Belgenin yapısı
Bu sayfa iki ayrı bilgilendirmeyi birlikte ve açık başlıklarla sunar: genel internet sitesi uygulamalarını açıklayan Gizlilik Politikası ile belirli kişisel veri işleme faaliyetlerini KVKK'nın 10. maddesi kapsamında açıklayan KVKK Aydınlatma Metni. Aydınlatma metninin okunması açık rıza anlamına gelmez.
A. Gizlilik Politikası — kapsam ve temel ilkeler
CaliperIQ; yalnızca görüşme talebini değerlendirmek, hesap ve proje hizmetlerini sunmak, ödeme/faturalama adımlarını yürütmek, güvenliği sağlamak ve hukuki yükümlülükleri yerine getirmek için gerekli verileri işler. Veriler amaçla sınırlı, ölçülü, güncel ve güvenli tutulur; genel formlarda özel nitelikli kişisel veri talep edilmez.
Site, çerez ve ödeme güvenliği
Site güvenli HTTPS bağlantısı kullanır. Zorunlu oturum ve güvenlik kayıtları hesabın ve hizmetin çalışması için kullanılabilir; ayrıntılar Çerez Politikası'nda açıklanır. Kart numarası, son kullanma tarihi ve güvenlik kodu Caliper tarafından saklanmaz; kart işlemleri iyzico'nun güvenli ortamında yürütülür. Üçüncü taraf bağlantıları kendi gizlilik koşullarına tabidir.
B. KVKK Aydınlatma Metni
Aşağıdaki açıklamalar, Caliper'ın internet sitesi, üyelik, proje portalı, ödeme ve müşteri iletişimi kapsamındaki kişisel veri işleme faaliyetlerine ilişkindir.
1. Veri sorumlusu ve iletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu Caliper Yazılım Çözümleri Anonim Şirketi'dir (“Caliper”). Merkez adresi Zühtüpaşa Mah. Şefikbey Sk. No: 3 Kadıköy / İstanbul'dur. Kişisel verilerle ilgili başvurular info@caliperiq.com adresine iletilebilir.
2. İlgili kişiler ve işlenen veri kategorileri
Aydınlatma; ziyaretçileri, görüşme talebi iletenleri, üyeleri, müşteri veya müşteri yetkililerini ve proje alanını kullanan kişileri kapsar. Faaliyete göre kimlik (ad-soyad), iletişim (e-posta, telefon, adres), müşteri işlem (talep, üyelik, proje, sözleşme ve destek kayıtları), finans (fatura bilgileri, vergi bilgileri, ödeme tutarı ve işlem referansı), işlem güvenliği (oturum, tarih-saat, IP ve hata/güvenlik kayıtları), kullanım (yalnızca analitik izni verildiğinde ziyaret edilen sayfa, oturum, yaklaşık konum, tarayıcı ve cihaz türü) ile hukuki işlem verileri işlenebilir. Genel formlarda özel nitelikli kişisel veri paylaşılmamalıdır.
3. Kişisel verilerin elde edilme yöntemi
Veriler; internet sitesi formları, üyelik ve hesap işlemleri, proje portalı, e-posta ve destek yazışmaları, ödeme ve faturalama süreci, güvenlik altyapısının ürettiği teknik kayıtlar ve yalnızca ziyaretçinin analitik tercihi sonrasında Google Analytics üzerinden tamamen veya kısmen otomatik yöntemlerle elde edilir. Üçüncü kişiye ait veri iletiliyorsa, bu veriyi paylaşmaya yetkili olduğunuzdan ve gerekli bilgilendirmenin yapıldığından emin olmanız gerekir.
4. İşleme amaçları
Kimlik ve iletişim verileri talebi yanıtlamak, üyeliği ve taraf iletişimini yürütmek; müşteri işlem verileri teklif, sözleşme, proje aşaması ve destek süreçlerini yönetmek; finans verileri ödeme talebi, tahsilat, iade ve faturalama işlemlerini yürütmek; işlem güvenliği verileri hesabı, sistemi ve tarafların haklarını korumak, hataları incelemek ve yetkisiz kullanımı önlemek; izin verilen sınırlı kullanım verileri sayfa ziyaretlerini toplu olarak ölçmek ve site deneyimini iyileştirmek; hukuki işlem verileri ise mevzuattan doğan yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları tesis, kullanma veya korumak amaçlarıyla işlenir.
5. Hukuki sebepler
İşleme faaliyeti, niteliğine göre KVKK'nın 5. maddesindeki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla Caliper'ın meşru menfaatleri için zorunlu olma şartlarına dayanır. Kanunda açık rıza aranan ayrı bir faaliyet bulunursa aydınlatmadan bağımsız, belirli ve özgür iradeye dayalı açık rıza ayrıca alınır.
6. Alıcı grupları ve aktarım amaçları
Veriler, görev ve yetkiyle sınırlı Caliper personeline; hukuki veya mali yükümlülükler için yetkili kamu kurumlarına, mali müşavire ve gerektiğinde hukuk danışmanlarına; veritabanı ve kimlik doğrulama için Supabase'e, barındırma ve içerik sunumu için Vercel'e, işlem e-postaları için Resend'e, ödeme güvenliği ve tahsilat için iyzico'ya, izin verilen sınırlı site kullanım ölçümü için Google Analytics'i sunan Google Ireland Limited'e ve fatura/e-belge sürecinde yetkili muhasebe hizmet sağlayıcılarına yalnızca ilgili hizmetin gerektirdiği ölçüde aktarılabilir. Ödeme başlatılırken ad-soyad, e-posta, telefon, T.C. kimlik veya vergi numarası, fatura adresi, şehir, ülke, IP adresi, ödeme tutarı ve işlem referansı iyzico'ya iletilebilir. Kart numarası, son kullanma tarihi ve güvenlik kodu Caliper sistemlerine veya Google Analytics'e kaydedilmez.
7. Yurt dışına aktarım
Kullanılan teknoloji sağlayıcısının veri merkezi veya alt hizmet sağlayıcısı yurt dışında bulunuyorsa aktarım, KVKK'nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvence/standart sözleşme veya somut akışa uygulanabilen diğer hukuki aktarım mekanizmalarından birine dayanılarak yürütülür. Sağlayıcı, veri bölgesi veya aktarım mekanizması değişirse ilgili veri akışı ve bu metin yeniden değerlendirilir.
8. Ödeme ve kart güvenliği
Ödeme kartı bilgileri iyzico'nun güvenli ödeme ortamına iletilir. Caliper; kart numarası, son kullanma tarihi veya güvenlik kodunu görmez ve saklamaz. Kayıtlı kart özelliğinin etkin olduğu durumda Caliper sistemlerinde yalnızca iyzico tarafından üretilen kart referansı, kartın son dört hanesi ve kullanıcı tarafından verilen kart adı gibi sınırlı bilgiler tutulabilir.
9. Çerez ve analitik tercihi
Google Analytics etiketi, ziyaretçi analitiğe izin vermeden yüklenmez ve Google'a analitik veri aktarılmaz. İzin verildiğinde reklam depolaması, reklam kullanıcı verisi ve reklam kişiselleştirmesi kapalı tutulur; yalnızca sayfa ziyaretleri ölçülür. Tercih, alt bardaki Çerez tercihleri düğmesinden her zaman değiştirilebilir. İznin geri alınması, geri alma öncesindeki hukuka uygun işlemleri etkilemez.
10. Saklama, silme ve güvenlik
Veriler, ilgili işleme amacı için gerekli süre ve uygulanabilir kanuni saklama/zamanaşımı süreleri boyunca tutulur. Google Analytics birinci taraf çerezleri varsayılan olarak iki yıla kadar kalabilir; izin geri alındığında erişilebilen analitik çerezleri silinmeye çalışılır. Üyelik ve proje ilişkisi sona erdiğinde yasal saklama zorunluluğu bulunmayan veriler silinir, yok edilir veya anonim hâle getirilir. Erişim yetkilendirmesi, güvenli iletişim, kayıt ve yedekleme gibi riskle orantılı teknik ve idari tedbirler uygulanır.
11. KVKK'nın 11. maddesindeki haklarınız ve başvuru
Caliper'a başvurarak kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, eksik ya da yanlış verinin düzeltilmesini ve şartları varsa silinmesini/yok edilmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Kimliğinizi doğrulamaya elverişli bilgileri ve talebinizi içeren başvuruyu info@caliperiq.com adresine veya şirketin merkez adresine iletebilirsiniz. Başvurular, mevzuattaki usul ve sürelerde ücretsiz sonuçlandırılır; ayrıca maliyet doğması hâlinde yalnızca yetkili tarife uygulanır.
12. Aydınlatma ve açık rıza ayrımı
Bu metnin görüntülenmesi veya okunduğunun kaydedilmesi açık rıza değildir. Aydınlatma yükümlülüğü, veri işlemenin dayandığı hukuki sebepten bağımsız olarak yerine getirilir. Açık rıza gerektiren bir işlem varsa ilgili amaç, veri ve alıcı ayrıca belirtilir; rıza verilmemesi, rızaya bağlı olmayan temel hizmetlerin sunulmasını engellemez.
13. Güncellemeler
Bu metin, veri işleme faaliyetleri, sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm ve yayın tarihi bu sayfada gösterilir; önemli değişiklikler uygun kanallardan ayrıca duyurulur.