KVKK Aydınlatma Metni

Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu [VERİ SORUMLUSU TİCARİ ÜNVANI]’dır.

Adres: [VERİ SORUMLUSU ADRESİ]. MERSİS numarası: [MERSİS NUMARASI]. KVKK başvuruları için kullanılacak iletişim kanalları aşağıda ayrıca belirtilmiştir.

Aydınlatma metninin kapsamı

Bu metin, Otomako web sitesindeki ücretsiz süreç analizi formu, iletişim sayfası, WhatsApp bağlantısı ve formun gönderildiği /api/lead endpoint'i kapsamında işlenen kişisel verileri kapsar.

Aydınlatma metni açık rıza metni değildir. Zorunlu olmayan analitik, reklam veya pazarlama faaliyetleri ileride eklenirse açık rıza ayrıca alınmalıdır.

İşlenen kişisel veri kategorileri

Kod denetiminde aşağıdaki veri kategorileri tespit edildi.

Kişisel verilerin işlenme amaçları

• Süreç analizi başvurunuzu almak ve değerlendirmek.
• İşletmenizin ihtiyacına uygun ön görüşme veya teklif sürecini planlamak.
• Sizinle e-posta, telefon veya WhatsApp üzerinden iletişim kurmak.
• Form gönderimlerini doğrulamak ve kötüye kullanımı önlemek.
• Başvurunun geldiği kampanya veya kaynak bilgisini ölçmek.
• Hukuki yükümlülükleri yerine getirmek ve olası hak taleplerini yönetmek.

Kişisel veri toplama yöntemleri

Kişisel veriler elektronik ortamda, web formu, URL parametreleri, tarayıcı referrer bilgisi, API kayıtları ve kullanıcının başlattığı WhatsApp görüşmeleri üzerinden toplanır.

IP adresi veya proxy başlıkları form endpoint'inde rate limit amacıyla kullanılır. Kodda localStorage, sessionStorage veya document.cookie kullanımı tespit edilmedi.

Kişisel veri işlemenin hukuki sebepleri

Başvuru formunda verdiğiniz bilgiler, talebiniz üzerine sözleşme kurulmadan önce gerekli adımların atılması için işlenir.

Teknik güvenlik kayıtları, UTM/referrer bilgileri ve kötüye kullanım önleme işlemleri, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatine dayanır.

Resmî talepler, hukuki uyuşmazlıklar veya saklama yükümlülükleri doğarsa ilgili veriler hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması sebepleriyle işlenebilir.

Kişisel verilerin aktarılabileceği taraflar

Üretim ortamında N8N_WEBHOOK_URL tanımlıysa form verileri bir n8n webhook akışına aktarılır. Bu akışın altyapı sağlayıcısı [HİZMET SAĞLAYICI] olarak tamamlanmalıdır.

Hosting ve altyapı sağlayıcıları teknik kayıtları işleyebilir. E-posta, CRM veya form otomasyonu sağlayıcıları kullanılıyorsa alıcı grupları ve eriştikleri veri alanları yayın öncesinde doğrulanmalıdır.

Yetkili kamu kurumları ile hukuk, muhasebe veya bilgi güvenliği danışmanları yalnızca gerekli kayıtlarla sınırlı şekilde alıcı olabilir.

Aktarım amaçları

• Formun bize iletilmesi ve başvurunun takip edilebilmesi.
• E-posta, CRM veya otomasyon akışları üzerinden size dönüş yapılması.
• Hosting, güvenlik, loglama ve teknik bakım hizmetlerinin yürütülmesi.
• Yasal taleplerin cevaplanması ve hakların korunması.

Yurt dışına veri aktarımı

Kodda hizmet sağlayıcıların ülke bilgisi doğrulanamadı. Hosting, n8n, e-posta, CRM veya diğer altyapı sağlayıcıları yurt dışında veri işliyorsa bu aktarım [YURT DIŞI AKTARIM MEKANİZMASI] ile açıklanmalıdır.

Bu alanlar doğrulanmadan yurt dışı aktarım yoktur ya da vardır şeklinde kesin ifade kullanılmamalıdır.

Saklama ve imha

Başvuru kayıtları, talebin değerlendirilmesi ve takip sürecinin yürütülmesi için [SAKLAMA SÜRESİ] boyunca saklanır.

Rate limit belleği kodda 1 saatlik pencereyle çalışır. Hosting logları, webhook kayıtları, CRM kayıtları ve e-posta kayıtları için saklama süreleri ilgili sistemlerde doğrulanmalıdır.

Saklama nedeni ortadan kalktığında veriler silinmeli, yok edilmeli veya anonim hale getirilmelidir.

Veri güvenliği

Form gönderimlerinde şema doğrulaması, honeypot alanı ve IP tabanlı rate limit uygulanır. Bu önlemler kötüye kullanımı azaltır, fakat tek başına tüm riskleri ortadan kaldırmaz.

Webhook, CRM, e-posta ve hosting erişimleri yetkili kişilerle sınırlanmalı; erişim yetkileri düzenli olarak gözden geçirilmelidir.

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç çıkarsa buna itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep etme.

Veri sorumlusuna başvuru yöntemleri

Başvurunuzu [VERİ SORUMLUSU ADRESİ] adresine yazılı olarak, [KEP ADRESİ] üzerinden KEP ile veya [KVKK E-POSTA ADRESİ] adresine sistemimizde kayıtlı e-posta adresinizden iletebilirsiniz.

Güvenli elektronik imza veya mobil imza ile yapılan başvurular da ilgili mevzuata uygun şekilde kabul edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Güncelleme ve yürürlük

Bu metin, web sitesindeki veri akışları, form alanları, hizmet sağlayıcıları veya çerez teknolojileri değiştiğinde güncellenmelidir.

Sürüm ve son güncelleme bilgisi sayfanın üst kısmında yer alır.