Gizlilik Politikası

1. Veri Sorumlusu ve Genel Bakış

Bu gizlilik politikası, RKX Design ticari markası altında faaliyet gösteren RKX Dizayn Bilişim ve Teknoloji Hizmetleri Ltd. Şti. (“RKX Design”, “biz” veya “şirketimiz”) tarafından işletilen web sitesi için geçerlidir.

Ekim 2015’te kurulan bağımsız bir yazılım stüdyosu olarak, web sitemizi ziyaret edenlerin ve bizimle iletişime geçenlerin gizliliğine saygı duyuyoruz. Bu metin; sitemizi kullandığınızda hangi verilerin işlendiğini, hangi teknik altyapıların devreye girdiğini ve haklarınızı sade, şeffaf bir dille açıklamaktadır.

2. İşlenen Bilgiler

Web sitemizde yalnızca sitenin güvenli çalışması, iletişim taleplerinin yanıtlanması ve açık onayınız dahilinde kullanım istatistiklerinin derlenmesi için gerekli olan bilgiler işlenir:

• İletişim Formu Bilgileri: İletişim sayfamız üzerinden bir proje talebi ilettiğinizde paylaştığınız ad, e-posta adresi, isteğe bağlı şirket adı, talep edilen hizmet türü, tahmini bütçe ve zaman aralığı ile proje açıklama metni.
• Teknik ve Güvenlik Bilgileri: Web sayfalarını görüntülerken veya form gönderirken sunucu ve güvenlik katmanları tarafından işlenen standart ağ verileri (IP adresi, istek zamanı, HTTP durum kodu, kullanıcı aracısı / tarayıcı bilgisi).
• İzin Tercihleri: İsteğe bağlı analitik ölçümüne onay verip vermediğinize ilişkin tercihiniz, cihazınızın yerel depolama alanında (localStorage) saklanır. Bu kayıt herhangi bir kimlik bilgisi içermez.
• Analitik Bilgileri (Yalnızca Onayınızla): Çerez Tercihleri panelinden açıkça onay vermeniz halinde Google Analytics 4 tarafından toplanan sayfa görüntüleme, yönlendiren URL ve genel cihaz parametreleri.

Sitemizde bülten aboneliği, otomatik pazarlama profillemesi veya kullanıcı hesabı oluşturma gibi süreçler bulunmamaktadır.

3. Veri İşleme Amaçları

Toplanan veriler aşağıdaki somut ve meşru amaçlar doğrultusunda işlenir:

• İletişim formu aracılığıyla gönderdiğiniz proje taleplerini değerlendirmek, yanıtlamak ve iş ilişkisini yürütmek,
• Web sitesinin teknik işleyişini, kararlılığını ve performansını sağlamak,
• İletişim formunu ve sunucu altyapısını otomatik kötüye kullanımlara (spam ve bot saldırıları) karşı korumak,
• Yalnızca açık rızanızın bulunması durumunda, web sitesinin nasıl kullanıldığını toplu istatistiklerle ölçümleyerek içeriği ve deneyimi geliştirmek.

4. İletişim Formu ve E-posta İletimi

İletişim formumuzu doldurup gönderdiğinizde verileriniz şu teknik süreçten geçer:

• Form alanları tarayıcınızda doğrulanır (ad en fazla 120, e-posta 254, şirket 120, mesaj 4.000 karakter).
• Veriler, tarayıcınızdan doğrudan kendi sunucumuzdaki /api/contact uç noktasına HTTPS POST isteğiyle iletilir. Farklı bir üçüncü taraf form toplama servisi kullanılmaz.
• Sunucumuz, IP adresi başına 10 dakikalık pencerede en fazla 5 gönderime izin veren bellek içi hız sınırlaması uygular. Bu sınırlama otomatik spam akışlarını durdurmayı hedefler.
• Formla birlikte üretilen güvenlik doğrulama kodu Cloudflare Turnstile servisi üzerinden teyit edilir.
• Doğrulama başarılı olduğunda mesaj metni bir e-posta formatına dönüştürülür ve TLS şifreli SMTP bağlantısı üzerinden doğrudan stüdyo gelen kutumuza aktarılır.

Web sitemizde iletişim mesajlarının saklandığı herkese açık veya harici bir web veritabanı bulunmamaktadır. Mesajlar doğrudan stüdyomuzun kurumsal gelen kutusuna normal iş e-postası olarak ulaşır. İletim sırasında endüstri standardı TLS taşıma şifrelemesi kullanılır; uçtan uca şifreleme iddiasında bulunulmamaktadır.

5. Cloudflare Turnstile Güvenlik Doğrulaması

İletişim formumuzu otomatik botlardan ve kötü niyetli gönderimlerden korumak amacıyla Cloudflare, Inc. tarafından sunulan Cloudflare Turnstile teknolojisini kullanıyoruz.

İletişim sayfası yüklendiğinde Turnstile aracı challenges.cloudflare.com adresinden yüklenir ve kullanıcının gerçek bir insan olup olmadığını doğrulamak için tarayıcı ve ağ sinyallerini (IP adresi, tarayıcı özellikleri, TLS parmak izi gibi teknik veriler) değerlendirir.

Form gönderildiğinde sunucumuz üretilen belirteci Cloudflare doğrulama servisi ile kontrol eder. Bu doğrulama sorgusunda adınız, e-posta adresiniz veya mesaj içeriğiniz Cloudflare’e aktarılmaz; yalnızca güvenlik belirteci iletilir. Cloudflare bu teknik sinyalleri kendi Turnstile Gizlilik Politikası kapsamında işler. Turnstile aracının tarayıcıda oturum veya izin belirteci tutma davranışı Cloudflare hesap yapılandırmasına tabidir.

6. Google Analytics 4 ve İzin Yönetimi

Web sitemizde Google LLC tarafından sağlanan Google Analytics 4 (Ölçüm Kimliği: G-V4PYXWRZP1) hizmeti kullanılmaktadır.

Analitik ölçümü tamamen isteğe bağlıdır ve varsayılan olarak kapalıdır. Google Temel İzin Modu v2 (Basic Consent Mode v2) ilkelerine uygun bir mimari yürütüyoruz:

• Sitemizi ilk açtığınızda veya analitik iznini reddettiğinizde hiçbir Google betiği (gtag.js), etiketi veya çerezsiz veri sinyali yüklenmez.
• Tüm reklam parametreleri (ad_storage, ad_user_data, ad_personalization) ve Google Signals sistemimizde kalıcı olarak kapalı tutulur. Reklam veya yeniden pazarlama amaçlı veri toplanmaz.
• Yalnızca alt kısımdaki banner veya tercihler üzerinden "Tümünü Kabul Et" dediğinizde ya da "Analitik" kategorisini açtığınızda Google etiketi yüklenir.
• Ölçüm yapılırken sayfa URL'sindeki sorgu parametreleri ve form verileri Analytics'e aktarılmaz; yalnızca temiz sayfa adresleri kullanılır.
• İzninizi dilediğiniz an sayfa altındaki “Çerez Tercihleri” bağlantısından geri çekebilirsiniz. İzin geri çekildiğinde Google izleme bayrağı kapatılır, ilişkili birinci taraf analitik çerezleri (_ga, _ga_V4PYXWRZP1) silinir ve sayfa temiz bir durumda yenilenir.

7. Hizmet Sağlayıcılar ve Veri Alıcıları

Web sitemizin işleyişinde yer alan teknik sağlayıcılar şunlardır:

• Cloudflare, Inc.: İletişim formunda bot engelleme ve güvenlik doğrulaması.
• Google LLC: İsteğe bağlı analitik ölçümü (yalnızca açık rızanızla).
• SMTP E-posta Sağlayıcısı: Form üzerinden iletilen mesajların stüdyo gelen kutumuza ulaştırılması.
• Web Sunucusu Altyapısı: Statik web dosyalarını ve API isteklerini karşılayan Nginx sunucu ortamı.

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz, kiralanmaz veya ticari reklam hedeflemesi amacıyla paylaşılmaz.

8. Veri Saklama Süreleri

Veriler yalnızca toplanma amacının gerektirdiği süre boyunca tutulur:

• İzin Tercihleri: Tarayıcınızın yerel depolama alanında geçici olarak 30 gün süreyle (veya siz temizleyene / politika revizyonu yapılana kadar) saklanır. 30 günlük süre stüdyo yönetimi tarafından belirlenen geçici teknik süredir.
• Kötüye Kullanımı Önleme: Sunucu belleğindeki IP hız sınırlama kayıtları 10 dakika sonra otomatik olarak bellekten temizlenir.
• İletişim Yazışmaları: Gelen kutumuza ulaşan e-posta mesajları, iş ilişkisinin kurulması, sürdürülmesi ve yasal ticari/mali saklama yükümlülükleri süresince gelen kutusu arşivimizde muhafaza edilir.
• Analitik Verileri: İzin vermeniz halinde Google Analytics mülk ayarlarında tanımlı saklama süresi geçerli olur.

9. KVKK ve GDPR Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca kişisel verilerinize ilişkin haklarınız bulunmaktadır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Dilediğiniz an vermiş olduğunuz analitik iznini geri çekme (sayfa altındaki “Çerez Tercihleri” butonundan),
• Kişisel Verileri Koruma Kurumu (KVKK) başta olmak üzere yetkili denetim otoritelerine şikayette bulunma.

Bu haklarınızı kullanmak veya kişisel verilerinizle ilgili sorularınızı iletmek için [email protected] adresinden doğrudan bizimle iletişime geçebilirsiniz.

10. Uluslararası Veri Aktarımı

Kullandığımız teknik altyapı sağlayıcıları (Cloudflare ve Google), sunucu altyapılarını Türkiye ve Avrupa Birliği dışı da dahil olmak üzere küresel ölçekte yönetmektedir. Teknik veri akışları ilgili sağlayıcıların kurumsal veri güvenliği standartlarına tabidir. Spesifik yasal aktarım mekanizmaları idari ve hukuki inceleme kapsamındadır.

11. Politika Değişiklikleri

Web sitemizde yapılan teknik güncellemeler veya yasal düzenlemeler doğrultusunda bu Gizlilik Politikası zaman zaman güncellenebilir. Herhangi bir değişiklik yapıldığında bu sayfadaki “Son güncelleme” tarihi yenilenir. İzin kategorilerinde veya veri işleme amaçlarında esaslı bir değişiklik olması durumunda, sitemizi bir sonraki ziyaretinizde izin yöneticisi tercihlerinizi yeniden teyit etmenizi isteyecektir.