Gizlilik Politikası
Son güncelleme: 22.08.2025
1. Veri Sorumlusu ve İletişim
Veri Sorumlusu: Mehmet Can Özdemir – Birebir Teknoloji
Adres: Kolektif House Esentepe Mah. Talatpaşa Cd. No: 5/1, 34394 Şişli/İstanbul
E-posta: [email protected]
Telefon: +90 545 920 47 50
Birebir Teknoloji olarak, birebirtech.com üzerinden elde edilen kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve gerektiği ölçüde Avrupa Genel Veri Koruma Tüzüğü’ne (GDPR) uygun şekilde işler ve koruruz.
2. Kapsam ve Genel İlke
Ziyaretçiler, web sitemizi kullanmak için herhangi bir kişisel veri vermek zorunda değildir. Kişisel veri, yalnızca form(lar)ı gönüllü olarak gönderdiğinizde ve bu işlem için gerekli alanları doldurduğunuzda işlenir. Site işletimi sırasında zorunlu teknik veriler (ör. sunucu günlükleri) oluşabilir.
3. Topladığımız Veriler ve Kategoriler
a) Form gönderimi için zorunlu alanlar: ad-soyad, e-posta, firma adı, ihtiyaç kategorisi, proje/ürün bilgisi
b) Formdaki isteğe bağlı alanlar: telefon
c) İş/Proje bilgileri (isteğe bağlı): şirket büyüklüğü, çalışma modeli, uzmanlık alanı, entegrasyon ihtiyacı, serbest metin alanlarında paylaşılan açıklamalar
d) Zorunlu teknik veriler (site güvenliği/işletimi): IP adresi, tarayıcı türü/sürümü, ziyaret tarihi-saati, yönlendiren sayfa (sunucu logları)
Not: İş/proje bilgileri çoğunlukla kurumsal niteliktedir; ancak bir gerçek kişiyle ilişkilendirildiğinde kişisel veri sayılabilir. Formu göndermediğiniz sürece ad-soyad/e-posta/telefon gibi veriler toplanmaz.
4. İşleme Amaçları
• Talebinizi almak, değerlendirmek ve sizinle iletişime geçmek
• Uygun çözüm/uzman eşleşmesi, ön görüşme ve teklif süreçlerini yürütmek
• Müşteri/iş ortağı ilişkilerini ve temel kayıt/raporlamayı yönetmek
• Site güvenliği, kötüye kullanımı önleme, performans ve sürekliliği sağlamak (teknik loglar/çerezler)
5. Hukuki Dayanaklar
Sözleşmenin kurulması veya ifası (KVKK m.5/2-c; GDPR Art.6/1-b): talep değerlendirme, ön görüşme, teklif ve iletişim faaliyetleri
• Meşru menfaat (KVKK m.5/2-f; GDPR Art.6/1-f): site güvenliği, kötüye kullanımı önleme, makul ölçüde kayıt ve raporlama (denge testi gözetilerek)
• Açık rıza (KVKK m.5/1; GDPR Art.6/1-a): yalnızca isteğe bağlı alanlar ve ileride devreye alınması hâlinde analitik/pazarlama çerezleri ile ticari elektronik ileti onayı gibi durumlar.
6. Saklama Süresi
- İletişim ve başvuru kayıtları 2 yıl süreyle saklanır.
- Süre sonunda veriler güvenli biçimde silinir veya anonim hale getirilir.
7. Yurt Dışına Aktarım
Kişisel verileriniz; barındırma, e-posta ve dosya/iş süreçleri hizmetleri kapsamında Bluehost (hosting/veritabanı), Microsoft 365 (e-posta) ve Google Drive/Sheets/Excel (dosya/iş süreçleri) sistemlerine aktarılabilir ve bu sağlayıcıların yurt dışındaki sunucularında işlenebilir.
Hukuki dayanak: KVKK m.9 uyarınca açık rıza ya da yürürlükteki uygun güvenceler kapsamında (ör. GDPR’daki standart sözleşme maddeleri/SCC’ler ve benzeri tedbirler) aktarım yapılır. Açık rızanın arandığı hâllerde formlar üzerinden ayrıca alınır. Aktarımlarda uygun teknik ve idari güvenlik önlemleri uygulanır.
8. Toplama Yöntemi
Verileriniz, web formlarımız ve elektronik iletişim kanalları üzerinden elektronik ortamda elde edilir.
9. Saklama Süresi
Başvuru/iletişim kayıtları ve bu kapsamdaki kişisel veriler en fazla 2 (iki) yıl saklanır; süre bitiminde güvenli şekilde silinir, yok edilir veya anonimleştirilir. Daha uzun yasal saklama yükümlülüğü doğarsa ilgili mevzuattaki süre uygulanır
10. Alıcı Grupları (Veri İşleyenler)
• Barındırma/BT hizmetleri: Bluehost
• İletişim/e-posta: Microsoft 365
• Dosya/iş süreçleri/depoma: Google Drive/Sheets/Excel
Bu sağlayıcılar hizmetin ifası için veri işleyen sıfatıyla faaliyet gösterir; işleme faaliyetleri sözleşmelerle sınırlandırılır.
11. Güvenlik Önlemleri
Kişisel veriler; erişim yetkisi sınırlaması, iletim/saklama güvenliği (şifreleme/aktarımı koruma), yedekleme ve loglama gibi uygun teknik ve idari tedbirlerle korunur. Üçüncü taraf hizmet sağlayıcılarımızdan da benzer seviyede güvenlik bekleni
12. Haklarınız
KVKK m.11 ve GDPR uyarınca: erişim ve bilgi talebi, düzeltme, silme/anonimleştirme, işlemeyi kısıtlama, işlemeye itiraz ve veri taşınabilirliği haklarına sahipsiniz; zarara uğramanız hâlinde tazminat talep edebilirsiniz.
13. Başvuru ve Şikayet
Haklarınıza ilişkin taleplerinizi [email protected] adresine e-posta ile veya +90 545 920 47 50 numarasına iletebilirsiniz. Başvurular, KVKK ve ilgili mevzuata uygun şekilde en geç 30 gün içinde sonuçlandırılır. Gerekli hâllerde kimlik doğrulaması talep edilebilir. Yanıtımızı yetersiz bulmanız durumunda Kişisel Verileri Koruma Kurumu’na şikâyet hakkınız saklıdır.
14. Çerezler
Sitemizde yalnızca zorunlu çerezler kullanılmaktadır (oturum, form güvenliği ve temel işlevsellik). Analitik/pazarlama çerezleri şu an kullanılmamaktadır; ileride devreye alınması hâlinde açık rızanız alınacak ve Çerez (Cookie) Politikası güncellenecektir. Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz.
15. Yürürlülük ve Değişiklikler
Bu politika; operasyonlarımız, mevzuat veya hizmet sağlayıcılarımızda meydana gelen değişikliklere paralel olarak güncellenebilir. Güncel sürüm ve “son güncelleme” tarihi bu sayfada yayımlanır.