HUKUK TASLAĞI

Gizlilik Politikası

SON GÜNCELLEME · 29.09.2026KAPSAM · WITLABS.STUDIO

TASLAK · HUKUK ONAYI BEKLİYORBu metin hukuki görüş değildir. Kesin işleme, aktarım ve saklama koşulları veri envanteri ve hukuk incelemesi sonucunda yayımlanacaktır.
İÇİNDEKİLER

1. Kapsam ve tanımlar

Bu politika, WITLABS PROJE GELİŞTİRME A.Ş. ("WIT Labs") tarafından işletilen witlabs.studio web sitesini ve sitedeki başvuru ve iletişim formlarını kapsar. Venture'larımızın (Yuvadan, Fitkültür, Loyexo, Probuddy) kendi ürün siteleri ve uygulamaları kendi politikalarına tabidir.

WIT Labs, web sitesi üzerinden yalnızca belirtilen amaçlar için gerekli verileri toplamayı ve erişimi görevle sınırlamayı hedefler.

2. Site ziyaretinde işlenen teknik veriler

Siteyi ziyaret ettiğinizde web sunucusu, her istek için standart erişim kaydı tutar: IP adresi, tarih ve saat, istenen sayfa, yönlendiren adres ve tarayıcı bilgisi. Bu kayıtlar sitenin çalışması, hata ayıklama ve güvenlik için kullanılır.

Sitede şu anda ziyaret ölçüm (analitik) aracı kullanılmamaktadır. İleride bir analitik araç eklenirse aracın adı, sağlayıcısı ve işlediği veriler bu bölümde listelenir.

[ONAY GEREKLİ: hukuk] Analitik araç eklenirse sağlayıcı, işlenen veri, hukuki sebep ve aktarım durumu burada listelenecek.

Sitede reklam ya da sosyal medya takip araçları kullanılmaz. Site çerez yerleştirmez ve tarayıcınızın kalıcı yerel depolama alanına (localStorage) veri yazmaz. Tek istisna kampanya bilgisidir: siteye bir kampanya bağlantısıyla (utm_source, utm_medium, utm_campaign, utm_content, utm_term parametreleri) gelirseniz, bu parametreler yalnızca o tarayıcı sekmesi açık kaldığı sürece oturum deposunda (sessionStorage, anahtar adı wl_utm) tutulur ve yalnızca bir form gönderirseniz gönderimle birlikte bize iletilir. Sekme kapanınca tarayıcı bu bilgiyi siler; başka bir yere gönderilmez. Ayrıntılar: Çerez Politikası.

3. Formlarla paylaşılan bilgiler

Dört form bulunur. Her formda yalnızca sizin yazdığınız alanlar kaydedilir:

FormAlanlar
Kurucular İçinAd soyad, e-posta, telefon (isteğe bağlı), LinkedIn ya da profesyonel profil bağlantısı (uzman partner için isteğe bağlı), başvuru türü ve başvuru türüne göre problem, alan deneyimi, uzmanlık, tez ve rol bilgileri
Kurumlar İçinKurum, ad soyad, unvan, e-posta, telefon (isteğe bağlı), çalışan sayısı aralığı, ilgi alanı, mesaj (isteğe bağlı)
Sermaye OrtaklarıKurum, ad soyad, unvan (isteğe bağlı), e-posta, telefon (isteğe bağlı), yatırım odağı, tercih edilen aşama, ortak yatırım yaklaşımı ve mesaj (her biri isteğe bağlı)
İletişimKonu, ad soyad, e-posta, kurum (isteğe bağlı), mesaj

Her gönderimle birlikte gönderim zamanı ve referans numarası, formun gönderildiği sayfa adresi (bağlantıdaki ön seçimler dahil, örneğin seçili başvuru türü ya da tez), siteye gelmeden önceki sayfanın adresi (yönlendiren adres), varsa kampanya parametreleri (UTM), tarayıcı bilgisi ve IP adresinin gizli bir anahtarla özetlenmiş hali (anahtarlı özet, pseudonim) kaydedilir. IP adresinin kendisi saklanmaz; anahtarlı özet anonim veri değildir, takma adlandırılmış kişisel veri olarak korunur. Form bilgileri başvuruyu veya iletişim talebini değerlendirmek için kullanılır. Gönderim içeriği ilgili ekibe e-postayla bildirilir ve takip için müşteri ilişkileri yönetimi sistemine (CRM) kaydedilebilir (bkz. 6. madde).

4. Veri işleme amaçları

Başvuruların ve taleplerin değerlendirilmesi, sizinle iletişim kurulması, talebin ilgili ekibe yönlendirilmesi, sitenin ve formların güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi. Ayrıntılar: KVKK Aydınlatma Metni.

5. Hukuki dayanaklar

Veriler KVKK madde 5 ve gerektiğinde madde 6 kapsamındaki hukuki sebeplere dayanılarak işlenir.

[ONAY GEREKLİ: hukuk] Amaç ve dayanak eşleştirmesi eklenecek.

6. Hizmet sağlayıcılar ve veri alıcıları

  • Barındırma: site ve form kayıtları WIT Labs'ın kullandığı sunucuda bulunur; form kayıtları web sitesinin herkese açık dizininin dışında saklanır.
  • Microsoft 365 (e-posta bildirimi): her form gönderiminin içeriği, ilgili ekibin haberdar olması için D-CAT Group'un Microsoft 365 e-posta hizmeti üzerinden şirket içi bir e-posta adresine (info@dcat.com.tr) otomatik olarak iletilir. Hizmet sağlayıcı Microsoft Ireland Operations Limited'dir; veriler Microsoft'un Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki veri merkezlerinde işlenebilir. Bu iletim yurt dışına aktarım niteliğindedir.
  • Zoho CRM (müşteri adayı kaydı): başvuru ve talepler, değerlendirme ve geri dönüş sürecinin takibi için Gurulize Inc. adına açılmış Zoho CRM hesabında müşteri adayı (lead) kaydı olarak tutulur ve ilgili sorumluya görev olarak atanır. Hizmet Zoho Corporation tarafından sunulur; hesap Zoho'nun Amerika Birleşik Devletleri veri merkezinde (zoho.com) bulunur. Bu kayıt yurt dışına aktarım niteliğindedir.
  • Analitik: şu anda kullanılmıyor; eklenirse burada listelenir.
  • Yazı tipleri: sitenin kendi sunucusundan yüklenir; üçüncü taraf yazı tipi hizmeti kullanılmaz.

[ONAY GEREKLİ: hukuk] Sunucunun barındırma sağlayıcısı ve konumu teyit edilecek; sunucu yurt dışındaysa bu da aktarım olarak yazılacak.

Form içerikleri yukarıdaki amaçlar dışında kullanılmaz, harici bir form ya da pazarlama hizmetine aktarılmaz ve satılmaz. Bireysel görüşme içerikleri işverenlerle paylaşılmaz.

7. Yurt dışı aktarım durumu

Form gönderimlerinin e-posta bildirimi Microsoft 365 üzerinden yapılır; Microsoft verileri Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki veri merkezlerinde işleyebilir. Zoho CRM kaydı Zoho'nun Amerika Birleşik Devletleri veri merkezinde (zoho.com) tutulur. Her iki işlem de yurt dışına aktarım niteliğindedir.

[ONAY GEREKLİ: hukuk] Microsoft 365 ve Zoho CRM için hukuki sebep ve KVKK madde 9 kapsamındaki aktarım mekanizması (standart sözleşme ve Kurul'a bildirim ya da açık rıza) teyit edilecek. Zoho CRM hesabı Gurulize Inc. adına kayıtlıdır ve Gurulize'in kendi müşteri adaylarıyla ortak kullanılır; WITLABS PROJE GELİŞTİRME A.Ş. ile Gurulize Inc. arasındaki rol (veri işleyen ya da ayrı veri sorumlusu) ve bu aktarımın dayanağı belirlenecek.

[ONAY GEREKLİ: hukuk] KVKK madde 9 kapsamındaki aktarım dayanağı değerlendirilecek.

8. Saklama ve silme yaklaşımı

Veriler amaç ve yasal yükümlülük süresince saklanır, sürenin sonunda silinir, yok edilir ya da anonim hale getirilir.

[ONAY GEREKLİ: hukuk] Form kayıtları ve sunucu erişim kayıtları için kesin süreler ve silme prosedürü belirlenecek.

9. Bilgi güvenliği önlemleri

  • Site şifreli bağlantı (HTTPS) üzerinden sunulur.
  • Form kayıtları web kökünün dışında, erişimi sınırlandırılmış bir dizinde tutulur.
  • IP adresi form kayıtlarında yalnızca gizli bir anahtarla özetlenmiş (pseudonim) haliyle bulunur.
  • Formlarda otomatik gönderimlere karşı gizli alan, sunucu tarafından imzalanan süre kontrolü ve gönderim sınırı uygulanır.
  • Kayıtlara erişim görevle sınırlıdır.

10. Çocuklara ilişkin veriler

Site ve formlar reşit olmayanlara yönelik değildir. Formlar aracılığıyla çocuklara ilişkin kişisel veri paylaşmayın.

11. Sağlık ve özel nitelikli veriler

Formlarda sağlık verisi ya da başka özel nitelikli kişisel veri istenmez. Venture'larımızın sağlık hizmeti içeren ürünlerindeki veri işleme, ilgili ürünün kendi aydınlatma metinlerine ve ilgili mevzuata tabidir. Ayrıntılar: Güven, Veri ve Yönetişim.

12. Üçüncü taraf bağlantıları

Site; LinkedIn, dcatgroup.com, gurulize.com ve venture sitelerine bağlantılar içerir. Bu sitelere geçtiğinizde ilgili sitenin kendi gizlilik ve çerez politikaları geçerlidir.

13. İlgili kişi hakları

KVKK madde 11 kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni'nde açıklanmıştır.

14. Politika değişiklikleri

Bu politika güncellendiğinde yeni metin bu sayfada yayımlanır ve sayfanın başındaki güncelleme tarihi değiştirilir.

15. İletişim

WITLABS PROJE GELİŞTİRME A.Ş. · Teknopol İstanbul / Entertech İstanbul · info@dcatgroup.com

[ONAY GEREKLİ: hukuk] Doğrulanmış tam adres eklenecek.