Politikanın kapsamı
Bu politika, Karınca Bilişim internet sitesini ziyaret ettiğinizde ve iletişim kanallarını kullandığınızda kişisel bilgilerinizin nasıl ele alındığını açıklar. Yayıncı ve veri sorumlusu Karınca Bilişim’dir. İletişim için [email protected] adresini kullanabilirsiniz. İşletmecinin iletişim ve tebligat bilgileri bu sayfanın sonunda yer alır.
Site; WordPress, WooCommerce, web geliştirme, SEO ve dijital pazarlama hizmetlerini tanıtmak ve talepleri almak amacıyla sunulur. Ziyaretçilere açık üyelik veya çevrim içi ödeme alanı bulunmaz. Ayrı bir proje sözleşmesi kapsamında yürütülecek çalışmaların veri işleme şartları ayrıca belirlenir.
Paylaştığınız bilgiler
İletişim formu ad, e-posta, konu ve mesaj alır. Seçtiğiniz konuya göre şirket, kanal bağlantısı, içerik formatı, proje hedefi, bütçe, tarih ve talep nedeni gibi bilgiler istenebilir. Dosya ekleme isteğe bağlıdır. Mesajda veya eklerde kimlik belgesi, sağlık bilgisi, şifre, ödeme bilgisi ya da üçüncü kişilere ait gereksiz kişisel veri paylaşmayın.
Telif ve içerik bildirimlerinde başvuru sıfatı, hak sahibi veya etkilenen kişi, ilgili içerik ve eser bağlantıları, talep edilen işlem, belge açıklaması ve doğruluk/yetki beyanı da işlenir. Bu bilgiler talebi değerlendirmek ve ilgili hakları korumak amacıyla alınır.
Talebinizin değerlendirilmesi
Bilgileriniz talebi incelemek, yanıtlamak ve bir iş birliğinin kapsamını değerlendirmek için kullanılır. Formu gönderdiğinizde pazarlama listesine eklenmezsiniz. Aydınlatma metnini okuduğunuzu belirten kutu, reklam izni veya tüm veri işlemlerine açık rıza anlamına gelmez. Hukuki sebepler ve haklar KVKK aydınlatma metninde açıklanır.
E-posta, dosyalar ve referans
Mesaj ve doğrulanmış ekler, yalnızca yetkili yöneticinin erişebildiği özel talep kutusunda saklanır. SMTP ayarları tamamlandığında bir kopyası işletmecinin e-posta kutusuna iletilir. Başarılı kayıt sonrasında talep referansı gösterilir. Bu numara talebin onaylandığını, e-postanın okunduğunu veya bir sözleşme kurulduğunu göstermez.
Güvenlik önlemleri
Form güvenliği için oturum, gönderim doğrulaması, kötüye kullanım sınırlaması ve dosya türü/boyutu kontrolleri uygulanır. Uygulamanın gönderim sayaçlarında IP ve e-posta değerleri anahtarlı özetlerle tutulur. Hata kayıtlarına mesaj içeriği, ekler veya SMTP parolası yazılmaz. Hosting ve e-posta hizmetlerinin kendi teknik kayıtları ve yedekleri de veri işleme sürecinin parçasıdır.
Saklama, silme ve yedekler
Sözleşmeye dönüşmeyen iletişim talepleri ve ilgili ekler için kayıt tarihinden itibaren 12 aylık saklama planı esas alınır. Amaç daha önce sona ererse veya hukuki koşullar oluşursa veriler daha erken silinebilir. Sözleşme, fatura, uyuşmazlık veya bir hakkın korunmasına ilişkin kayıtlar; kendi zorunlu saklama veya zamanaşımı süreleri ve gerekli veri kapsamıyla sınırlı olarak ayrıca değerlendirilir.
Talep verileri yalnızca yetkili erişime açık SQL veritabanında; ek belgeler kamuya açık olmayan dosya alanında tutulur. Operasyonel yedekler en fazla 14 kopya ve 30 günlük planla yönetilir. Bir talebin panelden silinmesi, daha önce gönderilmiş bir e-postayı veya sağlayıcı yedeğini kendiliğinden silmez. İlgili e-posta kutuları ve yedek kopyalar da silme planına dahil edilir; yedekten geri dönüş yapılırsa daha önce sonuçlandırılmış silme talepleri yeniden uygulanır.
Cihazınızdaki tercihler
İsteğe bağlı taslak kaydını açarsanız formun metin alanları yalnızca kullandığınız tarayıcıda saklanır. Dosyalar, doğrulama kodu, güvenlik anahtarı ve aydınlatma kutusunun işareti kaydedilmez. Taslak 24 saat içinde geri yüklenebilir; süre sonunda sayfa açıkken veya bir sonraki ziyaretinizde temizlenir. Başarılı gönderimde ya da tercihi kapattığınızda silinir. Ortak cihazlarda bu özelliği kapalı tutun.
Telif ve içerik bildirimlerinin metni tarayıcıda taslak olarak saklanmaz. Bu konuda önceki form taslağı da temizlenir.
Bağlantılar ve hizmet sağlayıcılar
Yazı tipleri ve ikonlar aynı siteden yüklenir. SweetAlert2, Toastify, Choices ve FilePond bileşenleri jsDelivr CDN üzerinden, bağlantı başarısızsa yerel yedekleriyle yüklenir. Bu isteklerde IP adresi ve teknik bilgiler CDN sağlayıcısına aktarılabilir. Reklam pikseli veya otomatik video oynatıcı kullanılmaz. Dış bağlantıları açtığınızda ilgili hizmetin kendi koşulları uygulanır. Hosting ve e-posta sağlayıcılarının veri işleme süreçleri KVKK metninde açıklanır.
Değişiklikler ve iletişim
Veri işleme şekli veya kullanılan hizmetler değiştiğinde ilgili metin ve gerekiyorsa tercih paneli güncellenir. Verilerinizle ilgili başvurularınızı aşağıdaki iletişim üzerinden iletebilirsiniz. Kanunun sağladığı başvuru ve şikâyet hakları saklıdır.
Doğrulama kodu ve kötüye kullanım kontrolü
Formdaki beş karakterli harf ve rakam kodu aynı sunucuda üretilir ve yalnızca ilgili oturumda doğrulanır. Kod rastgele bir kimlikle en fazla 10 dakika geçerlidir; her doğrulama denemesinde tüketilir. Süresi dolan kayıtlar sonraki isteklerde temizlenir. Güvenlik kodu ve cevabınız e-postaya, tarayıcı taslağına veya analitik hizmetine gönderilmez.
Bu doğrulama, gönderim hızı sınırları ve güvenlik kontrolleriyle birlikte spam riskini azaltmak için kullanılır; kişiyi profillemek veya pazarlama yapmak için kullanılmaz. Kodu okuyamıyorsanız yenileyebilir ya da e-posta bağlantısından ulaşabilirsiniz. Teknik engeller nedeniyle resmî hak başvurusu yapmanız engellenmez.
Gereksiz bilgiler ve hassas belgeler
Kendiniz dışındaki kişilere ilişkin bilgileri yalnızca başvurunun değerlendirilmesi için gerekli olduğu ve paylaşmaya hukuken yetkili olduğunuz ölçüde iletin. Özel nitelikli kişisel veri, kimlik kopyası, şifre ve finansal veri rutin olarak istenmez. İnceleme için gerekli bir belgenin ilgisiz bölümlerini kapatın. Gereksiz veri fark edilirse talep ile ilgili bölüm korunarak uygun şekilde silinmesi veya ayrıştırılması değerlendirilir.
İletişim bilgileri herkese açık yayımlanmaz. Bildirimdeki gerekli açıklama, iddianın değerlendirilmesi için ilgili içerik sahibi veya yetkili danışmanla sınırlı olarak paylaşılabilir; iletişim ve kimlik bilgileri otomatik olarak tüm taraflara aktarılmaz.
Güvenlik olayları ve başvuru kayıtları
Erişim yetkileri ihtiyaçla sınırlı tutulur; iletim güvenliği, güncelleme, yedekleme ve olay incelemesi hizmetin niteliğine göre uygulanır. Hiçbir teknik önlem mutlak güvenlik garantisi oluşturmaz. Bir kişisel veri ihlalinde gerekli inceleme, zarar azaltma ve mevzuatın öngördüğü bildirimler yürütülür. Güvenlik tedbirleri veri sorumlusunun kanuni sorumluluğunu ortadan kaldırmaz.
Bir silme talebi, yasal olarak tutulması gereken veya bir hakkın korunması için gerekli kayıtların her durumda derhâl silineceği anlamına gelmez. Böyle bir sınırlama varsa amaç, kapsam ve süre başvurunuza verilen yanıtta açıklanır; ilgili kayıtların diğer amaçlarla kullanımı sınırlandırılır.
Altyapı sağlayıcıları ve doğrudan iletişim
Sayfaların, dosyaların ve taleplerin sunulması için barındırma ve veri saklama hizmetleri; e-posta ile iletişim kurulması için e-posta sağlayıcıları kullanılır. İhtiyaç duyulan arayüz bileşenleri jsDelivr içerik dağıtım ağından yüklenebilir. Bu istekler sırasında IP adresi, tarayıcı bilgisi ve istenen kaynak adresi sağlayıcı tarafından görülebilir. Yazı tipleri ve iletişim ikonları site üzerinden sunulur; üçüncü taraf CAPTCHA kullanılmaz.
Telefon veya WhatsApp bağlantısına kendiniz tıkladığınızda ilgili hizmeti açmış olursunuz. WhatsApp görüşmeleri bu hizmetin kendi koşulları ve veri işleme uygulamalarına tabidir. Ziyaretiniz sırasında otomatik WhatsApp bağlantısı, reklam çerezi veya davranış analizi başlatılmaz. İletişim formunu kullanmanız, bu dış hizmetleri kullanmanızı gerektirmez.
Otomatik işlemler ve iletişim sınırları
Güvenlik doğrulaması, dosya biçimi kontrolleri ve kısa süreli istek sınırları kötüye kullanımı azaltmak amacıyla otomatik çalışır. Taleplerin ticari veya hukuki değerlendirmesi yalnızca bu kontrollerin sonucuna dayanılarak yapılmaz. Hatalı bir engellemeyle karşılaşırsanız [email protected] adresinden veya telefon kanalından iletişim kurabilirsiniz.
Formda paylaşılan bilgiler reklam listesi oluşturmak, kişisel profil satmak veya genel amaçlı yapay zekâ modeli eğitmek için kullanılmaz. Talebin iletilmesi, istenmeyen pazarlama mesajı gönderimine izin verildiği anlamına gelmez. Gizlilik gerektiren bir projede, ayrıntılı belgeleri paylaşmadan önce uygun gizlilik ve erişim koşullarını kararlaştırabilirsiniz.