Gizlilik Politikası

Kapsam ve veri sorumlusu

Bu Gizlilik Politikası, tubayazilim.com.tr alan adı altındaki web sitesi sayfaları, ücretsiz araçlar (/araclar) ve müşteri paneli üzerinden işlenen kişisel verileri kapsar. Sitenin başka bir yerinde, bu metinde anlatılmayan bir veri toplama amacı varsa bu, ilgili sayfadaki açıklamayla ayrıca belirtilir.

Veri sorumlusu Tuba Web Yazılım'dır; bu metinde kısaca Tuba Yazılım olarak anılır. Merkezimiz İstanbul'dadır, kayıtlı şubemiz Denizli'dedir. İletişim için telefon numaramız 0216 393 10 07, e-posta adresimiz info@tubayazilim.com.tr'dir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi, veri sorumlusunun kişisel veriler elde edilirken ilgili kişilere şu konularda bilgi vermesini zorunlu kılar: veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile 11. maddede sayılan haklar. Bu politika bu bilgileri web sitesinin gerçek veri akışına göre ayrıntılandırır.

Bu metin, KVKK Bilgilendirme sayfamızdaki aydınlatma metnini tamamlar; veri sorumlusunun kimliği ve haklarınızı kullanma yolu o sayfadakiyle aynıdır. Çerezlere ilişkin ayrıntılar Çerez Politikası sayfasındadır.

Hangi veriler toplanıyor?

Sitede toplanan veriler birkaç ana kaynaktan gelir: sizin doldurduğunuz formlar, bağlantı tıklamaları, ölçüm ve reklam hizmetleri, sunucunun otomatik günlükleri, ücretsiz araçlar ve hesap bilgileriniz. Aşağıdaki tablo bu verileri kaynaklarıyla, amaçlarıyla ve dayandığımız hukuki sebeplerle özetler; sonraki bölümlerde her birini ayrıca açıklıyoruz.

Hukuki sebep sütunundaki madde numaraları 6698 sayılı Kanun'un 5. maddesine aittir: md.5/1 açık rızayı, md.5/2-c sözleşmenin kurulması veya ifasıyla doğrudan ilgili işlemeyi, md.5/2-ç hukuki yükümlülüğün yerine getirilmesini, md.5/2-f ise ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaati ifade eder. Eşlemeler genel çerçevedir; somut işleme faaliyetine göre uygulanacak sebep değişebilir.

Teklif ve iletişim formları

Teklif ve iletişim formlarında verdiğiniz bilgiler, talebinizi karşılamak için kullanılır. Teklif formunda (/teklif-al) telefon numarası, ad soyad ve hizmet seçimi zorunludur; e-posta, mevcut site adresi, il, bizi nereden duyduğunuz ve mesaj alanları isteğe bağlıdır. Kurumsal web sitesi teklif sayfasındaki (/kurumsal-site-teklif) kısa formda ad, soyad ve telefon istenir; sektör adı yazmak isteğe bağlıdır.

Gönderdiğiniz talep sunucuda kayıt altına alınır ve şirket e-posta adresimize bildirim olarak iletilir. Talebinizle birlikte, hangi kanaldan geldiğinizi anlamak için sayfa adresi, önceki sayfa bilgisi ve ilk ziyaretinizin kaynağına ilişkin bilgiler (ör. UTM parametreleri, reklam tıklama kimliği, yönlendiren sitenin adı) de iletilir. Kayıtlar talebinizi yanıtlamak, kapsamı birlikte netleştirmek ve teklif hazırlamak için; kaynak bilgileri ise iletişim kanallarının sonuçlarını ölçmek için kullanılır. Formda bulunan onay kutusu, kişisel verilerinizin talebinizi değerlendirmek ve sizinle iletişime geçmek amacıyla işlenmesine ilişkindir.

Zorunlu olmayan alanları boş bırakabilirsiniz; bu durumda talebiniz yine değerlendirilir. İsterseniz formu hiç doldurmadan telefonla veya WhatsApp üzerinden de bize ulaşabilirsiniz.

Telefon ve WhatsApp bağlantıları

Sitedeki telefon bağlantısına tıkladığınızda cihazınızın arama uygulaması açılır; WhatsApp bağlantısına tıkladığınızda ise WhatsApp uygulaması veya WhatsApp Web açılır; e-posta bağlantısına tıkladığınızda e-posta uygulamanız açılır. Bu bağlantılara tıklandığı, ölçüm amacıyla bir olay olarak kaydedilir ve ölçüm hizmetlerine iletilebilir.

WhatsApp, Meta'nın hizmetidir. WhatsApp üzerinden yazdığınızda telefon numaranız ve mesajınızın içeriği bize ulaşır; yazışmanın WhatsApp tarafındaki işlenmesi WhatsApp'ın kendi koşullarına ve gizlilik politikasına tabidir.

WhatsApp'ta paylaştığınız bilgilerin gereğinden fazla olmamasına özen göstermenizi öneririz; parola, kart bilgisi veya kimlik numarası gibi bilgileri bu kanaldan göndermeyin.

Çerezler ve ölçüm hizmetleri

Sitede çerezler ve benzeri teknolojiler kullanılır; türleri, amaçları ve tarayıcıdan nasıl kontrol edileceği Çerez Politikası sayfasında anlatılmıştır. Çerez Politikası, kimlik doğrulama, güvenlik, tercihler ve performans ile analiz kategorilerini ve oturum ile kalıcı çerez ayrımını açıklar.

Analiz ve reklam etiketleri (aşağıda sayılan Google, Meta, Microsoft ve OpenAI hizmetleri) yalnızca sitedeki çerez bildiriminde “Kabul Et” seçeneğini seçmeniz halinde çalışır. “Reddet” seçeneğini seçerseniz bu etiketler yüklenmez ve Meta'ya sunucu taraflı olay gönderilmez. Tercihinizi sayfa altındaki “Çerez Tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz. Onayınızla çalışan ölçüm ve reklam hizmetleri şunlardır: Google Etiket Yöneticisi (etiketlerin yönetimi), Google Analytics 4 (site kullanımının ölçülmesi), Google Ads dönüşüm ölçümü, Meta Pixel ve Meta Conversions API (Meta reklamlarının ölçülmesi), Microsoft Clarity (sayfalardaki etkileşimlerin analizi), OpenAI ölçüm etiketi (OpenAI reklamlarının ölçülmesi) ve X (Twitter) reklam etiketi (bazı sayfalarda). Form gönderimi gibi dönüşüm olayları ve telefon, WhatsApp ve e-posta bağlantısı tıklamaları, reklam ölçümü amacıyla bu hizmetlere iletilebilir. Meta Conversions API'de olay bilgisi sunucumuzdan Meta'ya gönderilir; bu gönderime IP adresi, tarayıcı bilgisi ve çerez tanımlayıcıları, form gönderiminde ise özetlenmiş (hash) e-posta ve telefon bilgisi eşlik edebilir. OpenAI ölçüm etiketi için tarayıcınızda bir tanımlayıcı (çerez ve yerel depolama) oluşturulur. Gönderilen bilgilerin tam kapsamı ve biçimi ilgili hizmetin işleyişine göre değişebilir; ayrıntı için bize başvurabilirsiniz.

Ziyaretin hangi kaynaktan geldiği, adresteki UTM parametreleri (örneğin utm_source) ve reklam tıklama kimlikleriyle (gclid, fbclid) ayrıştırılır. UTM parametreleri adresin bir parçasıdır ve ziyaretin kaynağını ölçüm araçlarına bildirir. İlk ziyaretinizin kaynağı, tarayıcınızın yerel depolamasında saklanır ve teklif formunu gönderirseniz talebinizle birlikte iletilir.

Ölçüm verilerini, hangi sayfaların ziyaret edildiğini ve hangi iletişim yollarının kullanıldığını anlamak için değerlendiririz; ilgili platformların kendi veri işlemesi ise o platformların politikalarına tabidir. Çerez ve ölçüm tercihlerinizi sayfa altındaki “Çerez Tercihleri” bağlantısından ve tarayıcı ayarlarınızdan yönetebilirsiniz; çerezleri sınırlarsanız sitenin bazı işlevleri ve oturum açma çalışmayabilir.

Sunucu erişim günlükleri

Sitemize her istek yapıldığında sunucu, erişim günlüğü olarak adlandırılan bir kayıt tutar. Bu kayıtta IP adresi, tarayıcı bilgisi ve istenen sayfa yer alır. Günlükler siteyi korumak, hataları ve kötüye kullanımı tespit etmek ve mevzuattan doğabilecek yükümlülükleri yerine getirmek için tutulur.

5651 sayılı Kanun'un 2. maddesi trafik bilgisini; IP adresi, kaynak ve hedef port bilgisi, hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı ve varsa abone kimlik bilgileri olarak tanımlar. Aynı Kanun'un 5. maddesinin üçüncü fıkrası, yer sağlayıcıların bu bilgileri bir yıldan az ve iki yıldan fazla olmamak üzere yönetmelikte belirlenen süre kadar saklamasını ve doğruluğunu, bütünlüğünü ve gizliliğini sağlamasını öngörür.

Tuba Yazılım'ın bu Kanun anlamında yer sağlayıcı sıfatıyla yükümlü olduğu durumlarda günlükler bu yükümlülük çerçevesinde, diğer durumlarda sistem güvenliği amacıyla işlenir.

Ücretsiz araçlar

Ücretsiz araçlar (/araclar) iki biçimde çalışır. Fiyat hesaplama, Schema (JSON-LD) Oluşturucu, robots.txt Oluşturucu, Google Sonuç (SERP) Önizleme, WhatsApp Link Oluşturucu, UTM Link Oluşturucu ve Google Yorum Linki araçlarında girdiğiniz bilgiler, araç sayfalarındaki KVKK açıklamasına göre tarayıcınızda, cihazınızda işlenir ve bize gönderilmez.

AI Bot Erişim Testi, SEO Analizi ve llms.txt Oluşturucu'nun otomatik modu gibi sitenize istek atan araçlarda girdiğiniz web sitesi adresi sunucumuza gönderilir; araç o adrese bir veya birkaç istek yapar ve sonucu gösterir. Aşırı kullanımı önlemek için araçlarda kişi başına günlük kullanım sınırı vardır. Araç sayfalarındaki KVKK açıklamasına göre bu sınırı uygulamak için IP adresinizin geri döndürülemez bir özeti ve istek zamanı kaydedilir.

Araçların bazılarında 'beni arayın' formu bulunur. Bu formu doldurursanız ad soyad, telefon, isteğe bağlı e-posta ve web sitesi adresi, kullandığınız aracın sonuç özeti, onay kayıtları, IP adresiniz ve tarayıcı bilginiz işlenir. Pazarlama izni formun gönderilmesi için şart değildir.

Araca özgü ayrıntıları ilgili araç sayfasındaki açıklamada ve /araclar/kvkk sayfasında bulabilirsiniz; bir araç sayfasındaki açıklama bu politikadan daha ayrıntılıysa o aracın verileri için araç sayfasına bakın.

Müşteri paneli ve hesap bilgileri

Müşteri panelinde hesap oluştururken ad soyad, e-posta adresi, telefon numarası ve parola istenir. Bu bilgiler hesabınızı oluşturmak, girişinizi doğrulamak, destek taleplerinizi ve hizmet süreçlerinizi yürütmek için kullanılır. Hesap oluşturma ve giriş sayfalarında, otomatik gönderimleri ayırt etmek için Google reCAPTCHA doğrulaması bulunur; bu doğrulama Google'a bağlantı kurar.

Hesap bilgilerinizin doğru ve güncel olması sizin sorumluluğunuzdadır. Parolanızı kimseyle paylaşmayın; hesabınızda yetkisiz bir erişim fark ederseniz bize hemen bildirin.

Üçüncü taraf hizmetler

Sitede kendi sunucularımızın dışındaki bazı hizmetlerle veri alışverişi olabilir. Bu hizmetler kendi gizlilik politikalarına tabidir; aşağıda hangi hizmetin hangi amaçla yer aldığı özetlenmiştir.

• Google: Etiket Yöneticisi, Analytics 4 ve Ads dönüşüm ölçümü ile oturum açma ve hesap oluşturma sayfalarındaki reCAPTCHA doğrulaması.
• Meta: Meta Pixel ve Meta Conversions API ile reklam ölçümü; WhatsApp bağlantısı üzerinden kurulan yazışma, WhatsApp'ın kendi hizmet koşullarına tabidir.
• Microsoft: Microsoft Clarity ile sayfalardaki etkileşimlerin analizi.
• OpenAI: OpenAI ölçüm etiketi ile reklam ölçümü; bu etiket tarayıcınızda bir tanımlayıcı oluşturur. X (Twitter): bazı sayfalarda reklam ölçüm etiketi.
• Barındırma: site, kendi sunucularımızda barındırılır.
• Aktarım alıcıları: KVKK Bilgilendirme sayfasında sayıldığı üzere kişisel veriler, ilgili mevzuat hükümlerine istinaden denetim şirketlerine ve mali müşavirlere, hukuk bürolarına, anlaşmalı üçüncü taraf şirketlere, banka ve finans kuruluşlarına, talep hâlinde ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Yurt dışına veri aktarımı

Google, Meta, Microsoft, OpenAI ve X hizmetleri nedeniyle verileriniz yurt dışındaki sunuculara aktarılabilir. Kişisel verilerin yurt dışına aktarılması 6698 sayılı Kanun'un 9. maddesine tabidir; madde 2 Mart 2024 tarihli ve 7499 sayılı Kanun ile yeniden düzenlenmiştir.

Madde 9'a göre aktarım için 5. ve 6. maddelerde belirtilen şartlardan birinin bulunması ve aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararının bulunması gerekir. Yeterlilik kararı yoksa, ilgili kişinin aktarım yapılan ülkede de haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi kaydıyla, standart sözleşme, bağlayıcı şirket kuralları veya yazılı taahhütname gibi uygun güvencelerden birinin sağlanması aranır. Bunlar da yoksa aktarım yalnızca arızi olmak kaydıyla, açık rızanın verilmesi veya bir sözleşmenin ifası için zorunlu olması gibi sayılı hallerden birinde yapılabilir.

Tuba Yazılım olarak aktarımları bu çerçevede değerlendiririz. Hangi verilerin hangi ülkeye aktarıldığını öğrenmek isterseniz bu bilgiyi, Kanun'un 11. maddesinin (ç) bendi kapsamında talep edebilirsiniz.

Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği veya ilgili mevzuatta öngörülen süre boyunca saklanır. Kanun'un 4. maddesi, verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini bir temel ilke olarak sayar; 7. madde ise işlenmesini gerektiren sebepler ortadan kalktığında verilerin silinmesini, yok edilmesini veya anonim hâle getirilmesini düzenler.

Sunucu erişim günlükleri için süre, 5651 sayılı Kanun ve ilgili yönetmelikle belirlenir. Ücretsiz araçlarda ise araç sayfalarındaki KVKK açıklamasında, analiz sonuçlarının kısa süreli önbellekte tutulduğu ve araç kullanım kayıtlarının sınırlı bir süre saklandığı belirtilir; bu süreler için ilgili araç sayfasına bakın.

Yukarıda belirtilmeyen veriler için saklama süresi, işleme amacının gerektirdiği veya ilgili mevzuatta öngörülen süredir. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Veri güvenliği

Kanun'un 12. maddesi, veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini ve hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almasını zorunlu kılar. Tuba Yazılım bu yükümlülüğün farkındadır ve tedbirleri bu çerçevede uygular.

Sitemiz HTTPS üzerinden sunulur ve verileri kendi sunucularımızda tutarız. Ancak internet üzerinden yapılan hiçbir iletimin veya saklamanın risksiz olduğu söylenemez; bu nedenle gereğinden fazla bilgi paylaşmamanızı öneririz.

Kişisel verilerinizin yetkisiz kişilerce elde edildiğini öğrenirsek, Kanun'un 12. maddesinin beşinci fıkrası uyarınca bu durumu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu'na bildiririz.

Çocukların verileri

Web sitemiz ve hizmetlerimiz işletmelere yöneliktir; çocuklara hitap etmez. Çocuklardan bilerek kişisel veri toplamayı amaçlamıyoruz. Bir çocuğun kişisel verisini bize ilettiğini düşünüyorsanız info@tubayazilim.com.tr adresine yazın; bu veriyi değerlendirip gerekirse sileriz.

Haklarınız ve başvuru yolu

6698 sayılı Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurular nasıl yapılır ve yanıtlanır?

Başvuru yolu, KVKK Bilgilendirme sayfasındaki gibidir: Tuba Yazılım'a noter aracılığıyla ihtarname göndererek veya kimlik ibraz ederek şahsen başvurabilirsiniz. Bilgi taleplerinizi ayrıca web sitemizdeki iletişim kanalları üzerinden de iletebilirsiniz; telefon numaramız 0216 393 10 07, e-posta adresimiz info@tubayazilim.com.tr'dir.

Kanun'un 13. maddesine göre başvurular yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirleyeceği diğer yöntemlerle iletilir; veri sorumlusu talebi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. KVKK Bilgilendirme sayfamızda da başvuruların en geç otuz gün içinde yanıtlandığı belirtilir.

Başvurunuz reddedilirse, verilen cevap yetersiz bulunursa veya süresinde cevap verilmezse, Kanun'un 14. maddesine göre cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Politika değişiklikleri ve iletişim

Sitede kullanılan hizmetler, ölçüm araçları veya mevzuat değişebilir. Bu durumda bu politikayı güncelleriz ve sayfanın başındaki son güncelleme tarihini yenileriz. Önemli bir değişiklik yapıldığında bu sayfayı yeniden okumanızı öneririz. Bu metin genel bilgilendirme amacıyla hazırlanmıştır; hukuki danışmanlık niteliği taşımaz ve Kanun'dan doğan haklarınızı sınırlamaz.

Gizlilikle ilgili soru ve talepleriniz için 0216 393 10 07 numaralı telefondan veya info@tubayazilim.com.tr adresinden bize ulaşabilirsiniz. Veri sorumlusu Tuba Web Yazılım'dır (Tuba Yazılım); merkezimiz İstanbul'da, kayıtlı şubemiz Denizli'dedir.

Sık sorulan sorular