Gizlilik politikası

Hangi verileri, nereden topluyoruz

Sitede üç form vardır ve yalnızca girdiğiniz bilgiler işlenir:

• İletişim formu — ad, iş e-postası, kuruluş, ilgi alanı, mesaj.
• Cep kartı formu — ad, iş e-postası, kuruluş (isteğe bağlı) ve onayınız.
• Sipariş formu — ad, iş e-postası, kuruluş, rol, sistemin tanımı, isteğe bağlı kod deposu adresi ve notlar.
• Form gönderimleri ayrıca AB içindeki (Frankfurt) veritabanımıza (Google Cloud Firestore) yazılır; böylece taleplerinizi takip edebiliriz. Sipariş formundaki kod deposu adresi veritabanına yazılmaz.
• Kendi sayfa sayımımız (onay gerektirmez): her sayfa görüntülemesinde sayfa yolu, geldiğiniz sitenin alan adı, varsa kampanya etiketleri (utm), tarayıcı dili ve cihaz sınıfı (mobil / tablet / masaüstü) kaydedilir. Çerez, oturum kimliği, IP adresi ya da sizi tanımlayan başka bir şey kaydedilmez; iki ziyaret birbirine bağlanamaz.
• Google Analytics (yalnızca onayınızla): kabul ederseniz tarayıcınıza ölçüm çerezi yazılır ve ziyaretiniz hakkında sayfa yolu, yönlendiren site, yaklaşık konum (ülke/şehir düzeyinde), cihaz ve tarayıcı bilgisi Google'a gönderilir. Reddederseniz çerez yazılmaz; Google'a yalnız çerezsiz, kimliksiz bir sinyal gider ve ziyaretiniz tek tek izlenmez. Onayınızı istediğiniz an sayfanın altındaki 'Çerez tercihi' bağlantısından geri alabilirsiniz.
• Barındırma sağlayıcımız (Google Firebase) sunucu günlüklerinde IP adresi ve tarayıcı bilgisini güvenlik ve hata ayıklama amacıyla kısa süreli tutar.

Çerezler

Sitenin çalışması için çerez gerekmez. Tek çerez, kabul etmeniz hâlinde Google Analytics'in yazdığı ölçüm çerezidir. Siteye ilk girişinizde bir bant çıkar ve kabul ile ret aynı ekranda, aynı ağırlıkta sunulur; seçim yapana kadar analiz çerezi yazılmaz. Reklam, izleme pikseli ya da sosyal medya çerezi kullanılmaz.

Seçiminizi her sayfanın altındaki “Çerez tercihi” bağlantısından değiştirebilirsiniz. Reddetmek sitenin hiçbir bölümünü kapatmaz.

Ne için kullanıyoruz ve hukuki dayanak

• Talebinize yanıt vermek ve sipariş edilen paketi üretip teslim etmek — sözleşmenin kurulması ve ifası (GDPR md. 6/1-b; KVKK md. 5/2-c).
• Cep kartı formunu dolduranlara Atheros AI'dan seyrek denetim içerikli yazılar göndermek — açık rızanız (GDPR md. 6/1-a; KVKK md. 5/1). Rızayı her e-postadaki bağlantıyla ya da bize yazarak geri alabilirsiniz.
• Sitenin güvenliği ve kötüye kullanımın önlenmesi; kimliksiz sayfa sayımıyla hangi sayfaların okunduğunu anlayıp siteyi iyileştirmek — meşru menfaat (GDPR md. 6/1-f).
• Google Analytics ile ziyaretçi ölçümü — açık rızanız (GDPR md. 6/1-a; ePrivacy Direktifi md. 5/3; KVKK md. 5/1). Rıza vermezseniz analiz çerezi yazılmaz ve site tam olarak çalışmaya devam eder; rızayı geri almak vermek kadar kolaydır.
• Muhasebe ve vergi kayıtları — yasal yükümlülük (GDPR md. 6/1-c).

Sipariş edilen paketlerde verinize ne olur

Tek Sistem Dosyası için verdiğiniz kod deposu geçici bir ortama klonlanır, taranır ve tarama bitince silinir. Koddan yalnızca dosya yolları ve tanımlayıcı adlar (fonksiyon, tablo, kütüphane adları) kayda geçer; kaynak kod saklanmaz. Sistem tanımınız ve taramadan türetilen bağlam, değerlendirme üretimi için model sağlayıcılarına (Google Gemini, OpenAI) gönderilir. Teslim edilen dosyalar 90 gün saklanır ve isteğinizle daha erken silinir.

Alt işleyiciler

Verileriniz yalnızca şu sağlayıcılarla, yalnızca belirtilen amaçla paylaşılır. Reklam ağlarıyla paylaşılmaz, satılmaz.

• Web3Forms — form iletimi (formlar e-postamıza bu servisle ulaşır).
• Google Firebase — site barındırma ve sunucu günlükleri; Cloud Firestore (AB, Frankfurt) — form kayıtları ve kimliksiz sayfa sayımı.
• Google Analytics — yalnızca onay verirseniz ziyaretçi ölçümü. Reklam sinyalleri kapalıdır: veri reklam kişiselleştirmesi için kullanılmaz ve reklam ağlarıyla paylaşılmaz.
• Stripe — sipariş ödemeleri; kart bilgisi Stripe'ta kalır, bize ulaşmaz.
• Google (Gemini) ve OpenAI — sipariş edilen değerlendirmelerin üretimi.
• E-posta sağlayıcımız — yazışmalar.

Saklama süreleri

• Form yazışmaları ve veritabanındaki form kayıtları: son temastan itibaren 24 ay.
• Kimliksiz sayfa sayımı: kişisel veri içermez; toplu istatistik olarak saklanır.
• Google Analytics verisi: Google'da en çok 14 ay; çerezin kendisi tarayıcınızda en çok 2 yıl kalır ve onayı geri aldığınızda yazılmaz.
• Çerez onayınızın kaydı: seçiminiz tarayıcınızın kendi depolamasında ('granted' / 'denied') tutulur, bize gönderilmez ve siz silene kadar kalır.
• Sipariş çıktıları: teslimden itibaren 90 gün.
• Fatura ve muhasebe kayıtları: Hollanda vergi mevzuatı gereği 7 yıl.
• Sunucu günlükleri: en çok 30 gün.

Haklarınız

GDPR md. 15–22 ve KVKK md. 11 kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşıma ve itiraz haklarınız vardır; rızaya dayanan işlemede rızanızı istediğiniz zaman geri alabilirsiniz. Talepler için info@atherosai.com adresine yazın; bir ay içinde yanıtlarız. Şikâyet hakkınız: Hollanda Kişisel Verileri Koruma Otoritesi (Autoriteit Persoonsgegevens); Türkiye'deki ilgili kişiler için Kişisel Verileri Koruma Kurulu.

Aktarım

Alt işleyicilerimizden bazıları AB dışında (ABD) veri işleyebilir; Google Analytics verisi de buna dahildir. Bu aktarımlar Avrupa Komisyonu'nun standart sözleşme maddeleri ya da AB–ABD Veri Gizliliği Çerçevesi yeterlilik kararı kapsamında yapılır. Türkiye'deki ilgili kişilerin verileri yurt dışına, KVKK md. 9 çerçevesinde ve açık rızanızla aktarılır.

Değişiklikler

Bu politika değiştiğinde yürürlük tarihi güncellenir. Önemli bir değişiklik, veri bıraktığınız e-postaya ayrıca bildirilir.