Gizlilik politikası

Veri kategorileri: IP adresi, tarayıcı bilgisi, görüntülenen sayfa ve zaman damgası.

Amaç: Web sitesinin güvenli ve güvenilir biçimde sunulması, işletilmesi ve sorunların giderilmesi.

Hukuki dayanak: GDPR md. 6(1)(f) (güvenli web sitesi işletimine yönelik meşru menfaatimiz).

Saklama süresi: Hosting sağlayıcısı tarafından döngüsel olarak saklanır.

Alıcılar: Lovable ve Cloudflare.

Kapsamdaki formlar: Genel talep, PIPO geçişi, SAP bağlantısı ve zaman dilimi randevu formları.

Veri kategorileri: Ad, e-posta adresi, isteğe bağlı şirket bilgisi ve mesaj.

Amaç: Talebinizi yanıtlamak, istediğiniz sözleşme öncesi adımları hazırlamak veya yürütmek ve ilgili takibi yapmak.

Hukuki dayanak: GDPR md. 6(1)(b) (sözleşme öncesi işlemler) ve md. 6(1)(f) (taleplerin etkin biçimde ele alınması ve takibi).

Saklama süresi: Yasal saklama yükümlülükleri bulunmadıkça, talep ve ilgili takip için artık gerekli olmadığında silinir.

Alıcılar: Talepler veri tabanımızda destek kaydı olarak saklanır ve info@oxory.net adresine e-postayla iletilir; alıcılar Supabase ile Google'dır (Gmail / Google Workspace).

Veri kategorileri: Onay kategorileriniz, onay sürümü ve karar zamanı; tarayıcınızın yerel depolamasında tutulur.

Amaç: Gizlilik tercihlerinizi hatırlamak ve bu tercihleri belgelemek.

Hukuki dayanak: GDPR md. 6(1)(c) ve TDDDG § 25(2) (kesinlikle gerekli depolama).

Saklama süresi: 180 gün.

Alıcılar: Kayıt tarayıcınızda kalır; yalnızca saklanması nedeniyle harici bir alıcıya iletilmez.

Veri kategorileri: Core Web Vitals ile CTA tıklamaları, form başlatma/gönderme/başarı/hata olayları, öğe görüntülemeleri ve derin bağlantı olayları dâhil birinci taraf dönüşüm olayları; sayfa yolu ve açılış URL'sindeki kampanya UTM parametreleri. Bu amaçla ad, e-posta veya mesaj metni toplanmaz.

Amaç: Web sitesi performansını ölçmek ve site akışlarıyla formların amaçlandığı şekilde çalışıp çalışmadığını anlamak.

Hukuki dayanak: GDPR md. 6(1)(a) ve TDDDG § 25(1); yalnızca analitik onayıyla işlenir.

Saklama süresi: UTM parametreleri mevcut ziyaret boyunca oturum depolamasında tutulur. Sunucu tarafındaki ölçüm verileri için burada sabit bir saklama süresi belirtilmemektedir.

Alıcılar: Birinci taraf olaylar kendi sunucularımızda işlenir. Aynı onayla ayrıca Google Analytics 4 kullanılır (bir sonraki bölüme bakın).

Onayınızı geleceğe etkili olmak üzere dilediğiniz zaman Çerez ayarları üzerinden geri çekebilirsiniz.

Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.

Veri kategorileri: Kısaltılmış IP adresi, cihaz ve tarayıcı bilgileri, görüntülenen sayfalar, kısaltılmış IP'den türetilen yaklaşık konum, yönlendiren sayfa ve talep formu gönderimi, randevu tıklaması, WhatsApp tıklaması ile indirme gibi temel olaylar. Google sinyalleri ve reklam kişiselleştirmesi kapalıdır; tüm reklam onay sinyalleri “reddedildi” olarak ayarlanır.

Amaç: İçerikleri ve talep süreçlerini iyileştirmek için web sitesinin nasıl kullanıldığının istatistiksel analizi.

Hukuki dayanak: GDPR md. 6(1)(a) ve TDDDG § 25(1) kapsamında onayınız. Google Analytics yalnızca “Performans ve analiz” kategorisine izin verdikten sonra yüklenir; öncesinde Google ile hiçbir bağlantı kurulmaz.

IP kısaltma: IP anonimleştirme etkindir; GA4 tam IP adreslerini kaydetmez veya saklamaz.

Çerezler ve saklama süresi: _ga ve _ga_<ID> çerezleri ziyaretleri ayırt eder; azami süre 14 aydır. GA4 veri saklama süresi 14 ay olarak ayarlanmıştır. Onay geri çekildiğinde çerezler silinir.

Yurt dışına aktarım: Veriler ABD'deki Google LLC'ye aktarılabilir. Google LLC, AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (GDPR md. 45 yeterlilik kararı); ayrıca AB Standart Sözleşme Maddeleri uygulanır.

KVKK: Türkiye'den yapılan ziyaretler bakımından bu işleme KVKK md. 5(1) uyarınca açık rızanıza, yurt dışına aktarım ise KVKK md. 9 kapsamındaki açık rızanıza ve uygun güvencelere dayanır.

Geri çekme: Onayınızı geleceğe etkili olmak üzere dilediğiniz zaman Çerez ayarları üzerinden geri çekebilirsiniz.

Daha fazla bilgi: Google Gizlilik Politikası.

Veri kategorileri: Onaydan sonra etkinleştirilen bir pazarlama çerezi veya pikseli tarafından işlenen veriler.

Amaç: Onay ayarlarında açıklanan bir hizmet için pazarlama ölçümü.

Hukuki dayanak: GDPR md. 6(1)(a) ve TDDDG § 25(1).

Saklama süresi: Etkinleştirilen hizmete göre belirlenir ve kullanımdan önce açıklanır; pazarlama çerezleri veya pikselleri onaydan önce yüklenmez.

Alıcılar: Yalnızca onay ayarlarında açıklanan ve etkinleştirilen pazarlama hizmetinin sağlayıcısı.

Veri kategorileri: Takvim yüklendiğinde IP adresi ve tarayıcı verileri; randevu alındığında sağladığınız randevu bilgileri.

Amaç: Harici takvimi göstermek ve talep ettiğiniz görüşmeyi planlamak.

Hukuki dayanak: Takvimin yüklenmesi için GDPR md. 6(1)(a) ve TDDDG § 25(1); randevu verileri için GDPR md. 6(1)(b).

Saklama süresi: Outlook Bookings / Microsoft 365 kapsamındaki süreleri Microsoft belirler; OXORY randevu bilgilerini yalnızca görüşmenin planlanması ve takibi için gerekli olduğu sürece, yasal saklama yükümlülükleri saklı kalmak üzere tutar.

Alıcılar: Microsoft; veriler ABD'ye aktarılabilir.

Takvim yalnızca “Randevu takvimini yükle” düğmesine tıkladığınızda veya harici takvimleri her zaman yüklemeyi seçtiğinizde açılır. Doğrudan bağlantı, bu sitede takvimi yüklemeden Microsoft'u yeni sekmede açar.

Veri kategorileri: Zorunlu kullanıcı hesabı için ad, şirket, e-posta ve parola özeti; sohbet kullanımı için mesajlar, yanıtlar, başlangıç sayfası, tarayıcı dili, özetlenmiş IP, cihaz türü ve ülke.

Amaç: Hesabı ve sohbeti sunmak, soruları yanıtlamak, kurum içi takibi yapmak ve kötüye kullanımı tespit etmek.

Hukuki dayanak: GDPR md. 6(1)(b) (hesap ve kullanım) ile md. 6(1)(f) (kötüye kullanımın tespiti).

Saklama süresi: Görüşmenin tamamı son mesajdan 90 gün sonra otomatik olarak silinir. Tarih, cihaz türü ve ülkeden oluşan anonim istatistik en fazla 12 ay saklanır.

Alıcılar: Kullanıcı hesapları ve depolama için Supabase; AI veri işleyeni olarak Anthropic (Claude), ABD; görüşme dökümleri ayrıca Google üzerinden info@oxory.net adresine e-postayla gönderilir.

Bir AI asistanıyla sohbet ediyorsunuz. Yanıtlar hatalı olabilir. Lütfen hassas kişisel veri girmeyin. GDPR md. 22 anlamında otomatik karar verme uygulanmaz.

Veri kategorileri: E-posta adresi, onay ve çift aşamalı onay doğrulaması.

Amaç: Talep ettiğiniz bülteni göndermek ve onayı belgelemek.

Hukuki dayanak: GDPR md. 6(1)(a).

Saklama süresi: Abonelikten ayrılana kadar; onay kanıtı, onayın ispatlanması için gerekli olduğu sürece saklanır.

Alıcılar: Supabase ve Google (Gmail / Google Workspace).

Her e-postadaki bağlantı üzerinden dilediğiniz zaman abonelikten ayrılabilirsiniz.

Veri kategorileri: E-posta adresi, isteğe bağlı şirket bilgisi, onay metni ve zaman damgası.

Amaç: Talep edilen teknik raporu veya vaka çalışmasını göndermek ve ilgili takibi yapmak.

Hukuki dayanak: GDPR md. 6(1)(a).

Saklama süresi: Yasal saklama yükümlülükleri bulunmadıkça, onay geri çekilene veya veriler belirtilen amaç için artık gerekli olmayana kadar.

Alıcılar: Supabase ve Google (Gmail / Google Workspace).

Onayınızı info@oxory.net adresine yazarak dilediğiniz zaman geri çekebilirsiniz.

Veri kategorileri: Siz tıklamadan önce bu web sitesi tarafından veri gönderilmez. Tıklamadan sonra WhatsApp bağlantı ve iletişim verilerini işleyebilir.

Amaç: Talep ettiğiniz görüşmeyi başlatmak.

Hukuki dayanak: Harici hizmeti açmaya yönelik gönüllü işleminiz; sonraki işleme WhatsApp'ın kendi gizlilik politikası kapsamında gerçekleşir.

Saklama süresi: WhatsApp / Meta tarafından işlenen verilerin saklama süresini OXORY belirlemez.

Alıcılar: Yalnızca wa.me adresindeki “Chat per WhatsApp” bağlantısına tıkladıktan sonra WhatsApp / Meta.

Veri kategorileri: Bir yazı tipi sağlayıcısına kişisel veri aktarılmaz.

Amaç: Web sitesinin tutarlı biçimde görüntülenmesi.

Hukuki dayanak: GDPR md. 6(1)(f) (tutarlı ve gizlilik dostu web sitesi sunumu).

Saklama süresi: Yalnızca normal tarayıcı önbelleklemesi uygulanır.

Alıcılar: Google Fonts bağlantısı ve harici yazı tipi alıcısı yoktur.