1. Bu metnin kapsamı
Bu metin, www.type-of.com adresindeki web sitesini ziyaret ettiğinizde kişisel verilerinizin nasıl işlendiğini açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca yapılan aydınlatmadır. Avrupa Birliği'nde bulunuyorsanız GDPR kapsamındaki haklarınız da 9. bölümde belirtilmiştir.
Kapsam yalnızca bu web sitesidir. Bir müşteri projesi kapsamında imzalanan sözleşmeler ve bunlara bağlı veri işleme şartları ayrıdır; bu metin onların yerine geçmez.
2. Veri sorumlusu ve iletişim
Bu site TYPE-OF tarafından işletilmektedir. Tüzel kişiliğe ait ticaret unvanı, sicil bilgileri ve tebligat adresi bu bölümde yayımlanacaktır; kayıt işlemleri tamamlanana kadar bize ulaşabileceğiniz kanal, sitedeki İletişim formudur.
Veri koruma taleplerinizi de bu form üzerinden iletebilirsiniz; talebinizin doğru sıraya alınması için mesajınıza “KVKK talebi” yazmanız yeterlidir. Yazılı başvuru için resmî adres yayımlandığında bu bölüm güncellenecektir.
3. İşlediğimiz veriler, amaçları ve hukuki sebepleri
Bu sitede kişisel veri yalnızca siz bir form doldurduğunuzda işlenir. Sitede gezinmek, hizmet sayfalarını okumak veya AI Fırsat Analizi'ni tamamlamak için hiçbir kişisel veri gerekmez ve istenmez.
| Veri kategorisi | İşlenen veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| İletişim talebi | Ad soyad, e-posta, şirket, görev; talebiniz (mesaj metni); isteğe bağlı telefon; isteğe bağlı bağlam seçimleri (ilgi alanı, şirket ölçeği, proje aşaması, başlangıç zamanı, kapsam) | Talebinizi yanıtlamak, uygun sonraki adımı değerlendirmek ve görüşmeyi yürütmek | KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve formda verdiğiniz açık rıza | Talebin sonuçlanmasından itibaren en çok 24 ay; yasal saklama yükümlülüğü varsa o süre |
| Onay kaydı | Onay kutusunu işaretlediğiniz an ve onayladığınız metnin sürüm etiketi | Onayın alındığını kanıtlayabilmek | KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat) | İlgili talep kaydıyla aynı süre |
| Geliş kaynağı | Adres çubuğundaki kampanya parametreleri (utm_source, utm_medium, utm_campaign, utm_term, utm_content, partner) ve sitedeki dil tercihi | Talebin hangi kanaldan geldiğini anlamak | KVKK m.5/2-f (meşru menfaat) | İlgili talep kaydıyla aynı süre |
| Kötüye kullanım önleme | Koruma etkinken, bağlantı adresinizden türetilen geri döndürülemez özet (SHA-256); adresin kendisi saklanmaz | Form uç noktalarının otomatik istismarını sınırlamak | KVKK m.5/2-f (meşru menfaat) | Sayaç penceresi kadar bellekte (varsayılan 60 saniye), ardından silinir |
Formda zorunlu alanların dışında hassas kişisel veri, gizli bilgi veya ticari sır paylaşmamanızı rica ederiz. Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) toplamıyoruz ve bu tür verileri form üzerinden göndermemenizi bekliyoruz.
4. Çerez kullanmıyoruz
Bu site kendi çerezini kullanmaz ve üçüncü taraf çerezi yerleştirmez. Deneyimin çalışması için tarayıcınızda yalnızca üç kayıt tutulur; hiçbiri sunucuya gönderilmez. Anahtar adları, amaçları ve süreleriyle birlikte Çerez Politikası'nda listelenmiştir.
5. AI Fırsat Analizi
Analiz, yanıtlarınıza göre daralan iki aşamalı ve kapalı uçlu bir soru akışıdır. Yanıtlar ile en fazla beş güncel rapor görüntüsü tarayıcınızın oturum belleğinde tutulur; değerlendirme deterministik kurallarla cihazınızda çalışır. İletişim bilgisi istenmez ve tam raporu görmek için kayıt gerekmez.
Paylaş düğmesine bastığınızda sınırlı yanıtlar, sürüm bilgileri ve karar parmak izi aynı kökenli sunucu uç noktamıza gönderilir. Sunucu kararı yeniden hesaplar, ham yanıt sözlüğünü dışarıda bırakan rapor görünümünü şifreler ve süreli bir bağlantı üretir. Bu işlem kalıcı bir rapor kaydı oluşturmaz.
Şifreli paylaşım bağlantısına sahip herkes, bağlantı sona erene kadar rapordaki görünür kanıtları okuyabilir. Bağlantı noindex işaretlidir ancak parola değildir; dikkatli paylaşın. Bağlantılar sunucuda tutulmadığından tek tek geri alınamaz. Paylaşım sırasında hiçbir dil modeli sağlayıcısı kullanılmaz.
6. Aktarım ve yurt dışı
Verilerinizi satmıyor, kiralamıyor ve reklam amacıyla paylaşmıyoruz. Aktarım yalnızca aşağıdaki iki durumda ve yalnızca amaçla sınırlı olarak gerçekleşir:
- Barındırma: site, altyapı sağlayıcımızın sunucularında çalışır. Sağlayıcı, güvenlik ve erişilebilirlik amacıyla bağlantı kayıtlarını (IP adresi, zaman damgası, tarayıcı bilgisi) kendi teknik günlüklerinde tutar. Sunucular Türkiye dışında bulunabilir.
- Talep iletimi: iletişim formundan gelen talep, sunucumuzda saklanmaz; imzalı ve şifreli tek bir HTTPS isteğiyle, önceden tanımlanmış tek bir hedefe (talepleri yürüttüğümüz iş akışı) iletilir. Hedef yapılandırılmamışsa form çalışmaz; sessizce bir yere yazılmaz.
Yurt dışına aktarım gerçekleştiği ölçüde bu aktarım, KVKK'nın 9. maddesindeki şartlara (uygun güvenceler veya açık rızanız) dayanılarak yapılır. Bunun dışında kişisel verilerinizi üçüncü kişilere aktarmıyoruz; hukuken zorunlu hâllerde yetkili kamu kurumlarına yapılan bildirimler saklıdır.
7. Analitik ve profilleme
Bu sitede analitik, ölçüm pikseli, reklam etiketi veya kullanıcı takibi çalışmaz. Sayfalar hiçbir üçüncü taraf kaynağına istek atmaz: yazı tipleri de dâhil olmak üzere tüm varlıklar kendi alan adımızdan sunulur ve içerik güvenlik politikası, tarayıcının başka bir kaynağa bağlanmasını zaten engeller.
Otomatik karar verme veya profilleme yapmıyoruz. AI Fırsat Analizi'nin puanlaması açık kurallarla çalışır, tarayıcınızda yürütülür ve sizin hakkınızda bir profil oluşturmaz; sonucu yalnızca siz görürsünüz.
8. Güvenlik
Aldığımız teknik tedbirlerin somut olanları şunlardır:
- Tüm trafik HTTPS üzerinden taşınır ve HSTS ile zorunlu kılınır.
- İçerik güvenlik politikası, çerçeveleme yasağı, MIME tipi sabitleme ve sınırlı izin politikası uygulanır.
- Form uç noktaları yalnız kendi kaynağımızdan gelen istekleri kabul eder, istek gövdesi boyutça sınırlıdır ve alanlar şema ile doğrulanır.
- Talep iletimi imzalı (HMAC-SHA256) ve yalnızca önceden izin verilen bir hedefe yapılır; üretimde imzasız veya izinsiz hedef reddedilir.
- Sunucumuzda kalıcı bir talep veritabanı bulunmaz; tutmadığımız veri sızdırılamaz.
9. Haklarınız ve başvuru
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu sitedeki İletişim formuyla iletebilirsiniz; mesajınıza “KVKK talebi” yazmanız talebi hızlandırır. Başvurular en geç otuz gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Avrupa Birliği'nde bulunuyorsanız GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz haklarına; rızaya dayanan işlemeyi geri çekme ve yetkili denetim makamına şikâyet hakkına sahipsiniz. Rızanızı geri çekmeniz, geri çekmeden önceki işlemeyi hukuka aykırı hâle getirmez.
10. Çocuklar
Bu site kurumsal bir muhataba yöneliktir ve çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız; böyle bir verinin bize ulaştığını fark edersek sileriz.
11. Değişiklikler
Bu metni, sitenin davranışı değiştiğinde güncelleriz. Yürürlük tarihi ve sürüm numarası sayfanın başında yer alır; esaslı bir değişiklikte sürüm numarası yükselir.