Gizlilik politikası ve KVKK aydınlatması
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla bu metin hazırlanmıştır. Metin, bu web sitesi ("Site") üzerinden otomatik veya kullanıcı etkileşimiyle işlenen verileri kapsar.
Veri sorumlusu
Komoxti İnternet Yazılım Ticaret Ltd. Şti. (KX Dijital Start sitesinin işletmecisi)
Adres: Yenimahalle Mah. Samsun Cad. No: 1a İç Kapı No: 8 · Atakum / Samsun · Türkiye
E-posta: hello@komoxti.com
Telefon: +90 533 193 9755
İşlenen kişisel veri kategorileri
- Kimlik / iletişim (ör. WhatsApp veya e-posta ile tarafınızca paylaşılan ad, iletişim bilgisi)
- Teknik veriler (IP adresi, tarayıcı türü, işletim sistemi, tarih/saat, istek URL'si, yönlendiren adres)
- Çerez ve yerel depolama ile ilgili tercih bilgisi (ör. `kx-consent` anahtarı)
- İsteğe bağlı: Google Analytics 4 ile ölçülen kullanım istatistikleri (yalnızca açık rızanız varsa)
- İsteğe bağlı: Microsoft Clarity ile toplanan kullanım ve etkileşim verileri; takma adlı oturum kayıtları ve ısı haritaları dâhil (yalnızca açık rızanız varsa)
Kişisel verilerin işlenme amaçları
- Web sitesinin sunulması, güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- İletişim taleplerinin alınması ve yanıtlanması
- Hizmetin iyileştirilmesi ve kullanıcı deneyiminin ölçülmesi (rıza kapsamında analitik)
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi
Hukuki sebepler
Veri işleme faaliyetleri; KVKK md. 5 kapsamında ağırlıklı olarak "kanunlarda açıkça öngörülmesi", "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması" ve (analitik ve pazarlama iletişimi için) "açık rıza" hukuki sebeplerine dayanır. Açık rıza gerektiren işlemlerde, rızanızı istediğiniz zaman geri çekebilirsiniz; geri çekme, geri çekme öncesindeki hukuka uygun işlemenin geçerliliğini etkilemez.
Kişisel verilerin aktarılması
Site barındırma ve altyapı hizmetleri kapsamında teknik veriler; hizmet sağlayıcılarımıza (ör. barındırma / CDN sağlayıcısı) KVKK md. 8 ve 9'da öngörülen şartlarla aktarılabilir. Analitik aracı (Google Analytics) yalnızca rıza vermeniz halinde devreye girer; bu durumda veriler Google Ireland Limited ve bağlı ortaklıkları (ABD dahil) nezdinde işlenebilir. Yurt dışına aktarımda KVKK ve ilgili düzenlemelerde öngörülen güvenceler (ör. açık rıza ve/veya Kurul kararlarında belirtilen ek tedbirler) uygulanır.
Microsoft Clarity
Yalnızca açık rıza vermeniz halinde Microsoft Ireland Operations Limited tarafından sağlanan Microsoft Clarity analiz aracını kullanırız. Clarity; erişim ve kullanım analizi amacıyla, kullanıcı deneyimini iyileştirmek için takma adlı oturum kayıtları ve ısı haritaları oluşturur; veriler reklam amacıyla satılmaz. Bu kapsamda veriler ABD'deki Microsoft Corporation nezdinde de işlenebilir; Microsoft, EU-US Data Privacy Framework kapsamında sertifikalıdır ve ek güvence olarak standart sözleşme hükümleri uygulanır. Hukuki sebep açık rızanızdır (KVKK md. 5/1).
Saklama süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri ile sınırlı tutulur. Teknik loglar, bilgi güvenliği ve hukuki uyuşmazlıklar için makul sürelerle saklanabilir. Analitik verilerin saklama süreleri, ilgili aracın (ör. Google Analytics) yapılandırması ve sağlayıcı politikalarına tabidir.
VERBİS
Veri sorumlularının VERBİS'e kaydı, işlenen kişisel veri kategorileri, aktarılan alıcı grupları ve veri işleme amaçlarına göre değişebilir. Kayıt yükümlülüğü doğduğunda veya kapsam değiştiğinde bu sayfa güncellenir.
Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru yöntemi
KVKK kapsamındaki taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun öngördüğü diğer yöntemlerle iletebilirsiniz. E-posta yoluyla başvurularınız için: hello@komoxti.com (konu satırında "KVKK başvurusu" ibaresini kullanmanız, sürecin hızlanmasına yardımcı olur). Kimlik teyidi gerekebilir.
Çerez tablosu (özet)
| Çerez / depolama | Amaç | Süre |
|---|---|---|
| kx-consent | Çerez/ölçüm tercihinin hatırlanması (localStorage) | Kalıcı (tarayıcı silinene kadar) |
| _ga, _ga_* | Google Analytics 4 (yalnızca “Kabul et” sonrası) | Google politikalarına tabi |
| _clck, _clsk | Microsoft Clarity (yalnızca “Kabul et” sonrası) | _clck 1 yıla kadar · _clsk oturum (1 gün) |
Bu metin genel bilgilendirme sağlar; somut veri işleme envanteri ve sözleşmeler, hizmet kapsamına göre ayrıca düzenlenebilir. Güncel düzenlemeler için kvkk.gov.tr kaynaklarını takip etmeniz önerilir. Bu metin hukuki danışmanlık yerine geçmez.