Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu kim?

Bu web sitesini (enkalabs.com) işleten ve kişisel verilerinizi işleyen taraf:

ENKA Labs — Engin Kara
Ankara, Türkiye
E-posta: iletisim@enkalabs.com
Telefon / WhatsApp: 0541 302 15 49

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket ediyoruz. Bu metin, sitemizi ziyaret ettiğinizde veya bizimle iletişime geçtiğinizde hangi verilerinizin, neden ve nasıl işlendiğini anlatır.

2. Hangi verileri işliyoruz?

2.1. Siteyi gezerken

Sitede gezinmeniz sırasında, onay vermediğiniz sürece sizden hiçbir kişisel veri toplamıyoruz.

• Onayınız olmadan çerez (cookie) kullanmıyoruz.
• Tarayıcınızın yerel deposuna yalnızca çerez tercihinizi (“Kabul et” / “Reddet”) kaydediyoruz.
• Google Analytics yalnızca onay verirseniz çalışır (madde 2.5).
• Reklam pikseli, sosyal medya izleyicisi, harici yazı tipi servisi kullanmıyoruz.

Sitenin barındırıldığı sunucu, tüm web sunucularında olduğu gibi teknik erişim kayıtları (IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi) tutar. Bunlar tarafımızca pazarlama veya profilleme amacıyla kullanılmaz; sunucunun güvenliği ve teknik sorunların çözümü için barındırma sağlayıcımız tarafından tutulur.

2.2. İletişim formunu gönderdiğinizde

İletişim sayfasındaki formu doldurup gönderdiğinizde şu veriler bize iletilir:

2.3. Doğrudan iletişimde

Bize e-posta veya WhatsApp üzerinden yazarsanız, o mesajda paylaştığınız bilgiler (adınız, telefon numaranız, mesajınızın içeriği ve varsa gönderdiğiniz dosyalar) tarafımıza ulaşır.

2.4. Ücretsiz Site Hızı Analizi aracını kullandığınızda

• Yazdığınız site adresi, ölçüm yapılabilmesi için sunucumuz üzerinden Google PageSpeed Insights servisine gönderilir. Google’a sizin adınız veya IP adresiniz değil, yalnızca bu adres iletilir.
• Aracın kötüye kullanılmasını önlemek için IP adresinizden üretilen bir özetle (hash) bir saatlik ölçüm sayacı tutulur; bir saat sonra kendiliğinden silinir.
• Rapordan sonra formu doldurup bakmamızı isterseniz aşağıdaki bilgiler sitemizin veritabanına kaydedilir ve bildirim olarak e-posta kutumuza gelir.

2.5. Google Analytics — yalnızca onay verirseniz

Çerez bildiriminde “Kabul et” derseniz Google Analytics 4 çalışır. Ziyaret ettiğiniz sayfalar, sayfada geçirilen süre, cihaz ve tarayıcı türü, yaklaşık konum (şehir/ülke düzeyinde) ve siteye hangi adresten geldiğiniz gibi bilgiler, tarayıcınıza yazılan rastgele bir kimlikle (_ga çerezi) birlikte Google’a gönderilir. Biz bu verileri yalnızca toplu raporlar hâlinde görürüz; sizi tek tek tanımlamak veya reklam göstermek için kullanmayız. Google’ın açıklamasına göre Google Analytics 4, IP adreslerini kaydetmez ve saklamaz.

Onayınızı istediğiniz zaman sol alt köşedeki dişli simgesinden ya da buradan geri alabilirsiniz. Ayrıntılar: Çerez Politikası.

2.6. Sohbet asistanına yazdığınızda

Sitedeki sohbet asistanı bir yapay zekâ asistanıdır. Yazdığınız mesajlar, yanıt üretilebilmesi için sunucumuz üzerinden Anthropic PBC‘nin Claude servisine (ABD) iletilir.

• Konuşma geçmişi yalnızca sizin tarayıcınızda, sekmeyi kapatana kadar tutulur.
• Biz mesajlarınızın içeriğini ve IP adresinizi saklamıyoruz; yalnızca günlük sayılar (kaç sohbet açıldı, kaç mesaj yazıldı) tutulur.
• Kötüye kullanımı önlemek için ziyaretçi başına kısa süreli (en fazla bir günlük) bir mesaj sayacı tutulur.
• Lütfen sohbete kimlik numarası, sağlık bilgisi gibi hassas veriler yazmayın. Teklif veya ayrıntılı talepleriniz için iletişim formunu kullanabilirsiniz.

3. Verilerinizi neden işliyoruz?

Yapmadıklarımız:

• Verilerinizi satmıyoruz, kiralamıyoruz, takas etmiyoruz.
• İzniniz olmadan pazarlama e-postası veya SMS göndermiyoruz.
• Otomatik sistemlerle hakkınızda profil çıkarmıyor, otomatik karar üretmiyoruz.

4. Verileriniz kimlerle paylaşılıyor?

Verilerinizi üçüncü kişilere satmıyoruz. Ancak hizmetin teknik olarak çalışabilmesi için aşağıdaki sağlayıcıların altyapısından geçiyor:

4.1. Barındırma sağlayıcısı — Türkiye

Sitemiz ve kurumsal e-posta hesabımız türkticaret.net altyapısında, Türkiye’de bulunan sunucularda barındırılmaktadır. Form mesajlarınız bu sunucular üzerinden iletilir ve e-posta kutumuzda saklanır.

4.2. Google (Gmail) — yurt dışı aktarımı

Kurumsal e-posta kutumuza gelen mesajları Gmail üzerinden de okuyoruz. Bu nedenle bize gönderdiğiniz mesajlar Google LLC‘nin sunucularında da işlenmekte ve saklanmaktadır.

Google’ın sunucuları büyük ölçüde Türkiye dışında bulunmaktadır. Bu, KVKK anlamında yurt dışına veri aktarımı teşkil eder. Formu göndererek veya bize e-posta yazarak mesajınızın bu şekilde işleneceğini bildiğinizi kabul etmiş olursunuz.

4.3. Google Analytics — yalnızca onayla, yurt dışı aktarımı

Çerez bildiriminde onay verirseniz ziyaret istatistikleri Google‘a (Google Analytics) gönderilir ve büyük ölçüde Türkiye dışındaki sunucularda işlenir. Bu, KVKK anlamında yurt dışına veri aktarımıdır ve açık rızanıza dayanır. Onay vermezseniz hiçbir veri gönderilmez.

4.4. Google PageSpeed Insights — hız analizi aracı

Hız analizi aracına yazdığınız site adresi, ölçüm için Google PageSpeed Insights servisine gönderilir. Bu istekte adınız, e-postanız veya IP adresiniz yer almaz.

4.5. Anthropic (Claude) — sohbet asistanı, yurt dışı aktarımı

Sohbet asistanına yazdığınız mesajlar, yanıt üretilmesi için Anthropic PBC‘nin (ABD) Claude servisine iletilir. Mesajlarınızda kişisel veri varsa bu, KVKK anlamında yurt dışına veri aktarımı teşkil eder. Sohbete yazarak mesajınızın bu şekilde işleneceğini bildiğinizi kabul etmiş olursunuz.

4.6. Diğer

• Yasal zorunluluk hâlinde: Mahkeme kararı veya yetkili kamu kurumunun usulüne uygun talebi üzerine, yalnızca talep edilen kapsamda paylaşım yapılır.
• Bunun dışında hiçbir kurum, şirket veya kişiyle veri paylaşımı yapılmaz.

5. Verileriniz ne kadar süre saklanıyor?

• İletişim formu, hız analizi aracı ve e-posta yoluyla gelen mesajlar en az 1 yıl süreyle saklanır.
• Bu sürenin ardından, iş ilişkisi kurulmamış görüşmelere ait kayıtlar düzenli aralıklarla yapılan temizliklerde silinir.
• İş ilişkisi kurulmuşsa, sözleşme ve muhasebe kayıtları ilgili mevzuatın öngördüğü süreler boyunca saklanır.
• Google Analytics istatistikleri, Google Analytics hesabındaki saklama ayarına göre en fazla 14 ay tutulur.
• Sohbet asistanındaki konuşmalar bizde saklanmaz; tarayıcınızdaki kopya sekmeyi kapatınca silinir.
• Silme talebiniz varsa her zaman başvurabilirsiniz; yasal saklama zorunluluğu bulunmayan verileriniz silinir.

6. Verilerinizin güvenliği

Verilerinizi korumak için aldığımız somut önlemler:

• Site HTTPS üzerinden sunulur; tarayıcınızla sunucu arasındaki trafik şifrelenir.
• Sunucuda güvenlik başlıkları etkindir.
• Yönetim paneline giriş denemesi sınırlaması uygulanır.
• Yönetici hesabı tahmin edilebilir bir kullanıcı adı kullanmaz.
• Site ve veritabanının yedeği alınır; yedekten geri yükleme test edilmiştir.
• Kullandığımız yazılımlar ve eklentiler düzenli olarak güncellenir.
• E-posta gönderimlerimiz SPF, DKIM ve DMARC ile doğrulanır.

Hiçbir sistemin %100 güvenli olmadığını dürüstçe belirtiriz. Verilerinizi etkileyen bir güvenlik ihlali yaşanması hâlinde, mevzuatın öngördüğü şekilde sizi ve yetkili kurumu bilgilendiririz.

7. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme
• Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Nasıl başvurursunuz?

Taleplerinizi iletisim@enkalabs.com adresine iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayabilmemiz için ad-soyad ve talebinizin konusunu açıkça belirtmenizi rica ederiz.

Başvurunuz en geç 30 gün içinde sonuçlandırılır. Talebiniz ücretsiz karşılanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

8. Çerezler

Bu site, siz onay vermedikçe çerez kullanmaz. Onay verirseniz yalnızca Google Analytics çerezleri yazılır. Tercihinizi istediğiniz zaman sol alt köşedeki dişli simgesinden ya da buradan değiştirebilirsiniz. Detaylı bilgi için Çerez Politikası sayfamıza bakabilirsiniz.

9. 18 yaş altı ziyaretçiler

Hizmetlerimiz işletmelere ve yetişkinlere yöneliktir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamıyoruz. Böyle bir verinin tarafımıza ulaştığını fark edersek siliyoruz.

10. Bu metinde değişiklik

Bu metni, sitede veya çalışma şeklimizde bir değişiklik olduğunda güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstte son güncelleme tarihi belirtilir. Önemli bir değişiklik olması hâlinde bunu sayfada açıkça belirtiriz.