Gizlilik Politikasi ve KVKK Aydinlatma Metni
Son guncelleme: 14 Nisan 2026
1. Veri Sorumlusu
TheCodeVolt (Istanbul, Turkiye) KVKK Madde 3 ve GDPR Madde 4(7) kapsaminda veri sorumlusudur. Kurucu ve iletisim noktasi: Halil Berkay Sahin. Gizlilik, erisim, duzeltme veya silme talepleri icin: info@thecodevolt.com.
2. Toplanan Kisisel Veriler
Iletisim formu: ad, e-posta, sirket (istege bagli), proje turu ve mesaj icerigi. Istek meta verisi: IP adresi ve zaman damgasi, yalnizca hiz siniri ve guvenlik amacli 7 gun tutulur (mesru menfaat). Analitik (yalnizca cerez onayindan sonra): Google Analytics 4, Microsoft Clarity (girdi maskeleme ile heatmap ve oturum kaydi), Vercel Analytics, Vercel Speed Insights araciligiyla anonimlestirilmis sayfa goruntuleme, tiklama, scroll derinligi ve oturum suresi.
3. Isleme Hukuki Sebepleri (KVKK Md. 5 / GDPR Md. 6)
Iletisim formu: sozlesmenin kurulmasi veya ifasi (KVKK 5(2)(c), GDPR 6(1)(b)). Analitik cerezler: acik riza (KVKK 5(1), GDPR 6(1)(a)). Hiz siniri loglari: hizmet guvenliginde mesru menfaat (KVKK 5(2)(f), GDPR 6(1)(f)).
4. Cerezler ve Onay Modu
Zorunlu cerezler (site islevselligi, onay durumu) her zaman aktiftir. Analitik ve pazarlama cerezleri ancak cerez bandinda Kabul Et'e tikladiktan sonra calisir. Google Consent Mode v2 default-denied yapilandirmasi ile seciminizden once hicbir izleme cerezi yuklenmez. Onayinizi istediginiz zaman tarayici cerezlerinizi temizleyerek veya footer'daki cerez tercih linkini kullanarak geri cekebilirsiniz.
5. Alt Isleyiciler
KVKK ve GDPR uyumlu alt isleyicilerimiz: Vercel Inc. (barindirma, analitik, hiz analizi, ABD; AB SCC); Resend (iletisim formu icin islemsel e-posta, ABD; AB SCC); Google LLC (Tag Manager, Analytics 4, ABD; AB SCC); Microsoft Corporation (Clarity, ABD; AB SCC). Guncel ve tarihli liste talep uzerine saglanir.
6. Yurt Disi Aktarim
Bazi alt isleyiciler verileri Turkiye ve AB disinda, agirlikli olarak Amerika Birlesik Devletleri'nde saklar. Aktarimlar Standart Sozlesme Maddeleri ve uygulanabilir oldugu yerde AB-ABD Veri Gizliligi Cercevesi sertifikalari ile korunur. KVKK Madde 9 kapsaminda yurt disi aktarima iliskin bilgi talebinde bulunabilirsiniz.
7. Saklama Sureleri
Iletisim formu icerigi: e-posta kutusunda en fazla 12 ay, sonra silinir veya talep uzerine arsivlenir. Hiz siniri icin IP ve user-agent loglari: 7 gun. GA4: 14 ay. Clarity: 1 yil. Vercel Analytics: 1 yil. Sozlesmeli projelerle iliskili muhasebe kayitlari Turk Vergi Usul Kanunu (up to 10 yil) uyarinca saklanir.
8. Ilgili Kisi Haklariniz (KVKK Md. 11 / GDPR Md. 15-22)
Kisisel verilerinizin islenip islenmedigini ogrenme, islenme amacini ogrenme, yurt ici/yurt disi aktarilan ucuncu kisileri bilme, eksik/yanlis verilerin duzeltilmesini talep etme, silinmesini veya yok edilmesini isteme, duzeltme/silme islemlerinin aktarilan ucuncu kisilere bildirilmesini isteme, otomatik sistemler ile analiz sonucu ortaya cikan sonuca itiraz etme, kisisel verilerinizin kanuna aykiri islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme haklariniz vardir. Talepleriniz icin info@thecodevolt.com. Yanit suresi: KVKK icin 30 gun, GDPR icin 30 gun.
9. Guvenlik Onlemleri
HSTS preload ile HTTPS, Content Security Policy, X-Frame-Options DENY, Permissions-Policy sertlestirmesi, sunucu tarafi girdi dogrulamasi, iletisim uc noktasinda hiz siniri ve e-postaya yansitilan tum girdilerde HTML kacisi. Vercel altyapisi SOC 2 Type II ve ISO 27001 sertifikalidir.
10. Cocuklar
Hizmetlerimiz is profesyonellerine yoneliktir. 18 yas alti bireylerden bilerek veri toplamiyoruz.
11. Degisiklikler
Onemli degisiklikler bu sayfada guncel revizyon tarihi ile yayinlanir. Guncelleme sonrasi site kullaniminiz revize politikayi kabul ettiginiz anlamina gelir.
12. Denetim Otoriteleri
Haklarinizin ihlal edildigini dusunuyorsaniz Kisisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) veya herhangi bir AB veri koruma otoritesine sikayette bulunabilirsiniz.
13. Iletisim
info@thecodevolt.com - TheCodeVolt, Istanbul, Turkiye.