Bu sayfada
Politikanın kapsamı
Bu politika, Otomako web sitesini kullanırken, süreç analizi formunu doldururken veya bizimle iletişime geçerken paylaştığınız bilgileri açıklar.
Web sitemizde hesap oluşturma veya ödeme akışı bulunmaz. Ana veri akışı, ücretsiz süreç analizi formu ve kullanıcının kendi başlattığı iletişim kanalları üzerinden oluşur.
Çerezler ve tarayıcı teknolojileri ayrı olarak Çerez Politikası sayfasında açıklanır.
Doldurulması gereken bilgiler var
Bu sayfada yer alan köşeli parantezli alanlar doğrulanmış şirket, sağlayıcı ve saklama bilgileriyle tamamlanmadan metin hukuken hazır kabul edilmemelidir.
Biz kimiz?
Otomako, işletmelerin tekrar eden operasyonlarını daha düzenli ve takip edilebilir hale getiren yapay zekâ ajanları ve otomasyon çözümleri sunar.
Kişisel veriler bakımından veri sorumlusu bilgisi şu şekilde tamamlanmalıdır: [VERİ SORUMLUSU TİCARİ ÜNVANI], [VERİ SORUMLUSU ADRESİ], MERSİS: [MERSİS NUMARASI].
Bu bilgiler doğrulanmadan şirket kimliği hakkında ek bilgi varsaymıyoruz.
Hangi bilgileri topluyoruz?
Kod denetiminde başvuru formu, API endpoint'i, UTM/referrer alanları, IP tabanlı rate limit ve WhatsApp bağlantısı tespit edildi.
| Veri kategorisi | Örnek alanlar | Kaynak | Amaç | Hukuki sebep | Saklama / sağlayıcı |
|---|---|---|---|---|---|
| Kimlik ve iletişim | Ad soyad, işletme adı, e-posta, telefon | Ücretsiz süreç analizi formu | Talebi değerlendirmek ve geri dönüş yapmak | Sözleşme öncesi adımlar, meşru menfaat | [SAKLAMA SÜRESİ] / [HİZMET SAĞLAYICI] |
| İşletme ve talep bilgileri | İşletme açıklaması, seçilen görevler, kullanılan araçlar, zaman kaybı, başlama zamanı, web sitesi veya sosyal medya hesabı, ek açıklama | Çok adımlı başvuru formu | İhtiyacı anlamak ve uygun çalışma kapsamını çıkarmak | Sözleşme öncesi adımlar, meşru menfaat | [SAKLAMA SÜRESİ] / N8N webhook yapılandırması varsa [HİZMET SAĞLAYICI] |
| Kaynak ve kampanya bilgileri | UTM source, medium, campaign, term, content ve referrer | URL parametreleri ve tarayıcı referrer bilgisi | Başvurunun hangi kanaldan geldiğini anlamak | Meşru menfaat | [SAKLAMA SÜRESİ] / [HİZMET SAĞLAYICI] |
| Teknik güvenlik bilgileri | IP adresi veya x-forwarded-for / x-real-ip başlığı, gönderim zamanı, sunucu kayıtları | /api/lead endpoint'i ve hosting altyapısı | Kötüye kullanımı sınırlamak, hata ve güvenlik takibi yapmak | Meşru menfaat, hukuki yükümlülük | Rate limit belleği kısa süreli tutulur; hosting log süresi [SAKLAMA SÜRESİ] |
| İletişim kayıtları | WhatsApp üzerinden kullanıcının kendi başlattığı mesaj ve görüşme içeriği | WhatsApp bağlantısı | Kullanıcının başlattığı görüşmeyi yürütmek | Sözleşme öncesi adımlar, meşru menfaat | WhatsApp / Meta tarafındaki işleme şartları ayrıca geçerlidir |
- Veri kategorisi
- Kimlik ve iletişim
- Örnek alanlar
- Ad soyad, işletme adı, e-posta, telefon
- Kaynak
- Ücretsiz süreç analizi formu
- Amaç
- Talebi değerlendirmek ve geri dönüş yapmak
- Hukuki sebep
- Sözleşme öncesi adımlar, meşru menfaat
- Saklama / sağlayıcı
- [SAKLAMA SÜRESİ] / [HİZMET SAĞLAYICI]
- Veri kategorisi
- İşletme ve talep bilgileri
- Örnek alanlar
- İşletme açıklaması, seçilen görevler, kullanılan araçlar, zaman kaybı, başlama zamanı, web sitesi veya sosyal medya hesabı, ek açıklama
- Kaynak
- Çok adımlı başvuru formu
- Amaç
- İhtiyacı anlamak ve uygun çalışma kapsamını çıkarmak
- Hukuki sebep
- Sözleşme öncesi adımlar, meşru menfaat
- Saklama / sağlayıcı
- [SAKLAMA SÜRESİ] / N8N webhook yapılandırması varsa [HİZMET SAĞLAYICI]
- Veri kategorisi
- Kaynak ve kampanya bilgileri
- Örnek alanlar
- UTM source, medium, campaign, term, content ve referrer
- Kaynak
- URL parametreleri ve tarayıcı referrer bilgisi
- Amaç
- Başvurunun hangi kanaldan geldiğini anlamak
- Hukuki sebep
- Meşru menfaat
- Saklama / sağlayıcı
- [SAKLAMA SÜRESİ] / [HİZMET SAĞLAYICI]
- Veri kategorisi
- Teknik güvenlik bilgileri
- Örnek alanlar
- IP adresi veya x-forwarded-for / x-real-ip başlığı, gönderim zamanı, sunucu kayıtları
- Kaynak
- /api/lead endpoint'i ve hosting altyapısı
- Amaç
- Kötüye kullanımı sınırlamak, hata ve güvenlik takibi yapmak
- Hukuki sebep
- Meşru menfaat, hukuki yükümlülük
- Saklama / sağlayıcı
- Rate limit belleği kısa süreli tutulur; hosting log süresi [SAKLAMA SÜRESİ]
- Veri kategorisi
- İletişim kayıtları
- Örnek alanlar
- WhatsApp üzerinden kullanıcının kendi başlattığı mesaj ve görüşme içeriği
- Kaynak
- WhatsApp bağlantısı
- Amaç
- Kullanıcının başlattığı görüşmeyi yürütmek
- Hukuki sebep
- Sözleşme öncesi adımlar, meşru menfaat
- Saklama / sağlayıcı
- WhatsApp / Meta tarafındaki işleme şartları ayrıca geçerlidir
Bilgileri nasıl topluyoruz?
Bilgileri doğrudan sizden alırız. Formdaki işletme, ihtiyaç, araç, zaman kaybı ve iletişim alanları sizin tarafınızdan doldurulur.
Sayfaya geldiğiniz URL'de UTM parametreleri varsa form kaydına eklenir. Tarayıcınızın gönderdiği referrer bilgisi de başvurunun kaynağını anlamak için kaydedilebilir.
Form gönderildiğinde API, kötüye kullanımı sınırlamak için IP adresi veya proxy başlıklarını kısa süreli rate limit anahtarı olarak kullanır.
Bilgileri neden kullanıyoruz?
- Süreç analizi talebinizi anlamak ve sizinle iletişime geçmek.
- Hangi tekrarlı işlerin iyileştirilebileceğini değerlendirmek.
- Teklif, planlama veya ön görüşme sürecini yürütmek.
- Form gönderimini kötüye kullanıma karşı korumak.
- Başvuruların hangi kanallardan geldiğini genel düzeyde anlamak.
- Yasal yükümlülükler veya hak talepleri doğarsa kayıtları kullanabilmek.
Hukuki dayanaklarımız
Formda paylaştığınız bilgiler, talebiniz üzerine sözleşme öncesi adımların atılması için işlenir. Güvenlik, rate limit ve kaynak takibi gibi teknik kayıtlar meşru menfaat kapsamında değerlendirilir.
Yasal zorunluluk veya uyuşmazlık durumunda, ilgili kayıtlar hukuki yükümlülüğün yerine getirilmesi ya da bir hakkın tesisi, kullanılması veya korunması için işlenebilir.
Zorunlu olmayan analitik, reklam veya pazarlama çerezleri kod denetiminde tespit edilmedi. Bu tür araçlar eklenirse açık rıza mekanizması ayrı olarak kurulmalıdır.
Hizmet sağlayıcılar ve aktarımlar
Form verileri, üretim ortamında N8N_WEBHOOK_URL yapılandırılmışsa bir n8n webhook akışına iletilebilir. Bu akışın hangi sağlayıcıda barındırıldığı [HİZMET SAĞLAYICI] alanı ile tamamlanmalıdır.
Hosting, e-posta, CRM veya otomasyon altyapısı gibi sağlayıcılar kullanılıyorsa, bu sağlayıcıların adları ve hangi veriye eriştiği yayın öncesinde doğrulanmalıdır.
Yetkili kamu kurumları, hukuk veya muhasebe danışmanları yalnızca somut hukuki zorunluluk ya da hak talebi olduğunda ilgili kayıtlarla sınırlı erişebilir.
Yurt dışı aktarımlar
Kodda doğrulanmış bir ülke veya sağlayıcı konumu bulunmuyor. Hosting, CDN, webhook, e-posta veya CRM sağlayıcısı yurt dışında veri işliyorsa aktarım mekanizması [YURT DIŞI AKTARIM MEKANİZMASI] olarak tamamlanmalıdır.
Bu doğrulama yapılmadan 'yurt dışına veri aktarılmamaktadır' ifadesini kullanmıyoruz.
Bilgileri ne kadar süre saklıyoruz?
Başvuru ve iletişim kayıtları, talebi değerlendirmek ve olası takip görüşmesini yürütmek için gerekli süre boyunca saklanmalıdır. Kesin süre [SAKLAMA SÜRESİ] alanı ile tamamlanmalıdır.
API rate limit belleği kodda 1 saatlik pencereyle çalışır. Hosting, webhook, e-posta veya CRM kayıtlarının saklama süreleri ilgili sağlayıcı ayarlarıyla doğrulanmalıdır.
Bilgileri nasıl koruyoruz?
Form gönderimleri şema doğrulaması, honeypot alanı ve IP tabanlı rate limit ile korunur. Üretim ortamındaki altyapı güvenliği [HİZMET SAĞLAYICI] ayarlarına da bağlıdır.
Erişimlerin yalnızca iş için gerekli kişilerle sınırlanması, webhook ve CRM erişimlerinin düzenli gözden geçirilmesi gerekir. İnternet üzerinden veri aktarımında sıfır risk taahhüdü veremeyiz.
Haklarınız ve tercihleriniz
KVKK kapsamındaki haklarınızı kullanmak için [KVKK E-POSTA ADRESİ], [KEP ADRESİ] veya [VERİ SORUMLUSU ADRESİ] üzerinden başvuru yapabilirsiniz.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Çerezler
Kod denetiminde document.cookie, localStorage veya sessionStorage kullanımı ile analitik ya da reklam scripti tespit edilmedi.
Çerezler ve benzer teknolojiler hakkında güncel bilgi için Çerez Politikası sayfasını inceleyebilirsiniz.
Üçüncü taraf bağlantılar
WhatsApp bağlantısına tıkladığınızda görüşme WhatsApp ortamında devam eder. Bu aşamada WhatsApp'ın kendi gizlilik ve veri işleme şartları geçerli olabilir.
Web sitemizde bağlantı verilen üçüncü taraf hizmetlerin kendi politika ve güvenlik uygulamaları bulunabilir.
Çocukların gizliliği
Otomako web sitesi çocuklara yönelik bir hizmet sunmaz. Formlar işletme sahipleri, yöneticiler veya yetkili ekip üyeleri için tasarlanmıştır.
Politika güncellemeleri
Yeni bir analitik aracı, çerez, CRM, e-posta sağlayıcısı veya farklı bir veri işleme akışı eklenirse bu politika güncellenmelidir.
Güncel sürüm ve son güncelleme tarihi sayfanın üst kısmında yer alır.
Bize ulaşın
Gizlilik ve KVKK başvuruları
[VERİ SORUMLUSU TİCARİ ÜNVANI] | [VERİ SORUMLUSU ADRESİ] | [KVKK E-POSTA ADRESİ] | [KEP ADRESİ]