Belgenin yapısı
Bu sayfa iki ayrı bilgilendirmeyi birlikte ve açık başlıklarla sunar: genel internet sitesi uygulamalarını açıklayan Gizlilik Politikası ile belirli kişisel veri işleme faaliyetlerini KVKK'nın 10. maddesi kapsamında açıklayan KVKK Aydınlatma Metni. Aydınlatma metninin okunması açık rıza anlamına gelmez.
A. Gizlilik Politikası — kapsam ve temel ilkeler
CaliperIQ; yalnızca görüşme talebini değerlendirmek, hesap ve proje hizmetlerini sunmak, ödeme/faturalama adımlarını yürütmek, güvenliği sağlamak ve hukuki yükümlülükleri yerine getirmek için gerekli verileri işler. Veriler amaçla sınırlı, ölçülü, güncel ve güvenli tutulur; genel formlarda özel nitelikli kişisel veri talep edilmez.
Site, çerez ve ödeme güvenliği
Site güvenli HTTPS bağlantısı kullanır. Zorunlu oturum ve güvenlik kayıtları hesabın ve hizmetin çalışması için kullanılabilir; ayrıntılar Çerez Politikası'nda açıklanır. Kart numarası, son kullanma tarihi ve güvenlik kodu Caliper tarafından saklanmaz; kart işlemleri iyzico'nun güvenli ortamında yürütülür. Üçüncü taraf bağlantıları kendi gizlilik koşullarına tabidir.
B. KVKK Aydınlatma Metni
Aşağıdaki açıklamalar, Caliper'ın internet sitesi, üyelik, proje portalı, ödeme ve müşteri iletişimi kapsamındaki kişisel veri işleme faaliyetlerine ilişkindir.
1. Veri sorumlusu ve iletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu Caliper Yazılım Çözümleri Anonim Şirketi'dir (“Caliper”). Merkez adresi Zühtüpaşa Mah. Şefikbey Sk. No: 3 Kadıköy / İstanbul'dur. Telefon: 0 533 399 34 41. Kişisel verilerle ilgili başvurular info@caliperiq.com adresine iletilebilir.
2. İlgili kişiler ve işlenen veri kategorileri
Aydınlatma; ziyaretçileri, görüşme talebi iletenleri, üyeleri, müşteri veya müşteri yetkililerini ve proje alanını kullanan kişileri kapsar. Faaliyete göre kimlik (ad-soyad), iletişim (e-posta, telefon, adres), müşteri işlem (talep, üyelik, proje, sözleşme ve destek kayıtları), finans (fatura bilgileri, vergi bilgileri, ödeme tutarı ve işlem referansı; ödeme merkezinde kartın son dört hanesi, kart ailesi ve kart eşleştirme kodu), işlem güvenliği (oturum, tarih-saat, IP ve hata/güvenlik kayıtları), kullanım (yalnızca analitik izni verildiğinde ziyaret edilen sayfa, oturum, yaklaşık konum, tarayıcı ve cihaz türü) ile hukuki işlem verileri işlenebilir. Genel formlarda özel nitelikli kişisel veri paylaşılmamalıdır.
3. Kişisel verilerin elde edilme yöntemi
Veriler; internet sitesi formları, üyelik ve hesap işlemleri, proje portalı, e-posta ve destek yazışmaları, ödeme ve faturalama süreci, güvenlik altyapısının ürettiği teknik kayıtlar ve yalnızca ziyaretçinin analitik tercihi sonrasında Google Analytics üzerinden tamamen veya kısmen otomatik yöntemlerle elde edilir. Üçüncü kişiye ait veri iletiliyorsa, bu veriyi paylaşmaya yetkili olduğunuzdan ve gerekli bilgilendirmenin yapıldığından emin olmanız gerekir.
4. İşleme amaçları
Kimlik ve iletişim verileri talebi yanıtlamak, üyeliği ve taraf iletişimini yürütmek; müşteri işlem verileri teklif, sözleşme, proje aşaması ve destek süreçlerini yönetmek; finans verileri ödeme talebi, tahsilat, iade ve faturalama işlemlerini yürütmek; işlem güvenliği verileri hesabı, sistemi ve tarafların haklarını korumak, hataları incelemek ve yetkisiz kullanımı önlemek; izin verilen sınırlı kullanım verileri sayfa ziyaretlerini toplu olarak ölçmek ve site deneyimini iyileştirmek; hukuki işlem verileri ise mevzuattan doğan yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları tesis, kullanma veya korumak amaçlarıyla işlenir.
5. Hukuki sebepler
İşleme faaliyeti, niteliğine göre KVKK'nın 5. maddesindeki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla Caliper'ın meşru menfaatleri için zorunlu olma şartlarına dayanır. Kanunda açık rıza aranan ayrı bir faaliyet bulunursa aydınlatmadan bağımsız, belirli ve özgür iradeye dayalı açık rıza ayrıca alınır.
6. Alıcı grupları ve aktarım amaçları
Veriler, görev ve yetkiyle sınırlı Caliper personeline; hukuki veya mali yükümlülükler için yetkili kamu kurumlarına, mali müşavire ve gerektiğinde hukuk danışmanlarına; veritabanı ve kimlik doğrulama için Supabase'e, barındırma ve içerik sunumu için Vercel'e, işlem e-postaları için Resend'e, ödeme güvenliği ve tahsilat için iyzico'ya, izin verilen sınırlı site kullanım ölçümü için Google Analytics'i sunan Google Ireland Limited'e ve fatura/e-belge sürecinde yetkili muhasebe hizmet sağlayıcılarına yalnızca ilgili hizmetin gerektirdiği ölçüde aktarılabilir. Ödeme başlatılırken ad-soyad, e-posta, telefon, T.C. kimlik (verildiyse) veya vergi numarası, fatura adresi, şehir, ülke, IP adresi, ödeme tutarı ve işlem referansı iyzico'ya iletilebilir. Fatura için ad-soyad veya unvan, e-posta, telefon, T.C. kimlik (verildiyse) veya vergi numarası, vergi dairesi, fatura adresi ve satış kalemleri Paraşüt'e (Türkiye) iletilir. Ödeme merkezinden satın alınan bir ürünün (ör. Ludimora) siparişinin sonucu, satış belgelerinin onay kaydı ve kart eşleştirme kodu yalnız o ürünün sistemine iletilir. Kart numarası, son kullanma tarihi ve güvenlik kodu Caliper sistemlerine veya Google Analytics'e kaydedilmez.
7. Yurt dışına aktarım
Hizmetin çalışması için kişisel veriler şu yurt dışı sağlayıcılara aktarılır: Vercel Inc. (ABD şirketi; sunucu işlemleri Almanya/Frankfurt'ta), Supabase Inc. (ABD şirketi; veritabanı Almanya/Frankfurt'ta), Resend Inc. (ABD şirketi; işlem e-postalarının içeriği, teslim kayıtları ve hesap kayıtları ABD'de; gönderim bölgesi bugün Japonya, Avrupa Birliği'ne taşınıyor) ve yalnız analitik izniniz varsa Google Ireland Limited (İrlanda). Bu aktarımlar düzenli niteliktedir. Bu sağlayıcılara aktarım için Kurul'un standart sözleşmesi 22 Ekim 2026'da talep edilmiştir; sözleşme imzalanıp Kurum'a bildirilinceye kadar Kanun'un 9. maddesindeki güvence kurulmuş değildir. Şirket bu süre içinde aktarılan veriyi en aza indirir (örneğin e-postalarda adres ve vergi/kimlik numarası yer almaz) ve sözleşme kurulamayan sağlayıcıyı değiştirir; işlem e-postaları için Türkiye'de veri tutan bir sağlayıcıya geçiş hazırlanmaktadır. Durum değiştikçe bu madde güncellenir. iyzico ve Paraşüt Türkiye'de yerleşik şirketlerdir.
8. Ödeme ve kart güvenliği
Ödeme kartı bilgileri iyzico'nun güvenli ödeme ortamına iletilir. Caliper; kart numarası, son kullanma tarihi veya güvenlik kodunu görmez ve saklamaz. Kayıtlı kart özelliğinin etkin olduğu durumda Caliper sistemlerinde yalnızca iyzico tarafından üretilen kart referansı, kartın son dört hanesi ve kullanıcı tarafından verilen kart adı gibi sınırlı bilgiler tutulabilir.
8a. Ödeme merkezinde tekrarlanan cayma kontrolü
Ödeme merkezinde (odeme.caliperiq.com) ödeme tamamlandığında, ödeme kuruluşunun bildirdiği kartın ilk 6–8 ve son 4 hanesinden, ürün başına ayrı gizli anahtarla geri çevrilemeyen bir kart eşleştirme kodu üretilir; kart numarası ve ilk haneler saklanmaz. Bu kod, kartın son dört hanesi ve kart ailesiyle birlikte kişisel veri olarak işlenir. Amacı, faturalamadan ayrı olarak, aynı kişinin kısa sürede tekrarlanan cayma ve iade kullanımını fark ederek kötüye kullanımı önlemektir; hukuki sebebi KVKK m.5/2-f (meşru menfaat) olup bu amaçla yapılan değerlendirmede ilgili kişinin temel hak ve özgürlükleri gözetilir. Kod yalnız satın alınan ürünün sistemine iletilir, ürünler arasında eşleşmez ve ödeme tarihinden 12 ay sonra silinir. Aynı amaçla, cayma ile sonuçlanan gerçek siparişlerde kimlik bilgilerinizden geri döndürülemeyen bir kişi özeti de üretilir: T.C. kimlik numarası verildiyse ondan, verilmediyse e-posta adresi, ad-soyad ve kartın son dört hanesinden; özet ürün başına ayrıdır ve son caymadan en çok 12 ay saklanır. Cayma hakkını kullanmak tek başına kötüye kullanım sayılmaz; 12 ay içinde iki veya daha fazla cayma yalnızca bir işarettir, otomatik olarak satış reddine yol açmaz ve bir çalışan tarafından incelenir. İnceleme sonucuna info@caliperiq.com adresinden itiraz edebilirsiniz; itiraz yeniden insan tarafından değerlendirilir.
9. Çerez ve analitik tercihi
Google Analytics etiketi, ziyaretçi analitiğe izin vermeden yüklenmez ve Google'a analitik veri aktarılmaz. İzin verildiğinde reklam depolaması, reklam kullanıcı verisi ve reklam kişiselleştirmesi kapalı tutulur; yalnızca sayfa ziyaretleri ölçülür. Tercih, alt bardaki Çerez tercihleri düğmesinden her zaman değiştirilebilir. İznin geri alınması, geri alma öncesindeki hukuka uygun işlemleri etkilemez.
10. Saklama, silme ve güvenlik
Veriler, ilgili işleme amacı için gerekli süre ve uygulanabilir kanuni saklama/zamanaşımı süreleri boyunca tutulur. Fatura ve diğer vergi belgeleri 213 sayılı Vergi Usul Kanunu m.253 uyarınca ilgili oldukları yılı izleyen takvim yılından başlayarak 5 yıl; ticari defterler ve ticari belgeler 6102 sayılı Türk Ticaret Kanunu m.82 uyarınca 10 yıl saklanır. Siparişe bağlı satış belgesi onayları 10 yıl, erişimi kısıtlı olarak saklanır; siparişe bağlı olmayan aydınlatma ve üyelik sözleşmesi onay kayıtları hesabın silinmesinden 3 yıl sonra imha edilir. Hesap silindikten sonra kalan kayıtlar kimlikten ayrılmış olsa da kişisel veri sayılır ve yalnız yetkili kişilerce, yasal saklama amacıyla erişilir. Projeye dönüşmeyen görüşme talepleri 1 yıl; proje mesajları, güncellemeleri, aşamaları ve proje özeti projenin bitiminden itibaren 3 yıl (proje adı ve bağlı ödeme/fatura kayıtları mali kayıt olarak 10 yıl); bildirimler okunduysa 1 yıl, okunmadıysa 2 yıl; denetim kayıtları 2 yıl saklanır. Ödeme merkezindeki kart eşleştirme kodu ödeme tarihinden 12 ay, tekrarlanan cayma işareti son caymadan 12 ay sonra silinir. Hesap silindiğinde mali olmayan kayıtlar silinir ya da kimlikten ayrılır; süresi dolan kayıtlar günlük bir görevle imha edilir. Google Analytics birinci taraf çerezleri varsayılan olarak iki yıla kadar kalabilir; izin geri alındığında erişilebilen analitik çerezleri silinmeye çalışılır. Üyelik ve proje ilişkisi sona erdiğinde yasal saklama zorunluluğu bulunmayan veriler silinir, yok edilir veya anonim hâle getirilir. Erişim yetkilendirmesi, güvenli iletişim, kayıt ve yedekleme gibi riskle orantılı teknik ve idari tedbirler uygulanır.
11. KVKK'nın 11. maddesindeki haklarınız ve başvuru
Caliper'a başvurarak kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, eksik ya da yanlış verinin düzeltilmesini ve şartları varsa silinmesini/yok edilmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Kimliğinizi doğrulamaya elverişli bilgileri ve talebinizi içeren başvuruyu info@caliperiq.com adresine veya şirketin merkez adresine iletebilirsiniz. Başvurular, mevzuattaki usul ve sürelerde ücretsiz sonuçlandırılır; ayrıca maliyet doğması hâlinde yalnızca yetkili tarife uygulanır.
12. Aydınlatma ve açık rıza ayrımı
Bu metnin görüntülenmesi veya okunduğunun kaydedilmesi açık rıza değildir. Aydınlatma yükümlülüğü, veri işlemenin dayandığı hukuki sebepten bağımsız olarak yerine getirilir. Açık rıza gerektiren bir işlem varsa ilgili amaç, veri ve alıcı ayrıca belirtilir; rıza verilmemesi, rızaya bağlı olmayan temel hizmetlerin sunulmasını engellemez.
13. Güncellemeler
Bu metin, veri işleme faaliyetleri, sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm ve yayın tarihi bu sayfada gösterilir; önemli değişiklikler uygun kanallardan ayrıca duyurulur.