Kişisel verilerin korunması
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında aydınlatma · Son güncelleme: 29 Ekim 2026
1. Veri Sorumlusu
Bu metin, Şirketimİçin / 4MyCompany (sirketimicin.com, 4mycompany.co — “biz”) tarafından, KVKK m.10 ve GDPR m.13 uyarınca; web sitesi ziyaretçileri, erken erişim / “haber ver” listesine kayıt olanlar ve sitemizden hesap açan kişiler için hazırlanmıştır. Şirketimİçin şu anda kuruluş aşamasındaki bir girişimdir ve hizmetler ücretsiz pilot (beta) olarak sunulmaktadır; şirket kurulduğunda ticaret unvanı, adres ve MERSİS bilgileri bu bölümde yayımlanacaktır. Bize her konuda [email protected] adresinden ulaşabilirsiniz.
2. Hangi verileri, hangi amaçla, hangi hukuki sebeple işliyoruz
- Erken erişim / “haber ver” formu — e-posta adresi, isteğe bağlı işletme türü, dil. Amaç: listeyi yönetmek ve ürün çıktığında sizi haberdar etmek. Hukuki sebep: açık rızanız (KVKK m.5/1; GDPR m.6/1-a).
- Hesap açma formu — şirket/işletme adı, yetkili adı, e-posta, telefon (isteğe bağlı), ülke, çalışan sayısı aralığı, seçtiğiniz uygulamalar ve panel adresiniz. Amaç: hesabınızı açmak, e-postanızı doğrulamak, hesabınızla ilgili zorunlu bildirimleri (doğrulama, şifre, hesap süresi) göndermek ve destek vermek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
- Kötüye kullanımı önleme — hesap açılışında IP adresinizin gizli anahtarla alınmış tek yönlü bir özeti (HMAC; IP’nin kendisi saklanmaz) ve formlarda hız sınırı. Özet, aynı adresten çok sayıda hesap açılmasını engellemek için hesap açılış kaydıyla birlikte tutulur ve 30 gün sonra silinir. Hukuki sebep: meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).
- Sunucu ve güvenlik günlükleri — IP adresi, tarih/saat, istenen sayfa, tarayıcı bilgisi. Sitenin çalışması ve saldırılara karşı korunması için zorunludur; 14 gün sonra kendiliğinden silinir. Hukuki sebep: meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).
- Çerezsiz kullanım sayımı — hangi sayfanın açıldığı, hangi düğmeye basıldığı, nereden gelindiği (yönlendiren site, kampanya etiketi) ve dil; ana sayfadaki “ne iş yapıyorsunuz?” kutusuna yazdığınız kısa metin de (en çok 120 karakter) hangi işlerin merak edildiğini görmek için kaydedilir — bu kutuya ad, telefon gibi kişisel bilgi yazmayın. Çerez kullanılmaz; IP adresi ve tarayıcı bilgisi kaydedilmez, kimliğinizle ilişkilendirilmez. Amaç: sitenin nasıl kullanıldığını toplu olarak görmek. Hukuki sebep: meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).
- Çerezli ölçüm — yalnız çerez penceresinde “Kabul et” derseniz (bkz. madde 6). Hukuki sebep: açık rızanız (KVKK m.5/1; GDPR m.6/1-a ve ePrivacy kuralları).
Verilerinizi satmayız, reklam amacıyla kullanmayız ve sizin hakkınızda otomatik karar vermeyiz.
Panelin içindeki veriler: Hesap açtıktan sonra panele girdiğiniz çalışan, müşteri, üye gibi kişilerin verilerinde veri sorumlusu şirketinizdir; biz bu verileri yalnız sizin adınıza ve talimatınızla, hizmeti sunmak için işleriz (veri işleyen / GDPR m.28 “processor”).
3. Verileri kimlerle paylaşıyoruz (alıcılar)
Verileriniz yalnız hizmeti sunmak için çalıştığımız şu altyapı sağlayıcılarına, gerektiği kadar aktarılır:
- Amazon Web Services (AWS) — sunucu, veritabanı ve dosya saklama; Frankfurt (Almanya) veri merkezi.
- Cloudflare — alan adı, güvenli bağlantı ve trafiğin sitemize iletilmesi; ziyaret trafiği Cloudflare ağı üzerinden geçer. Cloudflare sayfa hızını çerezsiz olarak ölçebilir.
- Google — sistem e-postalarının (doğrulama, şifre, bildirim) gönderilmesi.
- Google ve Microsoft — yalnız izin verirseniz çerezli ölçüm (madde 6).
Bu sağlayıcıların bir kısmı Türkiye ve AB dışında (ABD dahil) veri işleyebilir. Aktarım, KVKK m.9’da öngörülen aktarım şartlarına ve sağlayıcıların veri işleme sözleşmelerine uygun olarak yapılır; AB/AEA’dan yapılan aktarımlarda sağlayıcıların AB–ABD Veri Gizliliği Çerçevesi sertifikası ya da AB standart sözleşme hükümleri esas alınır. Ayrıca kanunen yetkili kamu kurumlarına, talep hâlinde ve yalnız kanunun gerektirdiği ölçüde bilgi verilebilir.
4. Saklama süreleri
- Erken erişim listesi: rızanızı geri çekene ya da liste amacı sona erene kadar; sonra silinir.
- Hesap bilgileri: hesabınız açık kaldığı sürece. Hesap kapatıldıktan sonra bir süre arşivde tutulur ve talebiniz üzerine kalıcı olarak silinir; kanunen saklamamız gereken kayıtlar o süre boyunca tutulur.
- IP özeti (hesap açılışında): 30 gün; sonra hesap açılış kaydından silinir (kaydın kendisi hesap bilgileriyle birlikte yukarıdaki sürede tutulur).
- Beta kullanım şartlarının kabulü: Beta kullanım şartlarının kabulü (sürüm, tarih, kabul eden kişinin adı ve e-postası) sözleşmenin kanıtı olarak saklanır; şirket hesabı kalıcı silinince ad ve e-posta silinir, sürüm ve tarih kalır.
- Sunucu günlükleri: 14 gün.
- Çerezsiz kullanım sayımı: kişiyle ilişkilendirilemeyen toplu kayıt olarak tutulur.
- Çerezli ölçüm: madde 6’daki sürelerde. İzni geri çekerseniz yeni veri toplanmaz; daha önce toplanan veri bu sürelerin sonunda sağlayıcıda kendiliğinden silinir.
5. Haklarınız
KVKK m.11 uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
AB/AEA veya Birleşik Krallık’taysanız GDPR kapsamında ayrıca: erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz ve verdiğiniz rızayı dilediğiniz an geri çekme haklarınız vardır (geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez). Şikâyetinizi Kişisel Verileri Koruma Kurulu’na ya da bulunduğunuz ülkenin veri koruma otoritesine iletebilirsiniz.
6. Çerezler ve Ölçüm Araçları
Zorunlu olanlar (izin gerekmez): Site, çerez tercihinizi hatırlamak için tarayıcınızda (yerel depolama, fmc-consent) yalnız “kabul / ret” kararını ve tarihini tutar. Cloudflare, güvenlik amacıyla gerektiğinde kısa ömürlü bir teknik çerez kullanabilir. Bunlar sizi tanımak ya da izlemek için kullanılmaz.
İzne bağlı olanlar: Siteyi iyileştirmek için, yalnız açık rızanızla şu iki aracı kullanırız. İzin vermezseniz bu araçlar hiç yüklenmez, çerezleri bırakılmaz ve site aynen çalışır. “Reddet” ve “Kabul et” eşit kolaylıktadır.
| Araç / sağlayıcı | Ne için | Çerezler (taraf · süre) |
|---|---|---|
| Google Analytics 4 Google LLC / Google Ireland, ABD dahil | Ziyaret sayıları, bakılan sayfalar, ziyaretçinin nereden geldiği. Reklam, Google sinyalleri ve reklam kişiselleştirmesi kapalıdır. | _ga, _ga_* — birinci taraf · en çok 2 yıl |
| Microsoft Clarity Microsoft Corporation, ABD dahil | Tıklama ve kaydırma haritası, oturumun tekrar izlenebilir kaydı. Formlara yazdıklarınız kayda girmez (gizlenir); reklam izni kapalıdır. | _clck (1 yıl), _clsk (1 gün) — birinci taraf; CLID (1 yıl), MUID (1 yıl), ANONCHK, SM (kısa ömürlü) — üçüncü taraf (Microsoft) |
Google Analytics’teki ziyaret verileri 2 ay sonra kendiliğinden silinir; Clarity’de oturum kayıtları 30 gün, ısı haritası gibi özet veriler en çok 13 ay saklanır. Bu araçlara ad, e-posta, telefon gibi bilgiler gönderilmez; e-posta doğrulama sayfasında hiç yüklenmezler. Bu veriler Google ve Microsoft sunucularında, ABD dahil yurt dışında işlenebilir (madde 3).
Tercihiniz en çok 12 ay hatırlanır, sonra yeniden sorulur. Tercihinizi istediğiniz zaman sitenin altındaki “Çerez ayarları” bağlantısından değiştirebilirsiniz; izni geri çektiğinizde birinci taraf çerezler (_ga, _ga_*, _clck, _clsk) tarayıcınızdan silinir; Microsoft’un kendi alan adındaki üçüncü taraf çerezlerini (CLID, MUID) yalnız tarayıcı ayarlarınızdan silebilirsiniz.
7. Başvuru
Haklarınızı kullanmak ya da rızanızı geri çekmek için [email protected] (İngilizce: [email protected]) adresine, kim olduğunuzu ve talebinizi belirterek yazabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
8. Değişiklikler
Bu metni hizmetlerimiz veya mevzuat değiştikçe güncelleriz; güncel sürüm her zaman bu sayfadadır ve “son güncelleme” tarihi başlıkta yazar.
Privacy Notice (English)
Who we are. Şirketimİçin / 4MyCompany (sirketimicin.com, 4mycompany.co) is a start-up in formation, currently offering its services as a free pilot (beta). Once the company is incorporated, its legal name and address will be published here. Contact: [email protected]. This notice follows the EU GDPR (art. 13) and the Turkish data protection law (KVKK). Last updated: 29 October 2026.
What we process and why. (1) Waitlist / “notify me”: email, optional business type, language — to manage the list and tell you when we launch; legal basis: your consent (GDPR art. 6(1)(a)). (2) Account sign-up: business name, contact name, email, optional phone, country, company size band, chosen apps and panel address — to open and run your account and send account emails; legal basis: contract (art. 6(1)(b)). (3) Abuse prevention: a keyed one-way hash (HMAC) of your IP address at sign-up, kept with the sign-up record (the IP itself is not stored) and deleted after 30 days, and rate limits; (4) server and security logs (IP, time, page, browser), deleted after 14 days; (5) cookie-free usage counts (page, button, referrer, campaign tag, language, and the short text — up to 120 characters — you type into the “what do you do?” box on the home page; please don’t enter personal details there; no IP or browser data stored) — all three on the basis of our legitimate interests (art. 6(1)(f)). (6) Cookie-based measurement only if you click “Accept” (see below); legal basis: consent. We do not sell your data, use it for advertising or make automated decisions about you. Data you enter inside the panel (your employees, customers, members) is controlled by your company; we process it only on your behalf as a processor (art. 28).
Recipients and transfers. AWS (hosting, Frankfurt, Germany), Cloudflare (domain, secure connection and traffic delivery; may measure page speed without cookies), Google (system emails) and, only with your consent, Google and Microsoft (analytics). Some of them may process data outside the EU/EEA and Türkiye, including the USA; such transfers rely on the providers’ EU–US Data Privacy Framework certification or EU Standard Contractual Clauses and, for Turkish law, on the transfer conditions of KVKK art. 9.
Cookies. Strictly necessary: your cookie choice and its date in local storage (fmc-consent); Cloudflare may set a short-lived security cookie. With consent only: Google Analytics 4 (_ga, _ga_*, first-party, up to 2 years; ads and Google signals off; data deleted after 2 months) and Microsoft Clarity (_clck 1 year, _clsk 1 day first-party; CLID, MUID 1 year, ANONCHK, SM short-lived, third-party Microsoft; form inputs masked; recordings kept 30 days, aggregates up to 13 months). “Decline” is as easy as “Accept”; without consent neither tool loads. Your choice is remembered for up to 12 months. Change it any time via “Cookie settings” at the bottom of the site; withdrawing consent deletes the first-party cookies, while Microsoft’s third-party cookies (CLID, MUID) can only be removed in your browser settings.
Retention. Waitlist: until you withdraw consent or the list is no longer needed. Account data: while your account is open; after closure it is archived for a period and permanently deleted on request, except records we must keep by law. IP hash at sign-up: 30 days, then removed from the sign-up record. Acceptance of the beta terms of use (version, date, name and email of the person who accepted) is kept as evidence of the contract; when the company account is permanently deleted, the name and email are erased and the version and date remain. Logs: 14 days.
Your rights. Access, rectification, erasure, restriction, data portability, objection to processing based on legitimate interests, and withdrawal of consent at any time (without affecting earlier processing). Write to [email protected]; we reply within 30 days, free of charge. You may also complain to your local data protection authority (in the UK: the ICO) or to the Turkish Personal Data Protection Authority.
Məxfilik bildirişi (Azərbaycanca xülasə)
Şirketimİçin / 4MyCompany hazırda qurulma mərhələsində olan bir təşəbbüsdür və xidmətlərini pulsuz pilot (beta) kimi təqdim edir; şirkət qurulanda rəsmi adı və ünvanı burada dərc olunacaq. Gözləmə siyahısı üçün e-poçtunuzu, istəyə bağlı biznes növünü və dili yalnız razılığınızla; hesab açanda biznes adı, əlaqə şəxsi, e-poçt, istəyə bağlı telefon, ölkə və seçdiyiniz tətbiqləri hesabınızı açmaq və idarə etmək üçün emal edirik. Hesab açılışında IP ünvanınızın yalnız gizli açarla alınmış birtərəfli xülasəsi (HMAC) saxlanılır və 30 gün sonra silinir; beta istifadə şərtlərinin qəbulu (versiya, tarix, qəbul edən şəxsin adı və e-poçtu) müqavilənin sübutu kimi saxlanılır, şirkət hesabı birdəfəlik silinəndə ad və e-poçt silinir, versiya və tarix qalır; server qeydləri (IP, vaxt, səhifə, brauzer) 14 gün sonra silinir; kukisiz istifadə sayımında IP və brauzer məlumatı saxlanmır (ana səhifədəki qutuya yazdığınız qısa mətn — ən çox 120 simvol — saxlanılır, ora şəxsi məlumat yazmayın). Panelə daxil etdiyiniz işçi, müştəri və üzv məlumatlarına görə məsuliyyət şirkətinizə aiddir, biz onları yalnız sizin adınıza emal edirik. Məlumatlar AWS (Frankfurt, Almaniya), Cloudflare (domen və trafik), Google (sistem e-poçtları) və yalnız kuki pəncərəsində icazə versəniz Google Analytics 4 və Microsoft Clarity ilə işlənir; bunların bir qismi ABŞ daxil xaricdə emal edə bilər. İcazəniz olmadan bu ölçmə alətləri yüklənmir; “İmtina et” “Qəbul et” qədər asandır, seçiminiz ən çox 12 ay yadda saxlanılır və istənilən vaxt saytın aşağısındakı “Kuki ayarları” keçidindən dəyişdirilə bilər. Məlumatlarınızı satmırıq və reklam üçün istifadə etmirik. Məlumatlarınıza giriş, düzəliş, silmə və razılığı geri götürmək üçün [email protected] ünvanına yazın; 30 gün ərzində pulsuz cavab veririk. Son yenilənmə: 29 oktyabr 2026.
Şirketimİçin / 4MyCompany — KVKK Aydınlatma Metni / Privacy Notice / Məxfilik bildirişi