KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu WITLABS PROJE GELİŞTİRME A.Ş.'dir ("WIT Labs"). Adres: Teknopol İstanbul / Entertech İstanbul. İletişim: info@dcatgroup.com.

[ONAY GEREKLİ: hukuk] Tam tescilli adres ve MERSİS numarası eklenecek.

2. İşlenen kişisel veriler

witlabs.studio üzerindeki formlar aracılığıyla yalnızca formda sizin yazdığınız bilgiler ve aşağıdaki gönderim bağlamı işlenir. Buna ek olarak, siteyi ziyaret ettiğinizde Google Analytics 4 aracılığıyla site kullanım verileri işlenir:

• Kimlik ve iletişim: ad soyad, e-posta, isteğe bağlı telefon.
• Mesleki bilgi: LinkedIn ya da profesyonel profil adresi, unvan, kurum adı, alan deneyimi, uzmanlık.
• Başvuru ve mesaj içeriği: formda yazdığınız problem, tez, yatırım odağı, ilgi alanı ve mesaj metinleri.
• Gönderim bağlamı ve işlem güvenliği: gönderim zamanı ve referans numarası, formun gönderildiği sayfa adresi (bağlantıdaki ön seçimler dahil, örneğin seçili başvuru türü ya da tez), siteye gelmeden önceki sayfanın adresi (yönlendiren adres), siteye bir kampanya bağlantısıyla gelindiyse kampanya parametreleri (UTM), tarayıcı bilgisi (user agent) ve IP adresinin yalnızca WIT Labs'ın bildiği gizli bir anahtarla özetlenmiş hali (anahtarlı özet, pseudonim). IP adresinin kendisi form kayıtlarında saklanmaz. Anahtarlı özet anonim veri değildir; takma adlandırılmış kişisel veri olarak korunur.
• Site kullanım verileri (Google Analytics 4): _ga ve _ga_1RC33QRVQD çerezlerindeki rastgele tarayıcı kimliği ile görüntülenen sayfaların adresi ve başlığı, tarayıcı dili, ekran çözünürlüğü, tarayıcı ve işletim sistemi bilgisi, sayfa görüntüleme, kaydırma ve form başlatma olayları (forma yazılan içerik hariç); Google'ın belgelerine göre ayrıca yönlendiren adres. Her web isteğinde olduğu gibi IP adresiniz Google'a ulaşır; Google'a göre Google Analytics 4 IP adreslerini kaydetmez ve saklamaz. Ayrıntılar: Çerez Politikası.

Formlarda sağlık verisi ya da başka özel nitelikli kişisel veri istenmez. Lütfen mesajlarınızda bu tür bilgileri paylaşmayın.

3. İşleme amaçları

• Founder, uzman partner, kurum ve sermaye ortaklığı başvurularının değerlendirilmesi,
• sizinle iletişim kurulması ve talebin ilgili ekibe yönlendirilmesi,
• formların kötüye kullanımının (spam, otomatik gönderim) önlenmesi ve bilgi güvenliğinin sağlanması,
• sitenin nasıl kullanıldığının Google Analytics ile toplu olarak ölçülmesi,
• hukuki yükümlülüklerin yerine getirilmesi.

Form bilgileri pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz. Google Analytics mülkünde reklam ve yeniden pazarlama (remarketing) özellikleri etkinleştirilmemiştir.

4. Hukuki sebepler

Kişisel verileriniz KVKK madde 5 kapsamında; bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Açık rıza gerektiren bir işleme olursa, rıza ayrı ve isteğe bağlı olarak alınır.

[ONAY GEREKLİ: hukuk] Her amaç için hukuki sebep ayrı ayrı eşleştirilecek. Google Analytics çerezleri onay alınmadan yüklenmektedir; bu işlemenin hukuki sebebi ve Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberi kapsamında önceden açık rıza gerekip gerekmediği değerlendirilecek.

5. Aktarım

Form kayıtları WIT Labs'ın kullandığı sunucuda, web sitesinin herkese açık dizininin dışında tutulur ve harici bir form hizmetine aktarılmaz. Kişisel veriler, yalnızca gerekli olduğu ölçüde ve amaçla sınırlı olarak; yetkili kamu kurum ve kuruluşlarına, hukuki ve teknik hizmet aldığımız tedarikçilere ve D-CAT Group şirketlerine aktarılabilir. Form gönderimleri ve ziyaret ölçümü için hizmet aldığımız veri işleyenler:

• Microsoft 365 (e-posta bildirimi): her form gönderiminin içeriği, ilgili ekibin haberdar olması için D-CAT Group'un Microsoft 365 e-posta hizmeti üzerinden şirket içi bir e-posta adresine (info@dcat.com.tr) otomatik olarak iletilir. Hizmet sağlayıcı Microsoft Ireland Operations Limited'dir; veriler Microsoft'un Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki veri merkezlerinde işlenebilir. Bu iletim yurt dışına aktarım niteliğindedir.
• Google Analytics 4 (ziyaret ölçümü): site kullanım verileri, Google Ireland Limited / Google LLC tarafından sunulan Google Analytics 4 hizmetine, Google'ın Türkiye dışındaki sunucularına iletilir. Bu iletim yurt dışına aktarım niteliğindedir. Sitenin kendi kodu form içeriklerini Google Analytics'e göndermez.
• Zoho CRM (müşteri adayı kaydı): başvuru ve talepler, değerlendirme ve geri dönüş sürecinin takibi için Gurulize Inc. adına açılmış Zoho CRM hesabında müşteri adayı (lead) kaydı olarak tutulur ve ilgili sorumluya görev olarak atanır. Hizmet Zoho Corporation tarafından sunulur; hesap Zoho'nun Amerika Birleşik Devletleri veri merkezinde (zoho.com) bulunur. Bu kayıt yurt dışına aktarım niteliğindedir.

[ONAY GEREKLİ: hukuk] Microsoft 365 ve Zoho CRM için hukuki sebep ve KVKK madde 9 kapsamındaki aktarım mekanizması (standart sözleşme ve Kurul'a bildirim ya da açık rıza) teyit edilecek. Zoho CRM hesabı Gurulize Inc. adına kayıtlıdır ve Gurulize'in kendi müşteri adaylarıyla ortak kullanılır; WITLABS PROJE GELİŞTİRME A.Ş. ile Gurulize Inc. arasındaki rol (veri işleyen ya da ayrı veri sorumlusu) ve bu aktarımın dayanağı belirlenecek.

[ONAY GEREKLİ: hukuk] Sunucunun barındırma sağlayıcısı ve konumu teyit edilecek; sunucu yurt dışındaysa bu da aktarım olarak yazılacak.

Yazı tipleri sitenin kendi sunucusundan yüklenir; üçüncü taraf yazı tipi hizmeti kullanılmaz. Sitede yüklenen tek üçüncü taraf betik Google Analytics'in ölçüm betiğidir.

[ONAY GEREKLİ: hukuk] Google Analytics için KVKK madde 9 kapsamındaki aktarım mekanizması ve sözleşme tarafı olan Google kuruluşu (Google Ireland Limited ya da Google LLC) teyit edilecek.

[ONAY GEREKLİ: hukuk] Alıcı grupları ve yurt dışı aktarım durumu (KVKK madde 9) teyit edilecek.

6. Toplama yöntemi

Kişisel veriler; web sitesindeki formlar, e-posta ve görüşmeler yoluyla, elektronik ortamda, kısmen otomatik yollarla toplanır. Site kullanım verileri, siteyi ziyaret ettiğinizde Google Analytics betiği ve çerezleri aracılığıyla otomatik yollarla toplanır.

7. Saklama ve imha

Veriler işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca saklanır; sürenin sonunda silinir, yok edilir ya da anonim hale getirilir. Form kötüye kullanımını önlemek için tutulan anahtarlı IP özetleri bir saatlik gönderim sınırı için kullanılır; iki saatten eski olanlar sonraki gönderimler sırasında otomatik olarak silinir.

Google'ın belgelerine göre Google Analytics çerezleri tarayıcınızda en fazla 2 yıl kalır (bazı tarayıcılarda 400 gün); onları istediğiniz zaman tarayıcınızdan silebilirsiniz.

[ONAY GEREKLİ: hukuk] Kesin saklama süreleri veri envanteriyle uyumlu olarak yazılacak; Google Analytics mülkünde ayarlı veri saklama süresi de teyit edilip buraya yazılacak.

8. İlgili kişi hakları

KVKK madde 11 uyarınca WIT Labs'a başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte info@dcatgroup.com adresine iletebilirsiniz. Talepler en geç otuz gün içinde yanıtlanır.

[ONAY GEREKLİ: hukuk] Resmi başvuru kanalları (yazılı başvuru adresi, KEP) eklenecek.

İlgili metinler: Gizlilik Politikası · Çerez Politikası · Güven, Veri ve Yönetişim