız?

Taleplerinizi [email protected] adresine ya da İskenderun / HATAY, TÜRKİYE adresimize iletebilirsiniz. Başvurunuz Art. 12(3) uyarınca bir ay içinde ücretsiz olarak yanıtlanır; talebin karmaşıklığı veya sayısı nedeniyle bu süre iki ay daha uzatılabilir; uzatma hâlinde gerekçesiyle birlikte bilgilendirilirsiniz. Kimliğiniz konusunda makul bir şüphe doğarsa ek bilgi isteyebiliriz (Art. 12(6)); bu, verilerinizin başkasına verilmemesi içindir.

Denetim otoritesine şikâyet hakkı (Art. 77)

Verilerinizin GDPR’a aykırı işlendiğini düşünüyorsanız, mutat meskeninizin, iş yerinizin veya ihlalin gerçekleştiği yerin bulunduğu AB üyesi ülkedeki veri koruma denetim otoritesine şikâyette bulunma hakkınız vardır. Türkiye bakımından yetkili makam Kişisel Verileri Koruma Kurumu’dur. Şikâyet hakkınızı kullanmadan önce bizimle iletişime geçmeniz zorunlu değildir; ancak sorunu doğrudan ve hızlıca çözmeyi tercih ederiz.

Veri güvenliği (Art. 32)

Verileri korumak için uyguladığımız tedbirler arasında aktarımın HTTPS ile şifrelenmesi, veritabanı sorgularının parametreli çalıştırılması, yönetim paneli parolalarının geri döndürülemez özet biçiminde saklanması, oturum çerezlerinin HttpOnly/SameSite işaretleriyle korunması, hatalı giriş denemelerinin sınırlandırılması ve kayıtlara yalnızca yetkili personelin erişebilmesi yer alır. Kişisel veri ihlali hâlinde Art. 33 ve Art. 34 uyarınca yetkili otoriteye ve gerektiğinde doğrudan ilgili kişilere bildirim yapılır.

Veri verme zorunluluğu var mı?

Hayır. Form doldurmak tamamen isteğe bağlıdır. Ancak ad, e-posta ve mesaj alanları doldurulmadan talebinizi alamaz ve size dönüş yapamayız; bu alanlar, sözleşme öncesi görüşmenin başlaması için gerekli asgari bilgidir.

Değişiklikler

Bu bildirim, işleme faaliyetimiz veya mevzuat değiştiğinde güncellenir; güncel sürüm her zaman bu adreste yayınlanır.

Son güncelleme: 28 Ekim 2026