Gizlilik ve Kişisel Verilerin Korunması Politikası
Yürürlük: · Son revizyon: · Sürüm: privacy-2026-08-15-r11
Bu politika, Kalender Bilgisayar tarafından internet sitesi ve bağlantılı satış/hizmet süreçlerinde gerçekleştirilen kişisel veri işleme faaliyetlerinin genel çerçevesini açıklar. Belirli bir formun, siparişin, çalışan/tedarikçi sürecinin veya başka bir faaliyetin yanında sunulan faaliyet özelindeki aydınlatma metni varsa, o metin ilgili işlem için bu genel politikayı tamamlar. Bu sayfa tek başına her faaliyet için sunulması gereken özel aydınlatmanın yerine geçmez.
1. Veri sorumlusu
Kalender Bilgisayar - Mehmet Karatozan
Adres: 5307 Sk. No:20, Bornova/İzmir, 35000, Türkiye
Telefon: 0505 918 64 10
E-posta: info@kalenderbilgisayar.org.tr
2. Faaliyet bazında işlenen veriler
Aşağıdaki eşleştirme; veri kategorisini, amacı, hukuki sebebi, muhtemel alıcı grubunu, saklama kriterini ve toplama yöntemini birlikte gösterir. Her faaliyette tablodaki bütün veriler zorunlu olarak işlenmez; yalnız işlem için gerekli olan veriler kullanılır.
| Faaliyet ve veri kategorisi | Amaç | Hukuki sebep | Alıcı grubu | Saklama kriteri | Yöntem |
|---|---|---|---|---|---|
| Site erişimi ve güvenlik: IP adresi, istek zamanı, istenen adres, sınırlı tarayıcı/cihaz ve hata bilgisi | Sitenin sunulması, kötüye kullanımın önlenmesi, hata ve güvenlik olaylarının incelenmesi | Hukuki yükümlülüğün yerine getirilmesi; veri sorumlusunun güvenli hizmet sunmaya ilişkin meşru menfaati | Barındırma ve teknik güvenlik hizmeti sunanlar; hukuken talep edilirse yetkili kurumlar | Güvenlik ihtiyacı, aktif olay/uyuşmazlık bulunması ve teknik log rotasyonu dikkate alınarak gereken süre | Sunucu ve güvenlik sistemleri tarafından otomatik |
| Ürün yorumu: yayımlanacak ad, 1-5 arası puan, isteğe bağlı başlık, yorum metni; isteğe bağlı e-posta adresi ve güvenlik amacıyla IP adresi | Yorumu editör incelemesine almak, onaylanan yorumu yayımlamak, kötüye kullanım ve tekrarlı gönderimleri önlemek; kullanıcı e-posta adresini kendisi yazmışsa yorum kaydı hakkında gerektiğinde iletişim kurmak | Bir hakkın tesisi, kullanılması veya korunması; yorum akışının güvenliğini sağlama ve kötüye kullanımı önlemeye ilişkin meşru menfaat. Açık rıza gerektiren farklı bir kullanım yapılırsa ayrıca alınır. | Kendi barındırma altyapımız ve yetkili editörlerimiz; hukuken talep edilirse yetkili kurumlar. Onaylanan kayıtta yalnız ad, puan, başlık ve yorum metni herkese açık olabilir; e-posta ve IP adresi yayımlanmaz. | İsteğe bağlı e-posta ve IP adresi 30 günlük süre dolduğunda günlük bakım işiyle silinir. Yayımlanmayan yorum kaydı 90 gün sonra tamamen silinir. Onaylanan ad, puan, başlık ve yorum; yayın amacı sürdüğü müddetçe veya silme talebi ve varsa zorunlu muhafaza gereği değerlendirilene kadar tutulabilir. | Ad, puan, başlık, yorum ve isteğe bağlı e-posta kullanıcı tarafından ürün yorum formuyla; IP adresi sunucu tarafından otomatik alınır. E-posta pazarlama listesine eklenmez. |
| Teklif, iletişim ve servis talebi: ad-soyad, telefon/e-posta, mesaj içeriği, cihaz bilgileri, kullanıcının gönderdiği fotoğraf ve belgeler | Talebi yanıtlamak, ilk fiyatı hazırlamak, randevu, cihaz kontrolü ve hizmet sürecini yürütmek | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili işlemler; hakların tesisi, kullanılması veya korunması; ilgili durumda açık rıza | Seçilen iletişim kanalına göre telefon/e-posta altyapısı veya WhatsApp/Meta; gerektiğinde teknik hizmet tedarikçileri | Talebin sonuçlanması, olası uyuşmazlık süreleri ve işlem bir sözleşmeye dönüşürse ilgili yasal saklama yükümlülükleri | Telefon, e-posta, WhatsApp, web formu veya yüz yüze; kullanıcı tarafından |
| Sipariş, satış, teslimat ve fatura: kimlik/iletişim, adres, ürün-sipariş, fatura ve ödeme işlem bilgileri; kart numarası değil banka/havale işlem kaydı | Sözleşmeyi kurmak ve ifa etmek, ürünü teslim etmek, ödeme ve muhasebe işlemlerini yürütmek, tüketici taleplerini yönetmek | Sözleşmenin kurulması/ifası; hukuki yükümlülük; hakların tesisi, kullanılması veya korunması | Banka/ödeme kanalının tarafları, kargo şirketi, muhasebe hizmeti sunanlar ve yetkili kamu kurumları | Mesafeli sözleşmelerde cayma hakkı, ön bilgilendirme, teslimat ve ilgili her bir işleme ait bilgi/belgeler en az 3 yıl; fatura ve muhasebe kayıtları ile olası uyuşmazlık kayıtları ise kendi yasal yükümlülük ve zamanaşımı süresine göre ayrıca | Sipariş formu, kalıcı veri saklayıcısı, banka bildirimi ve teslimat kayıtları |
| Rıza ve tercih kaydı: seçim zamanı, kategori tercihleri, yalnız sayfa yolu, politika sürümü/özeti ve gizli anahtarla üretilmiş HMAC makbuz özeti; ham tarayıcı makbuzu tutulmaz | Tercihi uygulamak, tarayıcı makbuzuyla ilişkilendirilen sınırlı sistem kaydını ve olay sırasını tutmak, süresi dolunca yeniden seçim istemek; kayıt tek başına bireysel kimlik kanıtı değildir | Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması | Kendi barındırma altyapımız; hukuken talep edilirse yetkili kurumlar | 180 gün; IP adresi, User-Agent, sorgu dizgesi, ham makbuz numarası ve kalıcı ziyaretçi kimliği consent loguna yazılmaz | Çerez tercih panelindeki aktif seçim; tarayıcı localStorage alanı veya gerektiğinde gerekli birinci taraf tercih çerezi; sunucuda yalnız HMAC'lenmiş makbuz özeti |
| İzinli birinci taraf sayfa ve dönüşüm ölçümü: temiz sayfa yolu, olay türü, cihaz veya içerik kategorisi, CTA konumu, Web Vitals performans metrikleri ve politika sürümü. Ölçülebilen olaylar; sayfa görüntüleme, form başlatma/gönderme, WhatsApp veya telefon seçimi, ürün karşılaştırma, stok bildirimi ve sipariş başlatma/tamamlama aşamalarıdır. | Hangi sayfaların kullanıcıların işlemlerini tamamlamasına yardımcı olduğunu toplu olarak ölçmek, form ve iletişim akışlarındaki kullanılabilirlik sorunlarını belirlemek, site performansını iyileştirmek | Açık rıza | Yalnız kendi barındırma altyapımız. Ahrefs ve Microsoft Clarity, yurt dışı aktarım güvenceleri doğrulanana kadar teknik olarak yüklenmez. | Ham birinci taraf olay ve Web Vitals kayıtları en çok 90 gün; oturum veya başvuru kodu içermeyen anonim aylık sayımlar en çok 13 ay | Yalnız analitik izni sunucudaki güncel tercih kaydıyla doğrulandıktan sonra çalışır. IP adresi, User-Agent, tam referrer adresi, URL sorgusu/UTM değeri, ad, telefon, e-posta, form alanı değerleri ve WhatsApp mesajı ölçüm olayına yazılmaz. İzin geri çekildiğinde yeni olay kaydı durur. |
| AI yönlendirme ve CTA ölçümü: ChatGPT, Perplexity, Gemini, Copilot, Claude, Google AI Overview veya Meta AI kaynağının normalleştirilmiş adı; temiz açılış ve mevcut sayfa yolu; olay türü; tek sekmede kısa süreli takma adlı (pseudonim) başvuru kodu; cihaz kategorisi; CTA konumu ve politika sürümü | AI aramalarından gelen ziyaretlerin hangi sayfalarda işlem başlattığını, cihaz türü seçtiğini ve WhatsApp, telefon veya cihaz satma adımlarına geçtiğini toplu olarak anlamak | Açık rıza; analitik seçimi yoksa veya ziyaret doğrulanabilir bir AI yönlendirmesinden gelmiyorsa kayıt başlamaz | Yalnız kendi barındırma altyapımız; bu ölçüm için üçüncü tarafa analiz verisi gönderilmez | Olay kayıtları en çok 90 gün; oturum veya başvuru kodu içermeyen anonim aylık sayımlar en çok 13 ay | İlk açılışta gerçek AI referrer kaynağı görülürse ve analitik izni sunucudaki güncel rıza kaydıyla doğrulanırsa çalışır. Tam referrer adresi, URL sorgusu/UTM değeri, IP adresi, User-Agent, form alanları ve WhatsApp mesajı analitik olay kaydına yazılmaz. Bu oturumda WhatsApp bağlantısı seçildiğinde kullanıcıya gösterilen mesaja kısa AIL-… başvuru kodu ile yalnız normalleştirilmiş kaynak adı (örneğin ChatGPT) eklenir. Kullanıcı WhatsApp'ı açarsa bu iki bilgi kendi eylemiyle WhatsApp/Meta'ya aktarılır; site olay logu mesaj metnini saklamaz. İzin geri çekildiğinde yeni kayıt durur. |
| İzinli pazarlama ölçümü: sayfa/ürün etkileşimi, kampanya ve tarayıcı tanımlayıcıları | Reklam ve dönüşüm ölçümü; kampanya performansının değerlendirilmesi | Açık rıza | Mevcut teknik durumda alıcı yoktur; Google Tag Manager ve Meta Pixel aktarım güvenceleri doğrulanana kadar yüklenmez | Sağlayıcının güncel ayarı ve politikasındaki süre; kullanıcı rızasını geri çektiğinde sonraki yüklemeler durdurulur | Pazarlama seçim alanı teknik olarak kapalıdır ve aktif pazarlama izni kaydedilmez |
| Google Haritalar: Google'a iletilebilen IP adresi, cihaz/tarayıcı ve istek bilgileri | İşletme konumunu etkileşimli haritada göstermek | Kullanıcının Haritayı göster seçimiyle talep ettiği işlev; Google'ın sonraki işlemleri kendi koşullarına tabidir | Google'ın kendi güncel saklama ayarları ve politikası | İlk yüklemede Google bağlantısı kurulmaz; yalnız ilgili Haritayı göster düğmesi seçildiğinde o iframe yüklenir |
3. Çerezler ve benzeri teknolojiler
Zorunlu tercih kaydı dışında opsiyonel teknolojiler başlangıçta kapalıdır. Birinci taraf Web Vitals, sayfa ve dönüşüm olayları ile AI yönlendirme ölçümü için analitik seçimini kabul edebilir, reddedebilir ve her sayfanın alt kısmındaki Çerez Tercihleri düğmesinden kararınızı geri çekebilirsiniz. Geri çekme sonrasında yeni birinci taraf analitik olayı gönderilmez. Üçüncü taraf analitik ve pazarlama araçları aktarım güvenceleri doğrulanana kadar teknik olarak kilitlidir; pazarlama seçimi aktif kaydedilemez. Ayrıntılı teknoloji, ad/desen ve süre tablosu için Çerez Politikası sayfasını inceleyin.
4. Yurt dışına aktarım ihtimali
Google, Meta, Microsoft ve Ahrefs küresel altyapılar kullanabilen bağımsız hizmet sağlayıcılardır. Mevcut teknik durumda otomatik Ahrefs, Microsoft Clarity, Google Tag Manager ve Meta Pixel yüklemeleri, uygun yurt dışı aktarım güvencelerinin doğrulandığı özellik bayrağı kapalı olduğu için engellenir. Bu kilit ancak sağlayıcı, aktarım mekanizması ve kayıt yükümlülükleri birlikte doğrulanıp ilgili politika yeni sürümle güncellendiğinde açılmalıdır.
Google Haritalar iframe'i ilk yanıtta gerçek src taşımaz; Google bağlantısı otomatik kurulmaz. Yalnız kullanıcı ilgili Haritayı göster düğmesini seçtiğinde o iframe yüklenir. Seçim saklanmaz ve diğer haritaları açmaz. YouTube ve WhatsApp bağlantıları da yalnız kullanıcı ilgili İzle veya bağlantıyı açma eylemini seçtiğinde devreye girer. Bu bağlantılardan sonra IP adresi ve teknik bağlantı bilgileri sağlayıcının küresel altyapısında işlenebilir. Haritayı yüklemeden adres metni kullanılabilir ve yol tarifi bağlantısı ayrı olarak açılabilir. Bu politika, belirli bir aktarım için yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralı veya başka bir güvence mekanizmasının her durumda mevcut olduğu yönünde kesin beyan içermez.
5. Veri güvenliği ve saklama
Erişim yetkilerinin sınırlandırılması, HTTPS, güvenlik başlıkları, log rotasyonu ve gerekli kayıtların ayrıştırılması gibi makul teknik ve idari tedbirler uygulanır. Saklama süresi dolan veya işleme amacı ortadan kalkan veriler; devam eden yasal yükümlülük, uyuşmazlık ya da hukuken geçerli muhafaza gereği yoksa silinir, yok edilir veya anonimleştirilir. İnternet üzerinden hiçbir aktarım yöntemi mutlak güvenlik garantisi vermez.
6. KVKK'nın 11. maddesi kapsamındaki haklar
İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları varsa silme/yok etme ve bunun alıcılara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
Başvurunuzu kimliğinizi ve talebinizi doğrulamaya yetecek bilgilerle yukarıdaki e-posta veya posta adresine iletebilirsiniz. Başvuru sırasında talep için gerekli olmayan kişisel verileri paylaşmayın. Başvurular yürürlükteki usul ve süreler içinde yanıtlanır.
7. Politika değişiklikleri
Belge, yalnız gerçek bir içerik veya mevzuat değerlendirmesi değişikliğinde yeni sürüm ve revizyon tarihiyle güncellenir. Sayfanın görüntülendiği gün veya takvim yılının değişmesi tek başına “Son revizyon” tarihini değiştirmez. Önceki bir işleme uygulanacak metin, işlem sırasında kaydedilen sürüm ve içerik özeti üzerinden belirlenir.