KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla İnfabit Teknoloji A.Ş. tarafından, infabit.com web sitesi ve sunulan ürün, hizmet ve çözümler kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiği, kimlere aktarıldığı, toplanma yöntemi ile veri sahibinin sahip olduğu haklara ilişkin bilgilendirme yapmak amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu sıfatıyla:

Unvan: İnfabit Teknoloji A.Ş. (“İnfabit” veya “Şirket”)
Adres: İmes San. Sit. B-204 Sk. No:16 34775 Ümraniye / İstanbul
E-posta: [email protected]
Telefon: +90 (216) 709 72 00
Web Sitesi: www.infabit.com (“Şirket Web Sitesi” veya “Site”)

Şirket, kişisel verilerin işleme amaçlarının ve vasıtalarının belirlenmesinden, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.

2. Kişisel Verinin Tanımı

Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Ad-soyad, şirket, unvan, adres, telefon, e-posta gibi bilgiler bu kapsamdadır.

Çerezler aracılığıyla toplanan ve kullanıcıya tahsis edilmiş bir kimlik temelinde işlenen bilgiler de kişisel veri niteliğini taşıyabilir. Bir araya getirilmiş, özetlenmiş ve gerçek bir kişiyle ilişkilendirilemeyecek şekilde anonim hale getirilen veriler ise kişisel veri olarak değerlendirilmez.

3. İşlenen Kişisel Veri Kategorileri

Şirketimiz, Site ve sunduğu hizmetler kapsamında aşağıdaki veri kategorilerini işleyebilmektedir:

Kimlik Bilgileri: ad, soyad
İletişim Bilgileri: e-posta, telefon, çalışılan şirket/kurum adı, unvan, adres
Talep ve İşlem Bilgileri: demo ve teklif talepleri, proje ve uygulama detayları, talep ve şikayet kayıtları, görüşme ve yazışma içerikleri
Müşteri ve Ticari İlişki Bilgileri: sözleşme bilgileri, teklif ve sipariş kayıtları, fatura bilgileri (yalnızca ticari ilişki kurulan kurumsal müşteriler için)
İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, log kayıtları, çerez ve cihaz tanımlayıcıları
Pazarlama Bilgileri: Site etkileşim kayıtları, içerik ve ilgi alanı tercihleri, açık rıza halinde elektronik ileti tercihleri
Hukuki İşlem Bilgileri: resmi kurum yazışmaları, talep ve şikayet dosyaları

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

Site üzerinden iletilen demo, teklif, bilgi ve iletişim taleplerinin alınması, değerlendirilmesi ve yanıtlanması
Ürün, hizmet ve çözümlerin tanıtılması, uygulanabilirlik ve fizibilite çalışmalarının yürütülmesi
Sunulan ürün, hizmet ve çözümlerin talebe uygun olarak özelleştirilmesi, yasal ve teknik gelişmeler doğrultusunda geliştirilmesi
Ticari ilişki ve sözleşme süreçlerinin kurulması, yürütülmesi ve takibi
Satış, pazarlama ve iş geliştirme faaliyetlerinin yürütülmesi
Açık rıza vermeniz halinde reklam, tanıtım ve kişiselleştirilmiş içerik sunulması
Pazar araştırması, istatistik oluşturulması ve kullanım analizleri
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili mevzuattan doğan bilgilendirme yükümlülüklerinin yerine getirilmesi
Site kullanımı sırasında karşılaşılan sorunların çözümü ve kullanıcı deneyiminin iyileştirilmesi
İletişim ve müşteri hizmetleri faaliyetlerinin yürütülmesi
İş birliği yapılan firmalar, tedarikçiler ve hizmet alınan firmalarla ticari ilişkilerin yürütülmesi
Şirket'in ticari stratejilerinin geliştirilmesi ve planlanması
Memnuniyet ölçümü, anket ve etkinlik yönetimi
Adli ve idari süreçlerin yönetimi, kamu kurum ve kuruluşlarından gelen taleplere cevap verilmesi
Hukuki yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıkların çözümlenmesi
Site'nin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Site üzerindeki iletişim ve demo talep formlarını doldurmanız, e-posta veya telefon ile iletişime geçmeniz, ticari ilişki kurmanız, çerez kullanımı ve benzeri otomatik yöntemler aracılığıyla kısmen veya tamamen otomatik yollarla toplanmaktadır.

Verileriniz KVKK'da belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Kanunlarda açıkça öngörülmesi
Sözleşmenin kurulması veya ifası için zorunlu olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
Açık rızanızın bulunması (özellikle reklam, tanıtım ve elektronik ticari ileti gönderimi için)

6. Açık Rıza Olmaksızın İşlenebilecek Veriler

KVKK gereği aşağıdaki hallerde verileriniz açık rızanız aranmaksızın işlenebilir ve gerekli görüldüğünde üçüncü kişilerle paylaşılabilir:

Tarafınızca kamuya açık olarak paylaşılarak alenileştirilen bilgiler
Yürürlükteki mevzuatta açıkça düzenlenen haller
Mahkeme kararı veya idari emir kapsamında açıklanması gereken bilgiler
Hukuki yükümlülüğümüzü yerine getirmek için zorunlu olan durumlar
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olduğu haller

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilmesi için gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilmektedir.

7.1. Yurt İçi Aktarımlar

Bilişim, hosting ve sunucu hizmet sağlayıcıları: Site ve verilerin barındırılması amacıyla
E-posta, CRM ve iş yazılımı hizmet sağlayıcıları: iletişim ve talep yönetimi amacıyla
E-fatura, e-arşiv ve muhasebe yazılım hizmet sağlayıcıları: yasal yükümlülüklerin yerine getirilmesi
Hukuk, mali müşavirlik ve denetim hizmeti sağlayıcıları: yasal süreçlerin yürütülmesi
Reklam, pazarlama ve dijital ajanslar: kampanya yönetimi (sadece amaca uygun veriler, gerektiğinde hash'lenerek)
İş birliği yapılan tedarikçi ve çözüm ortakları: hizmetin sunulabilmesi amacıyla
Yetkili kamu kurumları ve adli/idari merciler: mevzuatın gerektirdiği hallerde

7.2. Yurt Dışı Aktarımlar

Açık rızanızın bulunması ve/veya KVKK koşullarının sağlanması halinde, kişisel verileriniz yurt dışında yerleşik aşağıdaki hizmet sağlayıcılara aktarılabilir.

a) Bulut ve Altyapı Hizmetleri

Amazon Web Services, Inc. (AWS), Google Cloud, Microsoft Azure (kullanılması halinde) — bulut sunucu, veri depolama ve işleme

b) Reklam, Analitik ve Ölçümleme Hizmetleri

Açık rızanız ile aşağıdaki servis sağlayıcılara çerez kimliği, IP adresi, cihaz bilgileri, hash'lenmiş e-posta ve etkileşim olayları aktarılabilir:

Google LLC / Google Ireland Ltd. — Google Analytics 4, Google Ads, Google Tag Manager, Conversion API
Meta Platforms, Inc. / Meta Platforms Ireland Ltd. — Facebook Pixel, Instagram Pixel, Conversions API (CAPI)
Microsoft Clarity / Hotjar (kullanılması halinde) — kullanıcı davranış ve oturum analizleri

c) İletişim ve Sosyal Medya

E-posta, SMS ve bildirim gönderim platformları
Sosyal medya entegrasyonu sağlayıcıları (LinkedIn, Meta, Google, YouTube)

Aktarımlar, ilgili hizmet sağlayıcıların gizlilik politikaları ve standart sözleşme hükümleri çerçevesinde gerçekleştirilir. Aktarımlara onay vermek istemiyorsanız Site'deki çerez tercihleri panelinden ilgili çerez kategorilerini reddedebilirsiniz.

8. Ağ Sunucusu Veri Günlüğü

Site'ye giriş yaptığınızda, tarayıcınız teknik olarak aşağıdaki bilgileri internet sunucumuza otomatik olarak iletir ve veri günlüğü kayıtlarına alınır:

Giriş tarihi ve saati
Başvuru internet sitesinin URL'si
Alınan dosyalar ve iletilen veri miktarı
Tarayıcı tipi ve sürümü
İşletim sistemi
IP adresi
İnternet erişim sağlayıcınızın alan adı

Bu bilgiler, talep ettiğiniz içeriğin doğru biçimde sunulabilmesi için teknik olarak gereklidir. Veri günlüğü, Site'nin ve altında yatan teknolojinin geliştirilmesi amacıyla istatistiki olarak analiz edilir ve daha sonra silinir. Site kullanımının bir parçası olarak toplanan diğer verilerden ayrı olarak depolanır.

9. Çerezler

Site, kullanıcı deneyimini iyileştirmek, oturum bütünlüğünü korumak, ölçüm ve hedefleme yapmak amacıyla çerezler kullanır. Çerez kullanımına ilişkin detaylı bilgi ve onay yönetimi için lütfen “Çerez ve Gizlilik Politikası” sayfamızı inceleyiniz.

Çerezler aracılığıyla IP adresi, kullanılan tarayıcı, işletim sistemi, oturum bilgileri gibi veriler otomatik olarak elde edilir. Bu yolla farklı hizmetlerde sizi tanır, hizmetlerimizin etkinliğini ölçer, Site'yi kişiselleştirir ve kullanıcılar için ilgi alanlarına yönelik içerik ve reklam sunabiliriz.

Tarayıcı ayarları veya Site'deki çerez tercih paneli aracılığıyla çerezleri her zaman kontrol edebilir veya kullanımını durdurabilirsiniz. Çerezlerin tamamen kapatılması Site'nin bazı özelliklerinin doğru çalışmasını engelleyebilir.

10. Sosyal Medya Eklentileri

Site, LinkedIn, Instagram, YouTube, X (Twitter), Facebook gibi sosyal ağlara ait sosyal eklentileri (“eklentiler”) içerebilir. Bu eklentiler başlangıçta etkisiz konumdadır. İlgili tuşa tıklamadığınız sürece sosyal ağlara veri aktarımı gerçekleşmez.

Eklentiyi etkinleştirdiğiniz takdirde, ilgili sosyal ağ ile bağlantı kurulur ve veri aktarımı gerçekleşir. Bu sosyal ağlardaki oturumunuz açıksa, ilgili ağ ziyaretinizi hesabınızla ilişkilendirebilir. Toplanan verilerin işlenmesi ve haklarınızı korumak için yapabileceğiniz ayarlar hakkında ilgili sosyal ağın gizlilik politikalarını incelemenizi öneririz.

Bu sosyal ağların Site aracılığıyla hakkınızda veri toplamasını istemiyorsanız, Site'yi ziyaret etmeden önce ilgili sosyal ağlardaki oturumlarınızı kapatmanız önerilir.

11. Veri Saklama Süreleri

İletişim ve demo talep kayıtları: talep tarihinden veya ticari ilişkinin sona ermesinden itibaren ilgili zamanaşımı süreleri boyunca
Sözleşme, teklif ve muhasebe kayıtları: ilgili mevzuat (VUK, TTK vb.) gereği 10 yıl
Log kayıtları ve trafik bilgileri: 5651 sayılı Kanun kapsamında 2 yıl
Pazarlama izinleri: onay geri alınana kadar
Çerezler: türüne göre oturum sonu veya azami 24 ay

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

12. Veri Güvenliği

Şirket, kişisel verilerinizin hukuka aykırı erişim, kullanım, ifşa, değiştirme veya imhasına karşı korunması için olanaklar elverdiği ölçüde teknik ve idari tedbirleri almıştır:

Tüm sayfa ve form trafiğinde SSL/TLS şifrelemesi
Parolaların geri çevrilemez algoritmalarla (hash) saklanması
Rol bazlı yetki kontrolü ve yetkilendirilmiş erişim
Güvenlik duvarı, antivirüs ve düzenli güvenlik denetimleri
Düzenli yedekleme ve felaket kurtarma planları
Çalışanlara yönelik KVKK ve bilgi güvenliği eğitimleri
Üçüncü taraflarla veri işleyen sözleşmeleri ve gizlilik taahhütleri

12.1. Güvenlik İhlali Bildirimi

İnternet ortamında hiçbir aktarım veya depolama yöntemi tam anlamıyla güvenli olmadığından mutlak güvenlik garantisi verilemez. Bir güvenlik ihlalinden haberdar olunması halinde, Şirketimiz etkilenen kullanıcıları en kısa sürede bilgilendirecek ve KVKK kapsamında Kişisel Verileri Koruma Kurulu'na bildirimde bulunacaktır.

13. Veri Sahibinin Hakları

Kişisel verileri işlenen ilgili kişi olarak Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içi ve yurt dışı aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
İlgili mevzuat koşulları çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme ve silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

14. Başvuru Yöntemleri

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki kanallardan iletebilirsiniz:

Yazılı başvuru: İmes San. Sit. B-204 Sk. No:16 34775 Ümraniye / İstanbul adresine iadeli taahhütlü posta veya noter aracılığıyla
Elektronik posta: [email protected] adresine sistemde kayıtlı e-posta adresinizden

Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

15. Küçüklere Ait Veriler

Site, 18 yaş altındaki kişilerden bilerek kişisel veri toplamamaktadır. Ebeveyn veya velinin izni olmaksızın küçüklere ait kişisel verilerin gönderilmemesi gerekmektedir. Bu yaş altı bir kullanıcının veri sağladığı fark edildiğinde, ilgili veriler en kısa sürede silinir.

16. Diğer İnternet Sitelerine Bağlantılar

Site, üçüncü taraflara ait web sitelerine bağlantılar (link) içerebilir. Bu sitelerin operatörlerinin veri koruma uygulamalarından Şirketimiz sorumlu değildir. Bağlantı sağlanan sitelerin gizlilik politikalarını ayrıca incelemenizi öneririz.

17. Metinde Yapılacak Değişiklikler

Bu Aydınlatma Metni, hizmetlerimizdeki değişiklikleri duyurmak ve yürürlükteki mevzuat gerekliliklerini yerine getirmek amacıyla zaman zaman güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır. Önemli değişikliklerde sizi ayrıca bilgilendirebiliriz.

18. İletişim

Bu Aydınlatma Metni hakkında her türlü soru ve talebiniz için bize aşağıdaki kanallardan ulaşabilirsiniz:

Veri Sorumlusu: İnfabit Teknoloji A.Ş.
Adres: İmes San. Sit. B-204 Sk. No:16 34775 Ümraniye / İstanbul
E-posta: [email protected]
Telefon: +90 (216) 709 72 00

Cevabımızdan tatmin olmadığınızda Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır: www.kvkk.gov.tr