Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [• KGR GRUP tüzel kişi tam unvanı] (“KGR Grup”, “Şirket”, “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Web sitemizdeki iletişim/teklif formunu doldurduğunuzda aşağıdaki kişisel verileriniz işlenir:

Uyarı: Mesaj alanına sağlık, din, üyelik gibi özel nitelikli kişisel verilerinizi veya üçüncü kişilere ait verileri yazmamanızı rica ederiz; bu tür veriler talebinizin görülmesi için gerekli değildir.

3. Kişisel Verilerin İşlenme Amaçları

• İletişim ve teklif taleplerinizi almak, değerlendirmek ve size dönüş yapmak,
• Talebinizi ilgili hizmet ekibine (yazılım, yapay zeka, donanım & entegrasyon) yönlendirmek,
• Sunduğumuz hizmetlere ilişkin bilgilendirme ve teklif sürecini yürütmek,
• Form üzerinden gelen istenmeyen (spam)/bot trafiğini engellemek ve işlem güvenliğini sağlamak.

4. İşlemenin Hukuki Sebebi (KVKK m.5)

• Açık rıza: Ad, telefon, e-posta, konu, hizmet kategorisi ve mesaj bilgileriniz, formu gönderirken işaretlediğiniz onay kutusuyla verdiğiniz açık rızaya dayanılarak işlenir.
• Meşru menfaat / işlem güvenliği: Spam ve bot koruması amacıyla reCAPTCHA aracılığıyla işlenen teknik veriler, veri güvenliğinin sağlanmasına yönelik meşru menfaatimize dayanır.

Açık rızanızı dilediğiniz zaman info@kgrsoft.com adresine başvurarak geri alabilirsiniz; geri alma, önceki işlemelerin hukukiliğini etkilemez.

5. Toplama Yöntemi

Kişisel verileriniz, web sitemizdeki iletişim formu aracılığıyla elektronik ortamda ve otomatik yollarla toplanır. Form gönderildiğinde veriler, tarafımıza e-posta (SMTP) yoluyla iletilir; ayrı bir müşteri veritabanında otomatik olarak saklanmaz.

6. Aktarım ve Üçüncü Taraflar

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflarla paylaşılabilir:

• E-posta / barındırma hizmet sağlayıcımız: Form verileriniz e-posta olarak iletildiği için kullandığımız e-posta/SMTP altyapı sağlayıcısı tarafından işlenir. [• Sağlayıcı adı]
• Google reCAPTCHA (Google Ireland Ltd. / Google LLC): Bot korumasının çalışması için IP adresi, cihaz ve tarayıcı bilgileri Google'a aktarılır. Bu hizmet Google'ın gizlilik politikası (policies.google.com/privacy) kapsamındadır.
• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülük hâlinde, mevzuatın gerektirdiği ölçüde.

Yurt Dışına Aktarım (KVKK m.9)

Google reCAPTCHA hizmetinin kullanımı nedeniyle bazı teknik verileriniz yurt dışındaki sunuculara aktarılabilir. Bu aktarım, açık rızanıza ve/veya KVKK m.9'da öngörülen uygun güvencelere dayanılarak gerçekleştirilir.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklıdır. Teklif/iletişim talepleriniz sonuçlandıktan sonra en fazla [• örn. 2 yıl] süreyle saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Aramızda bir sözleşme kurulması hâlinde, ilgili veriler sözleşmeden doğan yükümlülükler ve mevzuat süreleri boyunca saklanır.

8. Veri Güvenliği

Verilerinizin hukuka aykırı işlenmesini ve erişimini önlemek için idari ve teknik tedbirler uygulanır; bunlar arasında form iletişiminin HTTPS üzerinden şifrelenmesi, bot/spam koruması (reCAPTCHA), aşırı istekleri sınırlayan hız kısıtlaması ve girdi doğrulama/temizleme yer alır.

9. Çerezler

Sitemizde bot koruması amacıyla Google reCAPTCHA kullanılır ve bu hizmet kendi çerezlerini yerleştirebilir. [• Çerez onay bandı / CMP eklendiğinde çerez kategorileri ve tercih yönetimi burada açıklanacaktır.]

10. İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlarla silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik analizle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme.

11. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak info@kgrsoft.com adresine e-posta ile veya [• açık adres] adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir.

12. Değişiklikler

Bu politika, mevzuattaki veya iş süreçlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır; “Son güncelleme” tarihi geçerli sürümü gösterir.