Gizlilik Politikası

1. Kim olduğumuz ve bu politikanın kapsamı

Bu site, Algoriel markası altında faaliyet gösteren Fatih Çalışan tarafından yayımlanır.

Algoriel tescilsiz bir marka ve işletme adıdır. Ayrı bir tüzel kişilik değildir.

6698 sayılı Kişisel Verilerin Korunması Kanunu anlamında veri sorumlusu, gerçek kişi olarak Fatih Çalışan'dır. Metnin devamında bu Kanun için "Kanun" diyoruz.

Bu politika sitenin Türkçe ve İngilizce sayfalarını, teklif formunu ve siteden başlayan e-posta yazışmasını kapsar.

Sitede hesap açılmaz ve giriş yapılmaz. Sayfalar önceden hazırlanır ve herkese aynı biçimde sunulur; sunucuda size özel içerik üretilmez.

Sizin yazdığınız verileri sunucumuza gönderen tek bileşen teklif formudur. Sayfaları gezerken tarayıcınızın yaptığı isteklerden sunucu erişim kaydı oluşur ve toplu ziyaret ölçümü çalışır; ikisini de aşağıda anlattık.

İmzalı sözleşmeyle yürüttüğümüz projelerde işlenen veriler bu politikanın dışındadır. O ilişkinin aydınlatması imzalanan sözleşmede yer alır.

Sitede bağlantı verdiğimiz dış sitelerde onların kendi gizlilik metinleri geçerlidir. Bu politika o siteleri kapsamaz.

Bu politika, sitedeki dört hukuki metinden biridir. Diğerleri Çerez Politikası, Aydınlatma Metni ve Kullanım Şartları'dır.

Bu politika ile Aydınlatma Metni arasında bir çelişki olursa Aydınlatma Metni esas alınır.

2. Hangi verileri işliyoruz

Kişisel verileriniz bize üç yoldan ulaşır. Teklif formunu doldurduğunuzda siz gönderirsiniz. Tarayıcınız sunucumuza bağlandığında bağlantı verileri otomatik oluşur. Bize e-posta yazdığınızda yazışmanın kendisi işlenir.

Teklif formunda zorunlu alanlar ad soyad, e-posta adresi, en az bir proje türü ve proje açıklamasıdır. Formdaki diğer alanların hepsi isteğe bağlıdır.

Belge yüklemek de isteğe bağlıdır. PDF, DOC ve DOCX biçimlerini kabul ediyoruz; en çok 5 dosya, her biri en çok 10 MB.

Özel nitelikli kişisel veri (sağlık, din, siyasi görüş ve biyometrik veriler) istemiyoruz. Yüklediğiniz belgelere de bu tür verileri koymamanızı rica ederiz.

Böyle bir veri yanlışlıkla bize ulaşırsa yalnız talebinizi değerlendirmek için okunur. Ayrıca işlenmez ve belgeyle birlikte silinir.

Yukarıdaki tabloda olmayan bir veri kategorisini işlemiyoruz. Tablo kapalı bir listedir.

Toplamadıklarımız şunlardır:

• Reklam ve izleme çerezi: hiçbir koşulda kullanmıyoruz. Tarayıcınıza yazılabilecek tek çerez türü ölçüm çerezidir ve o da yalnız siz izin verirseniz yazılır; 5. bölüm anlatıyor.
• Reklam ve pazarlama verisi: bu amaçla veri toplamıyoruz.
• Profilleme: davranışınızdan profil çıkarıp size farklı içerik, farklı fiyat veya kişiye özel reklam göstermiyoruz.
• Özel nitelikli kişisel veri: sağlık, din, siyasi görüş ve biyometrik verileri sormuyoruz.
• Çocuk verisi: hizmetlerimiz çocuklara yönelik değildir ve bilerek çocuk verisi toplamıyoruz.
• Rızasız üçüncü taraf kodu: izin vermediğiniz sürece sitede bize ait olmayan hiçbir kod çalışmaz ve tarayıcınız dış bir alan adına istek atmaz.
• Sosyal medya ölçüm pikseli: sayfalarımızda böyle bir piksel yok.
• Konum verisi: ülke bilgisinin ötesinde konum verisi işlemiyoruz.
• Başka kaynaklardan gelen veri: veri satıcılarından ve sosyal ağlardan veri satın almıyor, toplamıyoruz.
• Otomatik karar verme: hakkınızda otomatik sistemlerle sonuç doğuran karar vermiyoruz.

3. Neden işliyoruz ve hukuki sebepler

Bir işleme dışında hepsi Kanun'un 5. maddesinin ikinci fıkrasındaki sebeplere dayanır. Tek istisna Google Analytics ile yapılan ölçümdür: onun dayanağı, alt banttan verdiğiniz açık rızadır. İzin vermezseniz o ölçüm hiç çalışmaz ve kalan işlemeler aynen sürer.

Teklif talebinize verdiğimiz yanıt ticari elektronik ileti değildir. Kendi talebinize verilmiş bir cevaptır. Pazarlama e-postası ve kampanya duyurusu göndermiyoruz.

Formu gönderdiğinizde ekranda yalnız bir referans kodu gösterilir. Size otomatik onay e-postası göndermiyoruz.

Teklif formundaki iki onay kutusu açık rıza değildir. Biri Kullanım Şartları'nı kabul ettiğinizi, diğeri Aydınlatma Metni'ni okuyup bilgilendiğinizi gösterir. Sitedeki tek açık rıza, alt banttan verilen ölçüm çerezi iznidir ve o izni istediğiniz an geri alabilirsiniz.

Verilerinizi işlememiz bu kutulara değil, yukarıdaki tabloda gösterilen kanuni sebeplere dayanır. Kutuların işaretini geri almanız işlemeyi durdurmaz; işleme, hukuki sebep ortadan kalktığında durur. Silme ve başka talepleriniz için 9. bölüme bakabilirsiniz.

4. Kimlerle paylaşıyoruz ve yurt dışına aktarım

Kişisel verilerinizi satmıyoruz. Reklam ağlarıyla, veri ortaklarıyla, analitik satıcılarıyla ve sosyal medya platformlarıyla paylaşmıyoruz.

Verilerinize erişebilen taraflar şunlardır:

• Barındırma sağlayıcısı: sunucumuzu ve posta kutumuzu barındırır; bulundukları konum Frankfurt, Almanya. Verilere teknik olarak erişebilir, kendi amaçları için işlemez. Aktarım yurt dışınadır.
• Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar ve Kişisel Verileri Koruma Kurulu, metnin devamında Kurul): yalnız kanuna dayalı yazılı talep hâlinde ve talebin kapsamıyla sınırlı olarak. Hukuki sebep m. 5/2-ç.
• İşletmenin devri hâlinde halef tüzel kişi: faaliyetin halef tarafından sürdürülmesi ve size karşı yükümlülüklerin devamı için. Devirden en az 30 gün önce duyurulur. Aktarım Kanun'un 8. maddesi kapsamındadır ve halef kendi aydınlatmasını yapar.

Bu listenin dışında hiçbir aktarım yapmıyoruz.

Sunucumuzun ve posta kutumuzun bulunduğu ülke Almanya. Teklif formundan gelen kayıtlar ve e-posta yazışmaları bu nedenle yurt dışında saklanır.

Yurt dışında duran kayıtlar şunlardır: teklif bildirim e-postaları, e-posta yazışmaları, yüklenen belgeler, sunucu erişim kaydı, gönderim sıklığı sayacı ve toplu ölçüm verisi.

Ölçüm çerezine izin verirseniz buna bir aktarım daha eklenir: Google Analytics verisi Google Ireland Limited'e gider ve Google bu veriyi Amerika Birleşik Devletleri dâhil kendi altyapısında işler. İzin vermezseniz bu aktarım hiç doğmaz.

Aktarımı iki katmanlı yürütüyoruz. Önce Kanun'un 5. maddesinin ikinci fıkrasındaki işleme şartının bulunmasını arıyoruz. Sonra aktarımın güvencesini sağlıyoruz.

Güvence, Kanun'un 9. maddesinin dördüncü fıkrasının (c) bendindeki standart sözleşmedir. Kurul'un yayımladığı standart sözleşme imzalanmış ve Kişisel Verileri Koruma Kurumu'na bildirilmiştir.

Kurul bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir. Barındırma sağlayıcısına yaptığımız sürekli aktarımı açık rızanıza dayandırmıyoruz; oradaki dayanağımız yukarıdaki standart sözleşmedir.

Google'a yapılan aktarım bundan ayrılır: onun dayanağı Kanun'un 9. maddesinin beşinci fıkrasındaki açık rızadır. Bu yüzden izni ayrıca ve önceden istiyoruz; izin vermezseniz aktarım yapılmaz.

5. Çerezler, yerel depolama ve ziyaret ölçümü

Bu sitede tek bir ziyaret ölçümü vardır: Google Analytics. Çerez yazar, veriyi Google'a gönderir ve yalnız siz izin verirseniz çalışır.

İzin vermediğiniz sürece tarayıcınıza hiçbir çerez yazılmaz ve tarayıcınız Google'ın alan adına hiçbir istek atmaz. İzni sayfanın altındaki banttan verirsiniz; Çerez Politikası'nın 3. bölümündeki anahtardan da istediğiniz an geri alırsınız.

İzin verdiğinizde Google Analytics ölçüm etiketi yüklenir ve iki çerez yazar:

• _ga: ziyaretçiyi ayırt eden kimliği tutar. Süresi iki yıldır.
• _ga ile başlayan ikinci bir çerez: oturum durumunu tutar. Süresi iki yıldır.

Bu çerezler bizim alan adımıza yazılır ama okunan veri Google'a gider. Google'a giden veri şudur: ziyaret ettiğiniz sayfanın adresi ve başlığı, yönlendiren adres, cihaz ve tarayıcı bilgisi, yaklaşık konum, çerezdeki ziyaretçi kimliği ve tetiklediğiniz etkileşim olayının adı (örneğin "teklif formu gönderildi"). E-posta, telefon numarası veya referans kodu gibi kişisel bir veri Google'a gönderilmez. Google Analytics hesabımızda saklama süresini 14 ay olarak ayarlıyoruz.

Reklam ölçümü, yeniden pazarlama ve reklam kimliği toplama özelliklerini açmıyoruz. Ölçüm verisini reklam ağlarıyla paylaşmıyor ve satmıyoruz.

İzni geri aldığınızda üç şey olur: kararınız kaydedilir, Google Analytics'in yazdığı çerezler silinir ve ölçüm etiketi bir daha yüklenmez. Tarayıcı verinizi silerseniz kararınız da silinir ve bant yeniden sorar.

Tarayıcınızın yerel depolamasında iki kayıt bulunabilir. Bu kayıtlar çerez değildir ve sunucuya gönderilmez.

• theme: tema tercihiniz, yani açık veya koyu görünüm. Tema düğmesine bastığınızda yazılır, sayfa açılışında okunur.
• algoriel.consent: ölçüm çerezleri için verdiğiniz ya da vermediğiniz izin. Banttaki iki düğmeden birine bastığınızda veya Çerez Politikası'ndaki anahtarı çevirdiğinizde yazılır.

İki kayıt da tarayıcı verinizi silene kadar durur. Tarayıcı verinizi sildiğinizde ikisi de gider.

Sayfanın altındaki bant sizden gerçek bir izin ister ve reddetmek kabul etmek kadar kolaydır. Bandı Esc ile kapatmak izin vermek sayılmaz: karar vermediğiniz sürece hiçbir çerez yazılmaz ve bant sonraki sayfada yine çıkar.

Teklif formunda bot koruması için ALTCHA kullanıyoruz. Tarayıcınız sunucumuzdan on dakika geçerli bir hesaplama görevi alır, görevi çözer ve çözümü formla birlikte gönderir.

Sunucu çözümü, imzayı ve süreyi doğrular. Aynı çözüm ikinci kez kabul edilmez. Bu işlemde tarayıcınıza hiçbir şey yazılmaz, üçüncü taraf yoktur ve dış bir alan adına istek gitmez.

6. Nasıl koruyoruz

Kişisel verilerinizi korumak için aldığımız önlemler şunlardır:

• Site HTTPS üzerinden sunulur; tarayıcınız ile sunucumuz arasındaki trafik şifrelidir.
• Form alanları sunucu tarafında yeniden doğrulanır.
• Yüklenen belgeler, web sunucusunun internete kapattığı özel bir dizinde tutulur. Dosya adı rastgele bir kimlik öneki alır ve dosya izni yalnız sunucu hesabına okuma ve yazma verir.
• Belgelere internetten bir adresle erişilemez. Belgeleri yalnız işletmeci, sunucuya girerek okur.
• Dosya türü uzantıdan değil dosyanın içeriğinden doğrulanır. Uymayan dosya reddedilir.
• Teklif kayıtları için veritabanı tutmuyoruz. Bu, saldırı yüzeyini küçültür.
• Hata kayıtlarına kişisel veri yazılmaz; bir yükleme hatasında yalnız referans kodu ve dosyanın sıra numarası kaydedilir.
• Gönderim sıklığı sayacında IP adresinin kendisi değil, SHA-256 özeti tutulur.
• Gönderim sıklığı sınırı ve bot koruması otomatik gönderimleri engeller.
• Formda insanın görmediği gizli bir tuzak alanı vardır. Bu alan doluysa gönderim sessizce yok sayılır; kayıt, e-posta ve dosya oluşmaz.
• Beklenmeyen bir hata olursa ekranda teknik ayrıntı gösterilmez.
• Sunucu erişim kaydı 30 gün sonra silinir.
• Yüklenen belgeler 90 gün sonra otomatik olarak silinir.
• Posta kutumuza ve sunucumuza bizim tarafımızdan yalnız işletmeci erişir. İşletmeci dışında yalnız barındırma sağlayıcısı teknik erişime sahiptir ve verileri kendi amaçları için işlemez; bunu 4. bölümde anlattık.

Bir veri ihlali olursa, ihlali öğrendikten sonra en geç 72 saat içinde Kurul'a bildiririz. Etkilenen kişilere de makul olan en kısa sürede bildirim yaparız. Bu yükümlülük Kanun'un 12. maddesinin beşinci fıkrasından gelir.

Bildirimde ne olduğunu, hangi verilerin etkilendiğini, olası sonuçları, aldığımız önlemleri ve iletişim noktasını yazarız.

7. Ne kadar saklıyoruz

Verilerinizi yalnız işleme amacının gerektirdiği süre boyunca saklıyoruz. Süreler şunlardır:

Saklama sebebi ortadan kalktığında kaydı, siz talep etmeseniz de sileriz. Bunu en geç 3 ay içinde yaparız; süre, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'ten gelir.

Silme talebiyle bize başvurursanız talebi en geç 30 gün içinde sonuçlandırırız.

Posta kutusu temizliği de bu takvime bağlıdır. Süresi dolan teklif kayıtlarını ve e-posta yazışmalarını posta kutusundan sileriz.

Bir kaydın süresi başka bir kaydın süresini uzatmaz. Yüklediğiniz belgeler, teklif kaydı posta kutusunda dursa bile 90 gün sonra silinir.

Bir talep sözleşmeye dönerse ilgili kayıtlar proje dosyasına geçer ve tablodaki son satırdaki kanuni süreler uygulanır.

8. İşletmenin devri hâlinde

İşletme ileride bir tüzel kişiye dönüşebilir veya bir başkasına devredilebilir. Böyle bir durumda sizinle kurduğumuz ilişki halefe geçebilir.

Bu ihtimale önceden izin Kullanım Şartları'yla verilir ve izin yalnız bu hâlle sınırlıdır. Başka bir devir için ayrıca izin gerekir.

Devir hâlinde bu politikadaki taahhütler ve güvenceler azalmaz. Halefin uygulayacağı saklama süreleri, 7. bölümdeki süreleri aşamaz.

Devri en az 30 gün önce sitede duyururuz. E-posta adresinizi biliyorsak size ayrıca yazarız.

Halefe geçen veriler, devir anında elimizde bulunan kayıtlarla sınırlıdır. Devir, silinmiş bir kaydı geri getirmez.

Halefe aktarımın hukuki sebebi m. 5/2-c ve m. 5/2-f'dir; aktarım Kanun'un 8. maddesi kapsamında yapılır. Halef, kendi aydınlatma metnini kendisi hazırlar.

Devir gerçekleşene kadar veri sorumlusu değişmez ve bu politika uygulanmaya devam eder.

Devri istemezseniz ilişkiyi sonlandırabilir ve verilerinizin silinmesini isteyebilirsiniz.

9. Haklarınız

Kanun'un 11. maddesi size şu hakları verir:

• (a) kişisel verinizin işlenip işlenmediğini öğrenme;
• (b) işlenmişse buna ilişkin bilgi isteme;
• (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• (d) eksik veya yanlış işlenmişse düzeltilmesini isteme;
• (e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• (f) düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• (g) münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• (ğ) kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme.

Hakkınızda münhasıran otomatik sistemlerle analiz yaparak sonuç doğuran bir karar vermiyoruz. Ölçüm verisi topludur ve size farklı bir içerik, fiyat veya reklam gösterilmesinde kullanılmaz.

Başvurunuzu iki kanaldan iletebilirsiniz:

• Yazılı olarak Ferhatpaşa Mah. Gülendam Sk. Kiptaş K No: 6 K İç Kapı No: 1 Çatalca / İstanbul adresine, ıslak imzalı dilekçeyle.
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@algoriel.io adresine.

Başvurunuzda şu bilgiler bulunmalıdır:

• Ad ve soyadınız.
• Yazılı başvuruda imzanız.
• Türkiye Cumhuriyeti vatandaşıysanız kimlik numaranız; yabancıysanız uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız.
• Tebligata esas yerleşim yeri veya iş yeri adresiniz.
• Varsa bildirime esas e-posta adresiniz ve telefon numaranız.
• Talebinizin konusu.

Bu liste, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesinden gelir.

Başvurunuzu en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Yazılı yanıtın ilk on sayfası ücretsizdir.

On sayfayı aşan yanıtlarda Tebliğ'de belirlenen sayfa başı 1 TL işlem ücretini alabiliriz. Yanıtı bir kayıt ortamıyla verirsek istediğimiz ücret, ortamın maliyetini geçmez.

Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya 30 gün içinde yanıt vermezsek Kurul'a şikâyette bulunabilirsiniz.

Şikâyet süresi, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gündür. Bu yol Kanun'un 14. maddesinde düzenlenmiştir ve ancak bize başvurduktan sonra açılır.

10. Bu politikadaki değişiklikler

Bu politikayı yalnız şu dört sebeple değiştiririz:

• Mevzuat değişirse.
• Sitenin işleyişi değişirse.
• Bir alıcı veya bir saklama süresi değişirse.
• Metinde bir hata varsa ve onu düzeltiyorsak.

Her sürüm tarihlidir ve sürümün adı yürürlük tarihidir. Elinizdeki sürüm 15 Eylül 2026 tarihlidir.

Değişiklikler geriye yürümez. Sizin için geçerli olan sürüm, teklif formunu gönderdiğiniz anda yürürlükte olan sürümdür.

Teklif formunu gönderirken kabul ettiğiniz Şartlar ve Aydınlatma sürümleri, kabul zamanıyla birlikte bildirim kaydında saklanır.

Bu politikada yaptığımız bir değişiklik, teklif formunda daha önce kabul ettiğiniz Şartlar sürümünü değiştirmez.

Eski sürümleri talep üzerine size gönderiyoruz.

İşleme amacımız değişirse yalnız bu politikayı güncellemekle yetinmeyiz; sizi yeniden aydınlatırız.

11. İletişim ve künye

Bu politikayla ilgili sorularınızı ve Kanun kapsamındaki başvurularınızı aşağıdaki adreslere iletebilirsiniz.

Aşağıdaki satırlar sitenin künyesidir.

Ad soyad: Fatih Çalışan

Marka: Algoriel

Yazışma adresi: Ferhatpaşa Mah. Gülendam Sk. Kiptaş K No: 6 K İç Kapı No: 1 Çatalca / İstanbul

E-posta: info@algoriel.io

Telefon: +90 541 565 89 96

Barındırma yeri: Frankfurt, Almanya