Gizlilik Politikası

Kapsam

Bu Gizlilik Politikası, SCL TEKNOLOJİ ARAŞTIRMA VE DANIŞMANLIK ANONİM ŞİRKETİ'nin ("SCL") synthetic-consumers.com internet sitesi (Türkçe ve İngilizce sürümleri), bu sitedeki formlar, SCL bülteni, SCL'nin çevrim içi yazılım platformu (SaaS) ve bu platform için verilen siparişler kapsamında kişisel verilerinizi nasıl işlediğini ve koruduğunu açıklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca yapılması gereken aydınlatma, bu sayfanın KVKK Aydınlatma Metni bölümündedir. Aydınlatma metni bilgilendirme amaçlıdır ve sizden onaylamanız istenmez; bir formda bu metne yer verildiğinde yalnızca metni okuyup anladığınızı ("okudum ve anladım") belirtmeniz istenebilir. Açık rızaya dayanan işlemler için rızanız, bu metinden ayrı olarak ve ayrı bir beyanla istenir.

Bu politika, iyzico'nun ödeme formu ve Google'ın randevu sayfası gibi üçüncü kişilere ait sayfalarda yapılan işlemleri yalnızca SCL'yi ilgilendiren ölçüde açıklar; bu sayfalardaki diğer işlemler ilgili şirketin kendi politikasına tabidir. SCL çalışanlarına ve çalışan adaylarına ilişkin işlemler bu politikanın kapsamı dışındadır.

KVKK Aydınlatma Metni

Bu aydınlatma metni, Kanun'un 10'uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu SCL tarafından hazırlanmıştır. Bu bölümde sırasıyla veri sorumlusu; faaliyetlere göre işlenen kişisel veriler, işleme amaçları ve hukuki sebepler; alıcı grupları; yurt dışına aktarım; toplama yöntemi; haklarınız ve başvuru yolları yer alır. Metnin yazdırılabilir sürümü: KVKK Aydınlatma Metni (PDF).

Veri sorumlusu

Ticaret unvanı

SCL TEKNOLOJİ ARAŞTIRMA VE DANIŞMANLIK ANONİM ŞİRKETİ

İşletme adı

Synthetic Consumer Lab (SCL)

MERSİS No

0757108001900001

Ticaret sicili

İstanbul Ticaret Sicili, sicil no 1099510

Merkez adresi

Akat Mah. Hare Sk. 2. Söltaş Evleri K-8 Blok No: 16 Beşiktaş/İstanbul

Telefon

0212 351 54 65

E-posta

[email protected]

İnternet sitesi

synthetic-consumers.com

İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler. Kişisel verilerinizi yalnızca aşağıda sayılan faaliyetler için işleriz. Her faaliyet için hangi verilerin işlendiği, amacı, Kanun'un 5'inci maddesindeki hukuki sebebi, verinin nasıl toplandığı ve kimlere aktarıldığı ayrı ayrı belirtilmiştir.

Sitemizi ziyaret ettiğinizde

İşlenen veriler

IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfanın adresi, yönlendiren sayfa ve erişim zamanı. Bir bağlantı hatası oluşursa tarayıcınız Cloudflare'e teknik bir ağ hatası raporu da gönderebilir. Olağan dışı trafik veya bir güvenlik tehdidi tespit edildiğinde Cloudflare, yalnızca güvenlik amacıyla tarayıcınıza kısa süreli bir çerez de yerleştirebilir.

Amaç

Sitenin size iletilmesi; sitenin güvenliğinin ve kesintisiz çalışmasının sağlanması; saldırıların ve kötüye kullanımın önlenmesi.

Hukuki sebep

Kanun md. 5(2)(f): SCL'nin meşru menfaati.

Toplama yöntemi

Siteyi açtığınızda tarayıcınızın gönderdiği bilgiler, sitenin barındırıldığı Cloudflare altyapısı tarafından otomatik yollarla alınır.

Alıcılar

Cloudflare (barındırma ve içerik dağıtım hizmeti).

Yazı tipleri yüklenirken (Google Fonts)

İşlenen veriler

IP adresi, tarayıcı bilgisi ve yazı tipini isteyen sayfanın adresi.

Amaç

Sitedeki yazı tiplerinin doğru görüntülenmesi.

Hukuki sebep

Kanun md. 5(2)(f): SCL'nin meşru menfaati.

Toplama yöntemi

Sayfa açıldığında tarayıcınız yazı tipi dosyalarını doğrudan Google'ın sunucularından ister; bu bilgiler o sırada otomatik yollarla Google'a iletilir. Google bu istek sırasında çerez yerleştirmez.

Alıcılar

Google.

Çalışma sayfalarındaki grafikler (Plotly)

İşlenen veriler

IP adresi, tarayıcı bilgisi ve grafik kütüphanesini isteyen sayfanın adresi.

Amaç

Çalışma sayfalarındaki etkileşimli grafiklerin görüntülenmesi.

Hukuki sebep

Kanun md. 5(2)(f): SCL'nin meşru menfaati.

Toplama yöntemi

Bir çalışma sayfası açıldığında tarayıcınız grafik kütüphanesini doğrudan Plotly'nin sunucularından (cdn.plot.ly) ister; bu bilgiler o sırada otomatik yollarla Plotly'ye iletilir.

Alıcılar

Plotly.

Bülten aboneliği

İşlenen veriler

E-posta adresiniz; dil tercihiniz; abone olduğunuz sayfa; onay kutusunun metni ve işaretlendiği zaman; abonelik durumu (onay bekliyor, onaylandı, abonelikten çıkıldı) ve ilgili tarihler; onay ve abonelikten çıkış bağlantılarında kullanılan rastgele bir tanımlayıcı.

Amaç

Aboneliğin çift aşamalı onayla, yani adresin sahibinin e-postasına gönderilen bağlantıyı onaylamasıyla oluşturulması; SCL bülteninin ve duyurularının e-postayla gönderilmesi; onayın ve abonelikten çıkışın ispatı.

Hukuki sebep

Bülten gönderimi için abonelik sırasında verdiğiniz açık rıza (Kanun md. 5(1)); bu onay aynı zamanda 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki ticari elektronik ileti onayınızdır. Onay kayıtlarının saklanması için Kanun md. 5(2)(ç) ve (e).

Toplama yöntemi

Sitedeki bülten formu ve e-postanıza gönderilen onay bağlantısı aracılığıyla, elektronik ortamda.

Alıcılar

Cloudflare (kayıtların saklanması); Brevo (onay e-postasının ve bültenin gönderilmesi); Google (bültenin SCL'nin kurumsal e-posta hesabından gönderilmesi halinde).

Abonelikten istediğiniz zaman, her bültende yer alan bağlantıyla, synthetic-consumers.com/abonelikten-cik sayfasından veya [email protected] adresine e-posta göndererek çıkabilirsiniz. Rızanızı geri almanız, geri almadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

Abonelikten çıkış ve ret listesi

İşlenen veriler

Abonelikten çıkış sayfasına yazdığınız, e-postadaki bağlantıyla belirlenen veya abonelikten çıkma talebiyle bize e-posta gönderdiğiniz e-posta adresi, dil tercihi ve çıkış zamanı.

Amaç

Bülten gönderiminin durdurulması ve bu adrese yeniden bülten gönderilmemesi için ret kaydı tutulması. Abonelikten çıkış sayfasına yazılan adres, daha önce sitemiz üzerinden abone olmamış olsa bile ret listesine eklenir.

Hukuki sebep

Kanun md. 5(2)(ç): 6563 sayılı Kanun'un 8'inci maddesi uyarınca ret talebine uyma yükümlülüğü; Kanun md. 5(2)(f): SCL'nin meşru menfaati.

Toplama yöntemi

Abonelikten çıkış sayfası, e-postalardaki bağlantı veya [email protected] adresine gönderdiğiniz abonelikten çıkma talebi aracılığıyla, elektronik ortamda.

Alıcılar

Cloudflare (kayıtların saklanması); Google (e-postayla iletilen abonelikten çıkma talepleri için SCL'nin kurumsal e-posta hizmeti).

Erken erişim talebi

İşlenen veriler

Ad-soyad, iş e-postası, şirket adı ve telefon numarası (son ikisi isteğe bağlıdır), dil tercihi ve talep zamanı.

Amaç

Talebinizin yanıtlanması, tanıtım görüşmesinin planlanması ve platform kullanıma açıldığında size erişim sağlanması.

Hukuki sebep

Kanun md. 5(2)(c): talebiniz üzerine kurulacak sözleşmeyle doğrudan ilgili olması; talebi bir şirket adına yapıyorsanız Kanun md. 5(2)(f): SCL'nin meşru menfaati.

Toplama yöntemi

Sitedeki erken erişim formu aracılığıyla, elektronik ortamda. Talebiniz kaydedilir ve Brevo üzerinden iki e-posta gönderilir: talep bilgilerinizi içeren bir bildirim SCL'nin kurumsal e-posta hesabına, talebinizin alındığını bildiren bir e-posta da size.

Alıcılar

Cloudflare (kayıtların saklanması); Brevo (e-postaların gönderilmesi); Google (SCL'nin kurumsal e-posta hizmeti).

Erken erişim formuyla ilettiğiniz bilgiler, ayrıca onay vermediğiniz sürece bülten veya tanıtım e-postası göndermek için kullanılmaz.

Görüşme takvimi (Google Takvim)

İşlenen veriler

Seçtiğiniz görüşme zamanı ve Google'ın randevu sayfasına girdiğiniz bilgiler (ad-soyad ve e-posta adresi gibi).

Amaç

Tanıtım görüşmesinin planlanması ve yapılması.

Hukuki sebep

Kanun md. 5(2)(c): talebiniz üzerine kurulacak sözleşmeyle doğrudan ilgili olması; talebi bir şirket adına yapıyorsanız Kanun md. 5(2)(f): SCL'nin meşru menfaati.

Toplama yöntemi

Erken erişim formunu gönderdikten sonra sayfamızda bir çerçeve (iframe) içinde gösterilen ve Google tarafından sunulan randevu sayfası aracılığıyla, elektronik ortamda. Oluşturduğunuz randevu SCL'nin Google Takvimi'ne kaydedilir.

Alıcılar

Google.

Randevu sayfasını kullanmak istemezseniz görüşme talebinizi [email protected] adresine e-postayla da iletebilirsiniz.

E-posta yazışmaları

İşlenen veriler

E-posta adresiniz, adınız, imza bilgileriniz ve iletinizde paylaştığınız diğer bilgiler ile size verdiğimiz yanıtlar.

Amaç

Sorularınızın, taleplerinizin ve şikâyetlerinizin yanıtlanması; yazışmaların kaydının tutulması.

Hukuki sebep

Yazışma bir sözleşme veya siparişle ilgiliyse Kanun md. 5(2)(c); diğer yazışmalarda Kanun md. 5(2)(f); ticari yazışmaların saklanmasında Kanun md. 5(2)(a) ve (ç).

Toplama yöntemi

[email protected] adresine veya SCL çalışanlarına gönderdiğiniz e-postalar aracılığıyla, elektronik ortamda.

Alıcılar

Google (SCL'nin kurumsal e-posta hizmeti).

Platform hesabı ve platformun kullanımı

İşlenen veriler

Ad-soyad, e-posta adresi ve varsa şirket adınız; hesap giriş bilgileri; Kişi-Soru kredisi bakiyesi, kredi tanımlama ve kullanım kayıtları; hesap ve işlem güvenliği için tutulan kayıtlar (IP adresi ve oturum açma zamanı gibi); destek talepleriniz.

Amaç

Hesabın açılması ve yönetimi; platform hizmetinin sunulması; kredilerin tanımlanması ve kullanımının izlenmesi; destek verilmesi; hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.

Hukuki sebep

Kanun md. 5(2)(c): sözleşmenin kurulması ve ifası; hesap güvenliği, kötüye kullanımın önlenmesi ve platformu bir şirket adına kullanan kişiler için Kanun md. 5(2)(f); kanuni kayıt yükümlülükleri için Kanun md. 5(2)(ç).

Toplama yöntemi

Hesap açarken ve platformu kullanırken ilettiğiniz bilgiler ile platformun otomatik olarak oluşturduğu kayıtlar aracılığıyla, elektronik ortamda.

Alıcılar

Platformun yazılım geliştirme, bakım, barındırma ve altyapı hizmet sağlayıcıları; e-posta gönderim hizmet sağlayıcısı.

Çalışma içerikleri ve yapay zekâ modelleri

İşlenen veriler

Platformda oluşturduğunuz veya yüklediğiniz çalışma içerikleri (anket soruları, araştırma tasarımları, hedef kitle tanımları, ürün ve konsept açıklamaları, görseller ve dosyalar), bunlara karşılık üretilen sentetik yanıtlar ve raporlar ile bu içeriklere eklediğiniz kişisel veriler.

Amaç

Sentetik katılımcı yanıtlarının üretilmesi, sonuçların analiz edilmesi ve size sunulması.

Hukuki sebep

Kanun md. 5(2)(c): sözleşmenin ifası (platformu kullanan kişinin kendi kişisel verileri için).

Toplama yöntemi

Platforma girdiğiniz veya yüklediğiniz içerikler aracılığıyla, elektronik ortamda.

Alıcılar

Sentetik yanıtları üretmek için kullanılan yapay zekâ modeli sağlayıcıları ile platformun yazılım geliştirme, bakım ve barındırma hizmet sağlayıcıları. Bu sağlayıcıların sunucuları yurt dışında bulunabilir.

Sentetik katılımcılar gerçek kişiler değildir; verdikleri yanıtlar yapay zekâ modeli çıktısıdır. Çalışma içeriklerine, çalışma için gerekli olmadıkça kendinize veya başkalarına ait kişisel verileri, özellikle sağlık, din veya biyometrik veri gibi özel nitelikli kişisel verileri eklememenizi rica ederiz. Çalışma içeriklerine başkalarına ait kişisel veri eklemeniz halinde, bu kişileri aydınlatmak ve bu veriler için Kanun'un 5'inci maddesindeki bir hukuki sebebe sahip olmak, verileri ekleyen kullanıcının sorumluluğundadır; SCL bu verileri yalnızca hizmeti size sunmak amacıyla işler.

Siparişler, ödeme ve faturalandırma

İşlenen veriler

Bireysel Alıcı için ad-soyad, T.C. kimlik numarası, fatura adresi, e-posta adresi ve telefon numarası; Kurumsal Alıcı için ticaret unvanı, vergi kimlik numarası, vergi dairesi, fatura adresi ile siparişi veren kişinin ad-soyadı, e-posta adresi ve telefon numarası. Ayrıca müşteri numarası, sipariş bilgileri (paket, Kişi-Soru miktarı, tutar, tarih), sipariş sırasında onaylanan metinlere ilişkin kayıtlar (onay zamanı, IP adresi, metnin sürümü), ödemenin sonucu ve işlem referansı, fatura, iade ve ödeme itirazı kayıtları (ödeme itirazında iyzico aracılığıyla kartı çıkaran bankaya sunulabilecek, itiraza konu kredilerin kullanımına ilişkin kayıtlar dahil). Kurumsal Alıcıların havale veya EFT ile yaptığı ödemelerde ayrıca gönderenin adı veya unvanı, banka ve IBAN bilgisi.

Amaç

Siparişin alınması ve ifası; ödemenin iyzico aracılığıyla veya Kurumsal Alıcılar için havale ya da EFT ile alınması; faturanın düzenlenmesi ve e-postayla gönderilmesi; muhasebe ve vergi yükümlülüklerinin yerine getirilmesi; Mesafeli Sözleşmeler Yönetmeliği kapsamındaki kayıtların tutulması; iade, ödeme itirazı ve uyuşmazlık süreçlerinin yürütülmesi; ödemelerde dolandırıcılığın önlenmesi.

Hukuki sebep

Kanun md. 5(2)(c): sözleşmenin kurulması ve ifası; vergi, ticaret ve tüketici mevzuatından doğan yükümlülükler için Kanun md. 5(2)(a) ve (ç); iade, itiraz ve uyuşmazlıklar için Kanun md. 5(2)(e); dolandırıcılığın önlenmesi ve Kurumsal Alıcı adına işlem yapan kişiler için Kanun md. 5(2)(f).

Toplama yöntemi

Sipariş ve ödeme sayfaları aracılığıyla, elektronik ortamda; ödemenin sonucu iyzico tarafından iletilir. Havale veya EFT ile yapılan ödemelerde gönderen bilgileri SCL'nin banka hesap hareketlerinden elde edilir.

Alıcılar

iyzico; havale veya EFT ile yapılan ödemelerde SCL'nin çalıştığı bankalar; e-fatura ve e-arşiv fatura hizmet sağlayıcısı; mali müşavir; Gelir İdaresi Başkanlığı ve diğer yetkili kamu kurumları.

Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV/CVC) doğrudan iyzico'nun ödeme formuna girilir; SCL bu bilgileri görmez, almaz ve saklamaz. Ayrıntılar bu sayfanın "Ödeme güvenliği" bölümünde yer alır.

Kişisel verilerin aktarıldığı alıcı grupları ve aktarım amaçları

Kişisel verileriniz yalnızca ilgili faaliyet için gerekli olduğu ölçüde ve her faaliyet için yukarıda belirtilen hukuki sebeplere dayanılarak aktarılır. Yurt dışına aktarım aşağıda ayrıca açıklanmıştır. SCL kişisel verileri satmaz veya kiralamaz.

Kişisel verilerin yurt dışına aktarılması

Cloudflare, Google, Brevo ve Plotly'nin sunucuları ile platformda kullanılan barındırma ve yapay zekâ modeli sağlayıcılarının sunucuları Türkiye dışındadır veya Türkiye dışında bulunabilir. Bu hizmetler kullanıldığında, her faaliyette belirtilen kişisel veriler, o faaliyetin amacıyla sınırlı olarak bu sağlayıcıların bulunduğu ülkelere (ağırlıklı olarak ABD ve Avrupa Birliği ülkelerine, ayrıca sağlayıcıların sunucularının bulunduğu diğer ülkelere) aktarılır.

Yurt dışına aktarılan verileriniz, aktarımın yapıldığı ülkeler ve sağlayıcılar hakkında bilgi almak için aşağıdaki başvuru yollarıyla SCL'ye başvurabilirsiniz.

Kişisel verilerin toplanma yöntemi ve hukuki sebebi

Kişisel verileriniz; siteyi ziyaret ettiğinizde ve platformu kullandığınızda otomatik yollarla; formlar, sipariş ve ödeme sayfaları, randevu sayfası ve e-posta aracılığıyla sizin tarafınızdan iletilerek elektronik ortamda; posta yoluyla gönderdiğiniz yazılı başvurularda ise otomatik olmayan yollarla toplanır. Ödemenin sonucu iyzico'dan, havale veya EFT ile yapılan ödemelerin gönderen bilgileri SCL'nin banka hesap hareketlerinden, randevu bilgileri Google Takvim aracılığıyla elde edilir.

Her faaliyet için belirtilen hukuki sebepler, Kanun'un 5'inci maddesinde sayılan şu sebeplerdir:

• md. 5(1): açık rızanızın bulunması (yalnızca bülten gönderimi için);
• md. 5(2)(a): kanunlarda açıkça öngörülmesi;
• md. 5(2)(c): bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• md. 5(2)(ç): SCL'nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• md. 5(2)(e): bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• md. 5(2)(f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla, SCL'nin meşru menfaatleri için veri işlenmesinin zorunlu olması.

Hukuki sebebi Kanun'un 5'inci maddesinin ikinci fıkrasında sayılan sebeplerden biri olan işlemler için sizden açık rıza istenmez. SCL, faaliyetleri için özel nitelikli kişisel veri (Kanun md. 6) talep etmez.

Kanun'un 11'inci maddesi kapsamındaki haklarınız

Kanun'un 11'inci maddesi kapsamındaki haklarınız şunlardır:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Kanun'un 7'nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Açık rızanıza dayanan işlemlerde (bülten) rızanızı istediğiniz zaman geri alabilirsiniz.

Başvuru yolları

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Türkçe ve aşağıdaki yollardan biriyle SCL'ye iletebilirsiniz:

• imzalı bir dilekçeyle, şahsen veya posta yoluyla şu adrese: Akat Mah. Hare Sk. 2. Söltaş Evleri K-8 Blok No: 16 Beşiktaş/İstanbul;
• daha önce SCL'ye bildirdiğiniz ve SCL'nin kayıtlarında bulunan e-posta adresinizden [email protected] adresine e-postayla;
• güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine.

Başvurunuzda adınız ve soyadınız, başvuru yazılıysa imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır. Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz. SCL, başvuranın ilgili kişi olup olmadığını tespit etmek için ek bilgi isteyebilir.

SCL, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde yalnızca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen ücret alınabilir. Cevap size yazılı olarak veya elektronik ortamda iletilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (kvkk.gov.tr).

Ödeme güvenliği

Platformda kartla yapılan ödemeler, iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ("iyzico") altyapısıyla alınır. Visa veya Mastercard logolu kredi ve banka kartlarıyla ödeme yapılabilir.

• Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV/CVC) iyzico'nun güvenli ödeme formuna doğrudan girilir. SCL bu bilgileri görmez, almaz ve saklamaz.
• Kart bilgileri, iyzico'nun PCI-DSS 1. Seviye sertifikalı altyapısında, iyzico'nun sorumluluğunda işlenir.
• Ödemenin yapılabilmesi için SCL, iyzico'ya alıcının ad-soyadını veya ticaret unvanını, e-posta adresini, telefon numarasını, T.C. kimlik veya vergi kimlik numarasını, fatura adresini (il ve ülke dahil), SCL'deki müşteri numarasını, sipariş içeriğini ve tutarını; dolandırıcılığın önlenmesi amacıyla gönderilmesi halinde ayrıca alıcının IP adresini ve hesabının açılış ve son giriş tarihlerini iletir (Kanun md. 5(2)(c), (ç) ve (f)).
• iyzico, ödemenin sonucunu (onay veya ret) ve işlem referansını SCL'ye bildirir. SCL bu bilgileri siparişin, faturanın ve olası iade veya ödeme itirazlarının takibi için kullanır.
• iyzico, ödeme işlemlerine ilişkin kendi yasal yükümlülükleri kapsamında bu verileri ayrıca kendi sorumluluğunda işler. Bu işlemler hakkında bilgi iyzico'nun gizlilik politikasında yer alır (iyzico.com).

Bilgi güvenliği

SCL, Kanun'un 12'nci maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Başlıca önlemlerimiz şunlardır:

• Site ve formlar yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur; formlara girdiğiniz bilgiler şifreli olarak iletilir.
• Kart bilgileri SCL'nin sistemlerine hiç ulaşmaz; ödeme, iyzico'nun güvenli ödeme formunda yapılır.
• Formlarda yalnızca amaç için gerekli bilgiler istenir; şirket adı ve telefon gibi alanlar isteğe bağlıdır.
• Sitedeki bülten formuyla yapılan kayıtlarda bir e-posta adresi, sahibi e-postasına gönderilen bağlantıyı onaylamadan gönderim listesine eklenmez. Formlarda otomatik (bot) gönderimleri ayıklamak için gizli bir kontrol alanı kullanılır. Bülten formu, aynı adrese kısa süre içinde art arda onay e-postası gönderilmesini engelleyecek şekilde sınırlandırılmıştır.
• Kişisel verilere erişim, yalnızca işi gereği erişmesi gereken kişilerle ve gerekli en düşük yetki düzeyiyle sınırlandırılır.
• Geliştirme ve test ortamları canlı ortamdan mantıksal olarak ayrılır; test kayıtları gerçek kayıtlardan ayrı tutulur.
• Hizmet erişim anahtarları ve parolalar gizli tutulur ve kaynak kodda yer almaz.
• Site, barındırma hizmet sağlayıcısının ağ düzeyindeki saldırılara karşı koruma sağlayan altyapısı üzerinde çalışır.
• Hizmet sağlayıcılar seçilirken güvenlik ve gizlilik uygulamaları dikkate alınır; yazılımın geliştirilmesinde ve bakımında güvenlik gereklilikleri gözetilir.
• Güvenlik olayları tespit edilir, kayıt altına alınır ve tekrarlanmaması için gerekli önlemler alınır.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde SCL, Kanun'un 12'nci maddesi uyarınca bu durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kuruluna bildirir.

Saklama süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklarız. Bu sürelerin sonunda veriler, Kanun'un 7'nci maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Bir veri birden fazla amaçla tutuluyorsa en uzun süre esas alınır.

Çerezler

Çerez, ziyaret ettiğiniz bir sitenin veya o sitede çalışan bir hizmetin tarayıcınıza yerleştirdiği küçük bir metin dosyasıdır. Sitemizdeki güncel durum şöyledir:

• SCL'nin kendi çerezleri: SCL, synthetic-consumers.com internet sitesinin herkese açık sayfalarında kendi çerezini yerleştirmez ve tarayıcınızın yerel depolama alanlarını (localStorage ve sessionStorage gibi) kullanmaz. Platforma giriş yaptığınızda oturumunuzun açık tutulması ve hesap güvenliğinin sağlanması için yalnızca bu amaçla sınırlı zorunlu çerezler veya benzeri teknolojiler kullanılabilir; bunlar analiz veya reklam amacıyla kullanılmaz.
• Cloudflare güvenlik çerezleri: Sitenin barındırıldığı Cloudflare, olağan dışı trafik veya bir güvenlik tehdidi tespit ettiğinde, yalnızca güvenlik amacıyla ve kısa süreli olarak kendi zorunlu çerezlerini (örneğin __cf_bm) bu alan adı altında yerleştirebilir.
• Analiz ve reklam çerezleri: Sitede bugün analiz veya reklam amaçlı çerez ya da izleme aracı kullanılmamaktadır. Böyle bir araç ileride kullanılmak istenirse, açık rızanız alınmadan etkinleştirilmez; rıza vermeme ve verdiğiniz rızayı geri alma imkânı sunulur ve bu politika önceden güncellenir.
• Google Fonts: Yazı tipleri yüklenirken Google çerez yerleştirmez; ancak IP adresiniz ve tarayıcı bilgileriniz Google'a iletilir.
• Plotly: Çalışma sayfalarındaki etkileşimli grafikler için kullanılan grafik kütüphanesi Plotly'nin sunucularından (cdn.plot.ly) yüklenir; bu sırada IP adresiniz ve tarayıcı bilgileriniz Plotly'ye iletilir.
• Google Takvim randevu sayfası: Erken erişim formunu gönderdikten sonra açılan randevu sayfası Google tarafından sunulur ve sayfamızda bir çerçeve (iframe) içinde gösterilir. Bu sayfa yüklendiğinde Google, google.com alan adı altında kendi çerezlerini (örneğin NID) yerleştirebilir; bu çerezlerin amacı ve süresi Google tarafından belirlenir ve Google'ın politikasına tabidir. Randevu sayfasını kullanmak istemezseniz görüşme talebinizi [email protected] adresine e-postayla iletebilirsiniz.

Sitedeki LinkedIn ve YouTube bağlantıları yalnızca bağlantıdır; sayfalarımıza bu platformların içeriği gömülmez. Bu bağlantılara tıkladığınızda ilgili platformun kendi politikası geçerli olur.

Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz.

Çocukların kişisel verileri

SCL'nin sitesi ve platformu yetişkin kullanıcılara ve işletmelere yöneliktir; 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçükseniz formlar veya platform aracılığıyla bize kişisel veri iletmeyiniz. 18 yaşından küçük bir kişiye ait kişisel veriyi işlediğimizi öğrenirsek, yasal saklama yükümlülükleri saklı kalmak kaydıyla bu verileri sileriz.

Politikadaki değişiklikler

Bu politikayı ve içindeki aydınlatma metnini; kişisel veri işleme faaliyetlerimiz, hizmet sağlayıcılarımız veya mevzuat değiştiğinde güncelleriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi değişir. Kişisel verilerinizi bu metinde belirtilmeyen yeni bir amaçla işlemeden önce sizi bu amaç hakkında ayrıca bilgilendiririz; yeni işlem açık rızanızı gerektiriyorsa rızanızı ayrıca isteriz.

Bu metnin sürümü: Sürüm 1.0, 7 Ekim 2026.

İletişim

Bu politika veya kişisel verileriniz hakkındaki sorularınız için bize şu yollarla ulaşabilirsiniz:

• E-posta: [email protected]
• Telefon: 0212 351 54 65
• Adres: SCL Teknoloji Araştırma ve Danışmanlık A.Ş., Akat Mah. Hare Sk. 2. Söltaş Evleri K-8 Blok No: 16 Beşiktaş/İstanbul

Kanun'un 11'inci maddesi kapsamındaki başvurularınızı KVKK Aydınlatma Metni bölümündeki başvuru yollarıyla iletebilirsiniz.