Gizlilik ve Güvenlik Politikası

Bu politika; Xatova olarak hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi, verileri kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar. Kanun'un 10. maddesi uyarınca yapılan aydınlatma da bu metinle sağlanır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Muhammed Ataş (Xatova Digital Engineering) (kısaca "Xatova") tarafından, aşağıda açıklanan kapsam ve amaçlarla işlenir.
Adres: Kemalpaşa Mah. Soğuksu Sok. No: 5 İç Kapı No: 1, Serdivan / Sakarya
Vergi Kimlik No: 0990629029 (Gümrükönü V.D.)
E-posta: info@xatova.com

Bu metin, xatova.com ziyaretçilerini ve sitemiz üzerinden bizimle iletişime geçen potansiyel müşterileri kapsar. Müşterilerimizin projelerinde onlar adına işlediğimiz veriler bakımından rolümüz farklıdır; bkz. bölüm 6.

2. İşlediğimiz Veriler ve Toplama Yöntemi

Verileriniz, web sitemiz üzerinden elektronik ortamda ve otomatik yollarla toplanır. İşlediğimiz veriler, siteyi nasıl kullandığınıza göre değişir:

İletişim formu: ad-soyad, e-posta adresi, telefon numarası ve mesajınızda paylaştığınız bilgiler. Bu form bir e-posta bildirimi üretir; gönderim veritabanımızda ayrıca saklanmaz.

Teklif talep formu (/teklif-al): ad-soyad, e-posta adresi, telefon numarası, varsa şirket adı, ilgilendiğiniz hizmetler, projenin ölçeği, hedeflenen zaman aralığı ve proje açıklamanız. Bu form hem e-posta bildirimi üretir hem de talebinizi takip edebilmek için veritabanımızda kayıt altına alınır. Talebinizi değerlendirirken oluşturduğumuz iç notlar da bu kayda eklenebilir; bu notlar hiçbir zaman kamuya açık değildir.

Teknik ve kullanım verileri: çerezler aracılığıyla toplanan sayfa görüntüleme, oturum ve trafik kaynağı verileri (bkz. bölüm 4) ile sunucu ve güvenlik kayıtlarında (log) tutulan IP adresi, tarayıcı ve işletim sistemi bilgisi gibi teknik veriler. IP adresini ayrıca formların kötüye kullanımını engellemek amacıyla geçici olarak işleriz; bu işlem için IP adresi kalıcı olarak kaydedilmez.

Sitemizde özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamıyoruz. Formlarda bu tür bilgileri paylaşmamanızı rica ederiz.

3. İşleme Amaçları ve Hukuki Sebepler

Talebinize dönüş yapmak, teklif hazırlamak ve sözleşme öncesi görüşmeleri yürütmek. Hukuki sebep: KVKK m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. Bir teklif ya da iletişim formunu doldurduğunuzda kurulacak ilişkinin ilk adımını siz başlatmış olursunuz; bu veriler olmadan size dönüş yapamayız.

Hizmetimizin ve sitenin performansını ölçmek, reklam çalışmalarımızın verimliliğini değerlendirmek, formların kötüye kullanımını önlemek ve sistem güvenliğini sağlamak. Hukuki sebep: KVKK m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz. Reklam ve ölçümleme çerezleri bakımından ayrıca açık rızanız alınır (bkz. bölüm 4).

Hukuki yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda hakkımızı savunmak. Hukuki sebep: KVKK m.5/2-a ve m.5/2-ç ile m.5/2-e.

Verileriniz, açık rızanız olmaksızın pazarlama amacıyla üçüncü taraflara satılmaz veya devredilmez. Size ticari elektronik ileti göndermemiz gerekirse, bu ayrı bir onaya tabidir ve İleti Yönetim Sistemi (İYS) üzerinden kaydedilir.

4. Çerezler ve Ölçümleme

Site performansını ölçmek ve reklam verimliliğini değerlendirmek için Google Analytics 4, Google Tag Manager ve Google Ads araçlarını kullanırız. Google Consent Mode v2 uyguladığımız için, siz açık rıza vermeden ölçümleme ve reklam çerezleri çalıştırılmaz; rıza vermediğinizde bu araçlara yalnızca kimliğinizi tanımlamayan, çerezsiz sinyaller iletilir.

Sitenin çalışması için zorunlu olan çerezler ve benzeri teknolojiler rızaya bağlı değildir; bunlar olmadan site işlevini yerine getiremez. Çerez tercihinizi sitedeki bilgilendirme çubuğundan istediğiniz zaman değiştirebilir, verdiğiniz rızayı geri alabilirsiniz.

Zorunlu (rıza gerekmez). Çerez tercihiniz, tarayıcınızın yerel depolama alanında xatova_consent anahtarıyla saklanır; bu bir çerez değildir ve hiçbir sunucuya gönderilmez, yalnızca tercihinizi hatırlamak içindir. Ayrıca güvenlik sağlayıcımız Cloudflare, otomatik bot trafiğini ayırt etmek için kısa ömürlü teknik çerezler kullanabilir.

Ölçümleme ve reklam (yalnızca rıza verdiğinizde). Google Analytics 4 tarafından kullanılan _ga ve _ga_* çerezleri, ziyaretçileri birbirinden ayırt etmek ve oturumları ölçmek için kullanılır (tipik ömür: 2 yıl). Google Ads tarafından kullanılan _gcl_au çerezi, reklam performansını ölçmek için kullanılır (tipik ömür: 90 gün). Rıza vermediğinizde bu çerezler oluşturulmaz.

Çerezleri tarayıcınızın ayarlarından da silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellemeniz hâlinde sitenin bazı bölümleri beklendiği gibi çalışmayabilir.

5. Verilerin Aktarımı ve Yurt Dışına Aktarım

Web sitemizi ve iş süreçlerimizi yürütmek için hizmet aldığımız sağlayıcılar bulunmaktadır. Bu sağlayıcıların bir kısmının sunucuları Türkiye dışında yer aldığından, verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım yaptığımız taraflar, ülkeleri ve aktarım amaçları şunlardır:

Hetzner Online GmbH — Almanya. Web sitemiz ve veritabanımız bu şirketin veri merkezlerinde barındırılır. Teklif taleplerine ait kayıtlar burada tutulur.

Cloudflare, Inc. — ABD ve küresel sunucu ağı. Siteye gelen tüm trafik, güvenlik ve hız amacıyla bu ağ üzerinden geçer; veritabanı yedeklerimiz de bu sağlayıcının depolama hizmetinde şifreli olarak saklanır.

Resend, Inc. — ABD. Formlardan gelen bildirim e-postalarının bize iletilmesini sağlar. Formda paylaştığınız bilgiler bu e-postanın içeriğinde yer alır.

Google Ireland Limited / Google LLC — İrlanda ve ABD. Google Analytics 4, Google Tag Manager ve Google Ads hizmetleri kapsamında, bölüm 4'te açıklanan ölçümleme ve reklam verileri işlenir. Bu aktarım yalnızca ilgili çerezlere rıza vermeniz hâlinde gerçekleşir.

Bu aktarımlar, sağlayıcılarla akdedilen veri işleme sözleşmeleri ve standart sözleşme hükümleri gibi uygun güvencelere dayanır. Bunun dışında verileriniz; yalnızca hukuki bir yükümlülüğün yerine getirilmesi için yetkili kamu kurum ve kuruluşlarıyla ya da hukuki savunma hakkımızın kullanılması amacıyla avukatımız ve mali müşavirimizle paylaşılabilir.

6. Müşterilerimiz Adına İşlediğimiz Veriler

Yazılım ve dijital altyapı hizmeti verdiğimiz projelerde, müşterimizin sistemlerinde yer alan kişisel verilere teknik olarak erişebiliriz. Bu verilerin işlenme amacını ve yöntemini belirleyen taraf müşterimizdir; bu ilişkide Xatova veri işleyen sıfatıyla hareket eder ve verileri yalnızca müşterimizin talimatları ve aramızdaki sözleşme çerçevesinde işler. Bir firmanın web sitesi veya uygulaması aracılığıyla verdiğiniz bilgilerle ilgili talepleriniz için, veri sorumlusu sıfatını taşıyan ilgili firmaya başvurmanız gerekir.

7. Saklama Süreleri

Teklif talepleri ve iletişim formu mesajları: sizinle kurduğumuz son iletişimden itibaren 3 yıl saklanır; sürenin sonunda silinir veya kimliğinizi belirlemeyecek şekilde anonim hâle getirilir. Süre dolmadan da verilerinizin silinmesini talep edebilirsiniz — bkz. bölüm 9 ve 10.

İletişim formu e-postaları: gönderiminizden itibaren 1 yıl saklanır, ardından silinir.

Müşteriye dönüşen talepler: sözleşme ilişkisi kurulması hâlinde, ilgili sözleşme ve muhasebe kayıtları Türk Ticaret Kanunu ve Vergi Usul Kanunu'nun öngördüğü süreler boyunca saklanır.

Ölçümleme verileri: Google Analytics 4 üzerindeki kullanıcı ve etkinlik düzeyindeki veriler, siteyle son etkileşiminizden itibaren 14 ay sonunda otomatik olarak silinir. Toplulaştırılmış ve kimliğinizi belirlemeyen istatistikler bu süreden bağımsız olarak saklanabilir.

Yedekler: veritabanı yedeklerimiz 30 gün saklanır ve otomatik olarak silinir. Bu nedenle silme talebinizin yedeklerdeki kopyalara da yansıması en fazla 30 gün sürebilir.

8. Veri Güvenliği ve İhlal Bildirimi

Verilerin yetkisiz erişime, kayba ve hukuka aykırı işlenmeye karşı korunması için güncel teknik ve idari tedbirleri uygularız. Site ile tarayıcınız arasındaki tüm trafik şifreli bağlantı (HTTPS) üzerinden yürür; yönetim paneline erişim kimlik doğrulamasıyla sınırlıdır ve arama motorlarına kapalıdır; formlar kötüye kullanıma karşı hız sınırlaması ve köken doğrulamasıyla korunur; veritabanı düzenli olarak yedeklenir ve yedekler şifreli olarak saklanır.

İnternet üzerinden yapılan hiçbir aktarımın mutlak güvenliği teknik olarak garanti edilemez. Buna karşılık, verilerinizin hukuka aykırı biçimde başkaları tarafından elde edildiğini tespit etmemiz hâlinde, KVKK m.12/5 uyarınca durumu en kısa sürede — ilgili mevzuatın öngördüğü süre içinde — Kişisel Verileri Koruma Kurulu'na ve size bildiririz. Bu yükümlülüğümüzü sınırlayan hiçbir kayıt öne sürmeyiz.

9. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca, veri sorumlusu sıfatıyla bize başvurarak şu haklarınızı kullanabilirsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Usulü

Haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
— Islak imzalı dilekçenizi Kemalpaşa Mah. Soğuksu Sok. No: 5/1 Serdivan, Sakarya / TÜRKİYE adresine şahsen veya noter aracılığıyla göndererek,
— Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@xatova.com adresine yazarak.

11. Üçüncü Taraf Bağlantıları

Sitemizde, özellikle blog yazılarımızda, üçüncü taraflara ait sitelere bağlantı verilebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; bağlantıya tıkladığınızda gittiğiniz sitenin kendi gizlilik metnini incelemenizi öneririz.

12. Güncellemeler

Bu politika, yasal düzenlemelerdeki ve hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Son güncelleme: 16.08.2026.