KVKK Aydınlatma Metni

1. Bu metnin kapsamı

Senitix Teknoloji LTD. ŞTİ. (“Senitix”, “Şirket” veya “biz”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu olarak işlediği kişisel veriler hakkında sizi bu metinle bilgilendirir.

Bu metin şu kişileri kapsar:

• senitix.com’u ziyaret edenler;
• iletişim veya satış görüşmesi formunu dolduranlar, bize e-postayla yazanlar ve web sitemizdeki canlı sohbette bize yazanlar;
• Senitix’te hesap açanlar, bir çalışma alanına davet edilen kullanıcılar ve çalışma alanı yöneticileri;
• abonelik, fatura ve ödeme işlemlerinde bilgileri kullanılan fatura ilgilileri;
• destek talebinde bulunanlar;
• ticari elektronik ileti almayı kabul edenler;
• tedarikçilerimizin ve iş ortaklarımızın yetkilileri ve çalışanları.

Senitix müşterilerinin kendi çalışma alanlarına kaydettiği kişiler, örneğin Senitix kullanan bir firmanın CRM’indeki müşteri ve aday kayıtları, bu metnin kapsamında değildir. O verilerde veri sorumlusu müşterimizdir; bizim rolümüzü 3. bölüm açıklar.

Bu metin bir açık rıza metni değildir. Metni okumanız veya formlardaki bilgilendirme kutucuğunu işaretlemeniz, herhangi bir işleme rıza verdiğiniz anlamına gelmez. Kişisel verilere ilişkin daha geniş açıklamalar Gizlilik Politikası’nda, çerezlerle ilgili ayrıntılar Çerez Politikası’nda yer alır.

2. Veri sorumlusu

Bu metinde anlatılan kişisel veriler bakımından veri sorumlusu, Türkiye’de kurulu bir limited şirket olan Senitix Teknoloji LTD. ŞTİ.’dir.

• Ticaret unvanı: Senitix Teknoloji LTD. ŞTİ.
• MERSİS numarası: 0478-1132-3580-0001
• Adres: Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50, Maltepe, İstanbul, Türkiye
• Kişisel verilerle ilgili başvuru ve sorular: privacy@senitix.com
• KEP adresi: KEP adresimiz ve hukuki bildirim yollarımız Şirket Bilgileri sayfasında yer alır.
• İnternet sitesi: senitix.com

Diğer şirket bilgilerimiz Şirket Bilgileri sayfasındadır.

VERBİS: Şirketimiz bu metnin yayım tarihi itibarıyla Veri Sorumluları Sicili’ne (VERBİS) kayıtlı değildir; kayıt yükümlülüğünün şartlarını her yıl yeniden değerlendiririz. Şartlar oluştuğunda kaydımızı yaptırır ve bu metni sicile bildirdiğimiz bilgilerle uyumlu hâle getiririz.

3. Veri sorumlusu ve veri işleyen olarak rolümüz

Senitix kişisel verileri iki farklı sıfatla işler. Hangi sıfatın geçerli olduğu, verinin hangi kurallara tabi olduğunu ve başvurunuzu kime yapmanız gerektiğini belirler.

Veri sorumlusu olduğumuz veriler

Kendi amaçlarımız için işlediğimiz verilerde veri sorumlusuyuz: web sitesi ziyaretleri, form ve e-posta yazışmaları, Senitix hesabınız ve oturum açma kayıtlarınız, abonelik ve fatura bilgileri, destek talepleri, ticari elektronik ileti tercihleriniz ve tedarikçilerimizle yürüttüğümüz işler. Bu metin bu verileri anlatır.

Müşterilerimiz adına işlediğimiz veriler

Müşterilerimiz Senitix’i kendi verileriyle çalışmak için kullanır: CRM çalışma alanındaki kişi, aday, firma ve fırsat kayıtları, teklifler, notlar ve dosyalar, bağlanan e-posta ve takvim hesaplarından eşitlenen iletiler ve etkinlikler, Senitix AI’a verilen içerik. Bu “müşteri verileri” bakımından veri sorumlusu müşterimizdir. Senitix, KVKK anlamında veri işleyen olarak bu verileri yalnızca hizmeti sunmak için ve müşterinin talimatları doğrultusunda işler. Bu ilişkinin kuralları Veri İşleme Sözleşmesi’nde, bu kapsamda çalıştığımız hizmet sağlayıcılar Alt İşleyenler sayfasında yer alır.

Kişisel verileriniz bir Senitix müşterisinin çalışma alanında yer alıyorsa, örneğin Senitix kullanan bir firmanın müşterisi veya tedarikçisi olduğunuz için, verilerinizin nasıl işlendiğini o firmanın aydınlatma metni açıklar ve KVKK’dan doğan başvurularınızı o firmaya yapmanız gerekir. Başvurunuzu bize iletirseniz, ilgili müşteriyi belirleyebildiğimiz ölçüde başvurunuzu ona yönlendirir ve yanıt vermesine yardımcı oluruz.

4. İşlediğimiz kişisel veriler

Hangi verilerinizi işlediğimiz, bizimle kurduğunuz ilişkiye göre değişir. Aşağıdaki tablo, veri kategorilerini ilgili kişi gruplarına göre gösterir.

İlgili kişi grubu	İşlenen kişisel veriler
Web sitesi ziyaretçileri	İşlem güvenliği: IP adresi, tarayıcı ve cihaz türü, istenen sayfa, yönlendiren sayfa ve ziyaret zamanı. Bu bilgiler, sitemizi barındıran ve koruyan hizmet sağlayıcıların sunucu kayıtlarında oluşur. Canlı sohbet (her sayfayla birlikte yüklenir): IP adresi, tarayıcı ve cihaz bilgisi, görüntülenen sayfanın adresi ve yönlendiren sayfa, sohbet oturumu tanımlayıcısı; sohbette yazarsanız mesajınız, gönderdiğiniz dosyalar ve yalnızca kendiniz yazarsanız adınız veya e-posta adresiniz; Crisp aracılığıyla işlenir (bkz. 10. bölüm). İnternet sitesi kullanım verisi (yalnızca analitik çerezleri kabul ederseniz): görüntülenen sayfalar, geldiğiniz kaynak, cihaz ve tarayıcı bilgisi, yaklaşık şehir düzeyinde konum, iletişim formu gönderimi ve ücretsiz deneme tıklaması gibi etkinlikler; Google Analytics 4 aracılığıyla işlenir (bkz. 10. bölüm). Çerezsiz ölçüm (GPC sinyali yoksa, seçiminizden önce de): görüntülenen sayfanın adresi, yönlendiren site, tarayıcı ve cihaz türü, zaman, bir olayın gerçekleşip gerçekleşmediği (sayfa görüntüleme; ücretsiz deneme kaydının başlatılması, yalnızca rastgele bir olay kimliğiyle) ve IP adresi; Google etiketi aracılığıyla, çerez veya çerez tanımlayıcısı olmadan işlenir (bkz. 10. bölüm). Pazarlama (yalnızca pazarlama çerezlerini açarsanız): görüntülenen sayfanın adresi (kampanya parametreleri ve Meta’nın tıklama tanımlayıcısı dahil olabilir), yönlendiren sayfa, IP adresi, tarayıcı ve cihaz bilgisi, _fbp ve _fbc çerezlerindeki tanımlayıcılar ile sayfa görüntüleme, fiyatlandırma ve özellikler sayfası görüntüleme, form gönderimi ve ücretsiz deneme kaydı olayları; Meta Pixel aracılığıyla işlenir. Aynı rızayla, ücretsiz deneme kaydı başlatırsanız sunucumuzdan Meta Dönüşümler API’si aracılığıyla: deneme kaydının başlatılması, hesabın açılması, deneme sürecinin başlaması ve ilk ödeme (tutarı ve para birimiyle) olayları ile _fbc ve _fbp değerleri, IP adresi, tarayıcı bilgisi, ülke (tek yönlü karma) ve rastgele bir kayıt kodunun tek yönlü karması; kodla doğrulanan e-posta adresinin, hesap açıldıktan sonra ayrıca telefon numarası, ad ve soyadın tek yönlü karmaları (SHA-256). Aynı rızayla, Google Ads etiketi aracılığıyla çerezlerle ve gelişmiş dönüşümlerle: görüntülenen sayfanın adresi (Google’ın tıklama tanımlayıcısı dahil olabilir), yönlendiren sayfa, IP adresi, tarayıcı ve cihaz bilgisi, _gcl_au ve _gcl_aw çerezlerindeki tanımlayıcılar, “Deneme kaydı” dönüşümü ve gelişmiş dönüşümler açıkken kayıt formuna yazılan e-posta adresinin tarayıcıda SHA-256 ile karma değere dönüştürülmüş hâli (bkz. 10. bölüm). Aynı rızayla LinkedIn Insight Tag aracılığıyla: görüntülenen sayfanın adresi ve yönlendiren sayfa, IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı, tıklanan düğmelerin etiketleri ve sayfada kalma süresi, LinkedIn’in tıklama tanımlayıcısı (li_fat_id) ve li_giant çerezi ile LinkedIn’in kendi tanımlayıcıları ve ücretsiz deneme kaydı dönüşümü (bkz. 10. bölüm). Kayıt kaynağı (yalnızca analitik veya pazarlama çerezlerini açarsanız ve ücretsiz deneme kaydı başlatırsanız): sizi getiren kampanya parametreleri, giriş sayfası ve yönlendiren site (analitik rızasıyla); reklam tıklama tanımlayıcıları ve Meta Pixel çerez değerleri (pazarlama rızasıyla); sx_attr çerezi aracılığıyla işlenir (bkz. 10. bölüm).
İletişim ve satış formu gönderenler, bize e-postayla yazanlar	Kimlik: ad, soyad. İletişim: iş e-postası, telefon numarası. Mesleki bilgi: şirket adı, unvan veya görev, şirket büyüklüğü, CRM kullanıcı sayısı, ülke. Müşteri işlem: talep konusu, mesajınız, ilgilendiğiniz plan. Hukuki işlem: formda size gösterilen bilgilendirme metni ve varsa ticari elektronik ileti onayı metni, gönderim tarihi ve saati, formun dili ve gönderildiği sayfa.
Müşteri hesabı kullanıcıları (hesap sahipleri, çalışma alanı yöneticileri ve davet edilen kullanıcılar)	Kimlik: ad, soyad; eklerseniz profil fotoğrafı. İletişim: e-posta adresi; verirseniz telefon numarası. Mesleki bilgi: verirseniz şirket, unvan, sektör ve şirket büyüklüğü. Hesap bilgileri: ülke, dil, saat dilimi, çalışma alanındaki rolünüz ve yetkileriniz, bağladığınız hesapların kimliği, Senitix AI istek sayılarınız. İşlem güvenliği: parolanızın tek yönlü özeti, çok faktörlü doğrulama ayarları, oturum açma kayıtları, IP adresi, cihaz ve tarayıcı bilgisi, hesabınızda yapılan işlemlerin denetim kaydı, hata raporları. Lokasyon: oturum açtığınız IP adresinden çıkarılan yaklaşık konum (ülke, bölge, şehir). Hukuki işlem: kabul ettiğiniz veya size sunulan yasal metinlerin sürümü ve zamanı, yaptırım listesi taramasının sonucu.
Fatura ve ödeme ilgilileri	Kimlik ve iletişim: faturadaki ad, soyad veya unvan, fatura adresi, fatura e-postası ve telefonu. Finans: vergi dairesi ve vergi kimlik numarası, şahıs işletmelerinde T.C. kimlik numarası; ödeme ve fatura geçmişi; iyzico’da saklanan karta ait referans. Müşteri işlem: plan, kullanıcı sayısı, abonelik dönemi, yükseltme, düşürme ve iptal kayıtları. İşlem güvenliği: ödeme sırasındaki IP adresi. Kart numarası ve güvenlik kodu yalnızca ödeme kuruluşumuz iyzico’ya iletilir; bunları saklamayız.
Destek talebinde bulunanlar	Kimlik ve iletişim: ad, soyad, e-posta adresi. Müşteri işlem: talebinizin ve yazışmanın içeriği, ekler, talebin ilgili olduğu hesap ve çalışma alanı bilgisi.
Ticari elektronik ileti alıcıları	İletişim: e-posta adresi, telefon numarası. Pazarlama: onay ve ret kayıtları (tarih, kanal ve onay metni), gönderdiğimiz iletilerin teslim durumu ve izleme açıksa açılma ve tıklama bilgisi.
Tedarikçilerimizin ve iş ortaklarımızın yetkilileri	Kimlik ve iletişim: ad, soyad, iş e-postası ve telefonu. Mesleki bilgi: şirket ve unvan. Müşteri işlem ve finans: yazışmalar, sözleşme, fatura ve ödeme kayıtları.

Kendi amaçlarımız için özel nitelikli kişisel veri (örneğin sağlık, biyometrik veri, din, dernek veya sendika üyeliği, ceza mahkûmiyeti) işlemeyiz. Formlara, destek taleplerine ve e-postalara bu tür bilgiler yazmamanızı rica ederiz.

5. İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi yalnızca aşağıdaki belirli amaçlarla ve her amacın yanında gösterilen KVKK’nın 5. maddesindeki hukuki sebebe dayanarak işleriz.

Amaç	İşlenen veriler	Hukuki sebep
Web sitesini size iletmek ve siteyi saldırılara ve kötüye kullanıma karşı korumak	İşlem güvenliği	m. 5/2-f: sitenin güvenli ve kesintisiz çalışmasına ilişkin meşru menfaatimiz
Analitik çerezleri kabul ettiyseniz, web sitesinin kullanımını ölçmek ve içeriğini geliştirmek; ücretsiz deneme kaydınızı getiren kampanyayı ölçmek	İnternet sitesi kullanım verisi, kayıt kaynağı	m. 5/1: açık rızanız
Web sitemizin kullanımını ve reklamlarımızın sonuçlarını Google etiketinin çerez kullanmayan sinyalleriyle toplu olarak ölçmek	Çerezsiz ölçüm verileri	m. 5/2-f: web sitemizi ve reklamlarımızı ölçmeye ilişkin meşru menfaatimiz; GPC sinyali varsa etiket yüklenmez
Pazarlama çerezlerini açtıysanız, Meta’nın platformlarında ve Google’da yayınladığımız reklamların bir ziyarete, talebe veya ücretsiz deneme kaydına yol açıp açmadığını ölçmek; deneme kaydınızın başladığını, hesabınızın açıldığını, denemenizin başladığını ve ilk ödemenizi Meta’ya sunucumuzdan bildirmek; bir Google reklamından geldiyseniz deneme hesabınızın açıldığını Google’a sunucumuzdan bildirmek	Pazarlama, kayıt kaynağı, müşteri işlem (ilk ödeme tutarı)	m. 5/1: açık rızanız
İletişim formuyla veya e-postayla gelen sorularınızı yanıtlamak ve mesajınızı ilgili ekibe iletmek	Kimlik, iletişim, mesleki bilgi, müşteri işlem, hukuki işlem	m. 5/2-f: bize yöneltilen sorulara yanıt verme meşru menfaatimiz
Web sitemizdeki canlı sohbeti çalıştırmak, sohbet oturumunun sayfalar ve ziyaretler arasında sürmesini sağlamak ve sohbette yazdıklarınızı yanıtlamak	Canlı sohbet (işlem güvenliği verileri, sohbet oturumu tanımlayıcısı; yazarsanız mesajınız, dosyalarınız, adınız veya e-posta adresiniz)	m. 5/2-f: ziyaretçilerimize bize doğrudan ulaşma imkânı sunmak ve sohbet oturumunun çalışmasını sağlamak konusundaki meşru menfaatimiz; mesaj içerikleri siz yazmayı seçtiğiniz için işlenir
Satış görüşmesi talebinizi değerlendirmek, size uygun planı ve teklifi hazırlamak	Kimlik, iletişim, mesleki bilgi, müşteri işlem	m. 5/2-c: bir sözleşmenin kurulmasıyla doğrudan ilgili olması; kurumunuz adına başvurduysanız m. 5/2-f
Hesabınızı açmak, e-posta adresinizi doğrulamak, çalışma alanını ve kullanıcıları yönetmek; planınızın özelliklerini, bağladığınız hizmetleri ve talep ettiğinizde Senitix AI’ı çalıştırmak; planınızdaki günlük limitleri uygulamak	Kimlik, iletişim, mesleki bilgi, hesap bilgileri, işlem güvenliği	m. 5/2-c: sözleşmenin tarafı sizseniz; kurumunuzun daveti veya aboneliğiyle kullanıyorsanız m. 5/2-f: kurumunuzla yaptığımız sözleşmeyi ifa etme meşru menfaatimiz
Abonelik ücretlerini tahsil etmek, yükseltmeleri kıst esasına göre hesaplamak ve başarısız ödemeleri yeniden denemek	Kimlik, iletişim, finans, müşteri işlem, işlem güvenliği	m. 5/2-c
Fatura düzenlemek; muhasebe, vergi ve ticari kayıtları kanuni süreler boyunca saklamak	Kimlik, iletişim, finans, müşteri işlem	m. 5/2-a ve m. 5/2-ç: vergi mevzuatı ve Türk Ticaret Kanunu’ndaki düzenleme ve saklama yükümlülükleri
Hizmet bildirimleri göndermek: doğrulama ve parola sıfırlama e-postaları, güvenlik uyarıları, fatura bildirimleri, hizmette ve koşullarda yapılacak değişikliklerin duyurusu	Kimlik, iletişim	m. 5/2-c; m. 5/2-f: kullanıcıları hesapları hakkında bilgilendirme meşru menfaatimiz
Destek taleplerini yanıtlamak ve bildirdiğiniz sorunları gidermek	Kimlik, iletişim, müşteri işlem, hesap bilgileri	m. 5/2-c; m. 5/2-f
Hesap ve hizmet güvenliğini sağlamak: oturum açmayı ve çok faktörlü doğrulamayı yürütmek, olağan dışı konumdan yapılan girişleri işaretlemek, art arda başarısız denemeleri sınırlamak, yeni parolaları parolanın kendisini göndermeden bilinen sızıntı listelerine karşı kontrol etmek, denetim kaydı tutmak, hataları izlemek, yedek almak	İşlem güvenliği, lokasyon, kimlik, iletişim	m. 5/2-f: hizmetin ve kullanıcılarının güvenliğini sağlama meşru menfaatimiz
Kayıt ve oturum açma sırasında kullanılan adı, ABD Hazine Bakanlığı Yabancı Varlıkları Kontrol Ofisi (OFAC) ve Avrupa Birliği yaptırım listeleriyle karşılaştırmak	Kimlik, hukuki işlem	m. 5/2-f: işimize ve hizmet sağlayıcılarımıza uygulanan yaptırım kurallarına uyma meşru menfaatimiz
Hizmeti iyileştirmek: hata raporları ve hizmet kayıtlarıyla sorunları bulmak, özelliklerin kullanımını toplu olarak izlemek	İşlem güvenliği, hesap bilgileri	m. 5/2-f: ürünlerimizi işletme ve geliştirme meşru menfaatimiz
Tedarikçi ve iş ortaklarımızla sözleşme kurmak ve yürütmek, yazışmak, ödemeleri yapmak	Kimlik, iletişim, mesleki bilgi, müşteri işlem, finans	m. 5/2-c: sözleşmenin tarafı sizseniz; kurumunuz adına hareket ediyorsanız m. 5/2-f; fatura ve kayıtlar için m. 5/2-ç
Yetkili kurum ve kuruluşların kanuna dayanan taleplerini karşılamak ve KVKK başvurularını yanıtlamak	Talebin gerektirdiği veriler	m. 5/2-ç
Bir uyuşmazlıkta haklarımızı kullanmak ve korumak, Kullanım Koşulları’nı uygulamak	Uyuşmazlığın gerektirdiği veriler	m. 5/2-e
Ürünlerimiz ve etkinliklerimiz hakkında e-posta ve SMS ile ticari elektronik ileti göndermek	İletişim, pazarlama	6563 sayılı Kanun’un 6. maddesi uyarınca verdiğiniz onay ve KVKK m. 5/1 uyarınca açık rızanız

Anonim veya toplu hâle getirilmiş verilerle çalıştığımızda, örneğin bir özelliğin tüm çalışma alanlarında ne sıklıkla kullanıldığını incelerken, bu verileri yeniden kimliklendirmeye çalışmayız. Kişisel verilerinizi bu metinde sayılanlardan esaslı ölçüde farklı bir amaçla işlemeden önce sizi bilgilendirir, gerekiyorsa açık rızanızı alırız.

Açık rıza ve formlardaki kutucuk

Ticari elektronik ileti gönderimi ile web sitemizdeki analitik ve pazarlama çerezleri dışında hiçbir işlememizde açık rızanıza dayanmayız ve hizmetten yararlanmanızı açık rıza vermenize bağlamayız. Web sitemizdeki canlı sohbet (Crisp) de açık rızaya dayanmaz: sayfayla birlikte yüklenir ve meşru menfaatimize dayanır (bkz. 10. bölüm). İletişim ve satış formlarındaki zorunlu kutucuk, bu metni okuduğunuzu teyit etmeniz içindir; açık rıza değildir ve pazarlama onayı olarak kullanılmaz. Ticari elektronik ileti onayı ayrı, işaretsiz ve isteğe bağlı bir kutucukla alınır; onay vermemeniz formu göndermenize veya hizmeti kullanmanıza engel olmaz. Ticari elektronik iletileri yalnızca onay verdiğiniz kanallardan göndeririz. Onayın koşulları Ticari Elektronik İleti Onay Metni’nde yer alır.

Verileri sağlamanız gerekir mi?

Hesap açmak için ad, e-posta adresi, şirket adı, parola ve ülke; ücretli bir plan için fatura ve ödeme bilgileri gereklidir. Bunlar olmadan hizmeti sunamayız. Formlarda zorunlu olarak işaretlenmeyen alanları doldurmak isteğe bağlıdır.

Otomatik kararlar

Kişisel verilerinizi, hakkınızda hukuki sonuç doğuran ya da sizi benzer ölçüde etkileyen kararları yalnızca otomatik sistemlerle almak için kullanmayız. Tek istisna yaptırım taramasıdır: kayıt veya oturum açmada kullanılan ad bir yaptırım listesindeki adla tam olarak eşleşirse işlem otomatik olarak durdurulur. Bunun bir hata olduğunu düşünüyorsanız privacy@senitix.com adresine yazın; durumu bir çalışanımız inceler. Bu sonuca KVKK m. 11/1-g uyarınca itiraz etme hakkınız saklıdır.

6. Kişisel verilerin toplanma yöntemi

Kişisel verilerinizi, 5. bölümdeki hukuki sebeplere dayanarak, kısmen veya tamamen otomatik yollarla ve bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla aşağıdaki kanallardan toplarız:

• Doğrudan sizden: web sitemizdeki iletişim formu, satış görüşmesi formu ve canlı sohbet; uygulamadaki kayıt, profil, fatura ve ayar ekranları; bize gönderdiğiniz e-postalar ve destek talepleri.
• Otomatik olarak: web sitemizi ve uygulamayı kullanırken oluşan sunucu ve uygulama kayıtları, oturum ve güvenlik kayıtları, denetim kaydı, hata raporları, uygulamanın zorunlu çerezleri ve tarayıcı depolaması; web sitemizde her sayfayla birlikte yüklenen canlı sohbetin (Crisp) çerezleri ve yerel depolama kayıtları; GPC sinyali yoksa seçiminizden önce de Google etiketinin çerez kullanmayan sinyalleri; rıza verdiyseniz web sitemizdeki analitik ve pazarlama çerezleri (Google Analytics 4, Meta Pixel ve Google Ads etiketi) ile kayıt kaynağını hatırlayan sx_attr çerezi.
• Kurumunuzdan: çalışma alanı yöneticiniz sizi davet ettiğinde veya rolünüzü ve yetkilerinizi değiştirdiğinde.
• Kimlik sağlayıcılardan: sunulduğu durumlarda Google, Microsoft veya GitHub hesabınızla ya da kurumunuzun tek oturum açma (SSO) altyapısıyla giriş yaptığınızda, bu sağlayıcının ilettiği ad, e-posta adresi ve hesap kimliği.
• Bağladığınız hizmetlerden: bir e-posta veya takvim hesabını bağladığınızda 9. bölümde anlatılan veriler.
• Ödeme kuruluşumuzdan: iyzico’dan her ödemenin sonucu ve iyzico’da saklanan karta ait referans.
• IP konum sağlayıcımızdan: oturum açtığınız IP adresinin yaklaşık konumu.
• Kamuya açık kaynaklardan: ABD ve Avrupa Birliği makamlarının yayımladığı yaptırım listeleri.

7. Kişisel verilerin aktarıldığı alıcı grupları

Kişisel verilerinizi satmayız. Pazarlama çerezlerini açtığınızda Meta’ya ve Google’a iletilen reklam ölçüm verileri ile Google etiketinin seçiminizden önce gönderdiği çerezsiz sinyaller dışında, verilerinizi reklam ağlarıyla paylaşmayız ve üçüncü kişilere kendi pazarlama faaliyetleri için vermeyiz. Verilerinizi yalnızca aşağıdaki alıcı gruplarına, belirtilen amaç için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aktarırız.

Alıcı grubu	Aktarım amacı	Hukuki sebep
Hizmet sağlayıcılarımız: barındırma ve altyapı, ağ güvenliği ve içerik dağıtımı, e-posta ve SMS gönderimi, hata izleme, kurumsal e-posta, IP konum sorgulama	Web sitesinin ve hizmetin sunulması ve korunması, bizimle yazışmanızın yürütülmesi. Her sağlayıcı yalnızca bizim adımıza ve sözleşmeyle sınırlanan kapsamda işlem yapar.	m. 5/2-c, m. 5/2-ç, m. 5/2-f
Google Ireland Limited ve Google LLC (Google etiketi, çerezsiz ölçüm), GPC sinyali yoksa seçiminizden önce de	Web sitemizin ziyaretlerinin ve reklamlarımızın dönüşümlerinin toplu olarak sayılması ve modellenmesi; yalnızca çerezsiz sinyaller (sayfa adresi, yönlendiren site, tarayıcı ve cihaz türü, zaman, olay bilgisi, IP adresi).	m. 5/2-f: meşru menfaatimiz
Google Ireland Limited ve Google LLC (Google Analytics), yalnızca analitik çerezleri kabul ettiyseniz	İnternet sitesi kullanım istatistiklerinin ölçülmesi. Google bu veriyi Senitix adına, veri işleyen sıfatıyla işler.	m. 5/1: açık rızanız
Meta Platforms Ireland Limited (Amerika Birleşik Devletleri’nde Meta Platforms, Inc.), yalnızca pazarlama çerezlerini açtıysanız	Meta’nın platformlarında yayınladığımız reklamların ölçülmesi ve raporlanması. Meta, İşletme Araçları Koşulları uyarınca bu verileri kendi amaçları için de işler ve bu amaçlar bakımından bağımsız bir veri sorumlusu olarak alıcıdır; verilerin toplanması ve Meta’ya iletilmesinde sorumluluk bizde de bulunur.	m. 5/1: açık rızanız
Google Ireland Limited ve Google LLC (Google Ads), yalnızca pazarlama çerezlerini açtıysanız	Google’da yayınladığımız reklamların ölçülmesi ve raporlanması. Google, Google Ads Denetleyiciden Denetleyiciye Veri Koruma Şartları uyarınca dönüşüm ölçümü verilerini kendi amaçları için de işler ve bu amaçlar bakımından bağımsız bir veri sorumlusu olarak alıcıdır; gelişmiş dönüşümlerde iletilen karma e-posta değerini ise Google Ads Veri İşleme Şartları uyarınca bizim adımıza, veri işleyen sıfatıyla işler.	m. 5/1: açık rızanız
LinkedIn Ireland Unlimited Company (Amerika Birleşik Devletleri’nde LinkedIn Corporation), yalnızca pazarlama çerezlerini açtıysanız	LinkedIn’de yayınladığımız reklamların ölçülmesi ve raporlanması; siteyi ziyaret eden LinkedIn üyelerine LinkedIn’de reklamlarımızın gösterilmesi (web sitesi kitlesi). LinkedIn bu verileri kendi amaçları için de işler ve bu amaçlar bakımından bağımsız bir veri sorumlusu olarak alıcıdır; verilerin toplanması ve LinkedIn’e iletilmesinde sorumluluk bizde de bulunur.	m. 5/1: açık rızanız
Crisp IM SAS (Fransa), web sitemizdeki canlı sohbetin sağlayıcısı	Canlı sohbetin sayfayla birlikte yüklenmesi ve çalışması, sohbette yazdıklarınızın ekibimize Crisp’in gelen kutusunda iletilmesi. Crisp bu hizmeti bizim adımıza, hizmet sağlayıcımız (veri işleyen) olarak sunar.	m. 5/2-f
Ödeme kuruluşu: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico), Türkiye	Ödemenin alınması, kartın saklanması, sahtecilik ve dolandırıcılığın önlenmesi	m. 5/2-c, m. 5/2-ç
Kurumunuz (Senitix müşterisi) ve çalışma alanı yöneticileri	Kullanıcı hesabınızın, çalışma alanındaki işlemlerinizin (denetim kaydı) ve oluşturduğunuz içeriğin kurumunuzca yönetilmesi	m. 5/2-c, m. 5/2-f
Bağladığınız hizmetler ve kimlik sağlayıcılar: Google, Microsoft, GitHub ve kurumunuzun SSO sağlayıcısı	Talimatınızla giriş yapılması ve bağladığınız hesabın eşitlenmesi	m. 5/2-c
Hukuk, mali müşavirlik ve denetim hizmeti aldığımız, sır saklama yükümlülüğü altındaki danışmanlar	Hukuki danışmanlık, muhasebe ve denetim	m. 5/2-ç, m. 5/2-e, m. 5/2-f
Yetkili kamu kurum ve kuruluşları (vergi idaresi, Kişisel Verileri Koruma Kurulu ve kanunen bilgi istemeye yetkili diğer kurumlar) ile yargı mercileri (mahkemeler ve icra daireleri)	Kanuni yükümlülüklerin yerine getirilmesi, kanuna dayanan taleplerin karşılanması ve hakların korunması	m. 5/2-ç, m. 5/2-e
Olası bir birleşme, devir veya satış işleminin tarafları ve halefimiz	İşlemin değerlendirilmesi ve yürütülmesi; verileriniz bu metindeki taahhütlerle birlikte devredilir	m. 5/2-f

Müşteri verilerine erişmek isteyen kamu kurumlarını, hukuken mümkün olduğu ölçüde ilgili müşterimize yönlendiririz. Hizmet sağlayıcılarımızın güncel listesi, her birinin işlediği veriler ve bulunduğu yer Alt İşleyenler sayfasındadır.

8. Yurt dışına aktarım

Senitix Türkiye’de kurulu bir şirkettir ve ekibimiz hizmeti Türkiye’den işletir, destekler ve korur. Hizmetin kendisi ise Amazon Web Services (AWS) altyapısında, Almanya’da (Frankfurt, eu-central-1 bölgesi) barındırılır; felaket kurtarma kopyaları İrlanda’da (eu-west-1 bölgesi) tutulur. Bu nedenle hesap, fatura ve güvenlik verileriniz ile aşağıdaki hizmet sağlayıcıların işlediği veriler yurt dışına aktarılır.

Alıcı	Hizmet ve aktarılan veriler	Ülke veya bölge
Amazon Web Services	Sunucular, veritabanları, dosya depolama, yedekler ve şifreleme anahtarları; Amazon Bedrock üzerinden Senitix AI. Hizmette tutulan tüm veriler.	Almanya (Frankfurt); felaket kurtarma kopyaları İrlanda; Senitix AI istekleri Avrupa Birliği’ndeki AWS bölgeleri
Cloudflare, Inc.	Alan adı hizmeti, içerik dağıtımı, güvenlik duvarı, bot ve hizmet dışı bırakma saldırılarına karşı koruma. IP adresi ve istek bilgileri.	Cloudflare’in küresel ağı, size en yakın konum
Twilio Inc. (SendGrid)	Hizmet e-postalarının gönderilmesi ve teslim durumunun izlenmesi. Ad, e-posta adresi ve ileti içeriği.	ABD
Twilio Inc.	SMS doğrulama kodlarının gönderilmesi. Telefon numarası.	ABD
Functional Software, Inc. (Sentry)	Hata izleme. Hata kaydı, tarayıcı bilgisi, IP adresi ve hesap tanımlayıcısı.	Avrupa Birliği (Almanya)
Google (Google Workspace)	Kurumsal e-postamız: privacy@, support@ ve diğer adreslerimize yazdıklarınız ve yanıtlarımız.	ABD ve Google’ın diğer konumları
Google Ireland Limited ve Google LLC (Google etiketi, çerezsiz ölçüm), GPC sinyali yoksa seçiminizden önce de	Web sitesi ve reklam ölçümü için çerezsiz sinyaller: görüntülenen sayfanın adresi, yönlendiren site, tarayıcı ve cihaz türü, zaman, olay bilgisi (rastgele bir olay kimliğiyle) ve IP adresi.	İrlanda ve ABD
Google Ireland Limited ve Google LLC (Google Analytics), yalnızca analitik çerezleri kabul ettiyseniz	Web sitesi kullanım istatistiklerinin ölçülmesi. Aktarımın güvencesi, aşağıdaki paragrafta anlatılan standart sözleşmedir; aktarımın kendisi açık rızanıza bağlıdır.	İrlanda ve ABD
Meta Platforms Ireland Limited ve Meta Platforms, Inc. (Meta Pixel), yalnızca pazarlama çerezlerini açtıysanız	Reklamlarımızın ölçülmesi. Görüntülenen sayfanın adresi, yönlendiren sayfa, IP adresi, tarayıcı ve cihaz bilgisi, _fbp ve _fbc tanımlayıcıları ve 10. bölümdeki olaylar; deneme kaydı başlattıysanız sunucumuzdan deneme, hesap açılışı ve ilk ödeme (tutarı ve para birimiyle) bildirimleri, ülke ve rastgele kayıt kodu (tek yönlü karma). Aktarımın dayanağı, aşağıda anlatılan açık rızanızdır.	İrlanda ve ABD
Google Ireland Limited ve Google LLC (Google Ads), yalnızca pazarlama çerezlerini açtıysanız	Reklamlarımızın ölçülmesi. Görüntülenen sayfanın adresi, yönlendiren sayfa, IP adresi, tarayıcı ve cihaz bilgisi, _gcl_au ve _gcl_aw tanımlayıcıları, “Deneme kaydı” dönüşümü, gelişmiş dönüşümlerde karma e-posta değeri; deneme hesabı açıldığında sunucumuzdan yalnızca Google tıklama tanımlayıcısı, zaman ve rastgele kayıt kodu. Aktarım, aşağıdaki paragrafta anlatıldığı gibi açık rızanıza dayanır.	İrlanda, ABD ve Google’ın diğer veri merkezleri
LinkedIn Ireland Unlimited Company ve LinkedIn Corporation (LinkedIn Insight Tag), yalnızca pazarlama çerezlerini açtıysanız	Reklamlarımızın ölçülmesi ve LinkedIn’de siteyi ziyaret edenlere gösterilmesi. Görüntülenen sayfanın adresi, yönlendiren sayfa, IP adresi, tarayıcı ve cihaz bilgisi, tıklanan düğmelerin etiketleri, li_fat_id ve LinkedIn’in kendi tanımlayıcıları, ücretsiz deneme kaydı dönüşümü. Aktarım, aşağıdaki paragrafta anlatıldığı gibi açık rızanıza dayanır.	İrlanda ve ABD
Crisp IM SAS (canlı sohbet)	Web sitemizdeki canlı sohbet. IP adresi, tarayıcı ve cihaz bilgisi, görüntülenen sayfanın adresi ve yönlendiren sayfa, sohbet oturumu tanımlayıcısı; yazarsanız mesajlarınız, dosyalarınız ve kendiniz yazarsanız adınız veya e-posta adresiniz. Canlı sohbet sayfayla birlikte yüklendiği için aktarım, hizmetin sunulması amacıyla her sayfa ziyaretinde gerçekleşir ve çerez tercihinize bağlı değildir.	Fransa merkezli şirket (Avrupa Birliği)
IPinfo	Oturum açılan IP adresinin yaklaşık konumunun sorgulanması. IP adresi.	ABD
GitHub, Inc.	Tercih ettiğinizde GitHub hesabıyla oturum açma. Ad, e-posta adresi ve hesap kimliği.	ABD

Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu nedenle düzenli aktarımlarımızı, KVKK’nın 9’uncu maddesinin dördüncü fıkrasının (c) bendindeki uygun güvenceye, yani Kurul’un ilan ettiği standart sözleşmeye dayandırmayı taahhüt ediyoruz. Sağlayıcılarımızla bu sözleşmelerin imzalanması ve Kanun’un aradığı beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilmesi süreci devam etmektedir.

Hangi alıcı için sürecin tamamlandığını Alt İşleyenler ve Yurt Dışı Aktarımlar sayfasındaki tablonun “Durum” sütununda gösterir ve her tamamlanmada tabloyu aynı gün güncelleriz. Standart sözleşme, ilgili kişilere haklarını kullanma ve etkili kanun yollarına başvurma imkânı tanıyan hükümler içerir; bu hükümlerden doğan taleplerinizi privacy@senitix.com adresine iletebilirsiniz.

Meta Pixel, Google Ads etiketi ve LinkedIn Insight Tag dışında, yurt dışına düzenli aktarımlarımızı açık rızanıza dayandırmayız; bu yüzden hizmeti kullanabilmeniz için sizden yurt dışına aktarım rızası istemeyiz. Standart sözleşmeyle güvence altına alınamayan istisnai ve arızi bir aktarım gerekirse, bunu yalnızca KVKK m. 9/6’da sayılan hâllerden birine dayanarak yaparız. Bağladığınız Google veya Microsoft hesabıyla yapılan veri alışverişi, sizin ya da kurumunuzun talimatıyla ve müşteri verileri kapsamında gerçekleşir; bu aktarımların kuralları Veri İşleme Sözleşmesi’ndedir.

Meta Pixel. Web sitemizde pazarlama çerezlerini açtığınızda Meta’ya iletilen veriler Amerika Birleşik Devletleri’ne aktarılabilir. Bu aktarım standart sözleşme taahhüdümüzün kapsamında değildir; KVKK’nın 9’uncu maddesi kapsamında, olası riskler hakkında bu metinde bilgilendirildikten sonra pazarlama çerezleri için verdiğiniz açık rızaya dayanır. Amerika Birleşik Devletleri hakkında Kurul’un verdiği bir yeterlilik kararı bulunmadığından verileriniz orada Türkiye’deki koruma düzeyinde korunmayabilir. Pazarlama kategorisinin izni siz kabul etmedikçe verilmez; rıza vermemeniz siteyi kullanmanızı etkilemez ve rızanızı istediğiniz an Çerez ayarları’ndan geri alabilirsiniz. Meta’nın kendi koşullarında tarif ettiği güvenceler için Meta Gizlilik Politikası’na bakabilirsiniz.

Google Ads. Web sitemizde pazarlama çerezlerini açtığınızda Google Ads etiketi ve sunucu bildirimiyle Google’a iletilen veriler Amerika Birleşik Devletleri’ne ve Google’ın veri merkezi bulunan diğer ülkelere aktarılabilir. Bu aktarım da Meta’ya yapılan aktarım gibi standart sözleşme taahhüdümüzün kapsamında değildir; KVKK’nın 9’uncu maddesi kapsamında, olası riskler hakkında bu metinde bilgilendirildikten sonra pazarlama çerezleri için verdiğiniz açık rızaya dayanır ve yalnızca pazarlama çerezlerini açtığınızda gerçekleşir. Google etiketinin seçiminizden önce gönderdiği çerezsiz sinyaller de Google LLC’ye (ABD) aktarılabilir (10. bölüm); bu aktarım, Google Analytics’e yapılan aktarım gibi standart sözleşme taahhüdümüzün kapsamındadır. GPC sinyali varsa hiçbir şey gönderilmez. Rıza vermemeniz siteyi kullanmanızı etkilemez ve rızanızı istediğiniz an Çerez ayarları’ndan geri alabilirsiniz.

LinkedIn Insight Tag. Web sitemizde pazarlama çerezlerini açtığınızda LinkedIn’e iletilen veriler Amerika Birleşik Devletleri’ne aktarılabilir. Amerika Birleşik Devletleri hakkında Kurul’un yeterlilik kararı yoktur; bu nedenle verileriniz orada Türkiye’deki koruma düzeyinde korunmayabilir. Bu aktarım da standart sözleşme taahhüdümüzün kapsamında değildir; KVKK’nın 9’uncu maddesi kapsamında, olası riskler hakkında bu metinde bilgilendirildikten sonra pazarlama çerezleri için verdiğiniz açık rızaya dayanır ve yalnızca pazarlama çerezlerini açtığınızda gerçekleşir. Rıza vermemeniz siteyi kullanmanızı etkilemez ve rızanızı istediğiniz an Çerez ayarları’ndan geri alabilirsiniz.

Canlı sohbet (Crisp). Web sitemizdeki canlı sohbeti sağlayan Crisp IM SAS Fransa’da (Avrupa Birliği) yerleşiktir; Crisp’e yapılan aktarım KVKK bakımından yurt dışına aktarımdır. Canlı sohbet sayfayla birlikte yüklendiği için bu aktarım, hizmetin sunulması amacıyla her sayfa ziyaretinde ve çerez tercihinizden bağımsız olarak gerçekleşir. Crisp’in kendi uygulamaları için Crisp Gizlilik Politikası’na bakabilirsiniz.

Bir alıcıya yapılan aktarımda uygulanan güvencenin bir örneğini privacy@senitix.com adresinden isteyebilirsiniz; ticari sır niteliğindeki hükümler çıkarılarak paylaşılabilir.

9. Senitix AI ve bağlanan e-posta ve takvim hesapları

Senitix AI

Senitix AI, ücretli planlarda yer alan ve kullanıcının onayına sunulmak üzere iş hazırlayan özellikler bütünüdür: günlük özet, kullanıcının zaten görebildiği kayıtlar hakkındaki sorulara yanıt, e-posta taslağı ve düzeltmesi, yazışma özetleri ve sıradaki adım önerileri. Senitix AI öneri sunar, kararı kullanıcı verir; kullanıcı onaylamadan hiçbir şey gönderilmez veya değiştirilmez.

Senitix AI’a verilen talimatlar ve yanıt için kullanılan kayıt içerikleri müşteri verisidir; bunları müşterimiz adına, veri işleyen olarak işleriz. Modeller Amazon Bedrock üzerinden kullanılır ve istekler Avrupa Birliği’ndeki AWS bölgelerinde işlenir. Müşteri verilerini, talimatları ve Senitix AI çıktılarını yapay zekâ modellerini eğitmek veya geliştirmek için kullanmayız. Senitix AI konuşmaları 180 gün boyunca kullanılmazsa otomatik olarak silinir. Veri sorumlusu olarak yalnızca, planınızdaki günlük limitleri uygulamak için kullanıcı başına istek sayısını tutarız.

Bağlanan e-posta ve takvim hesapları

Kullanıcılar Gmail, Google Takvim, Microsoft Outlook e-postası ve takvimi ile IMAP ve SMTP destekleyen e-posta hesaplarını Senitix’e bağlayabilir. Bağlantı yalnızca kullanıcı, ilgili sağlayıcının onay ekranında izin verdiğinde kurulur. Bağlanan hesaptan eşitlenen iletiler ve etkinlikler müşteri verisidir. Hesaba erişim anahtarları ile IMAP ve SMTP bilgileri şifrelenerek saklanır. Bir CRM kaydına bağlanmamış eşitlenmiş e-postalar 365 gün sonra silinir, kayda bağlananlar o kaydın geçmişi olarak kalır; bir e-posta hesabının bağlantısını kestiğinizde erişimimiz sona erer ve o hesaptan eşitlenen tüm iletiler silinir.

Google’dan alınan verileri yalnızca kullanıcının Senitix’te gördüğü özellikleri sunmak ve iyileştirmek için kullanırız; bu verileri reklam için kullanmaz, satmaz ve genelleştirilmiş yapay zekâ veya makine öğrenmesi modellerini geliştirmek ya da eğitmek için kullanmayız. Senitix’in Google API’lerinden aldığı bilgileri kullanması ve başka herhangi bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na (Google API Services User Data Policy) uygun olacaktır. Ayrıntılar Gizlilik Politikası’ndadır.

10. Çerezler ve tarayıcı depolaması

senitix.com, Türkiye sitesi dahil, kendi başına yalnızca aşağıdaki zorunlu çerezleri yerleştirir; analitik ve pazarlama çerezlerimiz ise ancak siz rıza verdiğinizde çalışır. Google etiketi ise GPC sinyali yoksa seçiminizden önce de, çerez yerleştirmeden yüklenir (aşağıda). Bunlara ek olarak, her sayfayla birlikte yüklenen canlı sohbet (Crisp) kendi çerezlerini ve yerel depolama kayıtlarını yerleştirir (aşağıda). Sitenin kendi yazı tipleri kendi sunucularımızdan yüklenir; canlı sohbetin betiği, stilleri, yazı tipleri ve sesleri Crisp’ten gelir.

• Cloudflare, ziyaretçileri otomatik botlardan ayırt etmek için kesinlikle gerekli bir güvenlik çerezi (__cf_bm) yerleştirebilir. Bu çerez yalnızca senitix.com adresinde, tarayıcınız www.senitix.com’a yönlendirilirken yerleştirilir; sitenin kendisi www.senitix.com üzerinden Amazon CloudFront ile sunulur.
• Çerez onay bandında veya Çerez ayarları panelinde verdiğiniz tercihi, kişisel veri içermeyen zorunlu bir çerez (sx_consent) kaydeder.
• Bazı sayfalardaki videolar ancak oynatma düğmesine bastığınızda yüklenir. Bu anda tarayıcınız YouTube’a (gizliliği artırılmış youtube-nocookie.com alan adı üzerinden) veya Vimeo’ya bağlanır; sağlayıcı IP adresinizi alır ve kendi gizlilik politikası çerçevesinde çerez yerleştirebilir.
• Web sitesini düzenlemek için oturum açan editörlerimize WordPress’in standart oturum çerezleri yerleştirilir; ziyaretçilere yerleştirilmez.
• Uygulama (app.senitix.com ve crm.senitix.com), oturumunuzu açık tutan bir oturum çerezi, hesabınızı siteler arası istek sahteciliğine karşı koruyan XSRF-TOKEN çerezi ve oturumun yenilenmesi, arayüz tercihleri, dil ve kaydedilmemiş taslaklar için tarayıcının yerel depolamasını (local storage) kullanır.

Cloudflare’in güvenlik çerezi, rıza tercihinizi tutan sx_consent, dil menüsünden seçtiğiniz dili hatırlayan sx_lang, editör oturum çerezleri ve uygulamanın çerezleri ile yerel depolaması, hizmetin çalışması için kesinlikle gerekli olduğundan açık rızanıza dayanmaz; m. 5/2-c ve m. 5/2-f kapsamında işlenir.

Analitik çerez. Çerez onay bandında veya Çerez ayarları panelinde “Tümünü kabul et” dediğinizde, Google Analytics 4 (ölçüm kimliği G-JQ32B8VWLV) _ga ve _ga_JQ32B8VWLV çerezlerini yerleştirir ve internet sitesi kullanım verilerinizi (ziyaret ettiğiniz sayfalar, geldiğiniz kaynak, cihaz ve tarayıcı bilgisi, IP adresinizden türetilen ve IP adresi saklanmadan elde edilen yaklaşık şehir düzeyinde konum, iletişim formu gönderimi ve ücretsiz deneme tıklaması gibi etkinlikler) işler. Bu veriler işlem güvenliği veya pazarlama verisi değil, sitemizin nasıl kullanıldığını ölçmek için işlenen internet sitesi kullanım verisidir; amaç site performansını ve içeriğini anlamaktır. Hukuki sebep, KVKK’nın 5’inci maddesinin birinci fıkrası uyarınca verdiğiniz açık rızadır; “Tümünü reddet” demek veya rızanızı sonradan geri almak sonucu değiştirmez, yalnızca ölçümü durdurur. Bu veriler, Google Analytics’i Senitix adına işleyen Google Ireland Limited ve Google LLC’ye (ABD) yurt dışına aktarılır; bu aktarımın güvencesi, 8. bölümde anlattığımız standart sözleşmedir. Google Analytics mülkümüzde bu veriler 14 ay sonra otomatik olarak silinir; rıza tercihinizi tutan sx_consent çerezi ise 180 gün sonra sona erer. Ayrıntılar, çerez adları ve süreleri Çerez Politikası’ndadır.

Çerezsiz ölçüm (seçiminizden önce). Tarayıcınız Global Privacy Control (GPC) sinyali göndermiyorsa, Google etiketi (Google Analytics 4 ve Google Ads) her sayfada, seçiminizden önce de, dört onay sinyali “reddedildi” konumunda yüklenir. Kabul etmeden önce ve reddettikten sonra çerez yerleştirmez, çerez okumaz ve çerez tanımlayıcısı göndermez; Google’a yalnızca çerezsiz sinyaller gider: sayfa adresi, geldiğiniz site, tarayıcı ve cihaz türü, zaman, bir olayın gerçekleşip gerçekleşmediği (sayfa görüntüleme; ücretsiz deneme kaydının başlatılması, yani Google Analytics 4’te “generate_lead” ve Google Ads’te yalnızca rastgele bir olay kimliği taşıyan “Deneme kaydı” dönüşümü) ve IP adresiniz. Google bunları ziyaretleri ve dönüşümleri toplu olarak saymak ve modellemek için kullanır; biz yalnızca toplam sayıları görürüz. Hukuki sebep, web sitemizi ve reklamlarımızı ölçmeye ilişkin meşru menfaatimizdir (KVKK m.5/2-f; GDPR m.6/1-f). İtiraz etmek için tarayıcınızda GPC’yi açmanız yeterlidir; bu durumda etiket hiç yüklenmez. Bu sinyaller Google LLC’ye (ABD) aktarılabilir (8. bölüm).

Pazarlama çerezleri (Meta Pixel). Çerez onay bandında “Tümünü kabul et” dediğinizde veya Çerez ayarları panelinde Pazarlama çerezlerini açtığınızda, Meta Platforms Ireland Limited’in Meta Pixel aracı yüklenir. Amaç, Meta’nın platformlarında (örneğin Instagram’da) yayınladığımız kendi reklamlarımızın bir ziyarete, talebe veya kayda yol açıp açmadığını ölçmektir; Meta da bu ölçümle reklamlarımızı iyileştirir. İşlenen veriler şunlardır: görüntülediğiniz sayfanın adresi (utm_ ile başlayan kampanya parametreleri ve bir Meta reklamından geldiyseniz Meta’nın tıklama tanımlayıcısı bulunabilir), yönlendiren sayfa, IP adresiniz, tarayıcı ve cihaz bilgileriniz, _fbp ve _fbc çerezlerindeki tanımlayıcılar ve şu olaylar: her sayfa görüntülemesi, fiyatlandırma ve özellikler sayfalarının görüntülenmesi, iletişim veya satış formunun başarıyla gönderilmesi ve ücretsiz deneme kaydının başlatılması. Aynı rızaya dayanarak sunucumuz da Meta’ya (Meta Dönüşümler API’si) şu olayları bildirir: ücretsiz deneme kaydının başlatılması (tarayıcıdaki bildirimle aynı olay kimliğiyle, iki kez sayılmaz), hesabın açılması, deneme sürecinin başlaması (planın aylık liste fiyatıyla) ve ilk ödeme (tutarı ve para birimiyle). Bu bildirimde _fbc ve _fbp değerleri, IP adresiniz, tarayıcı bilgileriniz, ülkeniz (tek yönlü karma) ve rastgele bir kayıt kodunun tek yönlü karması bulunur. Bildirimin Meta’daki bir hesapla eşleştirilebilmesi için deneme kaydının başlatılması bildirimine, size gönderdiğimiz kodla doğruladığınız e-posta adresinin tek yönlü karmasını (SHA-256) ekleriz; hesabınız açıldıktan sonraki bildirimlere e-posta adresinizin, telefon numaranızın (verdiyseniz), adınızın ve soyadınızın tek yönlü karmaları eklenir. Bu bilgilerin açık hâllerini ve formlara yazdığınız başka hiçbir bilgiyi Meta’ya göndermeyiz; sitedeki Meta Pixel’in Gelişmiş Eşleştirme özelliği kapalıdır. Hukuki sebep, KVKK’nın 5’inci maddesinin birinci fıkrası uyarınca pazarlama çerezleri için verdiğiniz açık rızadır. Meta bu verileri, İşletme Araçları Koşulları uyarınca bizim adımıza ölçüm ve raporlama için işlemenin yanında kendi amaçları için de işler; bu amaçlar bakımından bağımsız bir veri sorumlusudur ve verileri kendi gizlilik politikasına göre işler. Verilerin toplanması ve Meta’ya iletilmesinde ise, o koşulların tarif ettiği biçimde, sorumluluk bizde de bulunur. Veriler Amerika Birleşik Devletleri’ne aktarılabilir; bu aktarımın dayanağını 8. bölümde anlattık. _fbp ve _fbc çerezleri tarayıcınızda 90 gün kalır; Meta’ya iletilen verileri Meta kendi politikasına göre saklar. Rızanızı alt bilgideki “Çerez ayarları” bağlantısından dilediğiniz zaman geri alabilirsiniz; geri aldığınızda Meta Pixel çalışmaz ve bu iki çerez silinir. Kayıttan sonra sunucu bildirimlerinin durdurulmasını privacy@senitix.com adresinden isteyebilirsiniz; bu durumda bildirimler için tuttuğumuz şifreli kopyayı sileriz. Tarayıcınız Global Privacy Control sinyali gönderiyorsa pazarlama çerezleri, siz açmadıkça kapalı kalır.

Pazarlama çerezleri (Google Ads etiketi). Aynı rızayla Google Ads etiketi (dönüşüm kimliği AW-18501219935) çerezlerini ve gelişmiş dönüşümlerini de kullanır (etiketin kendisi, yukarıda anlatıldığı gibi, çerezsiz modda zaten yüklenmiştir). Amaç, Google’da (örneğin arama sonuçlarında) yayınladığımız kendi reklamlarımızın ücretsiz deneme kaydına yol açıp açmadığını ölçmektir; Google da bu ölçümle reklamlarımızı iyileştirir. İşlenen veriler şunlardır: görüntülediğiniz sayfanın adresi (kampanya parametreleri ve bir Google reklamından geldiyseniz Google’ın tıklama tanımlayıcısı bulunabilir), yönlendiren sayfa, IP adresiniz, tarayıcı ve cihaz bilgileriniz, _gcl_au ve _gcl_aw çerezlerindeki tanımlayıcılar ve tek bir olay: ücretsiz deneme kayıt formunun başarıyla gönderilmesi (“Deneme kaydı”; aynı kaydın iki kez sayılmasını önleyen rastgele bir işlem kimliğiyle). Google Ads hesabımızda gelişmiş dönüşümler açıktır: kayıt formuna yazdığınız e-posta adresi tarayıcınızda SHA-256 algoritmasıyla geri döndürülemez bir karma değere dönüştürülerek Google’a iletilebilir; adresin kendisi gönderilmez. Siteye bir Google reklamına tıklayarak geldiyseniz, deneme hesabınız açıldığında bunu Google’a sunucumuzdan da bildiririz; bu bildirim yalnızca Google’ın tıklama tanımlayıcısını (gclid, gbraid veya wbraid), hesabın açıldığı zamanı ve sizi tanımlamayan rastgele bir kayıt kodunu içerir, adınızı, e-posta adresinizi veya telefonunuzu içermez. Google’ın reklam kişiselleştirme sinyali (ad_personalization) her durumda reddedilmiş kalır; Google üzerinden yeniden hedefleme yapmayız. Hukuki sebep, KVKK’nın 5’inci maddesinin birinci fıkrası uyarınca pazarlama çerezleri için verdiğiniz açık rızadır. Google bu verileri Google Ads Denetleyiciden Denetleyiciye Veri Koruma Şartları uyarınca kendi amaçları için de işler ve bu amaçlar bakımından bağımsız bir veri sorumlusudur; gelişmiş dönüşümlerdeki karma e-posta değerini ise bizim adımıza işler. Verilerin aktarımını 8. bölümde anlattık. _gcl_au ve _gcl_aw çerezleri tarayıcınızda 90 gün kalır; Google’a iletilen verileri Google kendi politikalarına göre saklar. Rızanızı geri aldığınızda Google Ads çerezleri ve gelişmiş dönüşümler durur ve bu iki çerez silinir; etiket çerezsiz modda yüklenmeye devam eder (GPC sinyali varsa hiç yüklenmez).

Pazarlama çerezleri (LinkedIn Insight Tag). Aynı rızayla LinkedIn Ireland Unlimited Company’nin LinkedIn Insight Tag aracı (iş ortağı kimliği 11072769) de yüklenir. Amaç, LinkedIn’de yayınladığımız kendi reklamlarımızın bir ziyarete veya ücretsiz deneme kaydına yol açıp açmadığını toplu raporlarla ölçmek ve siteyi ziyaret eden LinkedIn üyelerine LinkedIn’de reklamlarımızı gösterebilmek için web sitesi kitlesi oluşturmaktır. İşlenen veriler şunlardır: görüntülediğiniz sayfanın adresi ve yönlendiren sayfa, IP adresiniz, tarayıcı ve cihaz bilgileriniz, ziyaret zamanı, tıkladığınız düğmelerin etiketleri ve sayfada kalma süreniz, bir LinkedIn reklamından geldiyseniz LinkedIn’in tıklama tanımlayıcısı (li_fat_id), li_giant çerezindeki değer ve LinkedIn’in kendi tanımlayıcıları; ücretsiz deneme kaydında yalnızca bir dönüşüm olayı (dönüşüm kimliği 31746425). LinkedIn’de oturumunuz açıksa LinkedIn ziyareti hesabınızla ilişkilendirebilir. Adınızı, e-posta adresinizi (karma değer olarak da), telefonunuzu veya formlara yazdığınız başka bir bilgiyi LinkedIn’e göndermeyiz. Ziyaretleri LinkedIn üyeleriyle LinkedIn’in kendisi eşleştirir; biz kitlenin yalnızca yaklaşık büyüklüğünü görürüz, kimlerin içinde olduğunu göremeyiz ve kitleyi yalnızca LinkedIn’deki kendi reklamlarımız için kullanırız. LinkedIn’e kişi listesi veya e-posta adresi yüklemeyiz. Bir ziyaretçi, son ziyaretinden sonra en fazla 30 gün kitlede kalır. LinkedIn bu verileri kendi amaçları için de bağımsız veri sorumlusu olarak işler; toplanması ve iletilmesinde sorumluluk bizde de bulunur. Hukuki sebep açık rızanızdır (KVKK m. 5/1); yurt dışına aktarımı 8. bölümde anlattık. Rızanızı geri aldığınızda sayfa yeniden yüklenir; etiket hemen durur, bir daha yüklenmez, kitleye yeni ziyaret eklenmez ve senitix.com’daki li_fat_id ile li_giant çerezleri silinir; LinkedIn’in kendi alan adındaki çerezlerini tarayıcınızdan veya LinkedIn ayarlarınızdan yönetebilirsiniz.

Kayıt kaynağı (sx_attr). Analitik veya pazarlama çerezlerinden birini açtıysanız, sizi siteye getiren kampanyayı ve reklam tıklamasını sx_attr adlı birinci taraf çerezde 90 gün tutarız: kampanya parametreleri (utm_), reklam tıklama tanımlayıcısı (gclid, gbraid, wbraid, fbclid, li_fat_id), giriş sayfası, yönlendiren site ve zaman. Ücretsiz deneme kaydı başlattığınızda bunun kampanya parametreleri, giriş sayfası ve yönlendiren site kısmını yalnızca analitik rızanız varsa, reklam tıklama tanımlayıcılarını ve Meta Pixel çerez değerlerini yalnızca pazarlama rızanız varsa kaydınızla birlikte uygulamaya iletiriz. Hukuki sebep, ilgili kategori için verdiğiniz açık rızadır (m. 5/1). Meta Pixel çerez değerleri kaydınızın kendisinden kayıt tamamlandıktan sonra en geç 24 saat içinde silinir; Meta’ya ilk ödemenizi bildirebilmek için bunların, IP adresinizin, tarayıcı bilgilerinizin ve Meta’ya bildirilen karmaların şifrelenmiş bir kopyası deneme sürenizin bitiminden 30 gün sonrasına kadar ayrı tutulur ve ardından silinir (deneme başlamadıysa hesabın açılmasından 30 gün sonra); tıklama tanımlayıcıları ve kampanya bilgisi hesabınızın kayıt bilgileriyle birlikte saklanır. Kayıt tamamlanmazsa hepsi en geç 72 saat içinde silinir. Rızanızın ikisini de geri aldığınızda çerez silinir.

Canlı sohbet (Crisp). Bize doğrudan ulaşabilmeniz için web sitemizin her sayfasında Crisp IM SAS’ın (Fransa) canlı sohbeti yüklenir. Canlı sohbet bir onay kategorisi değildir: çerez tercihinizi beklemeden, sayfa yüklendikten sonra en fazla yaklaşık 2,5 saniye içinde yüklenir; Çerez ayarları panelinde her zaman açık, kapatılamayan bir “Canlı sohbet” satırı olarak görünür ve Global Privacy Control sinyali onu kapatmaz. Tarayıcınız Crisp’in betiğini, stillerini, yazı tiplerini, seslerini ve ayarlarını client.crisp.chat adresinden, avatarları image.crisp.chat adresinden ister; Crisp bu sırada IP adresinizi, tarayıcı ve cihaz bilgilerinizi, görüntülediğiniz sayfanın adresini ve yönlendiren sayfayı (ekibimiz sohbet sırasında hangi sayfada olduğunuzu görür) ve sohbet oturumu tanımlayıcınızı alır. Crisp senitix.com üzerinde sohbet oturumunuzu tanımlayan iki birinci taraf çerez yerleştirir: crisp-client/session/* (yaklaşık 6 ay, 182 gün) ve crisp-client/socket/* (yaklaşık 2 gün); aynı adlarla yerel depolamaya da kayıt yazar. Böylece bir konuşma sonraki sayfalarda ve ziyaretlerde sürebilir. Sohbeti açıp yazarsanız mesajlarınız, gönderdiğiniz dosyalar ve yalnızca kendiniz yazarsanız adınız veya e-posta adresiniz Crisp’in sunucularından geçer ve ekibimiz tarafından Crisp’in gelen kutusunda okunur; sitemiz Crisp’e kendiliğinden kişisel bilgi iletmez. Hukuki sebep, ziyaretçilerimize bize doğrudan ulaşma imkânı sunmak ve sohbet oturumunun çalışmasını sağlamak konusundaki meşru menfaatimizdir (m. 5/2-f); mesaj içerikleri siz yazmayı seçtiğiniz için işlenir. Crisp bu hizmeti bizim adımıza, hizmet sağlayıcımız (veri işleyen) olarak sunar; Fransa’ya yapılan aktarımı 8. bölümde anlattık. Canlı sohbet Senitix uygulamasında yüklenmez.

Video sağlayıcılarının çerezleri ise yalnızca videoyu oynatmayı seçtiğinizde devreye girer ve sağlayıcının gizlilik politikasına tabidir. Analitik ve pazarlama çerezleri ile canlı sohbet dışında zorunlu olmayan başka bir çerez eklersek önce Çerez Politikası’nı güncelleriz ve gerektiğinde açık rızanızı ayrıca alırız.

11. Saklama süreleri

Kişisel verileri, işlendikleri amaç için gereken ve mevzuatın öngördüğü süre boyunca saklarız; süre dolduğunda siler, yok eder veya anonim hâle getiririz. Silme işlemlerinin büyük bölümü düzenli olarak çalışan otomatik işlemlerle yapılır.

Veri	Saklama süresi
Hesap ve profil bilgileri	Hesabınız açık olduğu sürece; hesap silindikten sonra 90 gün. 90 günün sonunda ad, iletişim bilgileri ve diğer tanımlayıcı bilgiler anonim hâle getirilir. Bir çalışma alanından çıkarılan kullanıcının üyelik kaydı 365 gün sonra, e-posta adresi doğrulanmamış kayıtlar 30 gün sonra silinir.
Fatura, sözleşme ve muhasebe kayıtları	10 yıl (Türk Ticaret Kanunu ve vergi mevzuatındaki saklama yükümlülükleri). Kanunen saklamakla yükümlü olduğumuz fatura ve muhasebe kayıtları silme talebi üzerine silinmez. Bunun yerine, bu kayıtlardaki kişisel bilgileri (fatura üzerindeki ad, kart sahibinin adı, IP adresi ve ödeme yöntemi ayrıntıları) talebinizi aldığımızda anonim hâle getiririz; mali kayıt için gereken tutar, para birimi, tarih ve işlem referansı kalır. Bu kayıtlar, saklama süresi dolduğunda tamamen silinir.
Denetim ve güvenlik kayıtları	7 yıl
Oturum açma denemeleri ve süresi dolmuş oturumlar	30 gün
Sunucu ve uygulama kayıtları	Genel olarak 30 gün
Uygulama içi bildirimler	Okunduktan sonra 90 gün; okunmamışsa 180 gün
Dışa aktarma dosyaları	30 gün
İnternet sitesi analitik verileri (Google Analytics; çerezlerle ölçüm yalnızca rıza verdiyseniz)	14 ay
Çerez rıza tercihi (sx_consent)	180 gün
Meta Pixel çerezleri (_fbp, _fbc; yalnızca pazarlama çerezlerini açtıysanız)	Tarayıcınızda 90 gün; rızanızı geri aldığınızda silinir. Meta’ya iletilen verileri Meta kendi gizlilik politikasına göre saklar.
Google Ads çerezleri (_gcl_au, _gcl_aw; yalnızca pazarlama çerezlerini açtıysanız)	Tarayıcınızda 90 gün; rızanızı geri aldığınızda silinir. Google’a iletilen verileri Google kendi politikalarına göre saklar.
LinkedIn Insight Tag çerezleri (li_fat_id, li_giant; yalnızca pazarlama çerezlerini açtıysanız)	Tarayıcınızda li_fat_id 30 gün, li_giant 7 gün; rızanızı geri aldığınızda silinir. LinkedIn web sitesi kitlesindeki üyelik son ziyaretten sonra en fazla 30 gün sürer. LinkedIn’in kendi alan adındaki çerezlerini ve LinkedIn’e iletilen verileri LinkedIn kendi politikalarına göre saklar.
Kayıt kaynağı çerezi (sx_attr; yalnızca analitik veya pazarlama çerezlerini açtıysanız)	Tarayıcınızda 90 gün; rızanızın ikisini de geri aldığınızda silinir.
Deneme kaydıyla iletilen Meta Pixel çerez değerleri ve Meta’ya bildirilen karmalar	Kayıt bilgilerinden kayıt tamamlandıktan sonra en geç 24 saat; Meta’ya ilk ödemeyi bildirmek için IP adresi, tarayıcı bilgileri ve Meta’ya bildirilen karmalarla birlikte tutulan şifreli kopyası deneme süresinin bitiminden 30 gün sonra (deneme başlamadıysa hesabın açılmasından 30 gün sonra); tamamlanmayan kayıtlarda en geç 72 saat.
Deneme kaydıyla iletilen reklam tıklama tanımlayıcıları	Kampanya bilgisiyle birlikte hesabınızın kayıt bilgilerinde, hesap silinene kadar; tamamlanmayan kayıtlarda en geç 72 saat.
Canlı sohbet çerezleri (crisp-client/session/*, crisp-client/socket/*)	Tarayıcınızda oturum çerezi yaklaşık 6 ay (182 gün), soket çerezi yaklaşık 2 gün; aynı adlı yerel depolama kayıtları Crisp silene veya siz tarayıcınızın site verilerini temizleyene kadar.
Canlı sohbet kayıtları (Crisp)	Talebinizi yanıtlamak, takip etmek ve kaydını tutmak için gerekli olduğu sürece ve siz silinmesini isteyene kadar (privacy@senitix.com).
Senitix AI konuşmaları	180 gün kullanılmazsa silinir
Form mesajları, destek talepleri ve diğer yazışmalar	Sözleşmeye dönüşmeyen yazışmalar: son yazışmadan itibaren 2 yıl. Müşteri yazışmaları: ilişkinin sona ermesinden itibaren 10 yıl.
Ticari elektronik ileti onay ve ret kayıtları	Onay geçerli olduğu sürece ve onayın sona ermesinden itibaren 3 yıl
Yedekler	Günlük yedekler 35 gün, aylık yedekler 365 gün saklanır; ardından üzerlerine yazılır.

Kanunun gerektirdiği hâllerde, bir uyuşmazlığın çözümü için veya hukuki bir saklama zorunluluğu sürdüğü müddetçe verileri daha uzun saklayabiliriz. Doğruladığımız bir silme talebini en geç 30 gün içinde yerine getiririz. Canlı sistemden silinen veriler, yedeklerin süresi dolana kadar yedeklerde kalabilir; yedekleri yalnızca bir olaydan sonra hizmeti geri yüklemek için kullanırız.

Müşteri verileri

Müşteri verilerini abonelik süresince ve müşterinin talimatına göre saklarız. Silinen kayıtlar varsayılan olarak 90 gün geri dönüşüm kutusunda kalır; çalışma alanı bu süreyi 30 gün ile 7 yıl arasında belirleyebilir. Silinen dosyalar 90 gün dosya çöp kutusunda tutulur. Bir müşteri aboneliğini iptal ettiğinde veya çalışma alanını kapattığında, çalışma alanı verilerin dışa aktarılabilmesi için 30 gün boyunca salt okunur kalır; ardından veriler Kişisel Veri Saklama ve İmha Politikası’na göre silinir.

12. Veri güvenliği

KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri alırız. Bunlar arasında şunlar yer alır:

• aktarım sırasında en az TLS 1.2 ile, tarayıcınız destekliyorsa TLS 1.3 ile şifreleme ve sitelerimizde HTTP Strict Transport Security (HSTS);
• yedekler dahil depolanan verilerin şifrelenmesi; belirlenmiş hassas alanlarda her çalışma alanı için ayrı anahtarla AES-256-GCM alan düzeyinde şifreleme;
• parolaların yalnızca tuzlanmış tek yönlü özet olarak saklanması;
• her kullanıcının açabileceği, kimlik doğrulama uygulamasıyla veya etkin olduğu durumlarda SMS koduyla çalışan çok faktörlü doğrulama; Senitix çalışanlarının yönetim araçlarına erişiminde çok faktörlü doğrulama zorunludur;
• rol tabanlı erişim kontrolü, müşteri çalışma alanlarının uygulama katmanında birbirinden ayrılması ve hesap işlemlerinin denetim kaydı;
• Avrupa Birliği’nde, Frankfurt’ta tutulan ve İrlanda’ya kopyalanan günlük ve aylık yedekler;
• Cloudflare üzerinden trafik filtreleme ve hizmet dışı bırakma saldırılarına karşı koruma.

Hiçbir aktarım veya saklama yöntemi tam güvenlik sağlamaz. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrenirsek, KVKK m. 12/5 uyarınca durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildiririz; Kurul’a bildirimi, Kurul’un kararı uyarınca ihlali öğrendiğimiz tarihten itibaren en geç 72 saat içinde yaparız. Tedbirlerimizin ayrıntısı Veri İşleme Sözleşmesi’nin Ek-2’sindedir; bir güvenlik açığı bildirmek için security@senitix.com adresine yazabilirsiniz.

13. KVKK’nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusu olarak bize başvurarak kişisel verilerinizle ilgili şu haklarınızı kullanabilirsiniz:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ticari elektronik ileti onayınızı dilediğiniz zaman, gerekçe göstermeden ve ücretsiz olarak geri alabilirsiniz: her iletide yer alan ret seçeneğini kullanarak veya privacy@senitix.com adresine yazarak. Ret bildiriminiz bize ulaştıktan sonra en geç üç iş günü içinde ileti göndermeyi durdururuz. Onayı geri almanız, o tarihe kadar yapılan işlemleri etkilemez.

Hesap bilgilerinizin çoğunu uygulamadaki ayarlardan kendiniz güncelleyebilirsiniz; kurumunuzun çalışma alanındaki bilgileriniz için çalışma alanı yöneticinize de başvurabilirsiniz. Kanunen saklamakla yükümlü olduğumuz kayıtlar, örneğin faturalar, saklama süresi dolmadan silinmez. KVKK’nın 28. maddesinde sayılan istisnalar saklıdır.

14. Başvuru yöntemleri

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz. Başvuru için belirli bir form doldurmanız gerekmez.

Yöntem	Nasıl başvurulur
Yazılı başvuru	Islak imzalı başvurunuzu Senitix Teknoloji LTD. ŞTİ., Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50, Maltepe, İstanbul adresine elden teslim edebilir, posta veya noter aracılığıyla gönderebilirsiniz. Zarfın üzerine “KVKK Kapsamında Bilgi Talebi” yazmanızı rica ederiz.
Güvenli elektronik imza veya mobil imza	Güvenli elektronik imza ya da mobil imzayla imzaladığınız başvurunuzu privacy@senitix.com adresine gönderebilirsiniz.
Sistemimizde kayıtlı e-posta adresi	Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (örneğin Senitix hesabınızın e-posta adresi veya formda yazdığınız adres) privacy@senitix.com adresine yazabilirsiniz. Konu satırına “KVKK Bilgi Talebi” yazmanız başvurunuzun doğru ekibe hızla ulaşmasını sağlar.
Kayıtlı elektronik posta (KEP)	Başvurunuzu, Şirket Bilgileri sayfasında yayımlanan KEP adresimize gönderebilirsiniz.

Başvurunuzda şunların bulunması gerekir:

• adınız, soyadınız ve başvuru yazılıysa imzanız;
• Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız;
• tebligata esas yerleşim yeri veya iş yeri adresiniz;
• varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız;
• talebinizin konusu.

Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz. Başka bir kişi adına başvuruyorsanız, bu konuda yetkili olduğunuzu gösteren belgeyi, örneğin vekâletnameyi, eklemeniz gerekir. Verilerinizin başkasına açıklanmasını önlemek için, özellikle sistemimizde kayıtlı olmayan bir adresten yazdıysanız, kimliğinizi doğrulamak amacıyla sizden ek bilgi isteyebiliriz; bu bilgiyi yalnızca doğrulama için kullanırız.

15. Başvurunuzun sonuçlandırılması ve Kurul’a şikâyet

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Talebinizi kabul eder ya da gerekçesini açıklayarak reddeder, yanıtımızı size yazılı olarak veya elektronik ortamda bildiririz. Talebiniz kabul edilirse gereğini yerine getiririz.

Başvurular ücretsiz yanıtlanır. Yalnızca işlemin ayrıca bir maliyet gerektirmesi hâlinde, örneğin on sayfayı aşan yazılı yanıtlarda veya yanıtın bir kayıt ortamında verilmesinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvuru bizim hatamızdan kaynaklanmışsa alınan ücret iade edilir.

Başvurunuzun reddedilmesi, yanıtımızı yetersiz bulmanız veya süresi içinde yanıt vermememiz hâlinde, KVKK’nın 14. maddesi uyarınca yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Kurul’a şikâyet yoluna gidebilmek için önce bize başvurmuş olmanız gerekir.

• Kişisel Verileri Koruma Kurumu: Nasuh Akar Mah. 1407. Sok. No:4, 06520 Çankaya/Ankara; kvkk.gov.tr

16. Bu metindeki değişiklikler

Bu metni, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncelleriz. Bu sürüm 12 Eylül 2026’da yürürlüğe girmiştir; sayfanın başındaki tarihler metnin en son ne zaman güncellendiğini gösterir. Web sitemize 30 Eylül 2026’da pazarlama çerezleri kategorisi (Meta Pixel) ve sayfayla birlikte yüklenen canlı sohbet (Crisp) eklenmiş ve bu metin buna göre güncellenmiştir. 11 Ekim 2026’da pazarlama çerezleri kategorisine Google Ads etiketi ve LinkedIn Insight Tag (LinkedIn web sitesi kitlesi dahil) eklenmiş; kayıt kaynağı bilgisi (sx_attr) ve deneme hesabının açıldığının Google’a sunucudan bildirilmesi de bu metne eklenmiştir. Aynı tarihte Google’ın etiketi, seçiminizden önce çerezsiz modda yüklenecek biçimde değiştirilmiş (GPC sinyali varsa yüklenmez) ve Çerez ayarları panelindeki Analitik ve Pazarlama anahtarları, henüz cevap vermemiş ziyaretçide açık başlayacak biçimde değiştirilmiştir; bu metin buna göre güncellenmiştir. 17 Ekim 2026’da, pazarlama rızasıyla sunucumuzdan Meta’ya yapılan bildirimlere kodla doğrulanan e-posta adresinin ve hesap açıldıktan sonra telefon numarasının, adın ve soyadın tek yönlü karmaları (SHA-256) eklenmiştir. Önemli bir değişikliği, yürürlüğe girmeden önce hesap sahiplerine e-posta veya uygulama içi bildirimle duyururuz. Önceki sürümleri ve kişisel verilerinizle ilgili her türlü sorunuzu privacy@senitix.com adresine iletebilirsiniz.