1. Giriş ve Veri Sorumlusu Kimliği

Bu Gizlilik Politikası, Colvunis Analitik Araştırma Yayını ("Colvunis", "biz", "bizim") tarafından işletilen colvunis.com adresindeki web sitesini ziyaret etmeniz ya da iletişim formunu kullanmanız nedeniyle toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat çerçevesinde nasıl işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Veri Sorumlusu: Colvunis Analitik Araştırma Yayını
Adres: Gazi Mustafa Kemal Bulvarı 2156, Kat 8, 06570 Çankaya, Ankara, Türkiye
Telefon: +90 312 218 57 43

2. Toplanan Kişisel Veriler

Web sitemizi ziyaret ettiğinizde ve iletişim formunu kullandığınızda aşağıdaki kategorilerde veriler toplanabilmektedir:

2.1. Otomatik Toplanan Teknik Veriler

  • IP adresi (anonim hale getirilmiş biçimde saklanır)
  • Tarayıcı türü ve sürümü (örneğin: Chrome 126.0, Firefox 127.0)
  • İşletim sistemi bilgisi (örneğin: Windows 11, macOS Sonoma)
  • Ziyaret edilen sayfa URL'leri ve oturum içi gezinme akışı
  • Referans URL (siteye hangi kaynaktan ulaşıldığı)
  • Ziyaret tarihi ve saati
  • Sayfa oturma süresi
  • Cihaz ekran çözünürlüğü

2.2. İletişim Formu Aracılığıyla Toplanan Veriler

  • Ad ve soyad
  • E-posta adresi
  • Kurum veya meslek bilgisi (zorunlu değil, isteğe bağlı)
  • İlettiğiniz mesajın içeriği

2.3. Çerezler Aracılığıyla Toplanan Veriler

Çerezlerin kullanımına ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz yalnızca aşağıda belirtilen amaçlarla ve bu amaçlarla sınırlı olarak işlenmektedir:

  • Web sitesi işletim ve güvenliği: Teknik altyapının sorunsuz çalışması, kötüye kullanımın önlenmesi ve sistem güvenliğinin sağlanması
  • İletişim taleplerinin yanıtlanması: Formdan iletilen sorular ve geri bildirimlere yanıt verilmesi
  • Analitik değerlendirme: Site içerik kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi amacıyla istatistiksel analiz yapılması
  • Yasal yükümlülüklerin yerine getirilmesi: KVKK ve diğer yasal düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi

Kişisel verileriniz pazarlama, profil oluşturma veya üçüncü taraflara satış amaçlı olarak kesinlikle işlenmemektedir.

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

Kişisel verilerinizin işlenmesi aşağıdaki KVKK md. 5 kapsamındaki hukuki dayanaklara dayanmaktadır:

  • Meşru menfaat (md. 5/f): Web sitesinin teknik işletimi ve güvenliği için zorunlu teknik verilerin işlenmesi
  • Açık rıza (md. 5/a): İletişim formunda ve çerez tercihlerinde onay vermeniz halinde ilgili verilerin işlenmesi
  • Sözleşmesel yükümlülük (md. 5/c): İletişim taleplerinizin yanıtlanması amacıyla gerekli minimum verinin işlenmesi
  • Yasal zorunluluk (md. 5/ç): Yargısal ve idari kararlar ile yasal yükümlülüklerin yerine getirilmesi

5. Verilerin Saklanma Süresi

Kişisel verileriniz, aşağıdaki süreler dolmaksızın silinmez veya anonim hale getirilmez:

  • İletişim formu verileri: İlk iletişimin yapıldığı tarihten itibaren 3 (üç) yıl süreyle saklanır.
  • Teknik log kayıtları (IP, tarayıcı bilgisi): Anonim hale getirilerek 12 ay süreyle saklanır.
  • Çerez verileri: Çerez politikasında belirtilen süreler geçerlidir; en fazla 13 ay.
  • Yasal yükümlülük kapsamındaki veriler: İlgili mevzuatta öngörülen süreler boyunca (genellikle 10 yıl) saklanır.

Saklama süresi dolduğunda verileriniz güvenli yöntemlerle kalıcı olarak silinir, yok edilir ya da anonim hale getirilir.

6. Kişisel Verilerin Aktarılması

Colvunis, kişisel verilerinizi yalnızca aşağıdaki sınırlı koşullarda üçüncü taraflarla paylaşabilir:

  • Teknik altyapı sağlayıcıları: Web barındırma (hosting) hizmeti sunan yazılım tedarikçileri, kendi gizlilik taahhütleri çerçevesinde ve veri işleme anlaşması kapsamında
  • Analitik araçlar: Anonim istatistik verileri; bireysel kullanıcıya izlenebilir nitelikte değil
  • Yasal zorunluluk: Mahkeme kararı, savcılık talebi veya yasal düzenleme gereği yetkili makamlarla paylaşım

Verileriniz ticari, pazarlama veya reklam amaçlı olarak hiçbir üçüncü tarafla paylaşılmamaktadır.

7. Yurt Dışına Veri Aktarımı

Teknik altyapı sağlayıcılarının sunucuları Türkiye dışında (örneğin AB ülkeleri veya ABD) konumlanıyor olabileceğinden kişisel verileriniz yurt dışına aktarılabilir. Bu durumda aktarım yalnızca KVKK md. 9 kapsamında yeterli koruma güvencesi bulunan ülkelere veya açık rızanızın alınmasıyla gerçekleştirilir. Aktarım yapılan hizmet sağlayıcıların GDPR (AB Genel Veri Koruma Tüzüğü) ile uyumlu olması zorunlu tutulmaktadır.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmiş ise buna ilişkin bilgi talep etme
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  • KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
  • Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için iletişim formu aracılığıyla veya aşağıdaki adres üzerinden yazılı başvuruda bulunabilirsiniz:

Colvunis Analitik Araştırma Yayını
Gazi Mustafa Kemal Bulvarı 2156, Kat 8, 06570 Çankaya, Ankara, Türkiye

Başvurularınız kimliğinizin doğrulanmasını takiben en geç 30 gün içinde yanıtlanacaktır. Yanıt ücretsizdir; ancak cevabın yazılı biçimde gönderilmesi talep edilirse posta masrafı alınabilir.

9. Veri Güvenliği Önlemleri

Colvunis, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

  • SSL/TLS şifrelemesi ile tüm veri iletişiminin güvenlik altına alınması
  • Sunucu erişiminin iki faktörlü kimlik doğrulama ile kısıtlanması
  • Kişisel veriler içeren sistemlere erişimin ihtiyaç duyulan personelle sınırlandırılması (en az yetki ilkesi)
  • Düzenli yedekleme ve güvenlik taramaları
  • Veri ihlali müdahale prosedürünün oluşturulması ve personelin bu konuda bilinçlendirilmesi
  • Üçüncü taraf yazılım bağımlılıklarının düzenli güvenlik güncellemeleri ile takibi

10. Çerezler

Web sitemiz, teknik zorunluluk ve analitik amaçlarla çerez kullanmaktadır. Çerezleri yönetme, reddetme veya silme hakkınız bulunmaktadır. Ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

11. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal değişiklikler, teknolojik gelişmeler veya veri işleme pratiklerimizde yapılan değişiklikler doğrultusunda güncellenebilir. Güncellemeler bu sayfada yayımlanacak ve sayfanın üst kısmındaki "Son güncelleme" tarihi değiştirilecektir. Önemli değişiklikler gerçekleştiğinde site ana sayfasında bildirim yayımlanacaktır. Politikayı düzenli olarak incelemenizi tavsiye ederiz.

12. Şikâyet Hakkı

Kişisel verilerinizin işlenmesine ilişkin şikâyetlerinizi öncelikle doğrudan bize iletmenizi rica ederiz. Şikâyetinizin çözüme kavuşturulamaması hâlinde Kişisel Verileri Koruma Kurumu'na (KVKK) başvurma hakkınız bulunmaktadır.

Kişisel Verileri Koruma Kurumu
Nasuh Akar Mahallesi Ziyabey Caddesi No: 1407, 06520 Balgat, Ankara, Türkiye
Web: www.kvkk.gov.tr