KVKK, Gizlilik ve Cerez Politikasi

1. KVKK AYDINLATMA METNI

HiziX Bilisim Teknolojileri Ltd. Sti. ("HiziX" veya "Sirket") olarak, 6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") kapsaminda kisisel verilerinizin korunmasina buyuk onem veriyoruz.

Bu aydinlatma metni, hizix.io web sitesi ve bagli hizmetler araciligiyla toplanan kisisel verilerin islenme surecleri hakkinda sizi bilgilendirmek amaciyla hazirlanmistir.

Kanuni Dayanak: 6698 sayili KVKK md. 10 ve Aydinlatma Yukumlulugu'nun Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkinda Teblig uyarinca hazirlanmistir.

2. VERI SORUMLUSU

BILGI	DETAY
Sirket Unvani	HiziX Bilisim Teknolojileri Ltd. Sti.
Adres	Levent Mah., Istanbul, Turkiye
E-posta	kvkk@hizix.io
Telefon	+90 555 123 4567
Mersis No	[MERSIS numarasi eklenecek]
VKN	[Vergi kimlik numarasi eklenecek]

3. ISLENEN KISISEL VERILER

Web sitemiz ve hizmetlerimiz araciligiyla asagidaki kategorilerdeki kisisel veriler islenmektedir:

3.1 Kimlik Verileri

Ad, soyad
Sirket / kurum adi

3.2 Iletisim Verileri

E-posta adresi
Telefon numarasi
Adres bilgileri (opsiyonel)

3.3 Islem Guveniligi Verileri

IP adresi
Giris/cikis zamanllari
Oturum bilgileri
Sifrelenmis parola hash degerleri

3.4 Pazarlama Verileri

Hizmet tercihleri ve butce araligi
Proje detaylari (iletisim formunda paylasilan)
Cerez verileri ve tarayici bilgileri

3.5 Finansal Veriler

Fatura bilgileri
Odeme gecmisi (odeme sistemi uzerinden; kart bilgileri HiziX tarafindan saklanmaz)

4. KISISEL VERILERIN ISLENME AMACLARI

Kisisel verileriniz asagidaki amaclarla islenmektedir:

Hizmet sunumu: Web tasarim, AI Agent, SEO, oyun gelistirme ve diger hizmetlerin ifa edilmesi
Teklif hazirlama: Iletisim formu uzerinden gelen taleplere yanit verilmesi
Musteri iliskileri: Mevcut musterilere destek saglanmasi, proje takibi
Pazarlama: Kampanya, indirim ve yeni hizmet bildirimlerinin yapilmasi (onayiniz dahilinde)
Guvenlik: Yetkisiz erisimlerin onlenmesi, dolandiricilik tespiti
Yasal yukumluluk: Mevzuattan kaynaklanan saklama ve raporlama yukumlulukleri
Analiz: Web sitesi kullanim istatistikleri ve hizmet iyilestirme (anonimlestirilmis veriler)

5. HUKUKI SEBEPLER

Kisisel verileriniz KVKK md. 5/2 kapsaminda asagidaki hukuki sebeplere dayanilarak islenmektedir:

HUKUKI SEBEP	ACIKLAMA
Acik Riza (md. 5/1)	Pazarlama iletisimleri, cerez kullanimi
Sozlesme Ifasi (md. 5/2-c)	Hizmet sunumu, proje gelistirme
Hukuki Yukumluluk (md. 5/2-c)	Vergi mevzuati, ticaret hukuku
Mesru Menfaat (md. 5/2-f)	Site guveniligi, analiz, hizmet iyilestirme

6. KISISEL VERILERIN AKTARILMASI

Kisisel verileriniz asagidaki durumlarda ucuncu taraflarla paylasabilmektedir:

6.1 Yurt Ici Aktarim

Yasal yukumlulukler kapsaminda kamu kurumlarina (mahkemeler, vergi dairesi vb.)
Hizmet saglayicilarina (hosting, e-posta servisi, muhasebe yazilimi)

6.2 Yurt Disi Aktarim

Amazon Web Services (AWS) — Sunucu altyapisi (Frankfurt, Almanya / AB)
Google Analytics — Anonimlestirilmis site istatistikleri
Cloudflare — CDN ve guvenlik hizmetleri
Stripe — Odeme isleme (PCI DSS uyumlu, kart verileri HiziX'te saklanmaz)

Onemli: Yurt disi aktarimlar, KVKK md. 9 kapsaminda yeterli koruma bulunan ulkelere veya standart sozlesme hukmuleri (SCC) ile guvence altina alinmis ortaklara yapilmaktadir.

7. KISISEL VERILERIN SAKLAMA SURESI

VERI KATEGORISI	SAKLAMA SURESI	GEREKCE
Iletisim formu verileri	2 yil	Teklif ve takip sureci
Musteri proje verileri	Sozlesme + 10 yil	Ticaret Kanunu md. 82
Fatura/finansal veriler	10 yil	VUK md. 253
Cerez verileri	Maks. 13 ay	AB e-Gizlilik yonergesi
Hesap bilgileri	Hesap silme + 6 ay	Hukuki yedek
Log kayitlari	2 yil	5651 sayili Kanun

Saklama suresi dolan veriler, periyodik imha surecleri ile geri donulemez sekilde silinir, yok edilir veya anonimlestirilir.

8. ILGILI KISI HAKLARI (KVKK MD. 11)

Kanun kapsaminda asagidaki haklara sahipsiniz:

Kisisel verilerinizin islenip islenmedigini ogrenme
Islenmisse buna iliskin bilgi talep etme
Islenme amacini ve amacina uygun kullanilip kullanilmadigini ogrenme
Yurt icinde veya yurt disinda aktarildigi ucuncu kisileri bilme
Eksik veya yanlis islenmisse duzeltilmesini isteme
KVKK md. 7'deki sartlar cercevesinde silinmesini veya yok edilmesini isteme
Duzeltme/silme islemlerinin aktarilan ucuncu kisilere bildirilmesini isteme
Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
Kanuna aykiri islenmesi sebebiyle zararin giderilmesini talep etme

Basvuru Yontemi: Haklarinizi kullanmak icin kvkk@hizix.io adresine kimliginizi dogrulayan belgelerle birlikte yazili basvuru yapabilirsiniz. Basvurunuz en gec 30 gun icinde sonuclandirilir.

Basvuru formunu kvkk@hizix.io adresinden talep edebilir veya asagidaki bilgileri iceren serbest formatta basvuru yapabilirsiniz:

Ad, soyad ve basvuru tarih
T.C. Kimlik Numarasi (yabanci uyruklu ise pasaport no)
Tebligata esas adres veya e-posta
Talep konusu ve aciklamasi

9. GIZLILIK POLITIKASI

HiziX, kullanicilarinin gizliligine saygı gosterir ve kisisel bilgilerin korunmasini temel ilke olarak benimser.

9.1 Bilgi Toplama

Web sitemizi ziyaret ettiginizde, asagidaki bilgiler otomatik olarak toplanabilir:

IP adresi, tarayici turu ve surumu
Isletim sistemi bilgileri
Ziyaret edilen sayfalar ve gecirilen sure
Yonlendiren URL (referrer)

9.2 Bilgi Kullanimi

Toplanan bilgiler yalnizca site performansini iyilestirmek, guvenlik saglamak ve hizmet kalitesini artirmak icin kullanilir. Kisisel verileriniz hicbir kosulda ucuncu taraflara satilamaz.

9.3 Ucuncu Taraf Hizmetleri

Web sitemizde asagidaki ucuncu taraf hizmetleri kullanilmaktadir:

Google Analytics: Anonimlestirilmis site trafik analizi
Cloudflare: CDN ve DDoS korumasi
WhatsApp Business API: Musteri iletisimi

9.4 Cocuklarin Gizliligi

Hizmetlerimiz 18 yasindan kucuk bireylere yonelik degildir. Bilerek 18 yas alti kisilerden kisisel veri toplamiyoruz. Ebeveyn veya vasilerin boyle bir durumu bildirmesi halinde ilgili veriler derhal silinir.

10. CEREZ (COOKIE) POLITIKASI

HiziX web sitesi, deneyiminizi iyilestirmek ve hizmetlerimizi sunmak icin cerezler kullanmaktadir.

10.1 Cerez Nedir?

Cerezler, web sitelerinin tarayiciniza yerlestirdigi kucuk metin dosyalaridir. Siteyi her ziyaretinizde tercihlerinizi hatirlayarak daha iyi bir deneyim sunulmasini saglar.

10.2 Kullanilan Cerez Turleri

CEREZ TURU	AMAC	SURE	ZORUNLU MU?
Zorunlu Cerezler	Site islevseligi, oturum yonetimi, guvenlik	Oturum suresi	Evet
Tercih Cerezleri	Tema tercihi (dark/light), dil secimi	1 yil	Hayir
Analitik Cerezler	Ziyaretci istatistikleri (Google Analytics)	13 ay	Hayir
Pazarlama Cerezleri	Hedefli reklam ve kampanya olcumu	6 ay	Hayir

10.3 Kullanilan Spesifik Cerezler

CEREZ ADI	SAGLAYICI	AMAC	SURE
hizix-theme	HiziX	Dark/light tema tercihi (localStorage)	Kalici
hizix-cookies	HiziX	Cerez onay tercihi (localStorage)	Kalici
_ga / _gid	Google	Ziyaretci tanimlama ve analiz	2 yil / 24 saat
__cf_bm	Cloudflare	Bot yonetimi ve guvenlik	30 dk

10.4 Cerezleri Yonetme

Cerez tercihlerinizi asagidaki yontemlerle yonetebilirsiniz:

Site uzerinden: Sayfanin altinda beliren cerez bannerindaki "REDDET" butonuna tiklayarak zorunlu olmayan cerezleri kapatabilirsiniz.
Tarayici ayarlari: Tarayicinizin cerez ayarlarindan tum cerezleri engelleyebilir veya silebilirsiniz.

Uyari: Zorunlu cerezlerin engellenmesi durumunda web sitesinin bazi ozellikleri duzgun calismayabilir (orn. tema tercihi, oturum yonetimi).

11. TEKNIK VE IDARI GUVENLIK ONLEMLERI

HiziX, kisisel verilerinizin guvenligini saglamak icin asagidaki onlemleri uygulamaktadir:

11.1 Teknik Onlemler

SSL/TLS 256-bit sifreleme: Tum veri aktarimlari HTTPS uzerinden sifrelenmektedir
AES-256 sifreleme: Hassas veriler veritabaninda sifrelenmis olarak saklanir
Guvenlik duvari (WAF): Cloudflare Web Application Firewall aktif
DDoS korumasi: Katman 7 DDoS saldiri onleme
Duzenli yedekleme: Gunluk otomatik yedekleme, cografi olarak dagitik
Zafiyet taramasi: Aylik guvenlik taramalari ve penetrasyon testleri
Erisim kontrolu: Rol bazli yetkilendirme (RBAC), iki faktorlu dogrulama (2FA)
Log izleme: Tum erisim loglarinin 7/24 izlenmesi

11.2 Idari Onlemler

Calisanlara KVKK ve bilgi guvenligi egitimi
Gizlilik sozlesmelerinin imzalatilmasi
Kisisel veri isleme envanterinin tutulmasi
Periyodik denetim ve risk degerlendirmesi
Veri ihlali muahale prosedurlerinin belirlenmesi

256-bit SSL/TLS • AES-256 • WAF • DDoS Koruma • RBAC • 2FA

12. ILETISIM

KVKK kapsamindaki haklarinizi kullanmak, sorularinizi iletmek veya sikayetlerinizi bildirmek icin:

KANAL	BILGI
KVKK E-posta	kvkk@hizix.io
Genel E-posta	hello@hizix.io
Telefon	+90 555 123 4567
Adres	Levent Mah., Istanbul, Turkiye
VERBiS	Kisisel Verileri Koruma Kurumu'na kayit sureci devam etmektedir.

Kisisel Verileri Koruma Kurumu: Basvurunuzun reddedilmesi, cevap verilmemesi veya cevabinizi yetersiz bulmaniz halinde, 30 gun icinde Kisisel Verileri Koruma Kurulu'na sikayette bulunabilirsiniz.
Web: kvkk.gov.tr

KVKK & GIZLILIK