KVKK Aydınlatma Metni

01Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu Rightyon Yazılım Teknoloji A.Ş.’dir (“Sayiyo”). Adres: Cumhuriyet Mah. Şişecam Yolu Sk. ARGE 11 No:52 İç Kapı No:12, 41400 Gebze / Kocaeli, Türkiye. E-posta: info@sayiyo.com.

Bu metin; sayiyo.com web sitesini ziyaret eden, formlarımızı dolduran veya canlı destek hattımızı kullanan kişileri KVKK md. 10 kapsamında bilgilendirmek amacıyla hazırlanmıştır.

02İşlenen kişisel veriler

• Formlar (demo, iletişim, bülten ve kaynak talepleri): ad soyad, e-posta, telefon, şirket adı, şirket büyüklüğü ve mağaza sayısı, konu ve mesaj içeriği, onay tercihleriniz; ayrıca formun gönderildiği sayfa, dil, varsa kampanya (UTM) parametreleri, pazarlama çerezlerine onay vermişseniz reklam tıklama tanımlayıcısı (gclid, fbclid) ve IP adresinden türetilen ülke bilgisi.
• Güvenlik ve teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, istek kayıtları (sitenin barındırılması, kötüye kullanımın önlenmesi ve form gönderiminde Cloudflare Turnstile bot doğrulaması için).
• Canlı destek: canlı desteği kendiniz başlatmanız hâlinde yazışma içeriği, paylaştığınız iletişim bilgileri, oturum tanımlayıcıları ile tarayıcı/cihaz bilgileri.
• Çerezler (yalnızca onayınızla): ziyaret edilen sayfalar, tıklama ve kaydırma gibi site içi etkileşimler, oturum kaydı (form alanlarına yazdıklarınız hariç), reklam tıklama tanımlayıcıları, çevrim içi tanımlayıcılar ile tarayıcı/cihaz bilgileri.

Sayiyo PEOPLE cihazları yapay zekâ kamerası kullanır; görüntü yalnızca cihaz üzerinde işlenir, kaydedilmez veya saklanmaz ve kişi tanıma yapılmaz. Ziyaretçiler tekil olarak tanımlanmaz; yalnızca anonim, toplu giriş sayısı üretilir. Sayiyo PASS cihazları radar teknolojisiyle yalnızca hareket, yön ve sayı verisi üretir; görüntü toplamaz.

03Toplama yöntemi

Kişisel verileriniz; web sitesindeki formlar ve canlı destek penceresi, e-posta, telefon veya WhatsApp üzerinden bizimle iletişime geçmeniz ve site ziyaretiniz sırasında kullanılan teknik araçlar aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.

04İşleme amaçları

Demo, teklif, bilgi ve kaynak taleplerinizin alınması ve yanıtlanması; canlı destek taleplerinizin yanıtlanması; sözleşme süreçlerinin yürütülmesi; açık rızanız bulunması hâlinde ticari elektronik ileti (bülten) gönderilmesi, sitenin nasıl kullanıldığının analiz edilmesi ve reklamlarımızın sonuçlarının ölçülmesi; web sitesinin barındırılması, bilgi güvenliğinin sağlanması ve kötüye kullanımın (spam, bot) önlenmesi; yasal yükümlülüklerin yerine getirilmesi.

05Hukuki sebepler

KVKK md. 5/2 (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (demo, teklif ve destek talepleriniz), (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (site güvenliği, bot koruması, taleplerin kaydının tutulması) ve md. 5/1 açık rıza (ticari elektronik ileti gönderimi; analitik ve pazarlama çerezleri).

06Hizmet sağlayıcılar ve aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak ve gerekli güvenlik önlemleri alınarak, hizmet aldığımız aşağıdaki sağlayıcılara aktarılabilir:

• Cloudflare, Inc. — Web formlarının alındığı sunucu uygulaması (forms.sayiyo.com, Cloudflare Worker) ve form gönderiminde Cloudflare Turnstile bot doğrulaması. İşlenen veriler: form içeriği, IP adresi, tarayıcı/cihaz sinyalleri.
• Twilio SendGrid (Twilio Inc.) — Form içeriğinin Sayiyo’ya bildirim e-postası olarak iletilmesi. İşlenen veriler: form içeriği.
• Google — Form kayıtlarının bir Google Sheets tablosunda saklanması (form içeriği), web sitesinin Firebase Hosting üzerinde barındırılması (IP adresi, tarayıcı bilgisi, istek kayıtları) ve yalnızca çerez onayınızla Google Analytics 4, Google Ads ve Google Tag Manager (ziyaret ve etkileşim verileri, çevrim içi tanımlayıcılar, tarayıcı/cihaz bilgileri).
• Meta Platforms Ireland Ltd. — Yalnızca pazarlama çerezlerine onay vermeniz hâlinde Meta Pixel ile reklam ölçümü. İşlenen veriler: ziyaret edilen sayfalar, form gönderimi olayı, çevrim içi tanımlayıcılar, IP adresi, tarayıcı/cihaz bilgileri.
• Microsoft (Microsoft Corporation) — Yalnızca analitik çerezlere onay vermeniz hâlinde Microsoft Clarity ile ısı haritası ve oturum kaydı; form alanlarına yazdıklarınız kaydedilmez. İşlenen veriler: sayfa etkileşimleri (tıklama, kaydırma, fare hareketleri), çevrim içi tanımlayıcılar, IP adresi, tarayıcı/cihaz bilgileri.
• Crisp IM SAS — Canlı destek; yalnızca sohbet balonuna tıklayarak canlı desteği başlattığınızda devreye girer. İşlenen veriler: yazışma içeriği, paylaştığınız iletişim bilgileri, IP adresi, tarayıcı/cihaz bilgileri, oturum tanımlayıcıları.

Bu hizmet sağlayıcıların bir kısmı verileri Türkiye dışındaki sunucularda işleyebilir. Yurt dışına aktarımlar KVKK md. 9 çerçevesinde gerçekleştirilir; analitik ve pazarlama çerezleri (Google, Meta, Microsoft) aracılığıyla yapılan aktarımlarda çerez tercihlerinizde verdiğiniz açık rıza esas alınır ve bu rızayı istediğiniz zaman geri alabilirsiniz.

WhatsApp üzerinden bize yazmanız hâlinde yazışma, WhatsApp (Meta) altyapısında ve ilgili hizmetin kendi koşullarına tabi olarak gerçekleşir. Kişisel verileriniz ayrıca, yasal yükümlülüklerimiz kapsamında talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

07Saklama süresi

Form talepleri en fazla 2 yıl saklanır. Diğer kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

08Haklarınız

KVKK md. 11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK md. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı yazılı olarak yukarıdaki posta adresine veya info@sayiyo.com adresine iletebilirsiniz. Talepleriniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.