Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin bakibilisim.com alan adı ve alt sayfaları ile bu adresten yürütülen e-posta, telefon ve WhatsApp yazışmaları için geçerlidir. Veri sorumlusunun tam iletişim künyesi ve başvuru usulü aşağıdaki başvuru bölümünde yer alır; şirket künyemiz hakkımızda sayfasında ayrıca açıktır.

Baki Bilişim, kurumsal web sitesi, mobil uygulama ve kurumsal kimlik inşası ile arama, cevap ve üretken motor görünürlüğü mühendisliği yapan bir dijital ajanstır. Faaliyetimiz gereği işlediğimiz kişisel veri, ağırlıklı olarak kurumsal niteliktedir: şirket adı, kurumdaki rol, iş e-postası ve iş telefonu. Tüketiciye yönelik bir ürün satmıyoruz, bu nedenle geniş çaplı bir müşteri veri tabanı tutmuyoruz.

Sitede iki form vardır: iletişim sayfasındaki brief formu ve ücretsiz dijital varlık denetimi talep formu. İkisi de yalnızca teklif hazırlığı için gereken alanları sorar; zorunlu alanların hepsi aşağıdaki tabloda kategorileriyle listelenmiştir. Formların dışında bize gönderilmiş hiçbir veri toplanmaz: sitede kayıt olma, üyelik, yorum, arama veya sepet gibi bir işlev bulunmaz.

Bu listede olmayan hiçbir amaç için veri işlenmez. Somut olarak: verdiğiniz e-posta adresi bir pazarlama listesine eklenmez, bülten aboneliği açılmaz, satın alınmış veya kiralanmış listelere gönderim yapılmaz ve verileriniz satılmaz. Formu doldurmanız izinli iletişim anlamına gelmez; talebiniz sonuçlandıktan sonra size başka bir amaçla ileti gönderilmez.

Münhasıran otomatik sistemlerle analiz yapılarak aleyhinize sonuç doğuran bir karar alınmaz. Formdaki bütçe aralığı seçimi de otomatik bir eleme değildir; eşik altındaki bir bütçe seçildiğinde sistem yalnızca bilgilendirici bir not gösterir, talep yine bir kişi tarafından okunur ve yanıtlanır.

Aktarımın tamamı KVKK m.8 kapsamında, yukarıdaki madde 3'te sayılan amaçlarla ve amaçla sınırlı ölçüde yapılır. Alıcı grupları şunlardır:

• Barındırma ve kurumsal e-posta hizmeti sağlayıcısı. Veri işleyen sıfatıyla, yalnızca hizmetin gerektirdiği ölçüde. Hangi sağlayıcının kullanıldığı ve sunucuların bulunduğu ülke, başvurmanız hâlinde yazılı olarak bildirilir.
• Mali müşavir ve gerektiğinde hukuk danışmanı. Yalnızca faturalandırma, muhasebe ve uyuşmazlık süreçleri için; her ikisi de mesleki sır yükümlülüğü altındadır.
• Yetkili kamu kurum ve kuruluşları. Yalnızca kanunla açıkça öngörülen hâllerde ve talebin dayandığı mevzuat hükmü belirtilmişse.
• Sözleşmeli alt yükleniciler. Projenizde görev alıyorlarsa; kim olduğu sözleşmede adıyla yazılır ve gizlilik yükümlülüğüne tabidir. Alt yükleniciye teklif aşamasındaki form verileri aktarılmaz.

Yurt dışına aktarım yapılıyor mu?

Bu metnin yürürlük tarihinde sitede, siz istemeden yurt dışına veri gönderen üçüncü taraf kod bulunmuyor: analitik kodu, reklam pikseli, gömülü harita, gömülü video, üçüncü taraf yazı tipi, sohbet aracı ve CAPTCHA kullanılmıyor. Yazı tipleri ve tüm görseller kendi sunucumuzdan sunulur; sayfa açıldığında dışarıya hiçbir istek gitmez. Bu iddiayı tarayıcınızın ağ sekmesinde kendiniz doğrulayabilirsiniz; yöntemi kanıt sayfasında yazdık.

Sayfalardaki yol tarifi ve WhatsApp bağlantıları yalnızca siz tıkladığınızda ilgili hizmete gider; o noktadan sonra ilgili sağlayıcının kendi gizlilik politikası geçerlidir. İleride yurt dışına aktarım gerektiren bir araç kullanılırsa, aktarım KVKK m.9'daki şartlara (yeterlilik kararı, uygun güvenceler veya kanundaki istisnalar) uygun biçimde ve gerekiyorsa açık rızanızla yapılır; bu metin de aynı gün güncellenir.

Sürenin dolması beklenmeden silme talebinde bulunabilirsiniz. Saklama için başka bir hukuki sebep kalmadıysa talebiniz en geç 30 gün içinde yerine getirilir ve size yazılı olarak bildirilir; hukuki bir saklama yükümlülüğü nedeniyle silinemeyen bir kayıt varsa hangi kayıt olduğu ve dayanağı gerekçesiyle birlikte açıklanır.

KVKK m.12 kapsamında alınan teknik tedbirlerin doğrulanabilir olanları şunlardır — hepsi sunucu yanıt başlıklarından kendiniz görebileceğiniz ayarlardır:

• Zorunlu HTTPS ve HSTS. Şifresiz istekler kalıcı olarak şifreli adrese yönlendirilir; Strict-Transport-Security başlığı tarayıcıya alan adını yalnızca HTTPS üzerinden açmasını söyler.
• İçerik Güvenliği Politikası (CSP). Betik, stil, görsel, yazı tipi ve bağlantıların kaynağı kendi alan adımızla sınırlandırılmıştır. form-action 'self' direktifi, formun başka bir adrese gönderilmesini engeller.
• Ek güvenlik başlıkları. X-Content-Type-Options: nosniff, Referrer-Policy: strict-origin-when-cross-origin, Cross-Origin-Opener-Policy: same-origin ve kamera, mikrofon, konum, ödeme erişimlerini kapatan Permissions-Policy.
• Üçüncü taraf betik yok. Form verisi tarayıcınızdan çıkıp yalnızca bizim sunucumuza gider; arada bir form servisi, doğrulama servisi veya etiket yöneticisi bulunmaz.
• CAPTCHA yerine sunucu tarafı kontrol. Otomatik gönderimler, görünmez bir alan ve gönderim zamanı kontrolüyle süzülür. CAPTCHA kullanmıyoruz, çünkü CAPTCHA ziyaretçinin verisini üçüncü tarafa gönderir.

İdari tedbirler tarafında: veriye erişim yalnızca talebi yürüten kişilerle sınırlıdır, kurumsal e-posta hesaplarında çok adımlı doğrulama kullanılır, alt yüklenici çalıştığında gizlilik yükümlülüğü sözleşmeye yazılır ve proje sonunda gereksiz kopyalar silinir.

Alınan tüm tedbirlere rağmen bir veri ihlali gerçekleşirse, KVKK m.12/5 uyarınca en kısa sürede — Kurul kararıyla belirlenen 72 saatlik süre içinde — Kişisel Verileri Koruma Kurulu'na bildirim yapılır; ihlalden etkilenen ilgili kişilere de makul olan en kısa sürede doğrudan bildirilir.

İlgili kişi olarak Baki Bilişim'e başvurarak aşağıdaki taleplerde bulunabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme.
2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
6. Kanunun 7. maddesindeki şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin, verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızanızı geri çekebilir misiniz?

Evet. Açık rızaya dayanan işlemelerde rızanızı hiçbir gerekçe göstermeden, dilediğiniz zaman geri çekebilirsiniz; geri çekme talebi için tek bir e-posta yeterlidir. Geri çekme ileriye etkilidir: rızanın geçerli olduğu dönemde yapılmış işlemeler hukuka uygun kalır, ancak talebiniz alındıktan sonra o veri rızaya dayalı amaçla artık işlenmez. Talebiniz sözleşmeden veya kanundan doğan bir saklama yükümlülüğüne rağmen verinin silinmesini gerektiriyorsa, hangi kaydın neden korunduğu size yazılı olarak açıklanır.

Teknik olarak kullanılan yöntem çerez değil, tarayıcının yerel deposudur (localStorage): tema tercihiniz bb-theme anahtarıyla cihazınızda saklanır ve hiçbir sunucu isteğine eklenmez. Bu tercihi silmek için tarayıcınızın site verilerini temizlemeniz yeterlidir; silindiğinde site işletim sisteminizin açık/koyu tema ayarına geri döner.

Çerez kategorileri, süreleri, rıza yönetimi ve rızanın geri çekilmesi ayrıntılı olarak çerez politikası sayfasında yazılıdır. Site içeriğinin kullanım ve alıntı koşulları için kullanım koşulları sayfasına bakabilirsiniz.

Mevzuat değişikliği, hizmet kapsamının genişlemesi veya yeni bir aracın kullanılmaya başlanması bu metnin güncellenmesini gerektirebilir. Güncelleme yapıldığında değişikliğin özeti aşağıdaki tabloya işlenir; böylece hangi tarihte neyin değiştiğini geriye dönük olarak görebilirsiniz. Bir müşteri ilişkisi devam ederken metnin sizi doğrudan etkileyen bir maddesi değişirse, değişiklik ayrıca e-posta ile bildirilir.