Gizlilik Politikası
Bu sayfa, u2aistudio.com'un hangi kişisel verileri hangi amaçla ve hangi hukuki sebeple topladığını, verilerin nerede tutulduğunu ve ne kadar süreyle saklandığını açıklar. Sitede iki form vardır — iletişim formu ve kariyer başvuru formu — ve bunların dışında sizden veri toplayan bir yapı yoktur: üyelik, oturum açma, ödeme, reklam ağı ve profilleme bulunmaz.
1. Kapsam ve Veri Sorumlusu
Bu metin; u2aistudio.com ile alt alan adlarını ve sitede yayımlanan iki formu kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde GDPR esas alınarak hazırlanmıştır. Veri sorumlusu:
- Ticaret unvanı: U2 AI Studio Teknoloji Anonim Şirketi
- Merkez adresi: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye
- MERSİS: 0883124471000001 · Ankara Ticaret Sicili: 434199 · Vergi dairesi / numarası: Sincan / 8831244710
- E-posta: [email protected] · KEP: [email protected]
- Telefon: +90 850 346 82 82 · +1 415 712 78 82
Bu metnin yanında iki metin daha durur ve kendi konularında aynı şeyleri daha ayrıntılı anlatır: KVKK Aydınlatma Metni ve Çerez Politikası.
2. Toplanan veriler, amaçları ve saklama süreleri
Yalnızca form alanlarının istediği bilgileri ve sitenin sunulması ile korunması için gereken sınırlı teknik veriyi topluyoruz. Aşağıdaki tablo resmin tamamıdır; bunun dışında toplanan bir veri yoktur.
| Veri | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| İletişim formu — ad, e-posta, şirket, konu, mesaj | Mesajınızın yanıtlanması ve bunun başlattığı yazışmanın yürütülmesi | KVKK m. 5/2-c ve 5/2-f; GDPR m. 6(1)(b) ve 6(1)(f) | Talebinize ilişkin son yazışmadan itibaren 24 ay |
| Kariyer başvuru formu — ad, e-posta, telefon, ilgi alanı, mesaj, en fazla 5 MB boyutunda PDF özgeçmiş dosyası | Açık veya yakında açılacak bir pozisyon için başvurunuzun değerlendirilmesi | KVKK m. 5/2-c ve 5/2-f; GDPR m. 6(1)(b) ve 6(1)(f) | Başvuru tarihinden itibaren 12 ay; daha uzun süre yalnızca yazılı talebiniz üzerine. Aramıza katılmanız hâlinde dosya özlük dosyanıza aktarılır ve iş mevzuatındaki sürelere tabi olur |
| Teknik ve istenmeyen gönderim önleme verileri — formun gönderildiği sayfa, formun açıldığı an ve altyapı sağlayıcımızın siteyi sunarken işlediği bağlantı verileri (IP adresi dâhil) | Otomatik gönderimlerin engellenmesi, site güvenliği, hata teşhisi | KVKK m. 5/2-f; GDPR m. 6(1)(f) | En çok 12 ay |
Sürenin sonunda kayıt veritabanından silinir ve buna ilişkin bildirim e-postası da birlikte silinir. Hakkınızda otomatik sistemlerle karar alınmaz; form verilerinden profil veya skor üretilmez.
Mesajınıza veya özgeçmişinize özel nitelikli kişisel verileri — sağlık, din veya felsefi inanç, biyometrik ve genetik veri, ceza mahkûmiyeti kayıtları, sendika üyeliği — yazmamanızı rica ederiz. Böyle bir veri yine de bize ulaşırsa işlemeye devam etmek yerine sileriz.
3. Açık rıza istemiyoruz; onay kutusunun anlamı
Bize gönderdiğiniz bir mesajı yanıtlamak ve yaptığınız bir başvuruyu değerlendirmek, KVKK m. 5/2'nin açık rıza aranmaksızın işlemeye izin verdiği hâllerdendir: başlattığınız ilişkinin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) ve talebinize karşılık verilmesindeki meşru menfaatimiz (m. 5/2-f). Başka bir hukuki sebep varken rıza istemek, işlemenin dayanağını yanlış göstereceği için rıza talep etmiyoruz.
Bu nedenle formlardaki onay kutusu bir rıza beyanı değil, göndermeden önce bu metni okuduğunuzun teyididir. İşlemenin durması için bir beyanı geri almanız gerekmez; kaydın silinmesini istemeniz yeterlidir (bkz. 8. bölüm).
Form göndermeniz sizi herhangi bir gönderim listesine eklemez; bu formlarla toplanan adreslere ticari elektronik ileti gönderilmez. İleride bir bülten sunulursa bu ayrı bir katılım adımı olacak ve 6563 sayılı Kanun m. 6 uyarınca önceden onay alınacaktır.
4. Veriler nerede tutulur, kimler görür
Bir formu gönderdiğinizde kayıt Cloudflare D1 veritabanına yazılır ve [email protected] adresine bildirim e-postası gider. İletişim taleplerini yanıtlayabilecek birim, başvuruları ise işe alım sürecini yürüten kişiler okur. Erişim role göre sınırlıdır; bu ihtiyacın dışındaki hiç kimse kaydı görmez.
Sürece dâhil olan taraflar:
- Cloudflare — barındırma, içerik dağıtımı, güvenlik ve form kayıtlarının tutulduğu D1 veritabanı; sunucular Türkiye dışında bulunabilir.
- Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — yazı tipi dosyalarının sunulması. Bu site bakımından çerez yerleştirilmez; ancak yazı tipi talebi sırasında IP adresiniz ve tarayıcı bilgileriniz Google tarafından işlenir ve bu talep Amerika Birleşik Devletleri'nden karşılanabilir.
- Cloudflare Web Analytics (static.cloudflareinsights.com) — toplu ziyaret istatistikleri. Çerez yerleştirmez, tarayıcınızda tanımlayıcı saklamaz ve sizi siteler ya da oturumlar arasında izlemez; görüntülenen sayfa, yönlendiren adres, tarayıcı/cihaz türü ve ülke bilgisini kaydeder. Hukuki sebep: KVKK m. 5/2-f.
- Kurumsal e-posta sağlayıcımız — bildirim iletisinin teslimi.
- Hukuk ve mali danışmanlarımız ile mevzuatın açıklamayı zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşları.
Kişisel verileri satmıyor, kiralamıyor, takas etmiyoruz ve başkasının pazarlama faaliyeti için paylaşmıyoruz.
5. Yurt dışına aktarım
Siteyi sunan altyapı küresel olduğundan form kayıtları ve teknik veriler Türkiye dışında saklanabilir veya işlenebilir. Bu aktarımlar KVKK m. 9'un izin verdiği çerçevede ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak; GDPR'ın uygulandığı hâllerde ise Bölüm V'teki aktarım mekanizmalarına dayanılarak yapılır.
Bir aktarım tamamen sizin kontrolünüzdedir: tarayıcınızın Google Fonts'a bağlanmasını istemiyorsanız bu alan adını engellemeniz yeterlidir; site tam olarak okunabilir kalır, yalnızca yazı tipi değişir.
6. Çerezler ve yerel depolama
Bu site tarayıcınıza kendi çerezlerini yerleştirmez. Dil tercihiniz bulunduğunuz adresten (/ ve /en/) anlaşılır, çerezle saklanmaz; üyelik ve oturum açma bulunmadığından oturum çerezi de üretilmez. Analitik çerez, reklam çerezi, reklam ağı, sosyal medya izleme pikseli, ısı haritası ve gömülü video yoktur.
Çerez bilgilendirmesini kapattığınızda bu tercih tarayıcınızın yerel depolama alanına u2-cookie-consent anahtarıyla yazılır. Bu kayıt cihazınızda kalır, bir çerez değildir ve bize gönderilmez.
Altyapı sağlayıcısı Cloudflare, güvenlik ve bot koruması amacıyla teknik nitelikte çerez yerleştirebilir. Bu çerezler hizmetin sunulabilmesi için zorunludur; reklam veya profilleme amacıyla kullanılmaz. Ayrıntılar Çerez Politikası'ndadır.
7. Güvenlik
Site HTTPS/TLS üzerinden sunulur; form içerikleri şifreli olarak iletilir. Kayıtlar altyapı sağlayıcımızın yönetilen veritabanında tutulur; erişim en az ayrıcalık ilkesine göre verilir ve adı belirli çalışanlarla sınırlıdır. Ek dosya yalnızca PDF biçiminde ve en fazla 5 MB olarak kabul edilir; formlarda otomatik gönderimleri eleyen bir zamanlama kontrolü bulunur.
Hiçbir sistem tümüyle güvenli hâle getirilemez; sahip olmadığımız bir sertifika veya akreditasyon iddiasında da bulunmuyoruz. Sizin için risk doğurması muhtemel bir ihlal gerçekleşirse KVKK m. 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere, GDPR'ın uygulandığı hâllerde ayrıca m. 33-34 uyarınca bildirim yaparız.
8. İlgili kişi haklarınız ve kullanım usulü
KVKK m. 11 uyarınca:
- kişisel verilerinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmişse düzeltilmesini isteme;
- şartları oluştuğunda silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme (bu sitede böyle bir analiz yapılmaz);
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. GDPR'ın uygulandığı hâllerde ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği haklarına ve denetim makamına şikâyet hakkına sahipsiniz.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5 uyarınca yazılı olarak, kayıtlı elektronik posta (KEP) adresimize, güvenli elektronik imzayla, mobil imzayla ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m. 13). Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).
9. Çocukların verileri
Bu site, formları ve hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir; bu yaş grubundan bilerek kişisel veri toplamayız. 18 yaşından küçük bir kişinin form aracılığıyla bize veri gönderdiğini düşünüyorsanız [email protected] adresine yazın, kaydı silelim.
10. Bu metinde yapılacak değişiklikler
Sitede bir değişiklik olduğunda — örneğin bir form, bir alan veya bir hizmet sağlayıcı değiştiğinde — bu sayfayı güncelleriz. Güncellemeler burada yayımlandığı tarihten itibaren ileriye etkili olarak uygulanır; hâlihazırda toplanmış verilerin işlenmesindeki dayanağı geriye dönük olarak değiştirmez. Önemli değişiklikler ayrıca ana sayfada duyurulur. Bir değişiklik açık rızanızı gerektirecek olursa, siteyi kullanmaya devam etmenizden rıza çıkarmak yerine bunu ayrıca talep ederiz.
11. İletişim
Gizlilikle ilgili sorularınız ve KVKK m. 11 kapsamındaki talepleriniz için: [email protected] · KEP [email protected] · +90 850 346 82 82 · +1 415 712 78 82 · Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye.