Gizlilik Politikası

1. Veri Sorumlusu

Bu web sitesi ve hizmetler CBSW Yazılım Mühendisliği Ticaret Limited Şirketi ("BiTurla", "biz") tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu CBSW Yazılım Mühendisliği Ticaret Limited Şirketi'dir.

• Adres: İdealtepe Mah. Küçük Tur Yolu Sk. No: 28 Daire: 15, Maltepe / İstanbul
• MERSİS No: 0203075745200001
• E-posta: [email protected]
• KEP Adresi: [email protected]

2. Hangi Kişisel Verileri, Hangi Yöntemle Topluyoruz

Kişisel verilerinizi, siteyi kullanmanız sırasında tarayıcınız üzerinden otomatik yollarla, formlara kendiniz girdiğinizde ise beyanınıza dayalı olarak topluyoruz. Topladığımız veri kategorileri şunlardır:

• Kimlik ve iletişim verileri: Google veya Facebook ile giriş yaptığınızda ilgili sağlayıcının bizimle paylaşmanıza izin verdiğiniz ad-soyad, e-posta adresi, profil fotoğrafı ve genel profil bilgileri.
• İletişim formu verileri: formu doldurduğunuzda paylaştığınız ad, e-posta adresi, telefon numarası ve mesaj içeriği.
• İşlem güvenliği ve cihaz verileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ekran ve pencere ölçüleri, dil tercihi, yaklaşık konum bilgisi (IP adresinden ülke/şehir düzeyinde).
• Kullanım ve gezinme verileri: ziyaret ettiğiniz sayfalar, arama sorgularınız, uyguladığınız filtreler, tıkladığınız tur ve operatör bağlantıları, sayfada geçirdiğiniz süre ve kaydırma davranışı.
• Oturum kaydı: analiz aracımız PostHog, sitedeki gezinmenizin görsel bir kaydını (fare hareketleri, tıklamalar, sayfa geçişleri) oluşturur. Form alanlarına yazdığınız metinler ve şifreler bu kayıtta maskelenir.
• Hata kayıtları: site üzerinde bir hata oluştuğunda hatanın teknik ayrıntısı, oluştuğu sayfa ve tarayıcı bilgisi.
• Reklam tıklama kimliği: reklam çerezlerini reddetmediğiniz sürece, bir Google veya Meta reklamına tıklayarak siteye geldiğinizde adres satırında yer alan tıklama kimliği (gclid, gbraid, wbraid veya fbclid).

Bu verilerin bir bölümü çerezler ve benzeri izleme teknolojileri aracılığıyla elde edilir. Ayrıntı için 6. bölüme bakınız.

3. İşleme Amaçları ve Hukuki Sebepleri

Her bir amaç için dayandığımız hukuki sebep KVKK m.5 uyarınca aşağıda ayrı ayrı gösterilmiştir:

• Hesabınızı oluşturmak, Google/Facebook ile giriş yapmanızı sağlamak ve favori listenizi tutmak — Hukuki sebep: sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c).
• Siteyi çalıştırmak, dil tercihinizi ve çerez onayınızı hatırlamak — Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f).
• İletişim ve talep formlarınıza yanıt vermek — Hukuki sebep: sözleşmenin ifası (m.5/2-c) veya meşru menfaat (m.5/2-f).
• Site güvenliğini sağlamak, kötüye kullanımı ve otomatik bot trafiğini önlemek, teknik hataları tespit etmek — Hukuki sebep: meşru menfaat (m.5/2-f).
• Sitenin nasıl kullanıldığını ölçmek, oturum kaydı almak ve ürünü geliştirmek — Hukuki sebep: AÇIK RIZANIZ (m.5/1).
• Reklam performansını ölçmek, reklam tıklamalarını dönüşümlerle eşleştirmek ve reklam platformlarına dönüşüm bildirmek — Hukuki sebep: AÇIK RIZANIZ (m.5/1).
• Mevzuattan doğan saklama ve bilgi verme yükümlülüklerimizi yerine getirmek — Hukuki sebep: hukuki yükümlülük (m.5/2-ç).

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, aşağıda sayılan hizmet sağlayıcılar dışında hiçbir üçüncü kişiyle paylaşılmaz. Verilerinizi satmıyoruz.

• Cloudflare, Inc. — içerik dağıtım ağı, bot koruması ve trafik yönlendirme. Siteye gelen tüm istekler bu ağ üzerinden geçer.
• Amazon Web Services (AWS) — e-posta gönderimi ve görsel işleme. Sunucular Frankfurt (eu-central-1), Almanya.
• Hetzner Online GmbH — uygulama sunucularının barındırılması. Sunucular Nürnberg, Almanya.
• Google Ireland Limited / Google LLC — Google ile giriş, reCAPTCHA (güvenlik), Google Analytics 4 (ölçümleme, onaya bağlı), Google Ads (reklam ölçümü, onaya bağlı).
• Meta Platforms Ireland Limited — Facebook ile giriş ve Meta Pixel (reklam ölçümü, onaya bağlı).
• YANDEX LLC — Yandex Metrica (ölçümleme, onaya bağlı).
• PostHog Inc. — ürün analitiği ve oturum kaydı (onaya bağlı). Veriler Avrupa Birliği'ndeki sunucularda işlenir.
• Functional Software, Inc. (Sentry) — hata ve performans izleme.
• Yetkili kamu kurum ve kuruluşları — hukuki bir yükümlülüğün yerine getirilmesi veya usulüne uygun bir talep hâlinde.

5. Yurt Dışına Aktarım

Yukarıda sayılan hizmet sağlayıcıların tamamının sunucuları Türkiye dışındadır. Bu nedenle kişisel verileriniz, KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarımın yapıldığı ülkeler: İrlanda, Amerika Birleşik Devletleri, Almanya ve Rusya Federasyonu.

Ölçümleme ve reklam amaçlı aktarımlar (Google Analytics 4, Google Ads, Meta, Yandex Metrica, PostHog) yalnızca ilgili çerez grubuna onay vermeniz hâlinde gerçekleşir; bu aktarımların hukuki dayanağı açık rızanızdır. Onayınızı geri aldığınızda bu aktarımlar durur.

6. Çerezler ve Benzeri Teknolojiler

Çerezleri üç grupta kullanıyoruz ve her grubun kuralı farklıdır.

Zorunlu çerezler sitenin çalışması için gereklidir: oturumunuz, dil tercihiniz, güvenlik doğrulaması ve çerez tercihinizin kendisi. Bunlar onaya bağlı değildir, çünkü olmadan site hizmet veremez. Çerez tercihinizi saklayan _bt_consent çerezi 180 gün saklanır.

Analiz çerezleri sitenin nasıl kullanıldığını anlamamıza yarar ve PostHog (oturum kaydı dahil), Google Analytics 4 ile Yandex Metrica tarafından kullanılır. Bu grup şu anda varsayılan olarak açıktır; siteye ilk girişinizde gösterilen bilgilendirmeden reddederseniz kapatılır, sayfa yeniden yüklenir ve bu araçlar bir daha hiç yüklenmez.

Reklam çerezleri Google Ads ile Meta tarafından kullanılır ve bu grup şu anda varsayılan olarak açıktır. Siteye ilk girişinizde gösterilen bilgilendirmeden reddederseniz kapatılır; reddettiğiniz sürece reklam etiketleri devre dışı kalır ve reklam tıklama kimliğiniz saklanmaz. Reklam tıklama kimliğiniz (gclid/gbraid/wbraid/fbclid) _bt_gclid çerezinde 90 gün saklanır; bu süre Google'ın reklam dönüşüm penceresiyle aynıdır.

E-posta adresinizin reklam platformlarına iletilmesi bundan ayrı tutulmuştur ve varsayılana bağlı değildir. Yalnızca bilgilendirme panelinden reklam çerezlerini açıkça kabul ettiyseniz ve oturum açmış olduğunuzda, e-posta adresiniz geri döndürülemez şekilde şifrelenerek (SHA-256 özet) Google ve Meta'ya iletilir; açık hâliyle e-posta adresiniz bu platformlara hiçbir zaman gönderilmez. Özetlenmiş bir e-posta adresi de kişisel veri sayıldığı için bu işlem yalnızca açık rızanızla yapılır — bir tercih belirtmediyseniz yapılmaz.

Tercihinizi dilediğiniz zaman değiştirebilirsiniz: sitenin altbilgisindeki "Çerez Tercihleri" bağlantısından ayar panelini açabilir veya tarayıcınızın site verilerini temizleyerek bilgilendirmenin yeniden gösterilmesini sağlayabilirsiniz. Çerezleri tarayıcı ayarlarınızdan da yönetebilir veya silebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması sitenin bazı bölümlerinin düzgün çalışmamasına yol açabilir.

7. Saklama Süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri kadar muhafaza ederiz. Başlıca süreler şunlardır:

• Çerez tercihiniz (_bt_consent): 180 gün.
• Reklam tıklama kimliği (_bt_gclid): 90 gün.
• Oturum kayıtları (PostHog): 30 gün.
• Kullanım ve gezinme olayları (PostHog): 84 ay.
• Hesap verileriniz: hesabınız açık kaldığı sürece; silme talebiniz hâlinde 9. bölümdeki usule göre.
• İletişim formu kayıtları: talebinizin sonuçlanmasından itibaren makul bir süre boyunca.

Sürelerin sona ermesi veya işlemeyi gerektiren sebeplerin ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla teknik ve idari tedbirler uygularız: site trafiği uçtan uca şifrelenir (HTTPS), reklam tıklama kimliği tarayıcı betiklerinin okuyamayacağı şekilde (HttpOnly) saklanır, e-posta adresiniz reklam platformlarına yalnızca özetlenmiş hâlde iletilir, kişisel verilere erişim görev tanımıyla sınırlıdır ve IP adresleri analiz aracımızda anonimleştirilir.

9. Site İçeriği Hakkında Sorumluluk Reddi

10. İlgili Kişi Olarak Haklarınız

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ayrıca, açık rızanıza dayanarak yürüttüğümüz analiz ve reklam işlemeleri bakımından rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeyi geçmişe etkili olarak hukuka aykırı hâle getirmez.

11. Başvuru Usulü

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle başvurabilirsiniz:

• Islak imzalı dilekçenizi İdealtepe Mah. Küçük Tur Yolu Sk. No: 28 Daire: 15, Maltepe / İstanbul adresine elden teslim ederek veya noter aracılığıyla göndererek.
• Kayıtlı elektronik posta (KEP) adresinizden [email protected] adresine göndererek.
• Güvenli elektronik imza veya mobil imza ile imzalayarak [email protected] adresine göndererek.
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine göndererek.

Başvurunuzda ad-soyadınız, imzanız (yazılı başvurularda), T.C. kimlik numaranız (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konusu açıkça yer almalıdır.

Başvurunuzu, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Verilerinizin Silinmesi

Hesabınızın ve kişisel verilerinizin silinmesini talep etmek için Veri Silme Talimatları sayfamızda (/veri-silme) yer alan adımları izleyebilirsiniz.

13. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi yukarıda "Son güncelleme" olarak belirtilir. Kullandığımız hizmet sağlayıcılarda veya çerez gruplarında esaslı bir değişiklik olması hâlinde çerez bilgilendirmesi yeniden gösterilir ve onayınız tekrar alınır.

14. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkındaki soru ve talepleriniz için [email protected] adresinden bize ulaşabilirsiniz.