Gizlilik Politikası

Bu politikanın kapsamı

Bu gizlilik politikası, Karaca Technology tarafından işletilen karacatechnology.com web sitesini ziyaret ettiğinizde kişisel verilerinizin nasıl işlendiğini açıklar. KVKK kapsamındaki resmî aydınlatma yükümlülüğümüz ayrı bir belgede, KVKK Aydınlatma Metni’nde yerine getirilmiştir; bu sayfa aynı işleme faaliyetini daha sade bir dille özetler. Avrupa Birliği’nde bulunuyorsanız GDPR Veri Koruma Bildirimi’ni de inceleyebilirsiniz.

Veri sorumlusu	Karaca Technology
Adres	İskenderun / HATAY, TÜRKİYE
E-posta	[email protected]
Telefon	+90 534 724 25 32

Site karacatechnology.com adresinde yayınlanır; başvuru ve bildirimler [email protected] adresine iletilir.

Hangi verileri topluyoruz?

Teklif / iletişim formu

Sitede kişisel verilerinizi doğrudan sizden aldığımız tek kanal, İletişim sayfasındaki teklif formudur. Formda bize ad soyad ve e-posta adresinizi (zorunlu), dilerseniz telefon numaranızı, firma adınızı, ilgilendiğiniz hizmeti ve bütçe aralığını iletirsiniz; mesajınız zorunludur. Bu alanların tamamını siz doldurursunuz — formu göndermeden hiçbir veri kaydedilmez.

Form gönderiminde otomatik kaydedilen teknik veriler

Gönderimle birlikte IP adresiniz, tarayıcı bilgisi (user agent), formu doldurduğunuz sayfanın adresi ve gönderim zamanı kaydedilir. Bunlar pazarlama için değil, güvenlik için tutulur: aynı IP adresinden 15 dakika içinde beşten fazla gönderim yapılmasını engelleyen sayaç ve otomatik gönderimleri ayırt eden denetimler bu verilere dayanır.

Talebinizi yürütürken eklediğimiz kayıtlar

Talebiniz yönetim paneline düştükten sonra, işi yürüten yetkili kullanıcı kaydınıza bir talep durumu (yeni, işlemde, tamamlandı veya spam) ve gerekirse bir ekip içi takip notu ekler. Bu iki alanı siz doldurmazsınız; talebin yanıtsız kalmamasını sağlamak ve görüşmenin seyrini ekip içinde kayıt altına almak içindir. Yalnızca panele erişimi olan yetkili personel görebilir, üçüncü kişilerle paylaşılmaz ve teklif kaydınız silindiğinde onunla birlikte silinir. Bilgi talep ettiğinizde bu alanlar da hakkınızda işlenen veriler arasındadır.

Sayfaları gezerken

Sitede yalnızca gezinmeniz — sayfa okumanız, hizmetlere veya bloga bakmanız — hâlinde tarafımızca kaydedilen bir kişisel veri yoktur. Sunucu, her web sunucusunda olduğu gibi teknik erişim ve hata kayıtları tutar; bu kayıtlarda IP adresi gibi teknik bilgiler yer alabilir ve yalnızca arıza çözümü ile güvenlik amacıyla kullanılır. Site Cloudflare’in içerik dağıtım ağı üzerinden sunulduğu için istekleriniz sunucumuza ulaşmadan önce Cloudflare’in ağından geçer; Cloudflare bu sırada IP adresiniz gibi teknik bilgileri hizmetin gerektirdiği ölçüde işler (bkz. Paylaşım ve aktarım).

Toplamadığımız veriler

• Üyelik / hesap: Sitede ziyaretçiye açık bir üyelik sistemi yoktur; parola oluşturmanız istenmez.
• Ödeme bilgisi: Site üzerinden çevrim içi ödeme alınmaz; kredi kartı veya banka bilgisi hiçbir aşamada istenmez ve saklanmaz.
• Konum verisi: Tarayıcınızdan konum izni istenmez.
• Reklam profili: Reklam ağı, yeniden pazarlama (retargeting) veya sosyal medya izleme pikseli kullanılmaz.
• Ölçüm / analitik: Bu satırların yazıldığı tarihte site genelinde bir ölçüm aracı kurulu değildir. Yönetim panelinde ölçüm kimliği tanımlanırsa ölçüm etiketi ancak o zaman yüklenir; bu durumda çerez tercih pencerenizden onay istenir ve Çerez Politikası güncellenir.

Verileri ne için kullanıyoruz?

Form kaydı yalnızca talebinize dönüş yapmak, teklif hazırlamak ve iş ilişkisi kurulursa proje sürecinde iletişim kurmak için kullanılır. Teknik veriler yalnızca güvenlik ve arıza çözümü içindir. Verileriniz bir e-bülten listesine eklenmez, üçüncü kişilere satılmaz, hakkınızda profil çıkarılmaz.

Çerezler

Sitede yalnızca teknik olarak zorunlu çerezler kullanılır: yönetim paneli oturum çerezleri, çerez tercihinizi hatırlayan kayıt ve Cloudflare’in güvenlik özellikleri etkin olduğunda yazdığı güvenlik çerezleri. Ayrıntılar, güncel çerez listesi ve tarayıcı ayarlarıyla yönetim yöntemleri için Çerez Politikası sayfasına bakın. Tercihinizi sayfanın sol alt köşesindeki çerez düğmesinden istediğiniz an değiştirebilirsiniz.

Sunucu ve hata kayıtları

Uygulama, beklenmedik bir hata oluştuğunda teknik ayrıntıları bir hata günlüğüne yazar. Bu kayıtlar geliştirici ekibin sorunu bulması içindir; içlerinde IP adresi veya form gönderimine ait bir e-posta adresi gibi bilgiler geçebilir. Hata günlükleri web’e kapalı bir dizinde tutulur ve yalnızca yetkili teknik personel erişebilir. Bu kayıtlar zamana göre değil boyuta göre sınırlandırılır: günlük dosyası 5 MB’ı aştığında en son 1.000 satır dışındaki bölüm otomatik olarak silinir. Temizliği, yönetim paneli açıldığında günde en fazla bir kez çalışan bakım görevi yapar ve her kırpma panelin denetim günlüğüne yazılır. Sabit bir gün sayısı ilan etmiyoruz; kayıtların ne kadar geriye gittiği hata sıklığına bağlıdır.

Yönetim paneli kullanıcıları

Site içeriğini yöneten yetkili kullanıcılar için ayrıca şu veriler işlenir: e-posta adresi, ad soyad, isteğe bağlı telefon ve profil görseli; oturum ve “beni hatırla” kayıtları (IP adresi, tarayıcı bilgisi, cihaz adı, oturum türü, oluşturma ve son kullanım zamanı) ile giriş denemesi günlükleri. Parolalar geri döndürülemez özet (hash) biçiminde saklanır; düz metin parola hiçbir yerde tutulmaz.

Giriş denemesi günlüğü her deneme için şunları kaydeder: girişte kullanılan e-posta adresi, IP adresi, tarayıcı bilgisi (user agent), cihaz adı, denemenin başarılı olup olmadığı ve deneme zamanı. Kayıt başarısız denemelerde de tutulur; çünkü art arda yapılan parola denemelerini görüp hesabı ve IP adresini geçici olarak sınırlayan koruma bu günlüğe dayanır. Kayıtlar 90 gün saklanır; süreyi dolduranlar, yönetim paneli açıldığında günde en fazla bir kez çalışan bakım göreviyle otomatik olarak silinir — temizlik panelden elle de başlatılabilir. Bu bölüm ziyaretçileri değil, yalnızca panel hesabı olan personeli ilgilendirir.

Veri güvenliği

• Site ve panel HTTPS üzerinden sunulur.
• Tüm veritabanı sorguları parametreli (prepared statement) çalıştırılır.
• Panel parolaları geri döndürülemez özet fonksiyonuyla saklanır; hatalı giriş denemeleri e-posta ve IP bazında sınırlandırılır.
• Oturum çerezleri HttpOnly ve SameSite işaretleriyle korunur, HTTPS bağlantısında Secure olarak gönderilir.
• Formda bot tuzağı ve IP başına hız sınırı çalışır; yönetim panelinde anahtarı tanımlandığında gönderimler ayrıca Cloudflare Turnstile ile doğrulanır.
• Panele yüklenen zengin metin, güvenli etiket listesinden geçirilerek temizlenir.

Hiçbir tedbir mutlak güvenlik sağlamaz; ancak bir güvenlik ihlali kişisel verilerinizi etkilerse KVKK m.12/5 uyarınca en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirim yapılır.

Paylaşım ve aktarım

Verileriniz üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz. Erişimi olan taraflar barındırma sağlayıcımız (sunucu altyapısı), kurumsal e-posta altyapımız ve sitenin önünde çalışan Cloudflare’dir (içerik dağıtım ağı ve güvenlik hizmeti). Barındırma ve e-posta sağlayıcıları veri işleyen sıfatıyla ve hizmetin gerektirdiği ölçüde hareket eder; Cloudflare’in bu verileri hangi sıfatla işlediği KVKK Aydınlatma Metni’nin aktarım bölümünde açıklanmıştır. Mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurumlarına bilgi verilebilir.

Verilerinizi kendi irademizle yurt dışındaki üçüncü kişilere aktarmıyoruz. Ancak barındırma ve e-posta hizmetlerini dışarıdan aldığımız için bu sağlayıcıların sunucu konumları aramızdaki hizmet sözleşmelerinde belirlenir; bir sağlayıcının altyapısı yurt dışında bulunuyorsa aktarım ancak KVKK m.9 (Avrupa Birliği’nde bulunuyorsanız ayrıca GDPR Bölüm V) şartları sağlanarak yapılır. Ayrıntı için KVKK Aydınlatma Metni’nin aktarım bölümüne bakabilirsiniz.

Site, Cloudflare, Inc.’in (ABD) içerik dağıtım ağı ve güvenlik katmanı üzerinden sunulur; bu nedenle istekleriniz Cloudflare’in Türkiye dışındaki veri merkezlerinden de geçebilir ve Cloudflare, güvenlik özellikleri etkin olduğunda tarayıcınıza kendi güvenlik çerezlerini yazabilir (bkz. Çerez Politikası). İletişim formunda Cloudflare Turnstile doğrulaması etkinse, formla etkileşime geçtiğinizde doğrulama bileşeni Cloudflare’den yüklenir; Cloudflare bu sırada IP adresiniz ve tarayıcı bilgisi gibi teknik sinyalleri toplar ve bileşen, Cloudflare’in alan adında tarayıcınızın yerel depolama alanına bir kayıt bırakır (bkz. Çerez Politikası). Gönderim sırasında IP adresiniz ile doğrulama belirteci (token) Cloudflare’e iletilir. Bu aktarım için de yukarıdaki KVKK m.9 (Avrupa Birliği’nde bulunuyorsanız ayrıca GDPR Bölüm V) ilkesi geçerlidir.

Saklama ve silme

Teklif kayıtları, sözleşmeye dönüşmeyen taleplerde talebin kapanmasından itibaren en çok 2 yıl; sözleşmeye dönüşen ilişkilerde ilişkinin sona ermesinden itibaren 10 yıllık genel zamanaşımı süresince saklanır. Süre dolduğunda kayıt silinir, yok edilir veya anonim hâle getirilir. Dilediğiniz an silme talebinde bulunabilirsiniz; yasal saklama yükümlülüğü bulunmayan kayıtlar talebiniz üzerine silinir. Süresi dolan kayıtlar otomatik olarak silinir: yönetim paneli açıldığında günde en fazla bir kez çalışan bakım görevi, kapatılmış (tamamlanmış) talepleri 2 yılın, spam olarak işaretlenen gönderimleri ise 30 günün sonunda veritabanından kaldırır ve her silme işlemi denetim günlüğüne yazılır. Açık talepler ile sözleşmeye dönüşen ilişkilere ait kayıtlar bu otomatik silmenin dışındadır; onların süresi dolduğunda değerlendirme elle yapılır.

Haklarınız ve başvuru

Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı kişileri bilme, otomatik analiz sonucuna itiraz etme ve zararınızın giderilmesini talep etme haklarınız vardır. Hakların tam listesi ve başvuruda bulunması gereken bilgiler için KVKK Aydınlatma Metni’ne bakınız. Başvurularınızı [email protected] adresine veya İskenderun / HATAY, TÜRKİYE adresimize iletebilirsiniz; yanıt süresi en çok 30 gündür.

Dış bağlantılar ve sosyal medya

Sitemizden WhatsApp, LinkedIn, Instagram, Facebook, GitHub ve müşterilerimize ait siteler gibi dış adreslere bağlantı verilir. Bu bağlantılara tıkladığınızda ilgili platformun kendi gizlilik ve çerez politikaları geçerli olur; söz konusu platformların uygulamalarından sorumlu değiliz. Sayfalarımıza gömülü sosyal medya bileşeni (beğeni kutusu, gömülü akış) bulunmaz — yalnızca düz bağlantı verilir, bu yüzden siz tıklamadan hiçbir veri o platformlara gitmez.

Çocukların gizliliği

Sitemiz ve hizmetlerimiz kurumsal ve ticari muhataplara yöneliktir; 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Bir çocuğa ait veri iletildiğini fark edersek kaydı sileriz.

Politika değişiklikleri

Sistemimizde veya mevzuatta bir değişiklik olduğunda bu politika güncellenir; güncel sürüm her zaman bu adreste yayınlanır. Önemli bir değişiklik olduğunda çerez tercih kaydınızın sürümü de yenilenir ve tercihiniz yeniden sorulur.

Son güncelleme: 26 Ekim 2026