Gizlilik Politikası
Kişisel verilerinizin korunması bizim için önceliktir.
Son Güncelleme: 30.05.2026
Yürürlük Tarihi: 30.05.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verileriniz aşağıdaki şirket tarafından işlenmektedir:
- Unvan: Kotivon Yazılım
- Adres: Cemal Bey İş Merkezi No:11/29, 34742 Kadıköy/İstanbul
- E-posta: hello@kotivon.com
- Telefon: +90 539 768 5341
Bu Gizlilik Politikası, web sitemizi (https://kotivon.com) ziyaret ettiğinizde ve hizmetlerimizi kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, paylaşıldığını ve korunduğunu KVKK Madde 10 kapsamında aydınlatma yükümlülüğü çerçevesinde açıklamaktadır.
2. Toplanan Kişisel Veriler
Hizmetlerimiz kapsamında aşağıdaki kişisel verileriniz toplanabilir:
2.1 Kimlik ve İletişim Bilgileri
- Ad ve Soyad: Kayıt, iletişim formu ve teklif talepleri aracılığıyla
- E-posta Adresi: Hesap oluşturma, iletişim ve bildirim amaçlı
- Telefon Numarası: İletişim formu ve teklif talepleri aracılığıyla
- Şirket/Kurum Adı: Kurumsal teklif talepleri kapsamında (isteğe bağlı)
2.2 Teknik Veriler
- IP Adresi: Güvenlik, hata ayıklama ve dil tespiti amacıyla otomatik olarak kaydedilir
- Tarayıcı Türü ve Versiyonu: Teknik uyumluluk ve güvenlik analizi için
- İşletim Sistemi: Hizmet optimizasyonu için
- Cihaz Bilgileri: Mobil/masaüstü deneyimi iyileştirme amacıyla
- Coğrafi Konum (ülke/şehir düzeyinde): Dil tercihinizi otomatik belirlemek için ipapi.co servisi aracılığıyla IP adresinizden türetilir
2.3 Kullanım ve Davranış Verileri
- Sayfa Görüntülemeleri: Hangi sayfaların ziyaret edildiği
- Oturum Süresi: Sitede geçirilen zaman
- Tıklama Verileri: Bağlantı ve buton etkileşimleri
- Yönlendiren URL: Siteye nasıl ulaştığınız
2.4 İşlem Verileri
- Teklif Talep Bilgileri: Proje gereksinimleri, bütçe aralığı ve tercihler
3. Kişisel Veri İşleme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmet Sunumu: Web tasarım, yazılım geliştirme ve diğer hizmetlerimizin yerine getirilmesi
- İletişim: Talep, şikayet ve sorularınıza yanıt verilmesi; proje güncellemelerinin iletilmesi
- Dil Tespiti: ipapi.co servisi ile IP adresinize dayalı ülke tespiti yapılarak Türkçe/İngilizce dil tercihinin otomatik belirlenmesi
- Güvenlik: Yetkisiz erişim, dolandırıcılık ve kötüye kullanım girişimlerinin tespiti ve önlenmesi
- Analiz ve Geliştirme: Web sitesi performansı ile kullanıcı deneyiminin iyileştirilmesi
- Yasal Yükümlülükler: Vergi, muhasebe ve ticari mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi
- Müşteri İlişkileri: Mevcut ve potansiyel müşterilerle ilişkilerin sürdürülmesi
4. Kişisel Veri İşlemenin Hukuki Dayanağı
Kişisel verileriniz KVKK Madde 5 ve Madde 6 kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
- Açık Rıza (Madde 5/1): Haber bülteni aboneliği ve pazarlama iletişimi için
- Sözleşmenin Kurulması veya İfası (Madde 5/2-c): Hizmet sözleşmesi kapsamındaki işlemler için
- Meşru Menfaat (Madde 5/2-f): Web sitesi güvenliği, teknik analiz ve hizmet iyileştirme için
- Yasal Yükümlülük (Madde 5/2-ç): Vergi, muhasebe ve ticari kayıt yükümlülükleri için
- Hakkın Tesisi veya Korunması (Madde 5/2-e): Hukuki süreçlerde delil ve kayıt muhafazası için
5. Üçüncü Taraflarla Veri Paylaşımı
Kişisel verileriniz, aşağıda belirtilen hizmet sağlayıcılar dışında üçüncü taraflarla paylaşılmaz. Bu tarafların her biri yalnızca belirtilen amaç doğrultusunda ve gerekli minimum veriyle sınırlı erişime sahiptir:
5.1 ipapi.co — Coğrafi Konum Servisi
Ziyaretçilerin ülkesini tespit ederek dil tercihini otomatik belirlemek amacıyla ipapi.co servisini kullanmaktayız. Bu amaçla IP adresiniz ipapi.co sunucularına iletilmektedir. Yalnızca ülke kodu düzeyinde bilgi alınır; hassas konum verisi işlenmez. ipapi.co gizlilik politikası: ipapi.co/privacy
5.2 Google Fonts — Yazı Tipi Servisi
Web sitemizde Google Fonts hizmeti aracılığıyla yazı tipleri yüklenmektedir. Bu işlem sırasında tarayıcınız Google sunucularına bağlanmakta ve teknik veriler (IP adresi, tarayıcı bilgileri) Google'a iletilmektedir. Google Fonts gizlilik politikası: developers.google.com/fonts/faq/privacy
5.3 Cloudflare — CDN ve Güvenlik
Web sitemiz Cloudflare altyapısı üzerinde çalışmaktadır. Cloudflare, DDoS koruması, içerik dağıtımı ve güvenlik analizi amacıyla tüm trafiği işlemektedir. Bu kapsamda IP adresi ve teknik bağlantı verileri Cloudflare sunucularından geçmektedir. Cloudflare gizlilik politikası: cloudflare.com/privacypolicy
5.4 Yasal Zorunluluk Kapsamında Paylaşım
Mahkeme kararı, yasal zorunluluk veya yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda kişisel verileriniz ilgili mercilerle paylaşılabilir.
6. Veri Saklama Süreleri
Kişisel verileriniz aşağıdaki süreler boyunca saklanmaktadır. Süre sonunda güvenli şekilde silinir veya anonimleştirilir:
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Kullanıcı hesap bilgileri | Hizmet süresi + 2 yıl | Meşru menfaat, sözleşme |
| Aktivite ve işlem kayıtları | 1 yıl | Güvenlik, hukuki koruma |
| Giriş denemesi kayıtları | 90 gün | Güvenlik |
| İletişim formu talepleri | 2 yıl | Sözleşme öncesi ilişki |
| Ödeme ve fatura kayıtları | 10 yıl | Türk Ticaret Kanunu, Vergi mevzuatı |
| Teklif talepleri | 1 yıl | Meşru menfaat |
7. Veri Güvenliği
Kişisel verilerinizi korumak için KVKK'nın 12. maddesi kapsamında aşağıdaki teknik ve idari tedbirleri uygulamaktayız:
- SSL/TLS Şifreleme: Tüm veri iletimi şifreli bağlantı (HTTPS) üzerinden gerçekleştirilir
- Güvenli Oturum Yönetimi: PHP oturumları güvenli yapılandırmayla çalıştırılır; oturum çalınmasına karşı koruma aktiftir
- Parola Güvenliği: Parolalar bcrypt algoritmasıyla hashlenerek saklanır; açık metin olarak tutulmaz
- Erişim Kontrolü: Kişisel verilere yalnızca yetkili personel erişebilir; erişim kayıtları tutulur
- Güvenlik Duvarı: Cloudflare WAF ve sunucu düzeyinde güvenlik duvarı aktiftir
- Düzenli Yedekleme: Veriler düzenli aralıklarla yedeklenir ve şifreli ortamlarda saklanır
- Güvenlik Denetimleri: Düzenli güvenlik taramaları ve bağımlılık güncellemeleri yapılmaktadır
Veri ihlali durumunda KVKK'nın 12. maddesi gereği 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılacak; ilgili kişilere de gecikmeksizin bilgi verilecektir.
8. KVKK Madde 11 Kapsamındaki Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Bilgi Talep Hakkı (11/1-a): Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Bilgi Edinme Hakkı (11/1-b): İşlenen kişisel veriler hakkında bilgi talep etme
- Amaç Öğrenme Hakkı (11/1-c): İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Aktarım Bilgisi Hakkı (11/1-ç): Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Düzeltme Hakkı (11/1-d): Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Silme/Yok Etme Hakkı (11/1-e): KVKK ve ilgili mevzuat hükümleri çerçevesinde silinmesini veya yok edilmesini isteme
- Bildirim Hakkı (11/1-f): Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İtiraz Hakkı (11/1-g): İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Tazminat Hakkı (11/1-ğ): Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme
- Veri Taşınabilirliği: Sağladığınız kişisel verilerin yapılandırılmış, makine tarafından okunabilir formatta tarafınıza verilmesini talep etme
Bu haklarınızı kullanmak için aşağıdaki iletişim kanallarından başvurabilirsiniz. Başvurularınız KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılacaktır.
9. Çerezler
Web sitemiz oturum yönetimi, dil tercihi ve analiz amaçlı çerezler kullanmaktadır. Çerez türleri, kullanım amaçları ve yönetim seçenekleri hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
10. Uluslararası Veri Transferi
ipapi.co ve Google Fonts hizmetleri kapsamında bazı veriler Avrupa Ekonomik Alanı dışındaki sunuculara aktarılabilmektedir. Bu transferler söz konusu hizmet sağlayıcıların standart sözleşme hükümleri ve uluslararası veri koruma standartlarına uygun olarak gerçekleştirilmektedir.
11. Politika Güncellemeleri
Bu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler sitede duyurulacak ve "Son Güncelleme" tarihi revize edilecektir. Politikayı düzenli olarak gözden geçirmenizi öneririz.
12. İletişim ve Başvuru
Kişisel verilerinize ilişkin talepleriniz, sorularınız veya KVKK kapsamındaki başvurularınız için:
- E-posta: hello@kotivon.com
- Telefon: +90 539 768 5341
- Adres: Cemal Bey İş Merkezi No:11/29, 34742 Kadıköy/İstanbul
Başvurularınızı kimliğinizi doğrulayan belgelerle birlikte yazılı olarak veya e-posta yoluyla iletebilirsiniz. Başvurularda ad, soyad, TC kimlik numarası (veya pasaport numarası), iletişim bilgisi ve talebinizin açıklaması yer almalıdır.
KVKK kapsamındaki haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) başvurma hakkınız saklıdır.
