Gizlilik Politikası

Kısaca

• Yalnızca görüşme formuna veya reklam açılış sayfamızdaki e-posta kaydına yazdıklarınızı ve anonim ziyaret istatistiklerini topluyoruz.
• Çerez kullanmıyoruz; sosyal medya izleyicisi ve üçüncü taraf analitik aracı yoktur. Tek reklam kodu, reklam açılış sayfamızdaki çerezsiz Google Ads dönüşüm etiketidir (bölüm 2.7).
• Ayrıntılı analitik yalnızca onay verirseniz çalışır. Kararınızı her sayfanın altındaki “Çerez ayarları” bağlantısıyla dilediğiniz zaman değiştirebilirsiniz.
• Kişisel verileri satmıyor ve paylaşmıyoruz; hedefli reklam için kullanmıyoruz.
• Verilerinizi görmek, düzeltmek veya sildirmek için dilediğiniz zaman yazabilirsiniz: hello@zegautomation.com.

1. Veri sorumlusu

Bu web sitesi (https://zegautomation.com) için veri sorumlusu:

[doldurulacak: LEGAL_COMPANY_NAME]
[doldurulacak: LEGAL_ADDRESS]
Türkiye
E-posta: hello@zegautomation.com

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 kapsamındaki bilgiler ayrıca KVKK Aydınlatma Metninde yer alır.

2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz

2.1 Görüşme planladığınızda

Veriler: ad soyad, şirket, iş e-postası, telefon (isteğe bağlı), ekip büyüklüğü, mesajınız, seçtiğiniz saat, dil tercihiniz ve tarayıcınızın saat dilimi.

Amaç: görüşmeyi planlamak ve yapmak, size onay e-postası ile Google Meet bağlantılı takvim davetini göndermek, görüşmeye hazırlanmak ve istediğiniz teklifi iletmek.

Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c; GDPR m. 6/1-b). Bu verileri vermek isteğe bağlıdır; ancak verilmezse görüşme planlanamaz.

2.2 Anonim ziyaret istatistikleri (reddetmediğiniz sürece açık)

Bir sayfa açıldığında kendi sunucumuz şu bilgilerle bir sayfa görüntüleme sayar: sayfa yolu (sorgu parametreleri olmadan), geldiğiniz web sitesi (yalnızca alan adı), kampanya etiketleri (utm_source, utm_medium, utm_campaign), ülkeniz (ağ sağlayıcımızın bildirdiği şekilde), cihaz türü, tarayıcı ve işletim sistemi ailesi ve site dili. IP adresi, tam tarayıcı kimliği (user-agent) veya herhangi bir tanımlayıcı saklanmaz; bunun için cihazınıza hiçbir şey kaydedilmez. Bu veriler sizinle ilişkilendirilemez.

Hukuki sebep: hangi sayfaların işe yaradığını anlamak ve siteyi çalışır tutmak yönündeki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f). “Reddet”e tıklarsanız veya tarayıcınız Global Privacy Control ya da Do Not Track sinyali gönderiyorsa bu sayım da durur.

2.3 Ayrıntılı analitik (yalnızca açık rızanızla)

Analitiği kabul ederseniz tarayıcınız mevcut sekme için rastgele bir kimlik tutar (oturum depolamada; sekmeyi kapatınca silinir). Bu sayede ziyaretleri birbirinden ayırabilir ve bir ziyaretin nereye kadar ilerlediğini, örneğin görüşme planlanıp planlanmadığını görebiliriz. Bu kimlik hiçbir zaman adınız veya e-postanızla eşleştirilmez.

Hukuki sebep: açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a ve ePrivacy Direktifi m. 5/3). Rızanızı aynı kolaylıkla, “Çerez ayarları” üzerinden dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemleri etkilemez.

2.4 Sunucu ve güvenlik kayıtları

Web sitesini sunmak ve kötüye kullanıma karşı korumak için IP adresiniz kısa süreyle işlenir. Hız sınırlaması (ör. görüşme denemelerinin sınırlandırılması) için en fazla bir saat yalnızca bellekte, ayrıca barındırma sağlayıcımızın teknik hata kayıtlarında kısa bir süre tutulur.

Hukuki sebep: güvenliğe ilişkin meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f); uygulandığı ölçüde 5651 sayılı Kanun kapsamındaki hukuki yükümlülük (KVKK m. 5/2-ç).

2.5 Bize e-posta gönderdiğinizde

Size yanıt vermek için adresinizi ve mesajınızı kullanırız. Hukuki sebep: sözleşmenin kurulması veya yanıt verme yönündeki meşru menfaatimiz (KVKK m. 5/2-c veya f; GDPR m. 6/1-b veya f).

2.6 Reklam açılış sayfamızda e-postanızı bıraktığınızda

Veriler: e-posta adresiniz, sayfa dili ve bizi nasıl bulduğunuz: reklam bağlantısındaki kampanya etiketleri (utm_source, utm_medium, utm_campaign, utm_content, utm_term), Google Ads tıklama kimliği (gclid, gbraid veya wbraid), geldiğiniz web sitesi (yalnızca alan adı) ve tarayıcınızın user-agent bilgisi.

Amaç: talebiniz üzerine işinizi otomatikleştirme konusunda size bizzat yanıt vermek ve hangi reklamlarımızın ilgili kişilere ulaştığını öğrenmek. Her yeni kayıt için ekibimize bir bildirim e-postası gönderilir. Sizi bir bültene eklemeyiz.

Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c; GDPR m. 6/1-b); reklam ölçümü için hangi reklamların işe yaradığını bilme yönündeki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).

2.7 Google Ads dönüşüm ölçümü (yalnızca reklam açılış sayfası)

Yalnızca reklam açılış sayfasında Google'ın reklam etiketini (gtag.js) Google'dan yükleriz. Etiket, tüm depolama ve kişiselleştirme seçenekleri kapalı olarak Google'ın “izin modu”nda çalışır: çerez oluşturmaz ve verileriniz reklam kişiselleştirmesi için kullanılmaz. Kayıt olduğunuzda Google Ads'e, reklamlarımızdan birine yapılan tıklamanın bir kayıtla sonuçlandığını rastgele bir kayıt kimliğiyle bildirir. E-posta adresiniz hiçbir zaman Google'a gönderilmez. Google, isteğin bir parçası olarak IP adresinizi ve tarayıcı bilgilerinizi alır. “Reddet”e tıkladıysanız veya tarayıcınız Global Privacy Control ya da Do Not Track sinyali gönderiyorsa etiket yüklenmez.

Hukuki sebep: reklamlarımızın işe yarayıp yaramadığını ölçme yönündeki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f). “Çerez ayarları”nda “Reddet”e tıklayarak dilediğiniz zaman itiraz edebilirsiniz.

Hakkınızda hukuki veya benzer önemli sonuç doğuran otomatik kararlar almıyor, profil oluşturmuyoruz.

3. Çerezler ve tarayıcı depolama

Bu web sitesi çerez kullanmaz. Tarayıcınızın yerel ve oturum depolamasında 3 öğe kullanır; amaçları ve süreleri Çerez Politikasında listelenmiştir. Yazı tipleri ve görseller kendi sunucumuzdan yüklenir; bu nedenle bir sayfayı açmak, reklam açılış sayfamızdaki çerezsiz Google Ads etiketi (bölüm 2.7) dışında, Google'a veya başka bir üçüncü tarafa bağlantı kurmaz.

Görüşmenizin Google Meet bağlantısını açarsanız Google'ın sitesinde Google'ın gizlilik politikası geçerlidir.

4. Verilerin aktarıldığı taraflar

Aşağıdaki hizmet sağlayıcılarla (veri işleyenler) çalışıyoruz. Yalnızca talimatlarımız doğrultusunda ve veri işleme sözleşmeleri kapsamında hareket ederler:

Bunun dışında verileri yalnızca kanunen zorunlu olduğunda (ör. yargı mercileri veya yetkili kurumlar) paylaşırız.

5. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı verileri Amerika Birleşik Devletleri'nde işler. Türkiye'den yapılan aktarımlarda KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanırız; bu sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kurum'a bildirilir. AB/AEA'dan yapılan aktarımlarda, sertifikalı sağlayıcılar için AB–ABD Veri Gizliliği Çerçevesi'ne, diğerleri için Avrupa Komisyonu Standart Sözleşme Hükümleri'ne (GDPR m. 46/2-c) dayanırız. İlgili güvencelerin bir örneğini talep edebilirsiniz.

6. Saklama süreleri

• Görüşme kayıtları (veritabanı ve arşiv kopyası): birlikte çalışmaya başlamadığımız sürece görüşmeden 24 ay sonra otomatik olarak silinir; çalışmaya başlarsak sözleşme kayıtları ticari ve vergi mevzuatının öngördüğü süre (genellikle 10 yıl) boyunca saklanır.
• Reklam açılış sayfasındaki e-posta kayıtları: birlikte çalışmaya başlamadığımız sürece son kaydınızdan 12 ay sonra otomatik olarak silinir.
• Anonim istatistikler: 13 ay sonra silinir.
• Rıza kayıtları (tercihiniz, rastgele bir kimlik ve tarih; kimlik bilgisi yok): rızanın alındığını ispatlamak için 36 ay.
• Hız sınırlaması verisi: en fazla 1 saat, yalnızca bellekte.

7. Haklarınız

Herkes için

Hakkınızda tuttuğumuz verileri görmek, bir kopyasını almak, düzeltilmesini veya silinmesini istemek için hello@zegautomation.com adresine yazın. 30 gün içinde ve ücretsiz yanıtlarız. Sizi korumak için talebi görüşmede kullandığınız e-posta adresinden teyit etmenizi isteyebiliriz.

Türkiye (KVKK)

KVKK m. 11 kapsamındaki haklarınız ve başvuru yolları KVKK Aydınlatma Metninde açıklanmıştır. Başvurunuz reddedilir veya süresinde yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

AB / AEA (GDPR)

Erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20), meşru menfaate dayalı işlemeye itiraz (m. 21) ve rızanızı dilediğiniz zaman geri alma (m. 7/3) haklarına sahipsiniz. Yaşadığınız veya çalıştığınız yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Amerika Birleşik Devletleri

Eyaletinize göre (ör. Kaliforniya, Colorado, Connecticut, Virginia, Teksas, Oregon) hangi kişisel bilgileri topladığımızı öğrenme ve kopyasını alma, düzeltme, silme ve kişisel bilgilerin satışı ya da paylaşımı, hedefli reklam ve profillemeden çıkma haklarınız vardır. Kişisel bilgileri satmıyor, paylaşmıyor, hedefli reklam için kullanmıyor ve profillemiyoruz. Global Privacy Control ve Do Not Track sinyallerini isteğe bağlı tüm analitikten çıkış olarak kabul ederiz. Yetkili bir temsilci aracılığıyla başvurabilirsiniz; haklarınızı kullandığınız için ayrımcılığa uğramazsınız. Talebinizi reddedersek yanıtımıza cevap vererek itiraz edebilirsiniz; itirazları 60 gün içinde karara bağlarız.

8. Çocuklar

Bu web sitesi işletmelere yöneliktir; çocuklara yönelik değildir ve 16 yaşından (ABD'de 13 yaşından) küçüklerden bilerek veri toplamayız. Bir çocuğun bize veri gönderdiğini düşünüyorsanız bize yazın, verileri sileriz.

9. Güvenlik

Tüm trafik şifrelenir (HTTPS). Görüşme verilerine erişim ekibimizle sınırlıdır ve gizli bir anahtarla korunur. Site yalnızca kendi kaynağından kod yükler (İçerik Güvenliği Politikası ile zorunlu kılınır) ve veriler gerekli olmadığında otomatik olarak silinir. Verilerinizi riske atan bir ihlal olursa, kanunun öngördüğü şekilde Kurul'a ve size bildirimde bulunuruz (KVKK m. 12/5 uyarınca en kısa sürede, en geç 72 saat içinde).

10. Değişiklikler

Veri işleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz. Sayfanın başındaki tarih en güncel sürümü gösterir. Bir değişiklik rıza verdiğiniz konuları etkilerse rızanızı yeniden isteriz.