Gizlilik Politikası

1. Kapsam ve tanımlar

Bu politika, WITLABS PROJE GELİŞTİRME A.Ş. ("WIT Labs") tarafından işletilen witlabs.studio web sitesini ve sitedeki başvuru ve iletişim formlarını kapsar. Venture'larımızın (Yuvadan, Fitkültür, Loyexo, Probuddy) kendi ürün siteleri ve uygulamaları kendi politikalarına tabidir.

WIT Labs, web sitesi üzerinden yalnızca belirtilen amaçlar için gerekli verileri toplamayı ve erişimi görevle sınırlamayı hedefler.

2. Site ziyaretinde işlenen teknik veriler

Siteyi ziyaret ettiğinizde web sunucusu, her istek için standart erişim kaydı tutar: IP adresi, tarih ve saat, istenen sayfa, yönlendiren adres ve tarayıcı bilgisi. Bu kayıtlar sitenin çalışması, hata ayıklama ve güvenlik için kullanılır.

Google Analytics 4: site, ziyaretleri toplu olarak ölçmek için Google Analytics 4 kullanır (sağlayıcı: Google Ireland Limited / Google LLC, "Google"; ölçüm kimliği G-1RC33QRVQD). Google Analytics tarayıcınıza iki birinci taraf çerez yazar: _ga tarayıcınıza rastgele bir kimlik atar, _ga_1RC33QRVQD bu sitenin Google Analytics mülkü için oturum durumunu tutar. Google'ın belgelerine göre ikisinin de süresi en fazla 2 yıldır; bazı tarayıcılar çerez ömrünü 400 günle sınırlar ve ölçümümüzde tarayıcı iki çerezi de 400 gün süreyle kaydetti. Sayfa açıldığında tarayıcınız ölçüm betiğini www.googletagmanager.com adresinden indirir. Betik bundan sonra ölçüm isteklerini Google'ın www.google-analytics.com ve www.google.com adreslerine gönderir. Ölçümümüzde bu istekler görüntülenen sayfanın adresi ve başlığı, çerezdeki kimlik, tarayıcı dili, ekran çözünürlüğü, tarayıcı ve işletim sistemi bilgisi ile sayfa görüntüleme, kaydırma ve form başlatma gibi olayları içeriyordu; forma yazılan içerik yer almıyordu. Google'ın belgelerine göre yönlendiren adres de iletilir. Her web isteğinde olduğu gibi IP adresiniz Google'a ulaşır; Google'a göre Google Analytics 4 IP adreslerini kaydetmez ve saklamaz. Google Analytics mülkünde reklam ve yeniden pazarlama (remarketing) özellikleri etkinleştirilmemiştir.

Sitede çerez onay penceresi bulunmaz: Google Analytics, sayfa açıldığında onayınız sorulmadan yüklenir. Tarayıcınızın ayarlarından witlabs.studio çerezlerini silebilir ya da engelleyebilir, Google'ın yayımladığı Google Analytics devre dışı bırakma eklentisini (tools.google.com/dlpage/gaoptout ↗) kurabilirsiniz. Ayrıntılar ve ölçüm yöntemi: Çerez Politikası.

[ONAY GEREKLİ: hukuk] Google Analytics ile yapılan işlemenin hukuki sebebi ve Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberi kapsamında önceden açık rıza (onay penceresi) gerekip gerekmediği teyit edilecek.

Sitede reklam ya da sosyal medya takip araçları kullanılmaz. Google Analytics çerezlerinin dışında sitede başka çerez bulunmaz ve site tarayıcınızın kalıcı yerel depolama alanına (localStorage) veri yazmaz. Sitenin kendisinin tarayıcınızda tuttuğu tek bilgi kampanya bilgisidir: siteye bir kampanya bağlantısıyla (utm_source, utm_medium, utm_campaign, utm_content, utm_term parametreleri) gelirseniz, bu parametreler yalnızca o tarayıcı sekmesi açık kaldığı sürece oturum deposunda (sessionStorage, anahtar adı wl_utm) tutulur ve yalnızca bir form gönderirseniz gönderimle birlikte bize iletilir. Sekme kapanınca tarayıcı bu bilgiyi siler; bu kayıt başka bir yere gönderilmez. Bundan ayrı olarak Google Analytics, ölçüm isteklerinde sayfa adresini içindeki kampanya parametreleriyle birlikte Google'a iletir (ölçümde görüldü). Ayrıntılar: Çerez Politikası.

3. Formlarla paylaşılan bilgiler

Dört form bulunur. Her formda yalnızca sizin yazdığınız alanlar kaydedilir:

Her gönderimle birlikte gönderim zamanı ve referans numarası, formun gönderildiği sayfa adresi (bağlantıdaki ön seçimler dahil, örneğin seçili başvuru türü ya da tez), siteye gelmeden önceki sayfanın adresi (yönlendiren adres), varsa kampanya parametreleri (UTM), tarayıcı bilgisi ve IP adresinin gizli bir anahtarla özetlenmiş hali (anahtarlı özet, pseudonim) kaydedilir. IP adresinin kendisi saklanmaz; anahtarlı özet anonim veri değildir, takma adlandırılmış kişisel veri olarak korunur. Form bilgileri başvuruyu veya iletişim talebini değerlendirmek için kullanılır. Gönderim içeriği ilgili ekibe e-postayla bildirilir ve takip için müşteri ilişkileri yönetimi sistemine (CRM) kaydedilebilir (bkz. 6. madde).

4. Veri işleme amaçları

Başvuruların ve taleplerin değerlendirilmesi, sizinle iletişim kurulması, talebin ilgili ekibe yönlendirilmesi, sitenin ve formların güvenliğinin sağlanması, sitenin nasıl kullanıldığının Google Analytics ile toplu olarak ölçülmesi ve hukuki yükümlülüklerin yerine getirilmesi. Ayrıntılar: KVKK Aydınlatma Metni.

5. Hukuki dayanaklar

Veriler KVKK madde 5 ve gerektiğinde madde 6 kapsamındaki hukuki sebeplere dayanılarak işlenir.

[ONAY GEREKLİ: hukuk] Amaç ve dayanak eşleştirmesi eklenecek; Google Analytics ile yapılan ölçümün hukuki sebebi de bu eşleştirmede belirlenecek.

6. Hizmet sağlayıcılar ve veri alıcıları

• Barındırma: site ve form kayıtları WIT Labs'ın kullandığı sunucuda bulunur; form kayıtları web sitesinin herkese açık dizininin dışında saklanır.
• Microsoft 365 (e-posta bildirimi): her form gönderiminin içeriği, ilgili ekibin haberdar olması için D-CAT Group'un Microsoft 365 e-posta hizmeti üzerinden şirket içi bir e-posta adresine (info@dcat.com.tr) otomatik olarak iletilir. Hizmet sağlayıcı Microsoft Ireland Operations Limited'dir; veriler Microsoft'un Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki veri merkezlerinde işlenebilir. Bu iletim yurt dışına aktarım niteliğindedir.
• Zoho CRM (müşteri adayı kaydı): başvuru ve talepler, değerlendirme ve geri dönüş sürecinin takibi için Gurulize Inc. adına açılmış Zoho CRM hesabında müşteri adayı (lead) kaydı olarak tutulur ve ilgili sorumluya görev olarak atanır. Hizmet Zoho Corporation tarafından sunulur; hesap Zoho'nun Amerika Birleşik Devletleri veri merkezinde (zoho.com) bulunur. Bu kayıt yurt dışına aktarım niteliğindedir.
• Google Analytics 4 (ziyaret ölçümü): sağlayıcı Google Ireland Limited / Google LLC'dir. Sayfa ziyaretlerine ilişkin bilgiler, _ga ve _ga_1RC33QRVQD çerezlerindeki kimlikle birlikte Google'ın sunucularına iletilir (bkz. 2. madde). Sitenin kendi kodu form içeriklerini Google Analytics'e göndermez. Bu iletim yurt dışına aktarım niteliğindedir.
• Yazı tipleri: sitenin kendi sunucusundan yüklenir; üçüncü taraf yazı tipi hizmeti kullanılmaz.

[ONAY GEREKLİ: hukuk] Sunucunun barındırma sağlayıcısı ve konumu teyit edilecek; sunucu yurt dışındaysa bu da aktarım olarak yazılacak.

Form içerikleri yukarıdaki amaçlar dışında kullanılmaz, harici bir form ya da pazarlama hizmetine aktarılmaz ve satılmaz. Bireysel görüşme içerikleri işverenlerle paylaşılmaz.

7. Yurt dışı aktarım durumu

Form gönderimlerinin e-posta bildirimi Microsoft 365 üzerinden yapılır; Microsoft verileri Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki veri merkezlerinde işleyebilir. Zoho CRM kaydı Zoho'nun Amerika Birleşik Devletleri veri merkezinde (zoho.com) tutulur. Google Analytics ile ölçülen ziyaret bilgileri Google'ın Türkiye dışındaki sunucularına iletilir. Bu işlemlerin üçü de yurt dışına aktarım niteliğindedir.

[ONAY GEREKLİ: hukuk] Google Analytics için hukuki sebep, KVKK madde 9 kapsamındaki aktarım mekanizması ve sözleşme tarafı olan Google kuruluşu (Google Ireland Limited ya da Google LLC) teyit edilecek.

[ONAY GEREKLİ: hukuk] Microsoft 365 ve Zoho CRM için hukuki sebep ve KVKK madde 9 kapsamındaki aktarım mekanizması (standart sözleşme ve Kurul'a bildirim ya da açık rıza) teyit edilecek. Zoho CRM hesabı Gurulize Inc. adına kayıtlıdır ve Gurulize'in kendi müşteri adaylarıyla ortak kullanılır; WITLABS PROJE GELİŞTİRME A.Ş. ile Gurulize Inc. arasındaki rol (veri işleyen ya da ayrı veri sorumlusu) ve bu aktarımın dayanağı belirlenecek.

[ONAY GEREKLİ: hukuk] KVKK madde 9 kapsamındaki aktarım dayanağı değerlendirilecek.

8. Saklama ve silme yaklaşımı

Veriler amaç ve yasal yükümlülük süresince saklanır, sürenin sonunda silinir, yok edilir ya da anonim hale getirilir.

Google'ın belgelerine göre Google Analytics çerezleri tarayıcınızda en fazla 2 yıl kalır (bazı tarayıcılarda 400 gün); onları istediğiniz zaman tarayıcınızdan silebilirsiniz.

[ONAY GEREKLİ: hukuk] Form kayıtları ve sunucu erişim kayıtları için kesin süreler ve silme prosedürü belirlenecek.

[ONAY GEREKLİ: hukuk] Google Analytics mülkünde ayarlı veri saklama süresi teyit edilip buraya yazılacak.

9. Bilgi güvenliği önlemleri

• Site şifreli bağlantı (HTTPS) üzerinden sunulur.
• Form kayıtları web kökünün dışında, erişimi sınırlandırılmış bir dizinde tutulur.
• IP adresi form kayıtlarında yalnızca gizli bir anahtarla özetlenmiş (pseudonim) haliyle bulunur.
• Formlarda otomatik gönderimlere karşı gizli alan, sunucu tarafından imzalanan süre kontrolü ve gönderim sınırı uygulanır.
• Kayıtlara erişim görevle sınırlıdır.

10. Çocuklara ilişkin veriler

Site ve formlar reşit olmayanlara yönelik değildir. Formlar aracılığıyla çocuklara ilişkin kişisel veri paylaşmayın.

11. Sağlık ve özel nitelikli veriler

Formlarda sağlık verisi ya da başka özel nitelikli kişisel veri istenmez. Venture'larımızın sağlık hizmeti içeren ürünlerindeki veri işleme, ilgili ürünün kendi aydınlatma metinlerine ve ilgili mevzuata tabidir. Ayrıntılar: Güven, Veri ve Yönetişim.

12. Üçüncü taraf bağlantıları

Site; LinkedIn, dcatgroup.com, gurulize.com ve venture sitelerine bağlantılar içerir. Bu sitelere geçtiğinizde ilgili sitenin kendi gizlilik ve çerez politikaları geçerlidir.

13. İlgili kişi hakları

KVKK madde 11 kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni'nde açıklanmıştır.

14. Politika değişiklikleri

Bu politika güncellendiğinde yeni metin bu sayfada yayımlanır ve sayfanın başındaki güncelleme tarihi değiştirilir.

15. İletişim

WITLABS PROJE GELİŞTİRME A.Ş. · Teknopol İstanbul / Entertech İstanbul · info@dcatgroup.com

[ONAY GEREKLİ: hukuk] Doğrulanmış tam adres eklenecek.