Gizlilik Politikası
Drivergage olarak verilerinizi nasıl topladığımızı, neden işlediğimizi ve hangi haklara sahip olduğunuzu açıkça anlatıyoruz.
Veri Sorumlusu
Drivergage Yazılım [TBD A.Ş./Ltd. Şti.] ("Drivergage", "biz"), Türkiye merkezli ve Almanya pazarına yazılım ihracatı yapan bir şirket olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR" — EU 2016/679, Madde 3/2-a kapsamında) çerçevesinde veri sorumlusu sıfatıyla kişisel verilerinizi işlemektedir. Bu metin hem KVKK aydınlatma yükümlülüğünü hem de GDPR Madde 13 bilgilendirme yükümlülüğünü karşılar.
AB Temsilcisi (GDPR Madde 27):AB'de fiziksel kuruluşumuz bulunmadığı için, GDPR Madde 27 uyarınca AB içinde bir temsilci atanmıştır. Temsilci bilgileri: [TBD — yayın öncesi atanacak]
İletişim: gizlilik@drivergage.com
İşlenen Veriler
Sizinle olan ilişkimize göre aşağıdaki veri kategorilerini işleriz:
a) Demo talep formundan toplananlar
- Ad ve soyad
- İş e-posta adresi
- Firma adı
- Filo araç sayısı
- Telefon numarası (opsiyonel)
b) Sayfa ziyareti sırasında otomatik toplananlar
- Anonimleştirilmiş IP adresi (son okteti maskeli — kişiyi tek başına tanımlamaya yetmez)
- Tarayıcı türü, dil ve cihaz tipi
- Yönlendiren site (referrer) ve ziyaret edilen sayfalar
- Ziyaret tarih/saati ve oturum süresi
c) Çerezler ve benzer teknolojiler
Çerez kategorileri ve detaylar için aşağıda Bölüm 6 "Çerezler ve Benzer Teknolojiler"e bakınız.
Veri İşleme Amaçları
- Demo görüşmesi planlamak: İletişim bilgilerinizi ilettiğiniz amaçla — talebinizi değerlendirmek, sizinle iletişime geçmek ve ürün tanıtımı yapmak için kullanırız.
- Site performans ve güvenliğini sağlamak: Saldırı önleme, hata izleme ve sayfa yüklenme süresini iyileştirme amacıyla teknik veri toplarız.
- Kullanım istatistiklerini analiz etmek: Açık rızanız varsa, hangi içeriklerin nasıl kullanıldığını anonim istatistikler aracılığıyla anlamak için Google Analytics 4 kullanırız (bkz. Bölüm 7).
- Yasal yükümlülüklerimizi yerine getirmek: Vergi, ticaret, defter tutma ve veri koruma mevzuatı kapsamında zorunlu kayıtları tutmak için.
Açık rıza vermediğiniz sürece pazarlama amaçlı kullanım yapmıyoruz.
Hukuki Dayanak (GDPR Madde 6 / KVKK Madde 5)
Her bir işleme amacının yasal temeli aşağıdaki gibidir:
- Sözleşme öncesi adımlar (GDPR 6/1-b, KVKK 5/2-c): Demo formundan ilettiğiniz bilgiler, talebiniz üzerine sizinle ön-sözleşme görüşmesi yapmak için işlenir.
- Açık rıza (GDPR 6/1-a, KVKK 5/1): Çerez bannerında onayladığınız analitik çerezler ve Google Analytics 4 veri toplama; opsiyonel pazarlama iletişimleri.
- Meşru menfaat (GDPR 6/1-f, KVKK 5/2-f): Site güvenliği, dolandırıcılık önleme, temel teknik istatistikler (anonimleştirilmiş, çerezsiz). Menfaat dengesi testi yapılmıştır; haklarınız ağır basarsa itiraz edebilirsiniz.
- Yasal yükümlülük (GDPR 6/1-c, KVKK 5/2-a): Almanya GoBD ve KVKK Saklama yükümlülükleri kapsamında zorunlu kayıtların tutulması.
Veri Saklama Süreleri
- Demo formu verileri: Talebiniz değerlendirilip kapatıldıktan sonra en fazla 12 ay saklanır. Sonrasında silinir veya anonimleştirilir.
- Müşteri olduktan sonraki ticari kayıtlar: Almanya GoBD ve Türkiye Vergi Usul Kanunu kapsamında 10 yıl boyunca saklamak zorundayız.
- Analitik veriler: Google Analytics 4 verileri 14 ay sonra otomatik silinir (varsayılan saklama süresi).
- Çerez tercihleriniz: 12 ay (sonra tekrar onayınız istenir).
- Sunucu logları: 30 gün (güvenlik analizi için).
Veriler Frankfurt'taki AWS (eu-central-1) sunucularımızda AES-256 ile şifreli saklanır. Aktarım sırasında TLS 1.3 kullanılır.
Çerezler ve Benzer Teknolojiler
Sayfa açıldığında karşınıza çıkan çerez bannerı (Almanya TTDSG §25 ve KVKK Aydınlatma Yönetmeliği uyarınca) çerez tercihlerinizi yönetmenizi sağlar. Çerezleri üç kategoride kullanırız:
a) Zorunlu çerezler
Sitenin temel işlevleri için gerekli (oturum, güvenlik, çerez tercihinizi hatırlama). Bu çerezler için onayınız gerekmez — sitenin çalışması için zorunludur (TTDSG §25/2).
b) Analitik çerezler
Google Analytics 4 — sayfa kullanım istatistiklerini anlamak için. Yalnızca açık rızanızla yüklenir. Reddederseniz site tüm işlevleriyle çalışmaya devam eder.
c) Pazarlama çerezleri
Şu anda yok. İleride eklenirse bu listeyi güncelleriz ve ayrı onayınızı isteriz.
Tercihlerinizi istediğiniz zaman site footerındaki "Çerez ayarlarını değiştir" bağlantısı ile yeniden açabilirsiniz.
Analitik (Google Analytics 4)
Google Analytics 4 (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin 4, İrlanda) ile site kullanımını anonim istatistiklerle ölçeriz. Yalnızca çerez bannerında açık rıza verirseniz yüklenir.
- IP anonimleştirme: IP adresinizin son okteti Google sunucusuna ulaşmadan maskelenir; coğrafi konum yalnızca ülke/şehir seviyesinde takip edilir.
- Reklam profili çıkarma: Yapılmaz — Google Signals + reklam özellikleri kapatılmıştır.
- Veri saklama: 14 ay sonra otomatik silinir.
- Opt-out:Site içinde "Çerez ayarlarını değiştir" ile dilediğiniz zaman geri çekebilirsiniz. Tarayıcı seviyesinde kalıcı opt-out için Google'ın resmi Analytics Opt-out Browser Add-on eklentisini kullanabilirsiniz.
Veri Aktarımı ve Alt-İşleyiciler
Hizmetlerimizi sunabilmek için aşağıdaki alt-işleyicilerle (sub-processors) çalışırız. Hepsi GDPR Madde 28 uyumlu Veri İşleme Sözleşmesi (DPA) imzalanmış olarak çalışmaktadır:
- Amazon Web Services EMEA SARL — Hosting altyapısı (Frankfurt eu-central-1 bölgesi). AB içinde işleme.
- Resend Inc. — Demo talep e-posta bildirimleri. Standart Sözleşme Maddeleri (SCC) imzalı.
- Google Ireland Limited— Google Analytics 4 (yalnızca rıza verildiğinde). Veri AB içinde işlenir; Google'ın ABD'deki ana şirketine olası teknik aktarımlar için Yeni AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) ve Standart Sözleşme Maddeleri (SCC) güvence sağlar.
Türkiye–AB sınır ötesi aktarım:Drivergage Türkiye merkezli olduğundan, AB'li ziyaretçilerin verisi sınırlı durumlarda Türkiye'ye aktarılabilir (örn. müşteri destek ekibi tarafından bilet yanıtlama). Bu aktarımlar GDPR Madde 46 Standart Sözleşme Maddeleri (SCC) ve KVKK m.9 yeterli koruma kararları çerçevesinde gerçekleştirilir.
Verileriniz reklam ortakları, broker'lar veya üçüncü taraflara satılmaz veya devredilmez.
Çocukların Verileri
Drivergage profesyonel bir B2B hizmettir ve 18 yaş altına yönelik değildir. 18 yaş altı kullanıcılardan bilerek veri toplamayız. 18 yaşından küçük birinin bize veri ilettiğini fark edersek derhal silmek için en kısa sürede gizlilik@drivergage.com adresinden bizimle iletişime geçmenizi rica ederiz.
Otomatik Karar Verme ve Profilleme
Drivergage landing page'i kapsamında size yönelik hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen otomatik karar verme süreçleri veya profilleme yapılmamaktadır (GDPR Madde 22, KVKK Madde 11/g).
Haklarınız
KVKK Madde 11 ve GDPR Madde 15-22 kapsamında aşağıdaki haklara sahipsiniz:
- İşlenen verilerinize erişim hakkı (GDPR 15 / KVKK 11-b)
- Düzeltme hakkı (GDPR 16 / KVKK 11-d)
- Silme / unutulma hakkı (GDPR 17 / KVKK 11-e)
- İşlemenin kısıtlanması hakkı (GDPR 18)
- Veri taşınabilirliği hakkı (GDPR 20 / KVKK 11-d)
- İşlemeye itiraz hakkı (GDPR 21 / KVKK 11-f)
- Verdiğiniz açık rızayı dilediğiniz zaman geri çekme hakkı (GDPR 7/3)
- Bir denetim otoritesine şikayet hakkı (bkz. Bölüm 12)
Talepleriniz için gizlilik@drivergage.com adresine yazabilirsiniz. Talebinize en geç 30 gün içinde ücretsiz yanıt veririz; kimlik doğrulaması gerekebilir.
Şikayet Hakkı / Denetim Otoritesi
Verilerinizin işlenmesine ilişkin endişeniz varsa öncelikle gizlilik@drivergage.com adresinden bize ulaşmanızı rica ederiz. Çözümden memnun kalmazsanız ilgili denetim otoritesine başvurabilirsiniz:
🇩🇪 Almanya
Berliner Beauftragte für Datenschutz
Friedrichstraße 219, 10969 Berlin
datenschutz-berlin.de →AB içindeki diğer ülkelerde yaşıyorsanız ülkenizdeki yetkili veri koruma otoritesine de başvurabilirsiniz.
Politikada Değişiklikler
Bu politikayı yasal değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edebiliriz. Önemli değişiklik olduğunda bu sayfanın üst kısmındaki "Son güncelleme" tarihini değiştirir, gerektiğinde demo formu üzerinden bizimle iletişime geçen kullanıcılara e-posta ile bildirimde bulunuruz. Yürürlükteki versiyonu her zaman bu sayfada bulabilirsiniz.