KVKK Aydınlatma Metni

1. Veri sorumlusu

Metoraz AI & Consultancy
İzmir, Türkiye
Gizlilik başvuruları: info@metoraz.com

Tam açık adres, MERSİS ve vergi kimlik numarası bu metinde yer almaz; bu bilgiler elimizde yayımlanacak biçimde bulunmamaktadır. Veri sorumlusunun VERBİS kaydı hakkında bir beyan yapılmamaktadır.

2. İşlenen kişisel veri kategorileri

Sitede ve aynı altyapıyı kullanan arayüzlerde, fiilen şu kategoriler işlenebilir:

• İletişim formu: ad soyad, e-posta, şirket adı, hizmet tercihi, mesaj metni; güvenlik için Cloudflare Turnstile doğrulama jetonu; hız sınırlama ve iç bildirim için IP adresi.
• Görüşme planlama formu: ad soyad, e-posta, isteğe bağlı şirket adı, konu, süre, görüşme türü (görüntülü / telefon / yüz yüze), telefon (yalnızca telefon görüşmesi seçilirse), not, seçilen tarih-saat.
• Online eğitim kayıt formu: ad soyad, e-posta, isteğe bağlı şirket ve not, seçilen oturum, dil tercihi.
• Mobil iş ortağı başvurusu (www.metoraz.com üzerindeki API; sitede ayrı bir halka açık form yoktur): şirket adı, ilgili kişi adı, e-posta, telefon, hizmet sunum şekli, uzmanlık alanları, müşteri sayısı, referans bilgisi, tanıtım metni; kimliği doğrulanmış mobil kullanıcı kaydı.
• Teknik veriler: IP adresi (hız sınırlama ve iletişim bildirimi), tarayıcı ve cihaz sinyalleri (Turnstile), dil tercihi, çerez ve yerel depolama kayıtları, analitik ölçüm (yalnızca onayınızla).
• Yönetim paneli: yalnızca yetkili yönetici hesabı (tolga@metoraz.com) için Supabase oturum bilgisi ve Google veya e-posta sihirli bağlantısı ile giriş.

Özel nitelikli kişisel veri (KVKK m. 6) toplanması için sitede bir form bulunmamaktadır. Böyle bir veri mesaj içeriğine yazılırsa, yalnızca ilettiğiniz kadarıyla ve talebinizi yanıtlamak için işlenir.

3. Toplama yöntemi

Veriler elektronik ortamda toplanır: sitedeki formlar, görüşme ve eğitim kayıt istekleri, çerez bandı tercihleri, sunucu günlükleri ve hız sınırlama kayıtları, yönetim paneli girişi, mobil API istekleri. Otomatik yollar; tarayıcınızın ilettiği teknik veriler, güvenlik doğrulaması ve (onayınız varsa) ölçüm araçlarıdır.

4. İşleme amaçları

• İletişim, görüşme ve eğitim taleplerini almak, yanıtlamak ve yerine getirmek
• Görüşmeyi takvime işlemek ve (seçildiyse) Google Meet bağlantısı oluşturmak
• Eğitim kaydı ve kontenjan yönetimi
• Mobil iş ortağı başvurularını değerlendirmek
• Formları otomatik gönderime karşı korumak ve kötüye kullanımı sınırlamak
• Siteyi işletmek, dil ve çerez tercihini uygulamak
• Onayınız varsa site kullanımını toplu olarak ölçmek ve gömülü üçüncü taraf içeriği göstermek
• Yönetim panelinde site içeriğini yönetmek

5. Hukuki sebepler (KVKK m. 5 ve m. 6)

• m. 5/1 açık rıza: iletişim ve eğitim formlarındaki onay kutusu; analitik ölçüm ve harici gömülü içerik (LinkedIn, YouTube, Vimeo, Loom) için çerez bandı.
• m. 5/2-c: talep ettiğiniz görüşmenin, iletişimin veya eğitimin kurulması ve ifası için zorunlu işleme (örneğin takvim daveti ve kayıt e-postası).
• m. 5/2-f: sitenin güvenliği, hız sınırlama, dil ve çerez tercihinin hatırlanması, yönetim paneli oturumu; temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat.
• m. 5/2-ç / ilgili mevzuat: bir uyuşmazlık veya yasal yükümlülük ortaya çıkarsa kayıtların saklanması.

6. Aktarılan taraflar

Verileriniz, amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:

• Vercel Inc.: site barındırma
• Supabase: veritabanı, dosya depolama ve (yönetici / mobil) kimlik doğrulama; proje bölgesi ap-southeast-1 (Singapur)
• Resend: e-posta iletimi (iç bildirim ve kayıt / görüşme teyidi)
• Google: takvim ve Meet (görüşme); onayınız varsa Analytics 4; gömülü video varsa YouTube
• Cloudflare, Inc.: Turnstile bot koruması
• LinkedIn, Vimeo veya Loom: yalnızca ilgili gömülü içeriğe onay verdikten sonra

KVKK başvuruları için e-posta: info@metoraz.com.

7. Yurt dışına aktarım (KVKK m. 9, 7499 sayılı Kanun ile değişik)

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında yerleşiktir veya veriyi Türkiye dışındaki sunucularda işler. Özellikle Vercel (barındırma), Supabase (Singapur) ve e-posta / takvim / ölçüm sağlayıcıları bu kapsamdadır. Aktarılabilecek veriler, ilgili işleme amacına göre kimlik ve iletişim bilgileri, mesaj içeriği, IP adresi, çerez kimlikleri ve teknik günlüklerdir.

• Analitik ve harici içerik için aktarım, olası riskler hakkında bu metin ve Çerez Politikası ile bilgilendirilmeniz kaydıyla açık rızanıza dayanır (m. 9/6-a).
• Sitenin çalışması, formların iletilmesi ve barındırma için aktarım, uygun güvenceler (örneğin standart sözleşmeler) ve/veya hizmetin ifası için zorunluluk çerçevesinde değerlendirilir (m. 9/4 ve ilgili fıkralar). Standart sözleşmelerin imzası ve Kurul’a bildirimi sahibi tarafından hukuk müşaviri ile teyit edilmelidir; bu sayfada tamamlanmış bir bildirim iddiası yoktur.

8. Saklama

Kod tabanında otomatik silme takvimi tanımlı değildir. İletişim, görüşme, eğitim ve iş ortağı kayıtları talebin yerine getirilmesi, teyit ve olası uyuşmazlıklar için makul süre saklanır; ardından silinir veya anonimleştirilir. Çerez ve onay kayıtlarının süreleri Çerez Politikası tablosundadır. Hız sınırlama kayıtları kısa süreli teknik kayıtlardır.

9. Haklarınız (KVKK m. 11)

Kişisel verilerinizle ilgili olarak:

• işlenip işlenmediğini öğrenme
• işlenmişse buna ilişkin bilgi talep etme
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 kapsamındaki şartlarda silinmesini veya yok edilmesini isteme
• düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• otomatik sistemler yoluyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru usulü

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu, kimliğinizi tespit etmeye elverişli bilgilerle, Türkçe olarak info@metoraz.com adresine e-posta ile veya İzmir, Türkiye adresindeki veri sorumlusuna yazılı olarak iletebilirsiniz. Başvuruda ad soyad, tebligata esas iletişim bilgisi, talep konusu ve kimlik teyidi için gerekli bilgiler bulunmalıdır.

Başvurular, Tebliğ’deki süreler içinde, kural olarak en geç 30 gün içinde ücretsiz yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ’deki tarifeler uygulanabilir. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Çerezler

Zorunlu olmayan ölçüm ve gömülü içerik yalnızca çerez bandında onay verdikten sonra yüklenir. Ayrıntılı tablo: Çerez Politikası.