Gizlilik Politikası

1. Giriş

Bu metin, XBİTCOMP YAZILIM VE BİLİŞİM TİCARET LİMİTED ŞİRKETİ ("xbitcomp", "biz", "Şirket") tarafından işletilen xbitcomp.com adresindeki internet sitesini ziyaret eden kişilerin ("ilgili kişi", "siz") kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü ("GDPR") çerçevesinde açıklamak amacıyla hazırlanmıştır.

xbitcomp olarak veri minimizasyonu prensibini benimsiyoruz: sitenin teknik olarak çalışması, güvenliğinin sağlanması ve ziyaretçi davranışının anlaşılması için gerekli olanın ötesinde veri işlemiyoruz. Sitemizde ziyaretçilere yönelik kayıt, üyelik veya abonelik alanı bulunmamaktadır; aktif olduğunda, gönüllü iletişim formuyla bize bıraktığınız ad, e-posta ve mesaj içeriği yalnızca size dönüş yapabilmemiz için işlenir.

2. Veri Sorumlusu

KVKK'nın 3. maddesi kapsamında veri sorumlusu, aşağıda bilgileri yer alan şirkettir:

3. İşlenen Kişisel Veriler ve Toplama Yöntemleri

Aşağıdaki kişisel verileriniz, siteyi ziyaret etmeniz nedeniyle otomatik yollarla elde edilmekte ve işlenmektedir:

3.1. Bağlantı ve Cihaz Verileri

• IP adresi
• Tarayıcı türü ve sürümü (User-Agent bilgisi)
• İşletim sistemi bilgisi
• Yönlendiren sayfa (HTTP Referer)
• Ziyaret edilen sayfa adresleri
• Ziyaret tarih ve saati
• Yaklaşık coğrafi konum (ülke düzeyinde, IP üzerinden)

Bu veriler, internet protokolünün temel işleyişi gereği Cloudflare proxy/CDN günlüklerine kaydedilmektedir.

3.2. Bot Doğrulama Verileri

"E-posta gönder", "WhatsApp'tan yaz" veya "15 dakika ayır" düğmelerine tıklamanız halinde, Cloudflare Turnstile hizmeti tarafından otomatik bot doğrulaması yapılır. Bu süreçte tarayıcı ortamınıza ilişkin teknik sinyaller (içerik niteliğinde kişisel veri içermez) Cloudflare, Inc.'a iletilir. Doğrulama, AB Worker uç noktası olan /api/contact-verify ile yapılır.

3.3. Çerezsiz Performans Analitiği

Site üzerinde Cloudflare Web Analytics çalışmaktadır. Bu hizmet çerez kullanmadan ziyaretçi davranışını toplu (aggregate) ve anonimleştirilmiş biçimde toplar; bireysel kullanıcı kimliği veya cihaz parmak izi tutmaz, farklı siteler arasında izleme yapmaz. Bu hizmet sitenin temel performansının ölçülmesi için her zaman aktiftir.

3.4. Onaya Tabi Analitik Veriler

Çerez izin pencerenizden "Analitik" kategorisine onay verirseniz, aşağıdaki ek hizmetler devreye girer:

• Google Analytics 4 (Google LLC) — _ga ve _ga_* çerezleri aracılığıyla anonimleştirilmiş ziyaretçi/oturum istatistikleri toplar. IP adresi Google tarafından anonimleştirilerek işlenir (anonymize_ip).
• Microsoft Clarity (Microsoft Corporation) — _clck, _clsk, MUID çerezleri aracılığıyla anonim oturum kaydı, ısı haritası ve tıklama davranışı analizi sağlar. Tüm metin ve form alanları maskelenmiş olarak iletildiği için içerik niteliğinde veri Microsoft'a aktarılmaz.
• Google Tag Manager (Google LLC) — yukarıdaki analitik etiketlerin yüklenmesini koordine eder; tek başına ziyaretçi kimliği tutmaz.

Onayınızı çerez izin penceresinden istediğiniz zaman geri çekebilirsiniz; bu durumda söz konusu hizmetler ve çerezleri artık yüklenmez.

3.5. İletişim Eylemleri Sonrasında

"E-posta gönder", "WhatsApp" veya "Takvim" düğmelerine tıkladıktan sonra üçüncü taraf platformlara yönlendirilirsiniz (sırasıyla e-posta sağlayıcınız, WhatsApp ve Cal.com). Bu noktadan itibaren bizim kontrolümüz dışındaki söz konusu platformların kendi gizlilik politikaları geçerli olur.

3.6. İletişim Formu Verileri (yalnızca aktifse)

İletişim formu aktif olduğunda; gönüllü olarak girdiğiniz ad-soyad, e-posta adresi, mesaj içeriği, ayrıca spam koruması için sayfaya girişiniz ile form gönderiminiz arasındaki süre ve oturum bazlı UTM kampanya parametreleri işlenir. Bu veriler yalnızca size dönüş yapabilmemiz için kullanılır, açık rızanız olmadan başka amaçla işlenmez.

4. Kişisel Verilerin İşlenme Amaçları

• Sitenin teknik olarak çalışmasının sağlanması: İçeriğin doğru ülke/dil ile sunulması, hata günlüklerinin tutulması.
• Site güvenliğinin sağlanması: DDoS saldırılarına karşı koruma, kötü amaçlı yazılım filtreleme, bot trafiğinin engellenmesi.
• Performans optimizasyonu: İçerik dağıtım ağı (CDN) üzerinden hızlı sayfa yüklemesi, önbellekleme.
• Hizmet kalitesinin iyileştirilmesi: Hangi sayfaların ziyaret edildiği, hangi içeriklerin daha fazla ilgi gördüğüne ilişkin toplu ve büyük ölçüde anonimleştirilmiş analiz.
• İletişim taleplerinin yanıtlanması: Form veya iletişim düğmelerinden bize ulaşmanız üzerine dönüş yapılması.
• Yasal yükümlülüklere uyum: Yetkili kamu kurum ve kuruluşlarından gelen yasal taleplere yanıt verilmesi.

Verileriniz üçüncü taraflara satış, kişiselleştirilmiş reklam veya profilleme amacıyla işlenmemektedir; sitede aktif bir reklam pikseli (Meta Pixel, LinkedIn Insight, Google Ads, TikTok Pixel vb.) bulunmamaktadır.

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrası kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir; GDPR kapsamındaki ziyaretçiler için eşdeğer dayanaklar parantez içinde belirtilmiştir:

• m.5(2)(f) — Veri sorumlusunun meşru menfaati (GDPR m.6(1)(f)): Site güvenliği, performansı, teknik işleyişi ve çerezsiz performans analitiği.
• m.5(2)(ç) — Hukuki yükümlülüğün yerine getirilmesi (GDPR m.6(1)(c)): Yetkili merciler tarafından talep edilen sunucu günlüklerinin tutulması.
• m.5(1) — Açık rıza (GDPR m.6(1)(a) ve ePrivacy Direktifi m.5(3)): Onaya tabi analitik çerezler (Google Analytics 4, Microsoft Clarity, GTM üzerinden yüklenen analitik etiketler).
• m.5(2)(c) — Bir sözleşmenin kurulması veya ifası (GDPR m.6(1)(b)): İletişim formundan ilettiğiniz bilgilerle teklif sürecinin yürütülmesi.

6. Verilerin Aktarıldığı Üçüncü Taraflar

Yukarıdaki hizmet sağlayıcılar dışında hiçbir gerçek veya tüzel kişiye, ticari amaçla veri aktarımı yapılmamaktadır.

Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir (KVKK m.8(2)(a)).

7. Yurt Dışına Veri Aktarımı

Yukarıdaki hizmet sağlayıcılar (Cloudflare, Inc., Google LLC ve Microsoft Corporation) merkezi ABD'de bulunan ve verileri küresel sunucu ağında işleyen kuruluşlardır. Bu nedenle yukarıda sayılan veriler KVKK m.9 ve GDPR Bölüm V kapsamında yurt dışına aktarılmaktadır.

Aktarımlar şu güvencelerle yapılmaktadır:

• Cloudflare: GDPR uyumlu Veri İşleme Sözleşmesi (DPA) ve AB Standart Sözleşme Hükümleri (SCC).
• Google LLC: Google Ads/Analytics Veri İşleme Şartları, SCC ve AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) sertifikasyonu.
• Microsoft Corporation: Microsoft Çevrimiçi Hizmetler Veri Koruma Eki, SCC ve AB-ABD Veri Gizliliği Çerçevesi sertifikasyonu.

Onaya tabi aktarımlara (Google, Microsoft) izin vermek istemiyorsanız çerez izin pencerenizden ilgili kategorileri kapalı tutabilirsiniz. Zorunlu Cloudflare aktarımı sitenin çalışması için gereklidir; siteye erişim sağladığınızda gerçekleşir.

8. Saklama Süreleri

Saklama süresi sonunda veriler otomatik olarak silinmekte veya anonimleştirilmektedir.

9. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK m.7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• E-posta ile: e-posta adresimize yazabilirsiniz; mesaja kimlik doğrulamaya elverişli bilgilerle birlikte talebinizi iletin.
• Yazılı olarak: Esentepe Mah. Akademiyolu Sk. Teknoloji Geliştirme Bölgeleri B Blok No: 10 B İç Kapı No: Z05, Serdivan / Sakarya adresine ıslak imzalı dilekçe ile başvurabilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Talebin ayrıca bir maliyet gerektirmesi hâlinde, KVKK'nın belirlediği tarifedeki ücret alınabilir.

Başvurunuzun reddi veya verilen yanıtın yetersiz bulunması durumunda, 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

11. Çerez Kullanımı

Site çerez kullanımı konusunda detaylı bilgi için Çerez Politikası sayfasına bakınız.

12. Politika Güncellemeleri

Bu politika, mevzuat değişiklikleri veya hizmet sağlayıcılarımızdaki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır. Politikanın son güncelleme tarihi sayfanın başında belirtilmiştir.