Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. projebaz.co'yu kullandığınızda hangi kişisel verilerinizi, neden ve ne kadar süreyle işlediğimizi; kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.
Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu Projebaz'dır. Bu metinde "biz" ifadesi bu işletmeyi anlatır.
Adres: Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye
Telefon: +90 506 037 35 20
E-posta: info@projebaz.co
KVKK başvuruları: info@projebaz.co
İşlediğimiz kişisel veriler
Sitede üyelik yoktur; verilerinizi yalnız bir formu doldurduğunuzda, bize yazdığınızda veya siteyi gezerken teknik olarak oluşan kayıtlar üzerinden işleriz.
Kimlik ve iletişim verisi: teklif formu, hızlı teklif, katalog talebi, çıkışta açılan form ve ürün testi (quiz) alanlarına yazdığınız ad-soyad, e-posta adresi ve telefon numarası.
Talep verisi: seçtiğiniz ürün kategorisi veya ürün, mesajınızın içeriği, testte verdiğiniz yanıtlar, formu gönderdiğiniz sayfanın adresi ve siteye hangi kaynaktan geldiğiniz (yönlendiren adres).
Teknik veri: IP adresi, tarayıcı ve cihaz bilgisi, dil tercihi, IP'den türetilen yaklaşık konum (ülke, bölge, şehir), görüntülediğiniz sayfalar ve tıkladığınız bağlantılar.
İletişim kaydı: bize WhatsApp, telefon veya e-posta ile ulaşırsanız bu yazışmanın içeriği.
Formlarımızda özel nitelikli kişisel veri (sağlık, inanç, biyometrik veri vb.) istenmez. Lütfen mesaj alanına da bu tür bilgiler yazmayın.
İşleme amaçlarımız ve hukuki sebepleri
Teklif, katalog ve bilgi taleplerinizi yanıtlamak, sizinle iletişim kurmak, sipariş ve teslim süreçlerini yürütmek — KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
Talebinizin kaydını tutmak, ticari defter, belge ve vergi mevzuatından doğan yükümlülüklerimizi yerine getirmek — KVKK m.5/2-a ve m.5/2-ç: kanunlarda açıkça öngörülme ve hukuki yükümlülük.
Site ve form güvenliğini sağlamak, bot ve spam gönderimlerini engellemek, aynı kaynaktan gelen aşırı isteği sınırlamak — KVKK m.5/2-f: meşru menfaat. Bu amaçla IP adresi doğrudan değil, tuzlanmış ve geri döndürülemeyen özeti (hash) ile kullanılır.
Sitenin nasıl kullanıldığını ölçmek, hangi sayfa ve ürünlerin ilgi çektiğini anlamak, siteyi ve ürün yelpazesini geliştirmek — ölçüm araçları bakımından açık rızanız (KVKK m.5/1); kendi sunucumuzda tuttuğumuz toplu ziyaret sayıları bakımından meşru menfaatimiz (m.5/2-f).
Talep etmeniz hâlinde katalog, ürün ve kampanya e-postaları göndermek — açık rızanız (KVKK m.5/1). Her e-postadaki bağlantıdan tek tıkla çıkabilirsiniz; rızanızı geri almanız, o tarihe kadarki işlemeyi geçersiz kılmaz.
Çerezler, yerel depolama ve ölçüm araçları
Site, çalışması için gereken tarayıcı kayıtlarının yanında ölçüm ve analiz araçları kullanır. Bu araçlar siteyi açtığınızda çalışmaya başlar; istemiyorsanız aşağıdaki yollarla engelleyebilirsiniz.
İşlevsel kayıtlar: dil tercihiniz, ürün listesindeki görünüm ve sıralama seçiminiz, son görüntülediğiniz ürünler ve bir oturumda açılan pencerelerin yalnız bir kez gösterilmesi. Bunlar tarayıcınızın kendi alanında (localStorage / sessionStorage) tutulur, sunucumuza gönderilmez.
Google Analytics 4 (Google): ziyaret ölçümü. IP anonimleştirme etkindir.
Microsoft Clarity (Microsoft): ısı haritası ve oturum kaydı. Aracın varsayılan maskeleme ayarı gereği form alanlarına yazdığınız metinler kayda alınmaz.
Leadsy etiketi: kurumsal ziyaretçileri ayırt etmek için IP tabanlı eşleştirme yapar.
Kendi ölçümümüz: sayfa görüntülemeleri ile WhatsApp, telefon, e-posta ve dış bağlantı tıklamaları kendi sunucumuza kaydedilir. Ziyaretçileri birbirinden ayırmak için IP ve tarayıcı bilgisinden gün bazında türetilen, geri döndürülemez bir özet kullanılır.
Nasıl engellersiniz: tarayıcı ayarlarından çerezleri silebilir veya engelleyebilir, bir izleme engelleyici kullanabilir ya da Google Analytics için tools.google.com/dlpage/gaoptout adresindeki eklentiyi kurabilirsiniz. Ölçüm araçları devre dışı kaldığında sitenin kendisi normal çalışmaya devam eder.
Verilerinizi kimlerle paylaşıyoruz
Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflara devretmiyoruz. Aşağıdaki hizmet sağlayıcılar yalnız bize hizmet verdikleri ölçüde ve talimatımızla veri işler:
Vercel Inc.: sitenin barındırılması ve form uçlarının çalıştırılması.
Supabase ve kendi yönetimimizdeki PostgreSQL sunucusu: form kayıtları, e-posta gönderim günlükleri ve ziyaret istatistikleri.
Lovable: onay ve bilgilendirme e-postalarının gönderilmesi.
Google: Google Analytics 4 ve Google Fonts. Yazı tipleri Google sunucularından yüklendiği için bu sırada IP adresiniz Google'a iletilir.
Microsoft: Microsoft Clarity.
Leadsy: ziyaretçi tanıma etiketi.
Meta Platforms: yalnız WhatsApp üzerinden bize yazarsanız, o yazışma WhatsApp'ın kendi koşullarına tabidir.
Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğu hâllerde ve talebin kapsamıyla sınırlı olarak (KVKK m.8/2-a).
Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir bölümünün sunucuları Türkiye dışındadır; bu nedenle kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılabilir. Aktarım, talebinizi karşılayabilmek için sözleşmenin ifası bakımından zorunlu olduğu ölçüde, standart sözleşme hükümleri gibi uygun güvenceler temelinde veya açık rızanıza dayanılarak yapılır.
Saklama süreleri
Form talepleri ve yazışmalar: sizinle son iletişimden itibaren 3 yıl. Bir satış gerçekleşirse ilgili kayıtlar ticari ve vergi mevzuatı gereği 10 yıl saklanır.
Ziyaret ve tıklama kayıtları: 24 ay. Sonrasında yalnız kişiyle ilişkilendirilemeyen toplu sayılar kalır.
E-posta gönderim günlükleri ve abonelikten çıkma kayıtları: aynı adrese tekrar e-posta gitmesini engellemek için gerekli olduğu sürece.
Google Analytics ve Microsoft Clarity: ilgili sağlayıcının kendi saklama süreleri geçerlidir (Google Analytics 4'te olay verisi için en fazla 14 ay).
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir.
KVKK m.11 kapsamındaki haklarınız
Sitede, yalnızca otomatik sistemlere dayanan ve hakkınızda hukuki sonuç doğuran bir karar alınmaz; profil çıkarma yapılmaz.
Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve verinin amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
Verinin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
Şartları oluştuğunda verinin silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru ve şikayet yolu
Haklarınızı kullanmak için info@projebaz.co adresine e-posta gönderebilir veya Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye adresine yazılı olarak başvurabilirsiniz. Başvurunuzda kimliğinizi doğrulayacak bilgilerle talebinizi açıkça belirtmeniz gerekir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5).
Talebinizi en kısa sürede ve en geç 30 gün içinde ücretsiz olarak yanıtlarız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanır.
Başvurunuz reddedilirse, verdiğimiz yanıtı yetersiz bulursanız veya 30 gün içinde yanıt alamazsanız; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz (KVKK m.14).
Veri güvenliği
Site ve form uçları TLS ile şifreli sunulur; veritabanı bağlantıları da şifrelidir. Formlarda bot filtresi ve istek sınırlaması uygulanır, IP adresi tuzlanmış özeti ile kullanılır, kayıtlara erişim görevi gereği ihtiyaç duyan kişilerle sınırlıdır. Buna karşın internet üzerinden yapılan hiçbir aktarımın mutlak güvenlik sağlamadığını hatırlatırız.
Bu metindeki değişiklikler
Bu aydınlatma metnini, mevzuat veya işleme faaliyetlerimiz değiştiğinde güncelleyebiliriz. Yürürlük tarihi sayfanın başında görünür; önemli bir değişiklik olduğunda tarihi kontrol etmenizi öneririz.
Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsanız, GDPR kapsamındaki haklarınız için bu sayfanın kendi dilinizdeki sürümüne bakabilirsiniz.