Verinizden ne kadar azını
tutarsak o kadar iyi.

İşlediğimiz veriler

Siteyi yalnızca gezerken sizden hiçbir kişisel veri istenmez ve kendi veritabanımıza hiçbir kayıt yazılmaz. Veri işleme, iletişim formunu kendiniz doldurup gönderdiğinizde başlar.

Bir istisnayı gizlemeyelim: her internet sitesi gibi bu site de bir altyapı sağlayıcısı üzerinden yayınlanıyor ve sağlayıcı, hizmeti çalıştırmak ve saldırıları savuşturmak için teknik günlükler tutuyor. Bu günlüklerde IP adresiniz bulunabilir; bunlar bizim veritabanımızda değil, sağlayıcının sisteminde durur ve saklama süreleri sağlayıcı tarafından belirlenir. Bu günlükleri ziyaretçi ölçümü, profilleme veya pazarlama için kullanmıyoruz.

İletişim formuyla oluşan kayıt şunlardan ibarettir:

• Ad ve soyad, e-posta adresi, telefon numarası (isteğe bağlı — boş bırakılabilir)
• Seçtiğiniz ilgi alanı ve yazdığınız mesaj metni; mesajın içine yazdığınız her bilgi dâhil
• Gönderim zamanı
• IP adresinizin tuzlanmış SHA-256 özeti — ham IP adresi hiçbir yerde saklanmaz, özet yalnızca art arda gönderimi sınırlamaya yarar
• Bot doğrulamasının sonucu; yalnızca "doğrulandı / doğrulanmadı" bilgisi

Yapmadıklarımız

Bu bölüm bir eksikliğin değil, bilinçli bir tercihin sonucudur: siteye hiçbir izleme aracı eklenmemiştir.

• Ziyaretçi analitiği yok — sayfa görüntüleme, oturum veya davranış ölçen bir araç kurulu değil.
• Reklam, yeniden hedefleme ve sosyal medya pikseli yok.
• Profil çıkarımı ve otomatik karar verme yok; verinizden pazarlama segmenti üretilmiyor.
• Pazarlama amaçlı tarayıcı parmak izi çıkarma yok. Altyapı sağlayıcımızın bot algılama betiği, insan ile otomatik trafiği ayırt edebilmek için tarayıcı özelliklerini okur; bu veri güvenlik amaçlıdır, bize aktarılmaz ve pazarlamada kullanılmaz.
• Kişisel verinin satışı, kiralanması veya reklam ağlarıyla paylaşımı yok.
• Kart bilgisi, kimlik numarası veya sağlık verisi istenmez; ödeme altyapısı kapalıdır.

İşleme amaçları ve hukuki sebepleri

Her veri, aşağıdaki amaçlardan biri için ve karşısında gösterilen hukuki sebebe dayanarak işlenir. Bunların dışında bir amaçla kullanılmaz.

Talebinize cevap vermek, teklif ve proje görüşmesini yürütmek

KVKK m. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

İletişim geçmişini takip edebilmek, aynı konunun kaybolmaması

KVKK m. 5/2-f — meşru menfaat

Formun bot ve spam kullanımına karşı korunması: IP özeti, bot doğrulaması, hız sınırı

KVKK m. 5/2-f — meşru menfaat

Yasal saklama yükümlülükleri ve olası bir uyuşmazlıkta ispat

KVKK m. 5/2-ç ve m. 5/2-e — hukuki yükümlülük; hakkın tesisi ve kullanılması

Aktarım ve yurt dışı

Site ve veritabanı bütünüyle Cloudflare altyapısında çalışır: uygulama Cloudflare Workers üzerinde, kayıtlar Cloudflare D1 veritabanında, görseller Cloudflare R2'de tutulur. Bu, verinin yurt dışındaki sunucularda işlenmesi anlamına gelir; aktarım KVKK m. 9 kapsamındadır ve altyapı sağlayıcısı bu hizmeti veri işleyen sıfatıyla yürütür.

İletişim formundan gelen bildirim postası Cloudflare Email Routing üzerinden işletmenin posta kutusuna iletilir. Bu posta kutusu Google LLC'nin Gmail hizmetinde bulunur; adınız, e-posta adresiniz, telefonunuz ve mesajınızın tam metni bu bildirimle birlikte oraya da düşer ve orada saklanır. Verilerinizin silinmesini istediğinizde bu kopya da silinir.

Formu gönderdiğinizde bot doğrulaması yapılır ve bu doğrulama için IP adresiniz Cloudflare Turnstile hizmetine iletilir. IP adresi bu adımda yalnızca doğrulama amacıyla kullanılır; bizim tarafımızdan ham hâliyle saklanmaz.

Bunların dışında hiçbir üçüncü tarafa aktarım yapılmaz. Yetkili kamu kurumlarının talepleri ancak usulüne uygun, hukuka dayalı ve yazılı bir karar bulunduğunda karşılanır; böyle bir talep geldiğinde, hukuken yasaklanmadığı sürece ilgili kişiyi bilgilendirmeyi tercih ederiz.

Yapay zekâ kullanımı

Yönetim panelinde, gelen bir mesaja verilecek cevap için taslak üreten bir yapay zekâ desteği bulunur. Taslak üretimi Cloudflare Workers AI üzerinde çalışır; bu işlem sırasında mesajınızın metni modele girdi olarak verilir.

Sınırlar kodda sabittir: üretilen metin hiçbir yere otomatik kaydedilmez ve size otomatik gönderilmez. Aldığınız her cevabı bir insan okur, düzenler ve gönderir. Özellik bir anahtarla tamamen kapatılabilir.

Yapay zekâ; kişiliğinize dair çıkarım yapmak, sizi puanlamak veya hakkınızda otomatik bir karar vermek için kullanılmaz.

Saklama ve silme

Kayıtlarınızı, talebiniz sonuçlanana ve aramızdaki ticari ilişkiye dair yasal saklama ile zamanaşımı süreleri işleyene kadar tutarız. Amacı kalmayan veri silinir.

Şeffaf olalım: zamanlanmış otomatik silme henüz devrede değildir, silme elle yapılmaktadır. Bu nedenle silme talebiniz, otomatik bir görevin çalışmasını beklemeden başvurunuz üzerine ve en geç 30 gün içinde yerine getirilir.

Silmeye engel bir yasal saklama yükümlülüğü varsa, hangi kaydın hangi süreyle tutulmak zorunda olduğunu size yazılı olarak bildiririz.

Haklarınız ve başvuru yolu

KVKK m. 11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Aldığımız güvenlik önlemleri

Uygulanan teknik ve idari tedbirlerin başlıcaları şunlardır:

• Tüm trafik HTTPS üzerinden taşınır; HSTS ile düz metin bağlantı reddedilir.
• Yönetim paneli Cloudflare Access ile korunur; erişim tek bir yetkili hesaba kilitlidir ve oturum sürelidir.
• İletişim formunda bot doğrulaması, gizli tuzak alan ve IP özetine dayalı hız sınırı vardır (10 dakikada en fazla 3 gönderim).
• Ham IP adresi hiçbir yerde saklanmaz; yalnızca gizli bir anahtarla tuzlanmış özeti tutulur.
• İçerik güvenlik politikası (CSP), çerçeveleme koruması ve kaynak yalıtımı başlıkları etkindir; ihlaller kendi toplayıcımıza raporlanır.
• Sitede çevrimiçi ödeme alınmadığı için kart verisi hiç toplanmaz — en iyi korunan veri, hiç toplanmayan veridir.

Kalan risk

Hiçbir sistemin "tamamen güvenli" olduğunu söylemiyoruz; böyle bir iddia doğru olmazdı. Yukarıdaki önlemler riski düşürür, sıfırlamaz.

Bilinen ve kabul edilen kalan riskler: kullandığımız altyapı ve kütüphanelerde henüz bilinmeyen bir açığın ortaya çıkması; yetkili bir hesabın ele geçirilmesi; ve e-postanın yapısı gereği, posta kutunuza ulaşana kadar geçtiği yollarda üçüncü tarafların bulunması. Bu nedenle çok hassas bilgileri — kimlik belgesi, kart bilgisi, şifre — form veya e-posta ile göndermemenizi rica ederiz.

Kişisel verilerin hukuka aykırı biçimde ele geçirildiğini tespit edersek, KVKK m. 12/5 uyarınca en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildiririz.

Çocuklara ilişkin

Bu site 18 yaşından küçüklere yönelik değildir ve bilerek çocuklara ait kişisel veri toplamaz. Bir çocuğa ait veri iletildiğini fark edersek kaydı sileriz; böyle bir durumu bize bildirebilirsiniz.

Bu metnin güncellenmesi

Sitenin veri işleme biçimi değiştiğinde bu metin güncellenir ve yukarıdaki tarih değiştirilir. Yeni bir işleme amacı eklenmesi ya da izleme aracı kurulması hâlinde, bu değişiklik geçmişteki kayıtlara geriye dönük uygulanmaz ve gerektiğinde önceden açık rızanız istenir.