İçeriğe atla

Yasal

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 14 Nisan 2026

İçindekiler

1. Veri Sorumlusu

TheCodeVolt (İstanbul, Türkiye) KVKK Madde 3 ve GDPR Madde 4(7) kapsamında veri sorumlusudur. Kurucu ve iletişim noktası: Halil Berkay Şahin. Gizlilik, erişim, düzeltme veya silme talepleri için: info@thecodevolt.com.

2. Toplanan Kişisel Veriler

İletişim formu: ad, e-posta, şirket (isteğe bağlı), proje türü ve mesaj içeriği. İstek meta verisi: IP adresi ve zaman damgası, yalnızca hız sınırı ve güvenlik amaçlı 7 gün tutulur (meşru menfaat). Analitik (yalnızca çerez onayından sonra): Google Analytics 4, Microsoft Clarity (girdi maskeleme ile heatmap ve oturum kaydı), Vercel Analytics, Vercel Speed Insights aracılığıyla anonimleştirilmiş sayfa görüntüleme, tıklama, scroll derinliği ve oturum süresi.

3. İşleme Hukuki Sebepleri (KVKK Md. 5 / GDPR Md. 6)

İletişim formu: sözleşmenin kurulması veya ifası (KVKK 5(2)(c), GDPR 6(1)(b)). Analitik çerezler: açık rıza (KVKK 5(1), GDPR 6(1)(a)). Hız sınırı logları: hizmet güvenliğinde meşru menfaat (KVKK 5(2)(f), GDPR 6(1)(f)).

4. Çerezler ve Onay Modu

Zorunlu çerezler (site işlevselliği, onay durumu) her zaman aktiftir. Analitik ve pazarlama çerezleri ancak çerez bandında Kabul Et'e tıkladıktan sonra çalışır. Google Consent Mode v2 default-denied yapılandırması ile seçiminizden önce hiçbir izleme çerezi yüklenmez. Onayınızı istediğiniz zaman tarayıcı çerezlerinizi temizleyerek veya footer'daki çerez tercih linkini kullanarak geri çekebilirsiniz.

5. Alt İşleyiciler

KVKK ve GDPR uyumlu alt işleyicilerimiz: Vercel Inc. (barındırma, analitik, hız analizi, ABD; AB SCC); Resend (iletişim formu için işlemsel e-posta, ABD; AB SCC); Google LLC (Tag Manager, Analytics 4, ABD; AB SCC); Microsoft Corporation (Clarity, ABD; AB SCC). Güncel ve tarihli liste talep üzerine sağlanır.

6. Yurt Dışı Aktarım

Bazı alt işleyiciler verileri Türkiye ve AB dışında, ağırlıklı olarak Amerika Birleşik Devletleri'nde saklar. Aktarımlar Standart Sözleşme Maddeleri ve uygulanabilir olduğu yerde AB-ABD Veri Gizliliği Çerçevesi sertifikaları ile korunur. KVKK Madde 9 kapsamında yurt dışı aktarıma ilişkin bilgi talebinde bulunabilirsiniz.

7. Saklama Süreleri

İletişim formu içeriği: e-posta kutusunda en fazla 12 ay, sonra silinir veya talep üzerine arşivlenir. Hız sınırı için IP ve user-agent logları: 7 gün. GA4: 14 ay. Clarity: 1 yıl. Vercel Analytics: 1 yıl. Sözleşmeli projelerle ilişkili muhasebe kayıtları Türk Vergi Usul Kanunu uyarınca 10 yıla kadar saklanır.

8. İlgili Kişi Haklarınız (KVKK Md. 11 / GDPR Md. 15-22)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini talep etme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler ile analiz sonucu ortaya çıkan sonuca itiraz etme, kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarınız vardır. Talepleriniz için info@thecodevolt.com. Yanıt süresi: KVKK için 30 gün, GDPR için 30 gün.

9. Güvenlik Önlemleri

HSTS preload ile HTTPS, Content Security Policy, X-Frame-Options DENY, Permissions-Policy sertleştirmesi, sunucu tarafı girdi doğrulaması, iletişim uç noktasında hız sınırı ve e-postaya yansıtılan tüm girdilerde HTML kaçışı. Vercel altyapısı SOC 2 Type II ve ISO 27001 sertifikalıdır.

10. Çocuklar

Hizmetlerimiz iş profesyonellerine yöneliktir. 18 yaş altı bireylerden bilerek veri toplamıyoruz.

11. Değişiklikler

Önemli değişiklikler bu sayfada güncel revizyon tarihi ile yayınlanır. Güncelleme sonrası site kullanımınız revize politikayı kabul ettiğiniz anlamına gelir.

12. Denetim Otoriteleri

Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) veya herhangi bir AB veri koruma otoritesine şikayette bulunabilirsiniz.

13. İletişim

info@thecodevolt.com - TheCodeVolt, İstanbul, Türkiye.