Gizlilik ve Kişisel Verilerin Korunması Politikası
Yürürlük: · Son revizyon: · Sürüm: privacy-2026-09-27-r19
Bu politika, Kalender Bilgisayar tarafından internet sitesi ve bağlantılı satış/hizmet süreçlerinde gerçekleştirilen kişisel veri işleme faaliyetlerinin genel çerçevesini açıklar. Belirli bir formun, siparişin, çalışan/tedarikçi sürecinin veya başka bir faaliyetin yanında sunulan faaliyet özelindeki aydınlatma metni varsa, o metin ilgili işlem için bu genel politikayı tamamlar. Bu sayfa tek başına her faaliyet için sunulması gereken özel aydınlatmanın yerine geçmez.
1. Veri sorumlusu
Kalender Bilgisayar - Mehmet Karatozan
Adres: 5307 Sk. No:20, Bornova/İzmir, 35090, Türkiye
Telefon: 0505 918 64 10
E-posta: info@kalenderbilgisayar.org.tr
2. Faaliyet bazında işlenen veriler
Aşağıdaki eşleştirme; veri kategorisini, amacı, hukuki sebebi, muhtemel alıcı grubunu, saklama kriterini ve toplama yöntemini birlikte gösterir. Her faaliyette tablodaki bütün veriler zorunlu olarak işlenmez; yalnız işlem için gerekli olan veriler kullanılır.
| Faaliyet ve veri kategorisi | Amaç | Hukuki sebep | Alıcı grubu | Saklama kriteri | Yöntem |
|---|---|---|---|---|---|
| Site erişimi ve güvenlik: IP adresi, istek zamanı, istenen adres, sınırlı tarayıcı/cihaz ve hata bilgisi | Sitenin sunulması, kötüye kullanımın önlenmesi, hata ve güvenlik olaylarının incelenmesi | Hukuki yükümlülüğün yerine getirilmesi; veri sorumlusunun güvenli hizmet sunmaya ilişkin meşru menfaati | Barındırma ve teknik güvenlik hizmeti sunanlar; hukuken talep edilirse yetkili kurumlar | Güvenlik ihtiyacı, aktif olay/uyuşmazlık bulunması ve teknik log rotasyonu dikkate alınarak gereken süre | Sunucu ve güvenlik sistemleri tarafından otomatik |
| Ürün yorumu: yayımlanacak ad, 1-5 arası puan, isteğe bağlı başlık, yorum metni; isteğe bağlı e-posta adresi ve güvenlik amacıyla IP adresi | Yorumu editör incelemesine almak, onaylanan yorumu yayımlamak, kötüye kullanım ve tekrarlı gönderimleri önlemek; kullanıcı e-posta adresini kendisi yazmışsa yorum kaydı hakkında gerektiğinde iletişim kurmak | Bir hakkın tesisi, kullanılması veya korunması; yorum akışının güvenliğini sağlama ve kötüye kullanımı önlemeye ilişkin meşru menfaat. Açık rıza gerektiren farklı bir kullanım yapılırsa ayrıca alınır. | Kendi barındırma altyapımız ve yetkili editörlerimiz; hukuken talep edilirse yetkili kurumlar. Onaylanan kayıtta yalnız ad, puan, başlık ve yorum metni herkese açık olabilir; e-posta ve IP adresi yayımlanmaz. | İsteğe bağlı e-posta ve IP adresi 30 günlük süre dolduğunda günlük bakım işiyle silinir. Yayımlanmayan yorum kaydı 90 gün sonra tamamen silinir. Onaylanan ad, puan, başlık ve yorum; yayın amacı sürdüğü müddetçe veya silme talebi ve varsa zorunlu muhafaza gereği değerlendirilene kadar tutulabilir. | Ad, puan, başlık, yorum ve isteğe bağlı e-posta kullanıcı tarafından ürün yorum formuyla; IP adresi sunucu tarafından otomatik alınır. E-posta pazarlama listesine eklenmez. |
| Teklif, iletişim ve servis talebi: ad-soyad, telefon/e-posta, mesaj içeriği, cihaz bilgileri, kullanıcının gönderdiği fotoğraf ve belgeler | Talebi yanıtlamak, ilk fiyatı hazırlamak, randevu, cihaz kontrolü ve hizmet sürecini yürütmek | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili işlemler; hakların tesisi, kullanılması veya korunması; ilgili durumda açık rıza | Seçilen iletişim kanalına göre telefon/e-posta altyapısı veya WhatsApp/Meta; gerektiğinde teknik hizmet tedarikçileri | Talebin sonuçlanması, olası uyuşmazlık süreleri ve işlem bir sözleşmeye dönüşürse ilgili yasal saklama yükümlülükleri | Telefon, e-posta, WhatsApp, web formu veya yüz yüze; kullanıcı tarafından |
| Sipariş, satış, teslimat ve fatura: kimlik/iletişim, adres, ürün-sipariş, fatura ve ödeme işlem bilgileri; kart numarası değil banka/havale işlem kaydı | Sözleşmeyi kurmak ve ifa etmek, ürünü teslim etmek, ödeme ve muhasebe işlemlerini yürütmek, tüketici taleplerini yönetmek | Sözleşmenin kurulması/ifası; hukuki yükümlülük; hakların tesisi, kullanılması veya korunması | Banka/ödeme kanalının tarafları, kargo şirketi, muhasebe hizmeti sunanlar ve yetkili kamu kurumları | Mesafeli sözleşmelerde cayma hakkı, ön bilgilendirme, teslimat ve ilgili her bir işleme ait bilgi/belgeler en az 3 yıl; fatura ve muhasebe kayıtları ile olası uyuşmazlık kayıtları ise kendi yasal yükümlülük ve zamanaşımı süresine göre ayrıca | Sipariş formu, kalıcı veri saklayıcısı, banka bildirimi ve teslimat kayıtları |
| Rıza ve tercih kaydı: seçim zamanı, kategori tercihleri, yalnız sayfa yolu, politika sürümü/özeti ve gizli anahtarla üretilmiş HMAC makbuz özeti; ham tarayıcı makbuzu tutulmaz | Tercihi uygulamak, tarayıcı makbuzuyla ilişkilendirilen sınırlı sistem kaydını ve olay sırasını tutmak, süresi dolunca yeniden seçim istemek; kayıt tek başına bireysel kimlik kanıtı değildir | Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması | Kendi barındırma altyapımız; hukuken talep edilirse yetkili kurumlar | 180 gün; IP adresi, User-Agent, sorgu dizgesi, ham makbuz numarası ve kalıcı ziyaretçi kimliği consent loguna yazılmaz | Çerez tercih panelindeki aktif seçim; tarayıcı localStorage alanı veya gerektiğinde gerekli birinci taraf tercih çerezi; sunucuda yalnız HMAC'lenmiş makbuz özeti |
| İzinli birinci taraf sayfa ve dönüşüm ölçümü: temiz sayfa yolu, olay türü, cihaz veya içerik kategorisi, CTA konumu, Web Vitals performans metrikleri ve politika sürümü. Ölçülebilen olaylar; sayfa görüntüleme, form başlatma/gönderme, WhatsApp veya telefon seçimi, ürün karşılaştırma, stok bildirimi ve sipariş başlatma/tamamlama aşamalarıdır. | Hangi sayfaların kullanıcıların işlemlerini tamamlamasına yardımcı olduğunu toplu olarak ölçmek, form ve iletişim akışlarındaki kullanılabilirlik sorunlarını belirlemek, site performansını iyileştirmek | Açık rıza | Yalnız kendi barındırma altyapımız. Ahrefs ve Microsoft Clarity, yurt dışı aktarım güvenceleri doğrulanana kadar teknik olarak yüklenmez. | Ham birinci taraf olay ve Web Vitals kayıtları en çok 90 gün; oturum veya başvuru kodu içermeyen anonim aylık sayımlar en çok 13 ay | Yalnız analitik izni sunucudaki güncel tercih kaydıyla doğrulandıktan sonra çalışır. IP adresi, User-Agent, tam referrer adresi, URL sorgusu/UTM değeri, ad, telefon, e-posta, form alanı değerleri ve WhatsApp mesajı ölçüm olayına yazılmaz. İzin geri çekildiğinde yeni olay kaydı durur. |
| Google Analytics 4 (GA4) sayfa ölçümü: sorgu ve bağlantı parçasından arındırılmış sayfa adresi, denetlenen sayfa başlığı; çerez tanımlayıcıları ve oturum bilgileri. Google, hizmet bağlantısı sırasında IP adresi ile cihaz/tarayıcı teknik bilgilerini işleyebilir. Bu veriler anonim sayılmaz. | Sayfa görüntülemelerini ve bunlara bağlı oturum bilgilerini ölçmek, site kullanımını anlamak | Açık analitik rızası; yurt dışında işleme hakkında aşağıdaki açıklamayı inceleyebilirsiniz | Google Analytics hizmeti kapsamında Google | Çerezler 180 gün; her ziyarette yenilenmez. Google Analytics mülkünde olay verileri için 2 ay, kullanıcı verileri için 14 ay saklama ayarı vardır. Kullanıcı verilerinde yeni etkinlikle süreyi yeniden başlatma ayarı açıktır. Google'ın toplu raporları aynı sınırlara tabi olmayabilir. | Yalnız güncel analitik izni ve güvenli sayfa bilgileri doğrulandığında çalışır. Site kodumuzun gönderdiği sayfa görüntüleme olayına yönlendiren sayfa adresi, URL sorgusu/UTM değeri, ad, telefon, e-posta, form alanları, sipariş referansları ve WhatsApp mesajı eklemiyoruz. Google Signals, reklam kişiselleştirmesi, kullanıcı tarafından sağlanan verilerin toplanması ve geliştirilmiş ölçüm kapalıdır. İzin geri çekildiğinde yeni ölçümü durduruyoruz; geçmiş Google kayıtları kendiliğinden silinmez. |
| AI yönlendirme ve CTA ölçümü: ChatGPT, Perplexity, Gemini, Copilot, Claude, Google AI Overview veya Meta AI kaynağının normalleştirilmiş adı; temiz açılış ve mevcut sayfa yolu; olay türü; tek sekmede kısa süreli takma adlı (pseudonim) başvuru kodu; cihaz kategorisi; CTA konumu ve politika sürümü | AI aramalarından gelen ziyaretlerin hangi sayfalarda işlem başlattığını, cihaz türü seçtiğini ve WhatsApp, telefon veya cihaz satma adımlarına geçtiğini toplu olarak anlamak | Açık rıza; analitik seçimi yoksa veya ziyaret doğrulanabilir bir AI yönlendirmesinden gelmiyorsa kayıt başlamaz | Yalnız kendi barındırma altyapımız; bu ölçüm için üçüncü tarafa analiz verisi gönderilmez | Olay kayıtları en çok 90 gün; oturum veya başvuru kodu içermeyen anonim aylık sayımlar en çok 13 ay | İlk açılışta gerçek AI referrer kaynağı görülürse ve analitik izni sunucudaki güncel rıza kaydıyla doğrulanırsa çalışır. Tam referrer adresi, URL sorgusu/UTM değeri, IP adresi, User-Agent, form alanları ve WhatsApp mesajı analitik olay kaydına yazılmaz. Bu oturumda WhatsApp bağlantısı seçildiğinde kullanıcıya gösterilen mesaja kısa AIL-… başvuru kodu ile yalnız normalleştirilmiş kaynak adı (örneğin ChatGPT) eklenir. Kullanıcı WhatsApp'ı açarsa bu iki bilgi kendi eylemiyle WhatsApp/Meta'ya aktarılır; site olay logu mesaj metnini saklamaz. İzin geri çekildiğinde yeni kayıt durur. |
| İzinli Google Ads dönüşüm ölçümü: sayfa adresi ve başlığı, yönlendiren sayfa, IP adresi ile tarayıcı/cihaz teknik bilgileri, izin sinyalleri, varsa GCLID/DCLID gibi reklam tıklama tanımlayıcıları; temiz sayfa yolu, cihaz kategorisi, CTA konumu, sipariş dışı olaylarda rastgele olay kimliği, başarılı satın alma talebinde ham sipariş referansı yerine sunucuda gizli anahtarla üretilmiş kararlı dönüşüm kimliği ve başarılı sipariş talebi veya doğrulanmış işletme WhatsApp, telefon ya da stok iletişimi türü. Yalnız sunucumuzda başarıyla kaydedilmiş, spam olmayan satın alma talebinde ve açık pazarlama izniniz sunucu kaydıyla doğrulandığında telefon numaranız ile varsa e-posta adresiniz standart biçime dönüştürülüp SHA-256 ile özetlenerek Google Ads eşleştirmesine gönderilir. Ham ad, telefon, e-posta, form alanı değeri, sipariş referansı, izin makbuzu ve WhatsApp mesaj metni Google'a gönderilmez. Bu işlem WhatsApp veya telefon tıklamalarında uygulanmaz. | Başarıyla oluşan sipariş talebini veya işletmemizle iletişim başlatma seçimini Google Ads kampanyasıyla ilişkilendirmek ve reklam performansını değerlendirmek; doğrulanmış satın alma talebini aynı amaçla daha doğru eşleştirmek; kişiselleştirilmiş reklam sinyali gönderilmez | Açık pazarlama rızası; yurt dışı aktarım için KVKK'nın 9. maddesi kapsamında doğrulanmış uygun güvence | Google Tag Manager ve Google Ads yapılandırması kapsamında Google | Sağlayıcının güncel ayarı ve politikasındaki süre; kullanıcı rızasını geri çektiğinde sonraki yüklemeler durdurulur | Başlangıçta kapalıdır. Yalnız pazarlama kutusunu işaretlemeniz veya Kabul Et düğmesini seçmeniz sonrasında yüklenir. Pazarlama seçimini reddederseniz Google Ads etiketi yüklenmez; geri çekmede sonraki yüklemeler durur. Geliştirilmiş dönüşüm verisi yalnız doğrulanmış satın alma talebi olayında, ad_storage ve ad_user_data izinleri açıkken kullanılır; sonraki olaylara taşınmaz. Google Consent Mode içinde ad_personalization denied kalır. Pazarlama izni tek başına analytics_storage iznini açmaz; GA4 ölçümü için güncel analitik izni gerekir. |
| Google Haritalar: Google'a iletilebilen IP adresi, cihaz/tarayıcı ve istek bilgileri | İşletme konumunu etkileşimli haritada göstermek | Kullanıcının Haritayı göster seçimiyle talep ettiği işlev; Google'ın sonraki işlemleri kendi koşullarına tabidir | Google'ın kendi güncel saklama ayarları ve politikası | İlk yüklemede Google bağlantısı kurulmaz; yalnız ilgili Haritayı göster düğmesi seçildiğinde o iframe yüklenir |
3. Çerezler ve benzeri teknolojiler
Zorunlu tercih kaydı dışında opsiyonel teknolojiler başlangıçta kapalıdır. Birinci taraf Web Vitals, sayfa ve dönüşüm olayları ile AI yönlendirme ölçümü için analitik seçimini; Google Ads sipariş talebi ve işletme iletişimi dönüşüm ölçümü için pazarlama seçimini ayrı ayrı kabul edebilir veya reddedebilirsiniz. Kararınızı her sayfanın alt kısmındaki Çerez Tercihleri düğmesinden geri çekebilirsiniz. Geri çekme sonrasında ilgili yeni ölçüm olayı gönderilmez ve yüklü üçüncü taraf kodunu sonlandırmak için sayfa güncel ret tercihiyle yenilenir. Ahrefs, Microsoft Clarity ve Meta Pixel otomatik olarak yüklenmez. Ayrıntılı teknoloji, ad/desen ve süre tablosu için Çerez Politikası sayfasını inceleyin.
Google Analytics sayfa ve oturum ölçümünü de yalnız güncel analitik izninizle açıyoruz. Analitik seçimini reddederseniz GA4 etiketi yüklenmez. Analitik izninizi geri çektiğinizde ilgili yeni ölçüm olaylarını durduruyor, erişebildiğimiz birinci taraf ölçüm çerezlerini siliyor ve yüklü üçüncü taraf kodunu sonlandırmak için sayfayı güncel tercihinizle yeniliyoruz.
4. Yurt dışına aktarım ihtimali
Google, Meta, Microsoft ve Ahrefs küresel altyapılar kullanabilen bağımsız hizmet sağlayıcılardır. Ahrefs, Microsoft Clarity ve Meta Pixel mevcut teknik yapılandırmada otomatik yüklenmez. Google Tag Manager yalnız açık pazarlama seçiminizden sonra Google Ads sipariş talebi ve işletme iletişimi dönüşüm ölçümü için yüklenebilir. Doğrulanmış satın alma talebinde telefon numaranız ile varsa e-posta adresinizin SHA-256 özeti de yalnız dönüşüm eşleştirmesi için Google tarafından işlenebilir. Google'ın küresel altyapısı nedeniyle bu işlem yurt dışında veri işleme veya aktarım doğurabilir. Ölçüm, Google'a özgü aktarım güvencesi doğrulama kaydı ile ayrı teknik anahtar birlikte etkin olmadan çalışmaz. Uygulanabilir aktarım mekanizması ve kayıt yükümlülükleri KVKK'nın 9. maddesi ve ilgili düzenlemeler kapsamında güncel tutulur. Bu politika, ilgili güvence belgesinin yerine geçmez.
Google Haritalar iframe'i ilk yanıtta gerçek src taşımaz; Google bağlantısı otomatik kurulmaz. Yalnız kullanıcı ilgili Haritayı göster düğmesini seçtiğinde o iframe yüklenir. Seçim saklanmaz ve diğer haritaları açmaz. YouTube ve WhatsApp bağlantıları da yalnız kullanıcı ilgili İzle veya bağlantıyı açma eylemini seçtiğinde devreye girer. Bu bağlantılardan sonra IP adresi ve teknik bağlantı bilgileri sağlayıcının küresel altyapısında işlenebilir. Haritayı yüklemeden adres metni kullanılabilir ve yol tarifi bağlantısı ayrı olarak açılabilir. Bu politika, belirli bir aktarım için yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralı veya başka bir güvence mekanizmasının her durumda mevcut olduğu yönünde kesin beyan içermez.
Google Analytics ölçümünü yalnız güncel analitik izninizle açıyoruz. Google'ın küresel altyapısı nedeniyle bu ölçüm yurt dışında veri işleme veya aktarım doğurabilir. Google Ads pazarlama izni, Google Analytics için gereken analitik iznin yerine geçmez.
5. Veri güvenliği ve saklama
Erişim yetkilerinin sınırlandırılması, HTTPS, güvenlik başlıkları, log rotasyonu ve gerekli kayıtların ayrıştırılması gibi makul teknik ve idari tedbirler uygulanır. Saklama süresi dolan veya işleme amacı ortadan kalkan veriler; devam eden yasal yükümlülük, uyuşmazlık ya da hukuken geçerli muhafaza gereği yoksa silinir, yok edilir veya anonimleştirilir. İnternet üzerinden hiçbir aktarım yöntemi mutlak güvenlik garantisi vermez.
6. KVKK'nın 11. maddesi kapsamındaki haklar
İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları varsa silme/yok etme ve bunun alıcılara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
Başvurunuzu kimliğinizi ve talebinizi doğrulamaya yetecek bilgilerle yukarıdaki e-posta veya posta adresine iletebilirsiniz. Başvuru sırasında talep için gerekli olmayan kişisel verileri paylaşmayın. Başvurular yürürlükteki usul ve süreler içinde yanıtlanır.
7. Politika değişiklikleri
Belge, yalnız gerçek bir içerik veya mevzuat değerlendirmesi değişikliğinde yeni sürüm ve revizyon tarihiyle güncellenir. Sayfanın görüntülendiği gün veya takvim yılının değişmesi tek başına “Son revizyon” tarihini değiştirmez. Önceki bir işleme uygulanacak metin, işlem sırasında kaydedilen sürüm ve içerik özeti üzerinden belirlenir.