Son güncelleme: 10 Eylül 2026
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:
| Unvan | Tecmony Yazılım Bilişim ve Danışmanlık Hizmetleri Ltd. Şti. |
| Tescilli adres | Fatih Sultan Mehmet Mahallesi, Balkan Caddesi No: 62/A, Ümraniye / İstanbul |
| Ticaret sicil no | 236811-5 |
| Mersis no | 0833098641200001 |
| Telefon | +90 (216) 912 00 79 |
| KVKK başvuru adresi | [email protected] |
2. Bu Politika Neyi Kapsar?
Bu belge Tecmony’nin çatı gizlilik politikasıdır ve şu ilişkileri kapsar: web sitemizi ziyaret edenler, bizimle iletişime geçenler, müşteri ve tedarikçi yetkilileri, iş başvurusu yapan adaylar.
Kapsam dışı olan: Ürünlerimizin kurumsal müşteri altyapısında işlediği son kullanıcı verileri. Bu verilerde veri sorumlusu müşteri kurumdur, Tecmony ise sözleşmeyle sınırlı veri işleyendir. CallGem için ayrı ve daha ayrıntılı bir politika yayımlanmıştır: callgem.tecmony.com/privacy.
Web sitesine özel ayrıntılar (çerezler, form, oturum analizi) bu belgenin sonundaki Web Sitesi Eki‘ndedir.
3. Hangi Verileri, Hangi Amaçla, Hangi Hukuki Sebeple İşliyoruz?
| Veri kategorisi | Ne toplanır | Amaç | Hukuki sebep (KVKK m.5) | Saklama süresi |
|---|---|---|---|---|
| İletişim formu | Ad soyad, e-posta, konu, mesaj | Talebi yanıtlamak | Meşru menfaat — kendi talebinize dönüş yapılması | Yazışmanın kapanmasından itibaren 2 yıl |
| Form teknik verisi | IP adresi, tarayıcı bilgisi, gönderim sayfası ve zamanı | Kötüye kullanım ve spam tespiti, hukuki delil | Meşru menfaat ve hukuki yükümlülük | Mesajla birlikte 2 yıl |
| Müşteri/tedarikçi yetkilisi | Ad soyad, unvan, kurumsal e-posta ve telefon, yazışma içeriği | Sözleşme süreçleri, teklif, destek, faturalama | Sözleşmenin kurulması/ifası ve hukuki yükümlülük | Vergi mevzuatı gereği 10 yıl |
| Aday (iş başvurusu) | Özgeçmişte paylaştığınız bilgiler | Başvurunun değerlendirilmesi | Açık rıza | Başvurudan itibaren 1 yıl; rıza geri alınırsa derhal |
| Site kullanım analizi | Sayfa görüntüleme, tıklama/kaydırma, cihaz ve tarayıcı, IP, ülke/şehir | Sitenin kullanılabilirliğini iyileştirmek | Açık rıza (çerez izni) | 90 gün (otomatik silinir) |
| Sunucu kayıtları | IP adresi, istek zamanı, istenen adres, tarayıcı bilgisi | Güvenlik, hata ayıklama, saldırı tespiti | Meşru menfaat ve hukuki yükümlülük | En fazla 12 ay |
Özel nitelikli kişisel veri işlemiyoruz. Sağlık, biyometrik veri, din, siyasi görüş, sendika üyeliği gibi KVKK Madde 6 kapsamındaki verileri ne talep ederiz ne de saklarız. Bu tür bilgileri bize göndermemenizi rica ederiz.
4. Verileri Kimlerle Paylaşıyoruz?
Kişisel verilerinizi satmıyor, kiralamıyor ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Aktarım yalnızca aşağıdaki hizmet sağlayıcılarla, hizmetin gerektirdiği ölçüde yapılır:
- Hizmet sağlayıcılarımız — kurumsal e-posta, site altyapısı ve güvenlik hizmetleri için çalıştığımız firmalar, yalnızca hizmetin gerektirdiği ölçüde ve talimatlarımız doğrultusunda.
- Yetkili kamu kurum ve kuruluşları — kanunen zorunlu hallerde, talep edilen ölçüde.
Sağlayıcılarla, kişisel verilerin yalnızca hizmetin gerektirdiği ölçüde ve talimatlarımız doğrultusunda işlenmesini taahhüt eden sözleşmeler yürürlüktedir.
Tercih sizin. Çerez izninizi reddettiğinizde site kullanım analizi hiç çalışmaz. İletişim için form yerine telefonu tercih edebilirsiniz.
Ürün verisi bu tablonun dışındadır. Yerinde kurulan ürünlerimizde müşteri verisi müşterinin kendi sunucusunda kalır ve yukarıdaki sağlayıcılara aktarılmaz.
5. Güvenlik Tedbirleri
- Aktarımda şifreleme: Web sitemiz ve servislerimiz yalnızca HTTPS üzerinden hizmet verir (TLS 1.2 ve üzeri).
- Erişim kontrolü: Sistemlere erişim rol bazlıdır; yönetici hesaplarında çok faktörlü kimlik doğrulama zorunludur.
- Denetim izi: Yönetimsel erişimler kayıt altına alınır.
- Bot ve kötüye kullanım koruması: İletişim formu Cloudflare Turnstile ile korunur.
- Veri minimizasyonu: Site kullanım analizinde form alanları maskelenir; yazdığınız ad, e-posta ve mesaj oturum kayıtlarında görünmez.
- Güncelleme disiplini: Sunucu ve uygulama bileşenleri düzenli olarak yamalanır.
Kalite ve bilgi güvenliği yönetim sistemlerimiz belgelendirilmiştir: ISO 9001:2015 Kalite Yönetim Sistemi (sertifika no QMS-26.01.310) ve ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi (sertifika no ISMS-26.01.310). Her iki belge de DSR Certification tarafından düzenlenmiş olup 08.01.2027 tarihine kadar geçerlidir. ISO 42001:2024 Yapay Zekâ Yönetim Sistemi belgemiz (sertifika no AIMS-26.08.206) de DSR Certification tarafından, TÜRKAK akreditasyonu altında düzenlenmiştir ve 09.09.2027 tarihine kadar geçerlidir.
6. Yapay Zekâ Kullanımı
Bu web sitesinde hakkınızda yapay zekâ ile karar verilmez. Sitede profilleme, otomatik değerlendirme veya sizi bir kategoriye yerleştiren bir sistem çalışmıyor.
Ürünlerimizde (CallGem Pro, DisasterCall gibi) yapay zekâ kullanılır. Bu sistemler için üç ilkeye bağlıyız:
- Karar destek, karar değil. Yapay zekâ çıktısı kesin doğruluk garantisi vermez; nihai değerlendirme insana aittir.
- İnsan gözetimi zorunludur. Sistemler otonom olarak kritik karar almaz; düşük güven skorlu çıktılar işaretlenir ve insan doğrulamasına yönlendirilir.
- Şeffaflık. Bir sistemin yapay zekâ kullandığı, hangi amaçla ve hangi sınırlarla kullanıldığı ilgili taraflara bildirilir.
Ürünlerin işlediği veriler bu politikanın kapsamı dışındadır; orada veri sorumlusu müşteri kurumdur. CallGem için ayrıntılı bilgi: callgem.tecmony.com/privacy.
7. Veri İhlali Bildirimi
Kontrolümüzdeki sistemlerde bir veri ihlali tespit etmemiz ya da makul ihlal şüphesi edinmemiz halinde, KVKK Kurulu’na 72 saat içinde bildirimde bulunur; ihlalden etkilenen ilgili kişilere makul en kısa sürede bilgi veririz. Müşteri kurumların kendi altyapılarında meydana gelen olaylarda bildirim yükümlülüğü ilgili kuruma aittir; Tecmony talep üzerine teknik destek sağlar.
8. Haklarınız (KVKK Madde 11)
Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- İşlenmesini gerektiren sebepler ortadan kalktığında silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme — bu sitede böyle bir değerlendirme yapılmamaktadır
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Nasıl başvurulur: Talebinizi [email protected] adresine e-posta ile veya tescilli adresimize yazılı olarak iletebilirsiniz. Başvurunuzu kimliğinizi doğrulayabilecek şekilde iletmenizi rica ederiz. Talepler en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Yanıtımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
9. Politikanın Güncellenmesi
Bu politika, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki değişiklikler nedeniyle güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır ve üstünde son güncelleme tarihi bulunur. Esaslı bir değişiklik olduğunda sitede ayrıca duyuru yaparız.
Ek: Web Sitesi Gizlilik Bildirimi
Bu ek, yalnızca tecmony.com alan adı üzerinden yapılan işlemeleri ayrıntılandırır.
A. Çerezler
Sitemizi ilk ziyaretinizde bir çerez izni bildirimi görürsünüz. Zorunlu olmayan çerezler, siz izin vermeden çalışmaz. Kullandığımız çerez türleri:
| Tür | Ne işe yarar | İzin gerekir mi |
|---|---|---|
| Zorunlu | Dil tercihiniz, çerez izin kaydınız, form güvenliği (Turnstile) | Hayır — sitenin çalışması için gerekli |
| Analitik | Sayfaların nasıl kullanıldığını anlamak (Microsoft Clarity) | Evet |
Tercihinizi istediğiniz zaman çerez bildirimindeki ayarlar bağlantısından değiştirebilir, tarayıcınızdan çerezleri silebilirsiniz. Sitemizde reklam çerezi, izleme pikseli veya reklam ağı bulunmamaktadır.
B. İletişim Formu
Formu gönderdiğinizde yazdığınız bilgiler (ad, e-posta, konu, mesaj) ile birlikte teknik bağlam bilgisi — IP adresiniz, tarayıcı bilgisi, formu gönderdiğiniz sayfa ve gönderim zamanı — kurumsal e-posta kutumuza iletilir. Teknik bilgileri, kötüye kullanım ve otomatik spam gönderimlerini ayırt edebilmek için kaydediyoruz.
Form gönderileri web sitesinin veritabanında saklanmaz; yalnızca e-posta olarak iletilir.
C. Bot Koruması (Cloudflare Turnstile)
İletişim formunu otomatik spam gönderimlerine karşı Cloudflare Turnstile ile koruyoruz. Turnstile, bir insan mı yoksa bot mu olduğunuzu anlamak için tarayıcınızın teknik özelliklerini ve IP adresinizi değerlendirir. Bulmaca çözmeniz veya görsel seçmeniz gerekmez. Turnstile bu değerlendirmeyi reklam veya profilleme amacıyla kullanmaz.
D. Kullanıcı Deneyimi Analizi (Microsoft Clarity)
İzin vermeniz halinde, sitenin nasıl kullanıldığını anlamak için Microsoft Clarity hizmetini kullanırız. Bu hizmet ziyaret ettiğiniz sayfaları, tıklama ve kaydırma hareketlerinizi, tarayıcı ve cihaz bilgilerinizi, ülke/şehir düzeyinde yaklaşık konumunuzu ve IP adresinizi işler.
- Form alanları maskelenir. Adınız, e-posta adresiniz, telefon numaranız gibi forma yazdığınız bilgiler kayıtlarda görünmez; Microsoft Clarity bu alanları varsayılan olarak gizler ve bu ayar tarafımızca değiştirilmemiştir.
- Saklama süresi: Oturum kayıtları 90 gün sonra otomatik olarak silinir.
- Veri işleyen: Microsoft Corporation — Microsoft Gizlilik Bildirimi
- Devre dışı bırakma: Çerez izninizi reddedebilir, tarayıcınızın “İzlemeyi Reddet” (Do Not Track) ayarını etkinleştirebilir veya çerezleri engelleyebilirsiniz.
- Sitemize yönetici olarak giriş yapmış kullanıcılar bu analizin dışında tutulur.
E. Sunucu Kayıtları
Web sunucumuz, her istek için IP adresi, zaman damgası, istenen adres ve tarayıcı bilgisini otomatik olarak kaydeder. Bu kayıtlar güvenlik olaylarını araştırmak ve hataları gidermek için tutulur; pazarlama amacıyla kullanılmaz.
F. Dış Bağlantılar ve Gömülü İçerik
Sitemizde sosyal medya hesaplarımıza ve ürün sayfalarımıza bağlantılar bulunur. Bu bağlantılara tıkladığınızda ilgili platformun kendi gizlilik politikası geçerli olur; bu sitelerin içerik ve uygulamalarından Tecmony sorumlu değildir. Ana sayfamızda Instagram hesabımızın paylaşımları gösterilir; bu içerik görüntülendiğinde tarayıcınız Instagram sunucularına bağlanır.
G. Çocukların Verileri
Hizmetlerimiz kurumsal müşterilere yöneliktir ve çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız.