Gizlilik Politikası

Son Güncelleme Tarihi: 01 Ocak 2025

Yürürlük Tarihi: 01 Ocak 2025

Bu Gizlilik Politikası, geraki (bundan böyle \"geraki\", \"biz\", \"bize\" veya \"bizim\" olarak anılacaktır) tarafından yönetilen geraki.info alan adlı web sitesinin ziyaretçileri ve kullanıcıları için hazırlanmıştır. Bu politika, kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

geraki olarak, kişisel verilerinizin gizliliğine ve güvenliğine büyük önem vermekteyiz. Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili yönetmelikler ve Kişisel Verileri Koruma Kurumu (KVKK Kurumu) tarafından yayımlanan rehber ilkeler çerçevesinde hazırlanmıştır. Web sitemizi kullanarak bu politikada belirtilen koşulları kabul etmiş sayılırsınız.

1. Veri Sorumlusu

6698 sayılı KVKK kapsamında veri sorumlusu sıfatını taşıyan şirketimizin iletişim bilgileri aşağıdaki gibidir:

• Ticari Unvan: geraki
• Yasal Unvan: geraki
• Web Sitesi: geraki.info
• Adres: geraki
• Telefon: +90 501 218 27 13
• E-posta: [email protected]

Kişisel verilerinize ilişkin her türlü soru, talep veya şikayetinizi yukarıdaki iletişim kanalları aracılığıyla bize iletebilirsiniz. Talepleriniz, KVKK'nın 13. maddesi uyarınca en geç otuz (30) gün içinde sonuçlandırılacaktır.

2. Toplanan Kişisel Veriler

Web sitemizi ziyaret ettiğinizde ve iletişim formlarımızı kullandığınızda aşağıdaki kişisel veriler toplanabilmektedir:

2.1 İletişim Formu Verileri

İletişim formunu doldurduğunuzda aşağıdaki bilgiler toplanır:

• Ad ve Soyad: Kimliğinizi doğrulamak ve size kişisel olarak hitap edebilmek amacıyla
• E-posta Adresi: Talebinize ilişkin geri dönüş yapabilmek amacıyla
• Telefon Numarası: Gerektiğinde sizi arayabilmek amacıyla (isteğe bağlı olabilir)
• Mesaj İçeriği: Talebinizin veya sorunuzun anlaşılabilmesi amacıyla

2.2 Otomatik Olarak Toplanan Teknik Veriler

Web sitemizi ziyaret ettiğinizde bazı teknik veriler otomatik olarak toplanabilir:

• IP Adresi: Sistem güvenliği ve hizmet kalitesi amacıyla
• Tarayıcı Türü ve Sürümü: Sitemizin uyumluluğunu sağlamak amacıyla
• İşletim Sistemi: Teknik destek ve hizmet optimizasyonu amacıyla
• Ziyaret Tarihi ve Saati: Sistem güvenliği ve istatistiksel analiz amacıyla
• Erişilen Sayfalar: Kullanıcı deneyimini iyileştirmek amacıyla
• Yönlendiren URL: Trafik kaynağını analiz etmek amacıyla

2.3 Çerezler Aracılığıyla Toplanan Veriler

Web sitemiz, işlevselliği sağlamak ve kullanıcı deneyimini geliştirmek amacıyla çerezler (cookies) kullanmaktadır. Çerezler hakkında ayrıntılı bilgiye bu politikanın 5. bölümünden ulaşabilirsiniz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki dayanaklar ve amaçlar doğrultusunda işlenmektedir:

3.1 Sözleşmenin İfası veya Kurulması

• İletişim formunuzun işleme alınması ve yanıtlanması
• Hizmet tekliflerinin hazırlanması ve sunulması
• Müşteri ilişkilerinin yönetilmesi

3.2 Meşru Menfaatlerimiz

• Web sitemizin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Hizmet kalitemizin iyileştirilmesi ve geliştirmesi
• Teknik sorunların tespit edilmesi ve giderilmesi
• İstatistiksel analizlerin yapılması

3.3 Açık Rızanıza Dayalı İşlemler

• Analitik çerezlerin kullanımı (yalnızca onayınız halinde)
• Pazarlama ve tanıtım amaçlı iletişimler (açık rızanız alınarak)
• Bülten aboneliği ve bilgilendirme e-postaları (abonelik formunu doldurmanız halinde)

3.4 Yasal Yükümlülüklerimiz

• Vergi ve muhasebe kayıtlarının tutulması
• Yasal düzenlemelere uyum sağlanması
• Yetkili kamu kurumlarına bilgi verilmesi gereken hallerde

4. İletişim Formu Gönderilerinin İşlenmesi

Web sitemizde yer alan iletişim formu aracılığıyla gönderilen bilgiler aşağıdaki süreçlerden geçer:

1. Veri Girişi: Form alanlarına girdiğiniz bilgiler (ad, soyad, e-posta, telefon, mesaj) şifreli bir bağlantı (SSL/TLS) üzerinden sunucularımıza iletilir.
2. Güvenli İletim: Verileriniz, endüstri standardı şifreleme protokolleri kullanılarak aktarım sırasında korunur.
3. Depolama: Alınan form verileri, güvenli sunucu ortamımızda saklanır ve yetkisiz erişime karşı korunur.
4. Değerlendirme: Mesajınız, ilgili departmanımız tarafından değerlendirilerek yanıtlanır.
5. Yanıt: Talebinize ilişkin yanıt, belirttiğiniz e-posta adresine veya telefon numarasına iletilir.
6. Arşivleme: İletişim kayıtları, olası uyuşmazlıklara karşı belirli bir süre arşivlenir (bkz. Bölüm 7).

Form verileriniz, yalnızca talebinizin karşılanması için gereken kişilerle paylaşılır ve üçüncü taraflarla pazarlama amaçlı olarak paylaşılmaz.

5. Çerez (Cookie) Politikası

Web sitemiz, kullanıcı deneyimini geliştirmek ve hizmet kalitesini artırmak amacıyla çerezler kullanmaktadır. Çerezler, tarayıcınız tarafından cihazınıza kaydedilen küçük metin dosyalarıdır.

5.1 Zorunlu (İşlevsel) Çerezler

Bu çerezler, web sitemizin düzgün çalışması için zorunludur ve devre dışı bırakılamazlar. Herhangi bir kişisel bilgi depolamazlar ve rızanız alınmadan kullanılırlar:

• Oturum Çerezleri: Tarayıcı oturumunuz süresince geçerlidir ve oturumu kapattığınızda silinir.
• Güvenlik Çerezleri: CSRF saldırılarına karşı koruma sağlar.
• Tercih Çerezleri: Dil ve bölge tercihlerinizi hatırlar.

5.2 Analitik Çerezler (İsteğe Bağlı)

Bu çerezler, yalnızca açık rızanız alındıktan sonra kullanılır ve web sitemizin nasıl kullanıldığını anlamamıza yardımcı olur:

• Ziyaretçi İstatistikleri: Hangi sayfaların en çok ziyaret edildiğini takip eder.
• Davranış Analizi: Kullanıcıların site içindeki gezinme örüntülerini analiz eder.
• Performans Çerezleri: Sayfa yükleme sürelerini ve teknik performansı ölçer.

5.3 Çerezlerin Yönetimi

Çerez tercihlerinizi tarayıcınızın ayarları üzerinden yönetebilirsiniz. Çerezleri devre dışı bırakmak için aşağıdaki adımları izleyebilirsiniz:

• Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve diğer site verileri
• Mozilla Firefox: Seçenekler > Gizlilik ve Güvenlik > Çerezler ve Site Verileri
• Safari: Tercihler > Gizlilik > Çerezleri ve web sitesi verilerini engelle
• Microsoft Edge: Ayarlar > Gizlilik, arama ve hizmetler > Çerezler

Zorunlu çerezlerin devre dışı bırakılması, web sitemizin bazı işlevlerinin çalışmamasına neden olabilir.

6. Üçüncü Taraf Hizmetler ve Veri Paylaşımı

Web sitemiz, aşağıdaki üçüncü taraf hizmetleri kullanmaktadır. Bu hizmetler, kendi gizlilik politikaları kapsamında veri işleyebilir:

6.1 Google Fonts

Web sitemiz, görsel tasarım amacıyla Google Fonts hizmetini kullanmaktadır. Google Fonts, sayfa yüklenirken kullanıcının IP adresini Google sunucularına iletebilir. Google'ın veri işleme politikaları hakkında bilgi almak için Google Gizlilik Politikası'nı inceleyebilirsiniz. Google, Avrupa Birliği-ABD Gizlilik Kalkanı çerçevesinde veri aktarımlarını yönetmektedir.

6.2 Tailwind CSS CDN

Web sitemiz, kullanıcı arayüzü tasarımı için Tailwind CSS CDN hizmetinden yararlanmaktadır. Bu hizmet, stil dosyalarını CDN sunucularından yüklediğinde sunucu günlükleri IP adresinizi kaydedebilir. Tailwind CSS CDN sağlayıcısının gizlilik uygulamaları hakkında bilgi almak için ilgili sağlayıcının politikasını inceleyiniz.

6.3 E-posta Hizmet Sağlayıcıları

İletişim formu gönderileriniz, e-posta altyapımız aracılığıyla işlenebilir. E-posta sağlayıcılarımız, güvenilir ve KVKK uyumlu tedarikçilerden seçilmektedir.

6.4 Yetkili Kurumlarla Paylaşım

Kişisel verileriniz; mahkeme kararı, yasal zorunluluk veya yetkili kamu kurumlarının talepleri doğrultusunda ilgili mercilerle paylaşılabilir. Bu durumlar dışında verileriniz üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz.

7. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal düzenlemelerde öngörülen süreler dahilinde saklanmaktadır:

• İletişim Formu Verileri: Son iletişim tarihinden itibaren 3 (üç) yıl süreyle saklanır. Ticari ilişki doğması halinde bu süre uzayabilir.
• Müşteri İlişkileri Verileri: Ticari ilişkinin sona ermesinden itibaren 10 (on) yıl süreyle saklanır (Türk Ticaret Kanunu gereği).
• Muhasebe ve Fatura Kayıtları: 10 (on) yıl süreyle saklanır (Vergi Usul Kanunu gereği).
• Web Sunucu Günlükleri: 1 (bir) yıl süreyle saklanır.
• Çerez Verileri: Oturum çerezleri tarayıcı kapatıldığında silinir; kalıcı çerezler en fazla 1 (bir) yıl süreyle saklanır.
• Yasal Uyuşmazlık Verileri: Uyuşmazlığın sonuçlanmasına kadar ve akabinde yasal zamanaşımı süresi boyunca saklanır.

Saklama süresi dolan kişisel veriler, güvenli yöntemlerle silinmekte, yok edilmekte veya anonim hale getirilmektedir. Silme ve imha işlemleri, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında gerçekleştirilmektedir.

8. Kişisel Veri Güvenliği

geraki olarak, kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari tedbirler almaktayız:

8.1 Teknik Güvenlik Önlemleri

• SSL/TLS Şifreleme: Web sitemize yapılan tüm bağlantılar HTTPS protokolü ile şifrelenmektedir.
• Güvenlik Duvarı: Sunucularımız, yetkisiz erişimi engelleyen güvenlik duvarları ile korunmaktadır.
• Erişim Kontrolü: Kişisel verilere erişim, yalnızca yetkili personelle sınırlıdır.
• Veri Yedekleme: Veriler, kayıp riskine karşı düzenli olarak yedeklenmektedir.
• Güncel Yazılım: Sistem yazılımları ve güvenlik yamaları düzenli olarak güncellenmektedir.
• Sızma Testleri: Sistem güvenliği periyodik olarak test edilmektedir.

8.2 İdari Güvenlik Önlemleri

• Personel Eğitimi: Çalışanlarımız, kişisel veri güvenliği konusunda düzenli olarak eğitilmektedir.
• Gizlilik Sözleşmeleri: Veriye erişimi olan tüm çalışanlar ve tedarikçiler gizlilik taahhüdü vermektedir.
• Veri İşleme Protokolleri: Kişisel veri işleme süreçleri belgelenmiş prosedürlere göre yürütülmektedir.
• İhlal Bildirimi: Olası bir veri ihlali durumunda, KVKK'nın 12. maddesi uyarınca 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirimde bulunulacaktır.

Tüm güvenlik önlemlerimize karşın, internet üzerinden veri iletiminin %100 güvenli olduğu garanti edilemez. Özellikle e-posta yoluyla hassas bilgi göndermemenizi tavsiye ederiz.

9. KVKK Kapsamında Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkına sahipsiniz.
• Erişim Hakkı: Kişisel verileriniz işleniyorsa, bu verilere ilişkin bilgi talep edebilirsiniz.
• Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep edebilirsiniz.
• Silme/Yok Etme Hakkı: Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini talep edebilirsiniz.
• İtiraz Hakkı: Kişisel verilerinizin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkan sonuca itiraz edebilirsiniz.
• Kısıtlama Hakkı: Veri işlemenin kısıtlanmasını talep edebilirsiniz.
• Üçüncü Kişilere Bildirim Hakkı: Kişisel verilerinizin düzeltilmesi veya silinmesinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.
• Tazminat Hakkı: Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.
• Veri Taşınabilirliği: Dijital ortamda işlenen verilerinizin tarafınıza yapılandırılmış ve makine tarafından okunabilir bir formatta iletilmesini talep edebilirsiniz.

9.1 Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: [email protected] adresine, kimliğinizi doğrulayan bilgilerle birlikte yazılı talebinizi iletebilirsiniz.
• Posta: geraki adresine iadeli taahhütlü mektup gönderebilirsiniz.
• Şahsen Başvuru: Kimliğinizi ibraz ederek yukarıdaki adresimize şahsen başvurabilirsiniz.

Başvurunuzda; adınızı, soyadınızı, T.C. kimlik numaranızı (yabancı uyruklu iseniz pasaport numaranızı), tebligata esas adresinizi, e-posta adresinizi ve talebinizin konusunu açıkça belirtmeniz gerekmektedir. Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde sonuçlandırılacak ve tarafınıza yazılı veya elektronik ortamda yanıt verilecektir.

9.2 Kişisel Verileri Koruma Kurumu'na Şikâyet

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde, Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkınız saklıdır:

• Web Sitesi: www.kvkk.gov.tr
• Adres: Nasuh Akar Mahallesi Ziyabey Caddesi No:1217 Balgat/Çankaya/ANKARA
• Telefon: +90 312 216 50 50

10. Uluslararası Veri Transferleri

Web sitemizde kullanılan bazı üçüncü taraf hizmetler (Google Fonts, CDN hizmetleri vb.), verilerinizi Türkiye dışındaki sunuculara aktarabilir. Bu transferler, KVKK'nın 9. maddesi kapsamında aşağıdaki koşullar dahilinde gerçekleştirilmektedir:

• Kişisel Verileri Koruma Kurulu tarafından yeterli koruma sağladığı belirlenen ülkelere yapılan aktarımlar
• Yeterli korumanın bulunmaması halinde, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği aktarımlar
• KVKK'nın 9. maddesinde belirtilen istisnai hallerin varlığı

Uluslararası veri transferlerine ilişkin endişeleriniz varsa [email protected] adresi üzerinden bizimle iletişime geçebilirsiniz.

11. Çocukların Gizliliği

Web sitemiz, 18 yaşından küçük kişilere yönelik tasarlanmamıştır ve bu kişilerden bilerek kişisel veri toplamamaktayız. Web sitemiz, 18 yaşından küçük çocuklara ürün veya hizmet sunmamaktadır.