KVKK Aydınlatma Metni

1. VERİ SORUMLUSU

1.1. İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ("Aydınlatma Tebliği") uyarınca, veri sorumlusu sıfatıyla FLOWİNT BİLİŞİM TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket" veya "FlowInt Digital") tarafından hazırlanmıştır.

1.2. Veri sorumlusunun kimlik ve iletişim bilgileri aşağıdaki gibidir:

1.2.1. Şirket'in ticari künyesi (MERSİS numarası ve ticaret sicil numarası dâhil) Site Kullanım Şartları'nın 1. bölümünde yer alır.

1.3. Şirket'in Türkiye'de yerleşik olması sebebiyle Kanun anlamında ayrıca atanmış bir temsilcisi bulunmamaktadır.

1.4. İşbu metin, Şirket'in kurumsal tanıtım sitesi olan flowintdigital.com ("Site") üzerinden yürütülen kişisel veri işleme faaliyetlerini kapsar. Şirket'in işlettiği diğer platformların kişisel veri işleme faaliyetleri, ilgili platformların kendi aydınlatma metinlerinde açıklanmaktadır; işbu metin o faaliyetler bakımından uygulanmaz.

2. TANIMLAR

3. İŞLENEN KİŞİSEL VERİLER

3.1. Site üzerinden işlenen kişisel veriler aşağıdaki tabloda, somut alan adlarıyla birlikte gösterilmiştir. Tabloda yer almayan hiçbir kişisel veri Site üzerinden toplanmamaktadır.

3.2. Form üç alandan ibarettir: ad soyad, e-posta ve serbest metin. Form'da telefon numarası, şirket adı, bütçe bilgisi veya dosya yükleme alanı bulunmamaktadır; Şirket bu bilgileri Site üzerinden talep etmez.

3.3. Şirket, Kanun m. 6 anlamında özel nitelikli kişisel veri talep etmez ve Form bu amaçla hiçbir alan içermez. Serbest metin alanı, ilgili kişinin kendi tercihiyle yazacağı her türlü bilgiye açıktır; bu alana özel nitelikli kişisel veri, üçüncü kişilere ait kişisel veri veya gizli ticari bilgi yazılmaması önemle rica olunur. Buna rağmen iletilen özel nitelikli kişisel veriler, talebin cevaplanması için gerekli olmadığı ölçüde gecikmeksizin imha edilir.

3.4. Site'de üyelik, hesap oluşturma, ödeme veya sipariş işlevi bulunmamaktadır; bu işlevlere ilişkin hiçbir kişisel veri işlenmemektedir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

4.1. Kişisel veriler yalnızca aşağıda tek tek sayılan amaçlarla işlenir:

4.2. Kişisel veriler, yukarıda sayılanlar dışında hiçbir amaçla işlenmez. Özellikle:

(i) pazarlama, reklam, profilleme, segmentasyon veya kişiye yönelik davranışsal analiz yapılmaz; 4.1'in 7 numaralı amacı kapsamındaki ziyaret ölçümü toplu niteliktedir, tek bir ilgili kişiye bağlanamaz ve ilgili kişi hakkında çıkarım yapmak için kullanılmaz; (ii) ticari elektronik ileti (bülten, kampanya duyurusu vb.) gönderilmez ve bu amaçla onay toplanmaz; (iii) kişisel veriler satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü kişilere devredilmez; (iv) münhasıran otomatik sistemlerle analiz sonucu ilgili kişi aleyhine sonuç doğuran bir değerlendirme yapılmaz.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEBİ

5.1. Form aracılığıyla iletilen ad soyad, e-posta ve mesaj içeriği verileri, ilgili kişinin kendi isteğiyle Şirket'ten bilgi, teklif veya hizmet talep etmesi üzerine; Kanun m. 5/2-c uyarınca *"bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması"* hukuki sebebine (sözleşme öncesi görüşme aşaması dâhil) ve tamamlayıcı olarak Kanun m. 5/2-f uyarınca *"ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması"* hukuki sebebine dayanılarak işlenmektedir. Sunucu kaydından doğan teknik veriler, Site'nin güvenliğinin sağlanması bakımından Kanun m. 5/2-f'ye; ziyaret ölçümü verileri, Site'nin hangi bölümlerinin okunduğunun anlaşılması ve içeriğin geliştirilmesi bakımından yine Kanun m. 5/2-f'ye; yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması ise Kanun m. 5/2-a ve 5/2-ç hükümlerine dayanır. İşbu bölüm, metindeki hukuki sebep beyanının tek kaynağıdır; metnin diğer bölümleri hukuki sebep belirtmez, yalnızca bu bölüme atıf yapar.

5.2. Yukarıda sayılan işleme şartlarından en az biri mevcut olduğundan, Şirket bu veriler bakımından açık rıza talep etmemektedir. Site'de kişisel verilerin işlenmesi için onay kutusu bulunmaması bu sebepledir.

5.3. Aydınlatma yükümlülüğü ile açık rıza, birbirinden bağımsız ve ayrı yükümlülüklerdir. İşbu metin yalnızca aydınlatma amacı taşır; bir rıza beyanı değildir ve metnin okunduğunun bildirilmesi hiçbir şekilde açık rıza anlamına gelmez.

Kanun m. 5/2-c ve m. 5/2-f

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

6.1. Kişisel veriler, tamamen elektronik ortamda ve aşağıdaki yöntemlerle toplanır:

(i) Site'nin ana sayfasındaki Form'un ilgili kişi tarafından doldurulup gönderilmesi; (ii) Form'un gönderilmesi üzerine kaydın Şirket'in kendi barındırma hesabındaki dosyaya yazılması ve aynı içeriğin info@flowintdigital.com adresine e-posta ile iletilmesi; (iii) ilgili kişinin doğrudan info@flowintdigital.com adresine e-posta göndermesi; (iv) Site'ye yapılan her talepte sunucu kaydının otomatik olarak oluşması.

6.2. Form verileri üçüncü taraf bir form hizmetine gönderilmez. Şirket, Form verilerini kendi barındırma hesabındaki kendi uç noktasında toplar; Formspree, Web3Forms, Google Forms veya benzeri hiçbir üçüncü taraf form servisi kullanılmamaktadır.

6.3. Site'de HTTP çerezi kullanılmamaktadır. Site'nin kullandığı tek depolama alanı, ziyaretçinin kendi tarayıcısındaki yerel depolamada tutulan ve çerez bandında yapılan tercihi hatırlamaya yarayan tek bir kayıttır. Bu kayıt sunucuya gönderilmez, Şirket tarafından görülmez ve Şirket'te saklanmaz.

6.4. Site'de hiçbir üçüncü taraf analitik veya izleme aracı bulunmamaktadır: Google Analytics, Google Tag Manager, Meta (Facebook) pikseli, Hotjar, Microsoft Clarity, Sentry, PostHog ve benzeri araçların hiçbiri kurulu değildir; reklam pikseli ve yeniden hedefleme etiketi kullanılmamaktadır.

6.5. Site, hangi sayfalarının okunduğunu anlayabilmek için kendi alan adından çalışan ve çerez kullanmayan bir ziyaret ölçümü yürütür. Ölçüm betiği üçüncü taraf bir adresten yüklenmez, Ziyaretçinin cihazında kayıt bırakmaz ve kalıcı bir tanımlayıcı oluşturmaz; bu sebeple tekil ziyaretçi sayımı yaklaşıktır ve aynı kişinin farklı günlerdeki ziyaretleri birbirine bağlanamaz. Ölçüm verisi toplu olarak analiz edilir. Ayrıntı: Çerez Politikası 4.5.

7. KİŞİSEL VERİLERİN AKTARILMASI

7.1. Kişisel veriler, aşağıdaki tabloda gösterilen alıcılar dışında hiç kimseye aktarılmaz. Tablo, aktarımın tamamını gösterir.

7.2. Yurt dışına aktarım bulunmaktadır. Site, barındırma sağlayıcısının küresel altyapısında yayımlanmaktadır ve o sağlayıcının birincil işleme tesisleri Amerika Birleşik Devletleri'ndedir. Şirket'in posta kutusu ise İrlanda'da yerleşik bir tüzel kişiyle kurulan sözleşmeye tabidir; ancak fiilî işleme, hizmet sağlayıcının Amerika Birleşik Devletleri dâhil veri merkezlerine uzanır ve kullanılan abonelik türünde verinin tutulacağı coğrafi bölge seçilememektedir. Bu sebeple Form aracılığıyla iletilen kişisel veriler, bildirim e-postaları ve sunucu kayıtları yurt dışında işlenmektedir.

7.3. Form verisi üçüncü taraf bir form hizmetine gönderilmez. Form, Şirket'in kendi alan adındaki kendi uç noktasına iletilir; oradan yalnızca bildirim e-postası olarak Şirket'in posta kutusuna aktarılır. Formspree, Web3Forms, Google Forms, Typeform ve benzeri hiçbir dış form hizmeti kullanılmamaktadır.

7.4. Form kaydı ayrı bir veri tabanında saklanmaz. Gönderilen Form'un tek kopyası, Şirket'in posta kutusundaki bildirim e-postasıdır; bu sebeple saklama süresi (8. bölüm) posta kutusu üzerinde uygulanır.

7.5. Site'nin yazı tipleri Şirket'in kendi sunucusundan sunulmaktadır. Ziyaretçinin tarayıcısı, yazı tipi dosyalarını almak için Google veya başka bir üçüncü tarafa bağlanmaz; bu sebeple yazı tipi sunumu nedeniyle hiçbir aktarım doğmamaktadır.

7.6. Yukarıdakiler dışında hiçbir reklam ağına, veri simsarına, müşteri ilişkileri yönetimi (CRM) sistemine veya pazarlama otomasyonu aracına aktarım yapılmamaktadır.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

8.1. Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla aşağıdaki sürelerle saklanır:

8.2. Saklama süresi dolan kişisel veriler, ilgili kişinin ayrıca talepte bulunmasına gerek olmaksızın, en geç üç ayda bir tekrarlanan periyodik imha işlemi ile silinir veya yok edilir. İmha işlemi kayıt altına alınır.

8.3. Serbest metin alanına iletilmiş olup talebin cevaplanması için gerekli olmayan özel nitelikli kişisel veriler, 3.3. maddesi uyarınca sürenin dolması beklenmeksizin gecikmeksizin imha edilir.

9. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU YOLU

9.1. Kanun'un 11. maddesi uyarınca her ilgili kişi, Şirket'e başvurarak kendisiyle ilgili olarak aşağıdaki haklara sahiptir:

9.2. İlgili kişi, bu haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan iletebilir:

9.3. Başvuruda; ad soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.

9.4. Şirket, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

9.5. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilir.

10. METNİN GÜNCELLENMESİ

10.1. Şirket, işbu aydınlatma metnini mevzuat değişiklikleri veya veri işleme faaliyetlerindeki değişiklikler sebebiyle güncelleyebilir. Güncel metin her zaman Site üzerinden erişilebilir durumda tutulur.

10.2. Kişisel verilerin işlenme amacında bir değişiklik olması hâlinde, veri işleme faaliyetinden önce aydınlatma yükümlülüğü yeniden yerine getirilir.

10.3. Güncellemeler, metnin aşağıdaki sürüm ve tarih bilgisinden takip edilebilir.

Sürüm: 1.0 · Yürürlük tarihi: 25.09.2026