Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat uyarınca Achord Yazılım ve Bilişim Teknolojileri Ltd. Şti. ('ACHORD'), bu web sitesi ve bağlı dijital kanallar vasıtasıyla elde edilen kişisel veriler bakımından 'Veri Sorumlusu' sıfatına haizdir.

Kişisel verilerinizin korunması, aydınlatma yükümlülüğü ve hak taleplerinizle ilgili resmi bildirimler için doğrudan [email protected] adresini kullanabilirsiniz. Genel kurumsal yazışmalar için [email protected] adresi hizmet vermektedir.

ACHORD, tasarım gereği gizlilik (privacy-by-design) ilkeleriyle inşa edilmiştir. Sitenin güvenli ve doğru çalışması için zorunlu teknik veriler varsayılan olarak kullanılır.

Analitik ve pazarlama çerezleri tamamen isteğe bağlıdır (opt-in). Çerez Tercihleri paneli üzerinden açık rıza vermediğiniz sürece cihazınıza hiçbir analitik veya reklam çerezi yerleştirilmez.

Rıza tercihlerinizi dilediğiniz zaman web sitesinin alt bilgi (footer) alanında yer alan 'Çerez Tercihleri' bağlantısı üzerinden değiştirebilirsiniz. Rızanızı geri aldığınızda analitik araç yüklenmez. Cihazınızda kalan analitik çerezlerini tarayıcı ayarlarınızdan silebilirsiniz.

Tercihleriniz sunucularımıza iletilmez. Ayarlarınız, yalnızca tarayıcınızın Yerel Depolama (Local Storage) alanında saklanır.

Ziyaretleri, kendi sunucumuzda çalışan çerezsiz bir analitik aracı olan Umami ile sayarız. Umami çerez yerleştirmez, Yerel Depolama kullanmaz, IP adresinizi saklamaz ve sizin hakkınızda profil oluşturmaz. Görüntülenen sayfayı, yönlendiren siteyi, tarayıcıyı, cihaz türünü ve ziyaret anında IP adresinden belirlenen ülkeyi kaydeder. Form ve randevu butonlarına yapılan tıklamaları da sayar. Tarayıcınızın "Do Not Track" (İzleme) ayarına uyar. Cihazınıza hiçbir şey kaydetmediği ve kişisel veri saklamadığı için rıza seçimi gerektirmeden çalışır.

• Yerel Depolama Anahtarı: achord-theme (değerler: system, light, dark). İşleme Amacı: Arayüz tema tercihinizin korunması.
• Yerel Depolama Anahtarı: achord-consent-preferences (değerler: strictlyNecessary, analytics, marketingMeasurement, personalizedMarketing, timestamp). İşleme Amacı: Çerez kategorilerine verdiğiniz açık rıza durumunun saklanması.
• Zorunlu Çerezler: Güvenlik, arayüz sunumu ve temel işlevler için varsayılan olarak etkindir ve kapatılamaz.
• Analitik Çerezleri: Varsayılan olarak kapalıdır. Yalnızca açık onayınız halinde etkinleşir. Bu durumda site trafiğini ve performansını ölçmek için Google Analytics 4 yüklenir.
• Pazarlama Ölçümü: Varsayılan olarak kapalıdır. Bu web sitesinde şu anda yalnızca bu kategoriyi kullanan bir araç yoktur.
• Kişiselleştirilmiş Pazarlama: Varsayılan olarak kapalıdır. Yalnızca açık onayınız halinde etkinleşir. Bu durumda LinkedIn Insight Tag yüklenir. LinkedIn bu aracı; LinkedIn kampanyalarımızı ölçmek, ziyaretçiler hakkında toplu raporlar sunmak (örneğin iş fonksiyonu ve sektör; hiçbir zaman kişi adı değil) ve size LinkedIn'de ACHORD reklamları göstermek için kullanır.

Web sitemizde ACHORD'un resmi LinkedIn, X ve GitHub profillerine yönlendirme yapan yalın köprüler yer alır.

Bu bağlantılar güvenli rel="noopener noreferrer" niteliğine sahip standart HTML köprüleridir. Sayfalarımızda harici sosyal medya platformlarına ait iframe veya widget barındırılmaz. Tek sosyal medya izleme aracı LinkedIn Insight Tag'dir ve yalnızca Kişiselleştirilmiş Pazarlama kategorisine onay verdiğinizde yüklenir.

Harici bir bağlantıya tıklayarak üçüncü taraf platformlara geçtiğinizde, o platformun kendi gizlilik politikaları ve kullanım koşulları geçerli olur.

Kişisel verileriniz, web sitemizde bulunan iletişim formu, sistem teşhisi formu veya doğrudan e-posta yazışmalarınız kanalıyla tamamen şeffaf biçimde toplanır.

Web sitesini çalıştırmak için az sayıda hizmet sağlayıcı kullanırız. Bu sağlayıcılar kişisel verileri yalnızca aşağıdaki amaçlarla ve talimatlarımıza göre işler.

• Cloudflare, Inc. (ağ, güvenlik ve bot koruması): Web sitesine gelen tüm trafik Cloudflare ağından geçer. Cloudflare Turnstile form gönderimlerini kontrol eder. Formu bir kişinin gönderdiğini doğrulamak için IP adresi ve tarayıcı özellikleri gibi teknik sinyalleri işler.
• Resend (e-posta iletimi): Bir form gönderdiğinizde Resend, mesajınızı ekibimize iletir ve size onay e-postasını gönderir. Resend adınızı, e-posta adresinizi ve form içeriğini işler.
• Google LLC / Google Ireland Ltd. (Google Analytics 4): Yalnızca Analitik Çerezleri kategorisine onay verirseniz çalışır. Google, görüntülenen sayfalar, cihaz ve tarayıcı bilgisi ve yaklaşık konum gibi kullanım verilerini işler.
• LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag): Yalnızca Kişiselleştirilmiş Pazarlama kategorisine onay verirseniz çalışır. LinkedIn; sayfa adresini, yönlendiren siteyi, IP adresini, cihaz ve tarayıcı bilgisini ve LinkedIn çerezlerini işler. LinkedIn'de oturumunuz açıksa, LinkedIn ziyareti hesabınızla ilişkilendirebilir. Biz yalnızca toplu raporlar alırız.
• Umami (ziyaret istatistiği): Kendi sunucumuzda çalışır. Bu veriler hiçbir üçüncü tarafa iletilmez.

Kişisel verileriniz, KVKK'nın 5. maddesinde ve GDPR'ın 6. maddesinde yer alan hukuki sebeplere dayanılarak işlenmektedir.

• Sözleşmenin Kurulması veya İfası (KVKK m. 5/2-c, GDPR m. 6/1-b): Değerlendirme taleplerinin karşılanması ve olası hizmet sözleşmesi öncesi görüşmelerin yürütülmesi.
• Meşru Menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f): Kurumsal siber güvenliğin korunması, altyapı savunması ve meşru ticari yazışmaların idaresi.
• Meşru Menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f): Kişisel veri saklamayan çerezsiz analitik aracıyla (Umami) site ziyaretlerinin toplu olarak sayılması.
• Açık Rıza (KVKK m. 5/1, GDPR m. 6/1-a): Analitik çerezleri ve LinkedIn Insight Tag, yalnızca Çerez Tercihleri panelinden onay verdiğinizde.
• Hukuki Yükümlülük: Mevzuattan kaynaklanan yasal saklama ve resmi makamların bağlayıcı bildirim taleplerinin yerine getirilmesi.

Kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini önlemek ve güvenliğini temin etmek amacıyla uygun teknik ve idari tedbirler uygulanmaktadır.

Web sitesi üzerindeki tüm veri transferleri TLS şifreleme protokolüyle (sürüm 1.2 veya üstü) güvence altındadır. Veriler, erişim yetkileri sınırlandırılmış güvenli sunucu altyapısında barındırılır.

Veriler, işleme amacının gerektirdiği süre boyunca ve kanuni zamanaşımı süreleri dikkate alınarak saklanır. Bu sürelerin sona ermesiyle birlikte kişisel veriler KVKK'ya uygun yöntemlerle silinir veya yok edilir.

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya İsviçre'de mukimseniz, GDPR kapsamında aşağıdaki kanuni haklara sahipsiniz. Bu haklarınızı [email protected] adresine yazılı olarak başvurarak her zaman kullanabilirsiniz.

• Erişim Hakkı (Madde 15): Verilerinizin işlenip işlenmediğinin teyidini ve kişisel verilerinizin bir kopyasını talep edebilirsiniz.
• Düzeltme Hakkı (Madde 16): Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteyebilirsiniz.
• Silme Hakkı / Unutulma Hakkı (Madde 17): Verileriniz artık ilk amacı için gerekli değilse silinmesini talep edebilirsiniz.
• İşlemeyi Kısıtlama Hakkı (Madde 18): Belirli hukuki durumlarda işlemenin kısıtlanmasını talep edebilirsiniz.
• Veri Taşınabilirliği Hakkı (Madde 20): Verilerinizi yapılandırılmış ve makine tarafından okunabilir bir formatta almayı talep edebilirsiniz.
• İtiraz Hakkı (Madde 21): Meşru menfaate dayalı işlemeye her zaman itiraz edebilirsiniz.
• Otomatik Karar Alma ve Profilleme (Madde 22): ACHORD, bireyler hakkında otomatik karar alma veya profilleme yapmaz.
• Şikayette Bulunma Hakkı: Bulunduğunuz ülkedeki yetkili AB veri koruma otoritesine resmi şikayette bulunabilirsiniz.

6698 sayılı Kanun'un 11. maddesi uyarınca, veri sahibi sıfatıyla ACHORD'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.