01. Kapsam ve kimlik
Bu sayfa, HepTakipte tanıtım sitesiyle iletişim kurarken ve işletmelerin hizmet kullanımında kişisel verilerin ele alınmasına ilişkin açıklamaları bir araya getirir. Ayrıntılı veri kategorileri, amaçlar, hukuki sebepler ve haklar KVKK aydınlatma taslağında yer alır. Bu metin açık rıza veya hizmet sözleşmesi değildir.
- İşletmeci / veri sorumlusu
- [Tam ad veya ticaret unvanı eklenecek]
- Tebligat adresi
- [Adres eklenecek]
- Resmî başvuru kanalı
- [E-posta / varsa KEP eklenecek]
İşletmecinin kimliği ve fiilî veri işleme envanteri tamamlanmadığı için metin taslaktır. Sağlayıcılar, ülkeler, saklama süreleri ve güvenlik uygulamaları hakkında doğrulanmamış kesin taahhüt içermez.
02. Site verisi ve müşteri verisi
HepTakipte işletmecisi, kendi görüşme talepleri ve iş ilişkileri gibi amaçlarını belirlediği faaliyetlerde veri sorumlusudur. Müşteri işletmenin kendi müşterileriyle yaptığı konuşmaların amaçlarını ise ilgili işletme belirler; HepTakipte onun belgelenmiş talimatlarıyla hareket ettiği ölçüde veri işleyendir.
Bu ayrım kayıt ve işlem bazında yapılır. Müşteri işletmenin aydınlatması bu sayfayla ikame edilmez. Hesap yönetimi gibi bağımsız amaçlarla müşteri içeriğini işlemek aynı hukuki rol altında otomatik olarak birleştirilemez.
03. Bize ilettiğiniz bilgiler
Görüşme formunda ad soyad, şirket, e-posta, isteğe bağlı telefon, seçilen kanallar ve serbest not alanı bulunur. Bu bilgiler talebin anlaşılması ve yanıtlanması için kullanılır. Yalnızca talebiniz için gereken bilgileri paylaşın; başkalarının kişisel bilgilerini gereksiz yere eklemeyin.
Mevcut form düğmesi e-posta uygulamanızda taslak oluşturur. İncelenen gönderim kodu formu site sunucusuna POST etmez. Taslağı siz gönderirseniz içerik alıcı posta kutusuna ulaşır. E-posta sağlayıcınızın taslak veya ileti saklaması kendi hizmetinin koşullarına bağlıdır. Bir görüşme isteği pazarlama izni değildir.
Genel görüşme adresi info@heptakipte.com olarak tanımlıdır. Bu adresin resmî KVKK başvuru kanalı statüsü ayrıca tamamlanacaktır.
04. Tarayıcı, oturum ve erişim bilgileri
Bir web sayfasına erişim sırasında hizmeti sunan altyapı IP adresi, istek zamanı ve tarayıcı gibi teknik bilgileri işleyebilir. Gerçek barındırma erişim kayıtlarının alanları ve saklama süreleri henüz doğrulanmamıştır. Formun e-posta yöntemiyle çalışması, tüm site ziyaretinin veri işleme dışında olduğu anlamına gelmez.
İncelenen form kodunda pilot tercihlerini forma aktarmak için heptakipte.pilot-draft.v1 oturum kaydı okunur ve kaldırılır. Bu, tarayıcıdaki sessionStorage alanıdır; çerezle aynı teknoloji değildir. Tarayıcı oturumu sona erdiğinde normal olarak temizlenir; oturum geri yükleme davranışı tarayıcıya bağlı olabilir.
Üretim ağ trafiği ve tüm depolama araçları doğrulanmadan “hiç takip yapılmaz” veya “hiçbir çerez yoktur” şeklinde mutlak bir beyan verilmez. Zorunlu olmayan takip aracı eklenirse amacı, sağlayıcısı, süresi ve hukuki şartı açıklanmalı; gereken hallerde çalışmadan önce ayrı tercih alınmalıdır. Eski çerez sayfasındaki teknik envanter ayrıca güncellenmelidir.
05. Platform içerikleri ve entegrasyonlar
Etkinleştirilen özelliklere bağlı olarak müşteri iletişim bilgileri, mesajlar, randevu ayrıntıları, destek kayıtları, yüklenen bilgi kaynakları ve kullanıcı işlem kayıtları işlenebilir. Hangi alanların gerektiğini müşteri işletme ve hizmetin gerçek yapılandırması belirler.
WhatsApp, e-posta, takvim veya CRM bağlantısı yalnızca logo gösteriminden ibaret değildir. Gerçek bağlantıda izin kapsamı, aktarılacak alanlar ve ilgili sağlayıcının rolü açıklanmalıdır. Kullanılmayan bir entegrasyon bu metinde aktif alıcı olarak varsayılmaz.
İşletme içindeki erişim, görev ve yetkiyle sınırlandırılmalıdır. Kullanıcı yönetimi, alt işleyenler, denetim ve hizmet sonunda veri iadesi/silme süreçleri veri işleme sözleşmesi ve gerçek teknik uygulamayla belirlenir.
06. Özel nitelikli veriler ve çocuklar
Genel iletişim formuna sağlık, biyometrik, genetik, ceza mahkûmiyeti bilgileri, kimlik belgesi veya ödeme kartı bilgisi göndermeyin. Klinik/sağlık kullanımında veri akışı ayrıca değerlendirilmelidir; bu genel sayfa özel nitelikli verilerin işlenmesine izin oluşturmaz.
Tanıtım sitesi işletmelere yöneliktir. Çocuklardan bilgi istenmesine yönelik bir akış tasarlanmamıştır. Bununla birlikte müşteri işletmenin faaliyetinde çocuk verisi işlenmesi ihtimali varsa yaş, temsil, aydınlatma ve uygun işleme şartı ayrıca değerlendirilmelidir. Genel bir yaş varsayımıyla bu verilerin hukuka uygun işlendiği kabul edilemez.
07. Yapay zekâ kullanımı
Mesaj özetleme, yanıt önerme veya talep sınıflandırma kişisel veri içerebilir. Bu özellikler için hangi içeriğin modele gönderildiği, sağlayıcının kim olduğu, saklama süresi ve eğitim amacıyla kullanım ayarları somut olarak belirlenmelidir.
Sağlayıcı sözleşmeleri ve üretim ayarları görülmediğinden “verileriniz model eğitiminde kullanılmaz”, “hiç kaydedilmez” veya “yurt dışına çıkmaz” garantisi verilmez. İşletmenin talimatı ve geçerli hukuki şart olmadan yeni bir kullanım amacı oluşturulamaz.
AI çıktıları yanlış veya eksik olabilir. Kişiyi etkileyen önemli bir sonuç için uygun insan değerlendirmesi ve itiraz yolu sağlanmalıdır. Münhasıran otomatik analiz sonucu aleyhinize doğan sonuca itiraz hakkınız KVKK kapsamında korunur.
08. Kimlerle paylaşılabilir?
Fiilen kullanılan hizmete göre e-posta, barındırma, teknik destek, AI veya entegrasyon sağlayıcıları gerekli verileri alabilir. Muhasebe/hukuk hizmetleri ve yetkili kamu mercilerine aktarım ise ilgili işlemin ve hukuki yükümlülüğün gerektirdiği kapsamla sınırlı değerlendirilir. Güncel alıcı grupları ve amaçları aktarım bölümünde açıklanır; sağlayıcı envanteri henüz kesinleşmemiştir.
Yurt dışı sunucu veya uzaktan erişim için KVKK m.9 şartları ayrıca değerlendirilmelidir. Genel sağlayıcı sözleşmesi veya AB standart sözleşmesi, Türk KVKK aktarım mekanizmasını kendiliğinden tamamlamaz. İşleme dayanağı ve gerekiyorsa uygun güvence sağlanmadan düzenli aktarımın hukuka uygunluğu varsayılamaz.
Dış bağlantıyı izlediğinizde karşı hizmetin kendi veri işleme uygulamaları devreye girebilir. Bu açıklama, HepTakipte’nin kendi yaptığı aktarımlar bakımından sorumluluğunu kaldırmaz.
09. Saklama ve silme
Talep yazışması, hesap bilgisi, mali belge, müşteri mesajı, güvenlik kaydı ve yedek için aynı süre uygulanmaz. Her veri kategorisinin saklama süresi işleme amacı ve uygulanabilir hukuki yükümlülüklerle belirlenmelidir. Fiilî süreler ve yedek döngüleri henüz teyit edilmemiştir; burada doğrulanmamış bir gün/yıl taahhüdü verilmez.
İşleme şartları ortadan kalktığında mevzuata uygun silme, yok etme veya anonimleştirme gerekir. Devam eden hukuki yükümlülük veya uyuşmazlık için gerekli kayıtlar ayrı değerlendirilir. Bir hesabın kapatılması tüm yedek ve yasal kayıtların anında silinmesi anlamına gelmez.
Platformun müşteri işletme adına tuttuğu kayıtlar için ilgili işletmenin talimatı ve hukuki yükümlülükleri dikkate alınır. Veri dışa aktarımının kapsamı ve teslim yöntemi ayrıca belirlenmelidir.
10. Güvenlik ve ihlal bildirimleri
Veri güvenliği; yetki yönetimi, erişim kontrolleri, gizli anahtarların korunması, yedekler, güncellemeler, tedarikçi denetimi ve olay müdahalesiyle birlikte ele alınmalıdır. Bu metin bu tedbirlerin tamamının denetlendiği, sertifikalandırıldığı veya hiçbir ihlal yaşanamayacağı iddiasını içermez.
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde veri sorumlusunun Kurula bildirimi, ihlali öğrenmesinden itibaren gecikmeksizin ve en geç 72 saat içinde yapılmalıdır. Etkilenen kişiler belirlendiğinde onlara da makul olan en kısa sürede uygun kanaldan bildirim yapılmalıdır. Veri işleyen, öğrendiği ihlali veri sorumlusuna gecikmeksizin bildirmelidir; tarafların süreçleri bu zinciri desteklemelidir.
Bir güvenlik sorunu bildirirken yalnızca gerekli teknik açıklamayı paylaşın; başkasına ait kayıtları, parolaları veya API anahtarlarını e-postaya eklemeyin.
11. Haklar ve iletişim tercihleri
Kişisel verilerinizin işlenmesini öğrenme, bilgi isteme, amacı ve alıcıları bilme, düzeltme, şartları oluştuğunda silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analizle oluşan aleyhe sonuca itiraz ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız vardır.
Başvuru yolları, zorunlu bilgiler ve 30 günlük cevap süresi ile şikâyet süreleri KVKK başvuru bölümünde yer alır. Şirketin başvuru adresleri henüz tamamlanmamıştır. Müşteri işletmenin kayıtlarıyla ilgili başvuruda, veriyi hangi işletmeye verdiğinizi belirtmeniz doğru sorumlunun belirlenmesine yardımcı olur.
Açık rızaya dayanan bir işlemde rıza ileriye etkili olarak geri alınabilir. Görüşme talebi pazarlama onayı yerine geçmez. Bu sayfayı ziyaret etmek de açık rıza sayılmaz.
12. Güncellemeler ve ilgili metinler
Bu sürüm 12 Eylül 2026 tarihinde hazırlanmıştır. Yeni bir işleme amacı veya araç devreye girmeden önce ilgili kişiye gerekli bilgi verilmelidir. Metin değişikliği, önceki hukuka aykırı işlemi geçerli hale getirmez veya kendiliğinden rıza oluşturmaz.
İlgili belgeler: KVKK aydınlatma taslağı ve kullanım koşulları. Şirket bilgileri, sağlayıcı envanteri, saklama süreleri ve üretim uygulamaları doğrulandıktan sonra nihai sürüm hazırlanmalıdır.