KVKK Aydınlatma Metni

Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Karaca Technology tarafından aşağıda açıklanan amaçlar, hukuki sebepler ve süreler çerçevesinde işlenmektedir.

Veri sorumlusu	Karaca Technology
Adres	İskenderun / HATAY, TÜRKİYE
E-posta	[email protected]
Telefon	+90 534 724 25 32
Web sitesi	karacatechnology.com

Bu metin, karacatechnology.com alan adı üzerinden yayınlanan web sitemizi ve bu site üzerinden bize ulaşan taleplerin işlenmesini kapsar. Başvuru ve bildirimler için kurumsal e-posta adresimiz [email protected]’dur. Sitede üyelik, e-bülten aboneliği, çevrim içi ödeme, yorum yazma veya dosya yükleme gibi bir işlev bulunmaz. Ziyaretçinin kişisel verilerini doğrudan kendisinden aldığımız tek kanal, İletişim sayfasındaki teklif formudur; aşağıdaki açıklamalar bu formu ve site kullanılırken otomatik yollarla işlenen teknik verileri anlatır.

İşlediğimiz kişisel veriler

Formda bize ilettikleriniz

Veri	Zorunlu mu?	Veri kategorisi
Ad soyad	Evet	Kimlik
E-posta adresi	Evet	İletişim
Telefon numarası	Hayır	İletişim
Firma / kurum adı	Hayır	Müşteri işlem
İlgilendiğiniz hizmet	Hayır	Müşteri işlem
Bütçe aralığı	Hayır	Müşteri işlem
Mesajınız (serbest metin)	Evet	Müşteri işlem
Onay kutusu işareti	Evet	İşlem güvenliği (rıza kaydı)

Formu gönderdiğinizde otomatik kaydedilenler

Veri	Neden kaydediliyor?
IP adresi	Aynı adresten kısa sürede yapılan otomatik (bot) gönderimleri sınırlamak ve kötüye kullanımı tespit etmek
Tarayıcı bilgisi (user agent)	Sahte/otomatik gönderimleri ayırt etmek ve teknik sorunları çözmek
Formun doldurulduğu sayfanın adresi	Talebin hangi hizmet sayfasından geldiğini anlamak
Gönderim tarihi ve saati	Talep sırasını ve saklama süresini takip etmek

Talebinizi değerlendirirken bizim eklediklerimiz

Veri	Ne işe yarar?	Veri kategorisi
Talep durumu (yeni / işlemde / tamamlandı / spam)	Talebin hangi aşamada olduğunu izlemek, yanıtsız kalmasını önlemek ve otomatik (bot) gönderimleri ayırmak	Müşteri işlem
Talep takip notu (ekip içi serbest metin)	Görüşmenin seyri, verilen bilgi ve sonraki adım gibi ekip içi değerlendirmeleri kaydetmek	Müşteri işlem

Bu iki alanı siz doldurmazsınız; talebi yürüten yetkili kullanıcı yönetim panelinde girer ve kaydınıza eklenir. Yalnızca panele erişimi olan yetkili personel görebilir, üçüncü kişilerle paylaşılmaz ve teklif kaydınız silindiğinde onunla birlikte silinir. KVKK m.11 uyarınca bilgi talep ettiğinizde bu alanlar da hakkınızda işlenen veriler arasındadır.

Formun serbest metin alanına özel nitelikli kişisel veri (sağlık, din, ceza mahkûmiyeti, biyometrik veya genetik veri, sendika üyeliği vb.) yazmamanızı önemle rica ederiz; bu tür verileri talep etmiyor ve işlemek istemiyoruz. Buna rağmen iletilirse, talebinizin gereği yapıldıktan sonra ilk uygun zamanda silinir. Üçüncü bir kişiye ait veriyi (ör. bir çalışanınızın telefon numarasını) bize iletmeden önce o kişiyi bilgilendirme sorumluluğu size aittir.

Kişisel verilerinizin işlenme amaçları

• Teklif talebinizi değerlendirmek, size dönüş yapmak ve fiyatlandırma hazırlamak
• Talebin hangi aşamada olduğunu ekip içinde izlemek ve talebin yanıtsız kalmasını önlemek
• Sözleşme öncesi görüşmeleri yürütmek; iş ilişkisi kurulursa proje sürecinde iletişimi sağlamak
• Formun kötüye kullanımını (spam, otomatik gönderim, hizmet dışı bırakma denemesi) önlemek ve bilgi güvenliğini sağlamak
• Mevzuattan doğan yükümlülüklerimizi yerine getirmek ve olası bir uyuşmazlıkta hakkımızı korumak

Verileriniz reklam veya pazarlama listelerine eklenmez, satılmaz, kiralanmaz; hakkınızda profil çıkarılmaz ve münhasıran otomatik sistemlerle analiz edilerek aleyhinize sonuç doğuran bir karar üretilmez.

Hukuki sebepler

İşleme	Hukuki sebep (KVKK m.5)
Talebinize yanıt verilmesi, teklif hazırlanması	m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (talep sizden gelir)
Formdaki onay kutusuyla verdiğiniz beyan	m.5/1 — açık rıza (dilediğiniz an geri alabilirsiniz)
Güvenlik kayıtları ve bot doğrulaması: IP, tarayıcı bilgisi, kaynak sayfa; Cloudflare Turnstile etkinse doğrulama belirteci (token)	m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat
Talep takip notu ve talep durumu (panel içi değerlendirme)	m.5/2-f — talebin takibi ve iş süreçlerinin yürütülmesindeki meşru menfaatimiz
Yasal saklama ve savunma hakkının kullanılması	m.5/2-ç hukuki yükümlülük, m.5/2-e bir hakkın tesisi, kullanılması veya korunması

Açık rızanızı geri aldığınızda yalnızca rızaya dayanan işleme durdurulur; diğer hukuki sebeplere dayanan işlemeler (ör. yasal saklama yükümlülüğü) sona erme süresine kadar devam edebilir.

Toplama yöntemi

Kişisel verileriniz, kısmen otomatik yollarla ve elektronik ortamda, web sitesindeki form aracılığıyla doğrudan sizden toplanır. Kayıt sunucumuzdaki veritabanına yazılır ve aynı içerik bilgilendirme amacıyla kurumsal e-posta adresimize iletilir. IP adresi ve tarayıcı bilgisi gibi teknik veriler ise siteyi kullanırken tarayıcınızdan otomatik yollarla elde edilir: formu gönderdiğinizde kaydınızla birlikte saklanır, sunucu hata kayıtlarına yazılabilir, siteye yaptığınız her istekte Cloudflare tarafından işlenir ve iletişim formunda Turnstile doğrulaması etkinse formla etkileşime geçtiğinizde Cloudflare tarafından toplanır (bkz. Aktarım bölümündeki Cloudflare maddesi). Sosyal medya platformlarından, veri satıcılarından veya kamuya açık listelerden veri toplanmaz.

Aktarım

Kişisel verileriniz üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Verilerin bulunduğu ortamlar şunlardır:

• Barındırma (hosting) sağlayıcımız: web sitesinin ve veritabanının çalıştığı sunucular. Sağlayıcı, veri işleyen sıfatıyla ve yalnız hizmetin gerektirdiği ölçüde erişebilir.
• Kurumsal e-posta altyapımız: form bildirimi kurumsal e-posta adresimize düşer.
• Cloudflare, Inc. (içerik dağıtım ağı ve güvenlik hizmeti): sitemiz Cloudflare’in ağı üzerinden sunulur; siteye yaptığınız her istek önce bu ağdan geçer ve Cloudflare bu sırada IP adresinizi ve tarayıcınızın gönderdiği istek bilgilerini (istenen adres, tarayıcı bilgisi gibi) hizmetin gerektirdiği ölçüde işler. İletişim formunda Cloudflare Turnstile doğrulaması etkinse, formla etkileşime geçtiğinizde tarayıcınız doğrulama bileşenini doğrudan Cloudflare’den yükler; Cloudflare bu sırada IP adresiniz, tarayıcı bilgisi (user agent) ve bağlantının TLS parmak izi gibi teknik sinyalleri toplar ve bileşen, Cloudflare’in alan adında tarayıcınızın yerel depolama alanına bir kayıt bırakır (bkz. Çerez Politikası). Gönderim sırasında IP adresiniz ile bileşenin ürettiği doğrulama belirteci (token) sunucumuzdan Cloudflare’e iletilir. Cloudflare, Turnstile Gizlilik Eki’nde bu verileri hizmeti sunmak için veri işleyen, bot tespitini geliştirmek için ise veri sorumlusu sıfatıyla işlediğini belirtmektedir.
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep üzerine.

Yurt dışına aktarım

Kişisel verilerinizi kendi irademizle yurt dışındaki üçüncü kişilere aktarmıyor; pazarlama, analiz veya profil çıkarma amacıyla yurt dışına göndermiyoruz. Bununla birlikte yukarıda sayılan barındırma ve kurumsal e-posta hizmetlerini dış sağlayıcılardan alıyoruz; bu sağlayıcıların sunucu ve yedekleme konumları aramızdaki hizmet sözleşmelerinde belirlenir. Bir sağlayıcının altyapısının yurt dışında bulunması hâlinde aktarım, KVKK m.9’daki şartlar sağlanmadan yapılmaz: Kurulca ilan edilmiş bir yeterlilik kararı varsa ona; yoksa standart sözleşme, taahhütname veya bağlayıcı şirket kuralları gibi uygun güvencelere ya da m.9/6’daki istisnalara dayanılır.

Sitemiz, Cloudflare, Inc.’in (ABD) içerik dağıtım ağı ve güvenlik katmanı üzerinden sunulmaktadır. Bu nedenle siteye yaptığınız isteklere ait IP adresi ve istek bilgileri, Cloudflare’in Türkiye dışındaki veri merkezlerinden de geçebilir; hangi veri merkezinin kullanılacağını Cloudflare’in ağı belirler. Bu aktarım için de yukarıdaki ilke geçerlidir: KVKK m.9’daki şartlar sağlanmadan aktarım yapılmaz. Cloudflare’in tarayıcınıza yazabileceği güvenlik çerezleri Çerez Politikası’ndaki çerez envanterinde listelenmiştir.

Saklama süreleri

Kayıt	Süre
Teklif formu kaydı — sözleşmeye dönüşmeyen talepler	Talebin kapanmasından itibaren en çok 2 yıl
Teklif formu kaydı — sözleşmeye dönüşen talepler	İş ilişkisinin sona ermesinden itibaren 10 yıl (6098 sayılı TBK m.146 genel zamanaşımı)
Form güvenlik verileri (IP, tarayıcı bilgisi)	Ait olduğu kayıtla aynı süre; kötüye kullanım denetimi yalnız son 15 dakikalık pencereyi kullanır
Talep takip notu ve talep durumu (panel içi değerlendirme)	Ait olduğu teklif kaydıyla aynı süre; kayıt silindiğinde birlikte silinir
Sunucu hata kayıtları	Süre değil boyut sınırı uygulanır: günlük dosyası 5 MB’ı aştığında en son 1.000 satır dışındaki bölüm otomatik olarak silinir
Yönetim paneli giriş denemesi kayıtları (yalnız yetkili kullanıcılar)	90 gün; süreyi dolduran kayıtlar otomatik bakım göreviyle silinir

Süre dolduğunda kayıtlar silinir, yok edilir veya anonim hâle getirilir. Bu silme işlemleri otomatik yürütülür: yönetim paneli açıldığında günde en fazla bir kez çalışan bir bakım görevi, saklama süresi dolan kayıtları — kapatılmış (tamamlanmış) teklif taleplerini, spam olarak işaretlenen gönderimleri, 90 günü aşan giriş denemesi kayıtlarını ve süresi geçmiş oturum kayıtlarını — veritabanından kalıcı olarak siler; her silme işlemi panelin denetim günlüğüne yazılır. Sunucuda ayrıca zamanlanmış bir görev bulunmadığı için panele uzun süre girilmediği dönemlerde temizlik ilk girişte çalışır; yetkili kullanıcı temizliği panelden elle de başlatabilir. Aynı açıklama Gizlilik Politikası için de geçerlidir; iki metin arasında bir fark görürseniz esas alınacak olan bu metindir, farkı bize bildirmenizi rica ederiz.

İlgili kişi olarak haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
6. KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yolu

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda; ad-soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ile telefon numaranız ve talep konunuz yer almalıdır. Başvurunuzu:

• ıslak imzalı olarak İskenderun / HATAY, TÜRKİYE adresine posta yoluyla,
• ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine

iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Veri güvenliği

Kişisel verilerinizi korumak için aldığımız teknik ve idari tedbirlerin başlıcaları: sitenin HTTPS üzerinden sunulması, veritabanı sorgularının parametreli (prepared statement) çalıştırılması, yönetim paneli parolalarının geri döndürülemez özet fonksiyonuyla saklanması, oturum çerezlerinin HttpOnly ve SameSite işaretleriyle korunması, hatalı giriş denemelerinin sınırlandırılması, form gönderimlerine bot ve hız sınırı denetimi (yönetim panelinde anahtarı tanımlandığında Cloudflare Turnstile doğrulaması dâhil) uygulanması ve kayıtlara yalnızca yetkili personelin erişebilmesidir.

Değişiklikler

Mevzuattaki gelişmelere ya da sistemimizdeki değişikliklere bağlı olarak bu metin güncellenebilir. Güncel sürüm her zaman bu adreste yayınlanır.

Son güncelleme: 28 Ekim 2026