Bu politikanın kapsamı
Bu politika, morfaxis.com.tr alan adı altındaki web sitesi üzerinden gerçekleşen veri işleme faaliyetlerini kapsar. Kişisel verilerin işlenmesine ilişkin 6698 sayılı Kanun'un 10. maddesi uyarınca yapılması gereken ayrıntılı bilgilendirme ayrı bir belgede, Aydınlatma Metni'nde yer alır. İki belge birbirinin yerine geçmez; bu politika yaklaşımı özetler, aydınlatma metni kanuni bilgilendirmeyi yapar.
Avrupa Birliği'nde bulunan ziyaretçiler bakımından, GDPR'ın 13. maddesi uyarınca yapılması gereken bilgilendirme de aynı iki belgede karşılanır; GDPR kapsamındaki ek haklarınız aşağıda ayrıca belirtilmiştir.
Temel yaklaşımımız
- Yalnızca ihtiyaç duyulan veriyi topluyoruz; gereksiz alan sormuyoruz.
- Karar araçlarımız tamamen tarayıcınızda çalışır; sonucu görmek için e-posta istemiyoruz ve verdiğiniz yanıtlar sunucumuza hiç ulaşmaz.
- Yazı tiplerini kendi sunucumuzdan sunuyoruz; üçüncü taraf yazı tipi ağına istek gitmez.
- Onay verilmeden hiçbir analitik veya pazarlama betiği çalışmaz.
- Kişisel verilerinizi satmıyor, kiralamıyor veya reklam amacıyla paylaşmıyoruz.
- Otomatik karar verme veya profilleme yapmıyoruz.
Hangi verileri, hangi yöntemle topluyoruz?
Kişisel verileriniz iki yolla elde edilir. Kanun'un aradığı açıklıkta belirtmek gerekirse:
- Otomatik olmayan yolla, doğrudan sizden: site üzerindeki formlara kendi iradenizle girdiğiniz ad soyad, kurumsal e-posta, telefon, şirket, görev, web sitesi ve talebinize ilişkin serbest metin bilgileri.
- Kısmen otomatik yolla: web sunucusunun tuttuğu standart erişim kayıtları (IP adresi, tarayıcı ve işletim sistemi bilgisi, istek zamanı, istenen adres) ile form gönderim zamanı ve spam kontrolüne ilişkin işlem güvenliği verileri.
Özel nitelikli kişisel veri (sağlık, biyometri, din, üyelik vb.) talep edilmez ve işlenmez. Formlara bu tür bilgileri yazmamanızı rica ederiz.
İşleme amaçları ve hukuki sebepleri
Her amaç için dayanılan hukuki sebep ayrı ayrı gösterilmiştir:
| Amaç | Hukuki sebep (KVKK) | Karşılığı (GDPR) |
|---|---|---|
| Talebinizin değerlendirilmesi ve yanıtlanması | m.5/2-(c) sözleşmenin kurulmasıyla doğrudan ilgili olması | Art. 6(1)(b) |
| Uygunluk görüşmesinin planlanması, teklif hazırlanması | m.5/2-(c) | Art. 6(1)(b) |
| Talep kayıtlarının saklanması, hukuki yükümlülükler | m.5/2-(ç) hukuki yükümlülüğün yerine getirilmesi | Art. 6(1)(c) |
| Site güvenliği, kötüye kullanım ve spam önleme | m.5/2-(f) meşru menfaat | Art. 6(1)(f) |
| Hizmet ve içerik güncellemelerinin e-posta ile iletilmesi | m.5/1 açık rıza — ayrı onay kutusu | Art. 6(1)(a) |
| Analitik ölçüm (Google Analytics 4) | m.5/1 açık rıza — çerez bildirimi | Art. 6(1)(a) |
Açık rızaya dayanan işlemeleri dilediğiniz an geri çekebilirsiniz; geri çekme, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez. Hizmetlerimizden yararlanmanız açık rıza vermenize bağlı değildir.
Kimlere aktarılıyor?
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Aktarım yalnızca aşağıdaki alıcı gruplarıyla ve yalnızca belirtilen amaçla sınırlıdır:
- Form iletim altyapısı sağlayıcısı (veri işleyen): form içeriğinin tarafımıza ulaştırılması amacıyla. Sunucuları Türkiye dışındadır.
- Barındırma ve e-posta hizmeti sağlayıcıları (veri işleyen): sitenin yayınlanması ve yazışmanın yürütülmesi amacıyla.
- Analitik hizmet sağlayıcısı (veri işleyen): yalnızca çerez onayı verdiyseniz, kullanım ölçümü amacıyla.
- Yetkili kamu kurum ve kuruluşları: yalnızca mevzuattan doğan bir talep veya yükümlülük bulunduğunda, talebin kapsamıyla sınırlı olarak.
Veri işleyenlerle, verilerinizi yalnızca talimatımız doğrultusunda işlemelerini ve uygun güvenlik tedbirlerini almalarını öngören sözleşmeler yapılır.
Yurt dışına aktarım
Form iletim altyapısı ve analitik hizmet (Google Analytics 4), sunucuları Türkiye dışında bulunan sağlayıcılardır. Bu nedenle bu kanallardan ilettiğiniz veriler yurt dışına aktarılmaktadır. Aktarım, KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde yürütülür.
Yurt dışına veri aktarmak istemiyorsanız, formu kullanmak zorunda değilsiniz: doğrudan iletisim@morfaxis.com.tr adresine yazabilir veya 0540 548 26 97 numarasını arayabilirsiniz. Bu kanallarda üçüncü taraf form altyapısı devreye girmez.
Saklama süreleri
| Veri | Süre | Ölçüt |
|---|---|---|
| Form başvuruları ve yazışma | 24 ay | İlişki kurulmazsa son iletişimden itibaren |
| Sözleşmeye dönüşen başvurular | Sözleşmenin sona ermesinden itibaren 10 yıl | Türk Borçlar Kanunu zamanaşımı süresi |
| Sunucu erişim kayıtları | En çok 12 ay | Güvenlik ve hata takibi |
| Pazarlama izni kayıtları | İzin geri çekilene kadar | Geri çekmenin ispatı için makul süre saklanır |
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
Haklarınız
KVKK m.11 uyarınca şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini, gerekiyorsa silinmesini isteme.
- Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik analiz sonucu aleyhinize çıkan bir sonuca itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme.
AB'de bulunuyorsanız GDPR uyarınca ayrıca erişim (Art. 15), düzeltme (Art. 16), silme (Art. 17), işlemenin kısıtlanması (Art. 18), veri taşınabilirliği (Art. 20) ve meşru menfaate dayanan işlemeye itiraz (Art. 21) haklarına sahipsiniz.
Başvuru yöntemi ve süreler Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz; AB'de iseniz kendi ülkenizdeki denetim makamına başvurabilirsiniz.
Güvenlik tedbirleri
Site yalnızca HTTPS üzerinden sunulur ve HSTS ile zorunlu şifreli bağlantı uygulanır. İçerik Güvenliği Politikası (CSP) ile sayfaya dışarıdan betik yüklenmesi engellenir. Formlarda CAPTCHA yerine görünmez tuzak alan ve zaman eşiği kullanılır; bu, erişilebilirliği bozmadan spam koruması sağlar. Veriye erişim, talebi değerlendiren kişilerle sınırlıdır. Bir veri ihlali gerçekleşirse Kurul'a ve etkilenen kişilere mevzuatta öngörülen sürede bildirim yapılır.
Çocukların verileri
Site kurumsal bir B2B hizmet sitesidir ve 18 yaş altındaki kişilere yönelik değildir; bu yaş grubundan bilinçli olarak veri toplanmaz. Bir çocuğa ait veri iletildiğini fark edersek gecikmeksizin sileriz.
Değişiklikler
Politika değiştiğinde bu sayfadaki güncelleme tarihi yenilenir. İşleme amacının değişmesi hâlinde, yeni amaç için ayrıca aydınlatma yapılır ve gerekiyorsa yeniden açık rıza alınır. Önemli değişikliklerde pazarlama onayı vermiş kullanıcılara e-posta ile bilgi verilir.
