Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Codefacture Yazılım Teknoloji Sanayi Turizm İhracat ve Ticaret A.Ş. ("Codefacture" veya "Şirket") tarafından hazırlanmıştır. Bu aydınlatma metni ile, www.codefacture.com internet sitesinde bulunan bilgi talebi formu aracılığıyla tarafımızla iletişime geçtiğiniz durumlarda kişisel verilerinizi nasıl işlediğimiz hakkında sizi bilgilendirmeyi amaçlıyoruz. Codefacture, kişisel verilerinizin işlenmesi bakımından veri sorumlusu olarak hareket etmektedir.

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, elektronik ortamda web sitemiz, e-posta, çevrimiçi formlar ve diğer iletişim kanalları aracılığıyla otomatik ya da kısmen otomatik yöntemlerle toplanmaktadır. Bunlara ek olarak; Google Analytics (analitik çerezler) ve Meta (Facebook) Pixel (pazarlama/dönüşüm çerezleri) aracılığıyla internet sitesi kullanım verileri otomatik yöntemlerle; WhatsApp, Instagram ve Google Ads kanalları aracılığıyla iletişime geçen kişilerin talep bilgileri ise kısmen otomatik yöntemlerle toplanmakta ve sistemimize kaydedilmektedir. Bu veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde toplanmakta ve işlenmektedir.

3. İşlenen Kişisel Veriler ve İşleme Amaçları

İşlenen temel kişisel verileriniz:

Ad-soyad, e-posta adresi, telefon numarası, web sitesi adresi
Firma bilgileri (çalıştığınız kurum adı, çalışan sayısı)
İletişim talep konusu ve içeriği
IP adresi, tarayıcı türü, işletim sistemi, ziyaret edilen sayfalar ve oturum süresi (Google Analytics aracılığıyla, anonim/takma ad olarak)
Reklam etkileşim verileri, dönüşüm olayları (Meta Pixel aracılığıyla)

Bu veriler aşağıdaki amaçlarla işlenmektedir:

Hizmetlerimiz hakkında bilgi taleplerinizin yanıtlanması
Ürün ve hizmetlerimizin sunulması ve geliştirilmesi
Tarafınızla iletişimin sağlanması
İnternet sitesi trafiğinin analizi ve kullanıcı deneyiminin iyileştirilmesi
Reklam kampanyalarının etkinliğinin ölçülmesi ve hedefli pazarlama faaliyetlerinin yürütülmesi
Yasal yükümlülüklerimizin yerine getirilmesi

4. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

Yasal zorunluluk halinde kamu kurum ve kuruluşları
Hukuki yükümlülüklerimiz kapsamında adli ve idari makamlar

Bunların yanı sıra, internet sitemizin altyapısı ve veri işleme süreçleri kapsamında aşağıdaki yurt dışı hizmet sağlayıcılarına aktarım gerçekleşmektedir. Söz konusu aktarımlar, KVKK Madde 9/2 kapsamında uygun güvenceler (standart sözleşme maddeleri / SCCs) çerçevesinde ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyumlu olarak yapılmaktadır:

Hizmet Sağlayıcı	Amaç	Sunucu Konumu	Uyumluluk
Vercel Inc.	Web sitesi barındırma ve dağıtım altyapısı	Frankfurt, Almanya (AB) – FRA1	GDPR uyumlu, DPA ve SCCs mevcut
MongoDB, Inc. (MongoDB Atlas)	Veritabanı barındırma (iletişim formu verileri ve WhatsApp, Instagram, Google Ads kanallarından gelen müşteri talep kayıtları)	Frankfurt, Almanya (AB) – FRA1	GDPR uyumlu, DPA ve SCCs mevcut
Google LLC (Google Analytics)	İnternet sitesi kullanım istatistikleri ve analitik	ABD / AB (IP anonimleştirme aktif)	GDPR uyumlu, DPA ve SCCs mevcut
Meta Platforms, Inc. (Facebook/Instagram Pixel)	Reklam dönüşüm takibi ve hedefli pazarlama	ABD / AB	GDPR uyumlu, DPA ve SCCs mevcut

5. Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme