Veri Koruma Beyanı

Veri sorumlusu

Şirket: KARGA CONSULTANCY LIMITED
Adres: 71-75 Shelton Street, Covent Garden, WC2H 9JQ London, United Kingdom
E-posta: info@gastrologic.co
Şirket sicil numarası: 15311819
Sicil kurumu: Companies House (England and Wales)

İlke

Bu web sitesi kişisel verileri esas olarak sizin kendiniz verdiğiniz yerde toplar: formlarda. Kullanıcı girişi ve kayıt yoktur. Siteyi nasıl kullandığınızı Microsoft Clarity ve Google Analytics ile yalnızca çerez bildiriminde “İstatistik” kategorisine izin verirseniz değerlendiririz. Reklamlarımızın başarısını Google Ads ve LinkedIn ile yalnızca “Pazarlama” kategorisine izin verirseniz ölçeriz.

Aşağıdaki bölümler her işlemeyi tek tek anlatır: hangi alanlar toplanıyor, bu hangi hukuki dayanakla yapılıyor ve bilgiler ne kadar süre kalıyor.

Uygulanacak veri koruma hukuku

İşlemeden, merkezi Birleşik Krallık'ta bulunan ve yukarıda adı geçen şirket sorumludur. Bu nedenle UK GDPR (Birleşik Krallık Genel Veri Koruma Tüzüğü) ile Data (Use and Access) Act 2025 (Veri Kullanımı ve Erişimi Kanunu) ile değiştirilmiş hâliyle Data Protection Act 2018 (Birleşik Krallık Veri Koruma Kanunu) uygulanır.

Bu web sitesiyle Avrupa Birliği'ndeki işletmelere ve kişilere yöneldiğimiz ve onlara hizmetlerimizi sunduğumuz için AB Genel Veri Koruma Tüzüğü (GDPR) madde 3(2) uyarınca ek olarak GDPR de uygulanır.

Bu beyandaki madde atıfları GDPR'ye aittir. UK GDPR aynı konuları aynı madde numaralarıyla düzenler.

GDPR md. 27 uyarınca AB'de bir temsilci atadıysak, iletişim bilgileri yukarıda “Veri sorumlusu” bölümünde yer alır.

Bu web sitesindeki formlar

Üç form ve buna ek olarak her gönderimde birlikte kaydedilen teknik bilgiler.

PoC talebi (demo formu): Toplananlar: firma adı, ad ve soyad, e-posta adresi, telefon numarası, şirketteki göreviniz, ülke, şehir, sektör segmenti, çalışan sayısı, depo sayısı, hâlen kullanılan yazılım, ilgilendiğiniz modüller, istenen başlangıç tarihi ve mesajınız. Hukuki dayanak, talebiniz üzerine sözleşme öncesi tedbirlerin yürütülmesi bakımından GDPR madde 6(1)(b), formdaki onay kutusu üzerinden verdiğiniz rıza bakımından ise GDPR madde 6(1)(a)'dır. Segmente, çalışan ve depo sayısına, kullanılan yazılıma ve modüllere ilişkin bilgiler görüşmenin hazırlanmasına yarar; bunlar olmadan da talep gönderilebilir, yalnızca görüşme daha uzun sürer. Sözleşme ilişkisine dönüşmeyen talepler, son temastan 24 ay sonra anonimleştirilir: ad, e-posta adresi ve telefon numarası silinir, istatistiksel bilgiler kişiyle bağlantısı olmaksızın kalır.
İletişim formu ve geri arama talebi: Toplananlar: ad, e-posta adresi, telefon numarası, firma, mesajınız ve geri arama talebinde ek olarak sizin belirlediğiniz arama saati. Hukuki dayanak, talebinizin işlenmesi ve yanıtlanması bakımından GDPR madde 6(1)(b), verdiğiniz rıza bakımından ise GDPR madde 6(1)(a)'dır. Bu talepler de, bir sözleşme ilişkisine dönüşmedikleri sürece son temastan 24 ay sonra anonimleştirilir.
Bülten: Bülten için yalnızca e-posta adresinizi saklarız. Kayıt, çift onay (double opt-in) yöntemiyle işler: kaydolduktan sonra içinde onay bağlantısı bulunan bir e-posta alırsınız. Bu bağlantıya tıklamadığınız sürece bu adrese başka bir ileti göndermeyiz. Hukuki dayanak GDPR madde 6(1)(a)'dır. Her bülten iletisinde tek tıkla çıkabileceğiniz bir abonelikten çıkma bağlantısı bulunur; adresiniz ardından listeden silinir.
Otomatik kayıtlara karşı koruma: Formları makine kaynaklı kötüye kullanıma karşı korumak için doldurmanın ne kadar sürdüğünü değerlendirir ve yalnızca programların doldurduğu, insanlar için görünmez bir ek alanı kontrol ederiz. Bu değerlendirme otomatik çalışır, yalnızca insan ile makineyi ayırt etmeye yarar, insan incelemesine sunulmaz ve sizin için hukuki bir sonuç doğurmaz. Hukuki dayanak GDPR madde 6(1)(f), yani çalışır durumdaki formlara ilişkin meşru menfaatimizdir.
IP adresi ve tarayıcı bilgisi: IP adresiniz form gönderiminde açık metin olarak saklanmaz. Yalnızca adresin, kaynak adrese geri hesaplanamayan ve bu nedenle bir kişiyle ilişkilendirilemeyen kriptografik bir sağlama değeri (hash) saklanır. Bu değer, tekrarlanan otomatik kayıtları tespit etmeye yarar. Tarayıcı bilgisi (user agent) kısaltılarak kaydedilir. Hukuki dayanak GDPR madde 6(1)(f)'dir.
Rızanızın ispatı: Rızanızla birlikte, gönderim anında size gösterilen hâliyle rıza metninin bir sağlama değerini (hash) ve gönderim zamanını saklarız. Böylece metin web sitesinde sonradan değişmiş olsa bile neye onay verdiğiniz daha sonra ispatlanabilir. Hukuki dayanak, GDPR madde 7(1) uyarınca ispat yükümlülüğüyle bağlantılı olarak GDPR madde 6(1)(c)'dir.
Talebin kaynağı: Form gönderimiyle birlikte ziyaretinizin hangi sayfada başladığını, hangi web sitesinden geldiğinizi (yalnızca adresi; örneğin bir arama motoru ya da yapay zekâ asistanı) ve varsa bağlantıdaki kampanya bilgilerini (UTM parametreleri) saklarız. Böylece hangi kanalların talebe dönüştüğünü görürüz. Bu bilgiler yalnızca talebinizle birlikte saklanır ve onunla birlikte anonimleştirilir. Hukuki dayanak GDPR madde 6(1)(f)'dir.

Erişim ölçümü

Erişim ölçümü için Plausible Analytics kullanırız. Plausible çerez yerleştirmez, cihazlar arası bir tanımlayıcı atamaz ve kişisel veri toplamaz. Görüntülenen sayfalar, yönlendiren kaynak, ülke ve cihaz türü gibi toplu değerler ölçülür.

Veriler Avrupa Birliği sınırları içindeki sunucularda işlenir. Tek tek ziyaretçilere ulaşmak mümkün değildir ve ziyaretçi profili oluşmaz.

Bu nedenle erişim ölçümü için rıza almayız: ne uç cihazınızda bilgi saklanır veya okunur ne de kişisel veri işlenir.

Microsoft Clarity (istatistik, yalnızca rızayla)

Çerez bildiriminde “İstatistik” kategorisine izin verir ya da “Tümünü kabul et”i seçerseniz, sitenin nasıl kullanıldığını ve nerede iyileştirilmesi gerektiğini anlamak için Microsoft Clarity kullanırız. Clarity fare hareketlerini, tıklamaları, kaydırmayı ve açılan sayfaları kaydeder, bunlardan ısı haritaları ve tek tek ziyaretlerin kayıtlarını oluşturur; cihaz ve tarayıcı bilgilerini, yaklaşık konumu ve IP adresinizi işler. Form alanlarına yazılanlar kaydedilmez; bu sitenin formları Clarity için tamamen gizlenmiştir.

Hukuki dayanak GDPR madde 6(1)(a) uyarınca rızanızdır; çerezlerin saklanması ve okunması için ayrıca e-Gizlilik Direktifi'ni aktaran ulusal düzenlemeler, Birleşik Krallık'ta PECR geçerlidir. “İstatistik” kategorisine rıza olmadan Clarity yüklenmez. Rızanızı her sayfanın altındaki “Çerez ayarları” üzerinden istediğiniz zaman geri alabilirsiniz; geri almadan önce yapılan işlemenin hukuka uygunluğu etkilenmez.

AB'deki kullanıcılar için sağlayıcı Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, İrlanda'dır. Microsoft, Clarity kullanım koşulları uyarınca verileri bağımsız veri sorumlusu olarak işler ve bunları hizmetlerini geliştirmek ve reklam gibi kendi amaçları için de kullanabilir. Microsoft Advertising ile paylaşımı reddettik. Veriler Microsoft bulutunda (Azure) tutulur ve ABD'deki Microsoft Corporation'a aktarılabilir; Microsoft, AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır, ayrıca standart sözleşme hükümleri uygulanır.

Kayıtlar 30 gün, seçilen kayıtlar ve ısı haritaları en çok dokuz ay saklanır. Ayrıntılar için Microsoft'un gizlilik bildirimine bakın: privacy.microsoft.com.

Google Tag Manager

Aşağıda anlatılan Google Analytics, Google Ads ve LinkedIn Insight Tag hizmetlerini Google Tag Manager üzerinden siteye bağlarız. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Tag Manager bu hizmetleri yönetir; ancak çerez bildiriminde “İstatistik” veya “Pazarlama” kategorilerinden en az birine izin verdiğinizde yüklenir ve yalnızca rıza verdiğiniz hizmetleri yükler. Tag Manager kendisi çerez yerleştirmez; yüklenirken IP adresiniz Google'a iletilir.

Hukuki dayanak GDPR madde 6(1)(a) uyarınca rızanızdır; cihazınızda bilgi saklanması ve okunması için ayrıca e-Gizlilik Direktifi'ni aktaran ulusal düzenlemeler, Birleşik Krallık'ta PECR geçerlidir. Veriler ABD'deki Google LLC'ye aktarılabilir; Google, AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır, ayrıca standart sözleşme hükümleri uygulanır.

Rızanızı her sayfanın altındaki “Çerez ayarları” üzerinden istediğiniz zaman geri alabilir ya da tek bir kategoriyle sınırlayabilirsiniz; geri almadan önce yapılan işlemenin hukuka uygunluğu etkilenmez. Bu, aşağıdaki tüm hizmetler için geçerlidir.

Google Analytics 4 (istatistik, yalnızca rızayla)

“İstatistik” kategorisine izin verirseniz, ziyaretçilerin siteyi nasıl bulduğunu ve kullandığını anlamak için Google Analytics 4 kullanırız. Diğerlerinin yanında açılan sayfalar, sayfada geçen süre, tıklamalar ve diğer etkileşimler, yönlendiren kaynak, cihaz ve tarayıcı bilgileri ve yaklaşık konum kaydedilir. AB'den gelen ziyaretlerde IP adresiniz kısaltılır ve Google Analytics'te saklanmaz; yalnızca yaklaşık konumu belirlemek için kullanılır. Form girişleri iletilmez.

Google Analytics, ziyaretçileri ve oturumları ayırt eden _ga ve _ga_<ID> çerezlerini en çok iki yıllığına yerleştirir. Olay verilerini Google Analytics'te 14 ay saklarız; sonra otomatik olarak silinir.

Hukuki dayanak GDPR madde 6(1)(a) uyarınca rızanızdır, çerezler için ayrıca ulusal e-Gizlilik düzenlemeleri ve PECR geçerlidir. Google verileri bizim adımıza, Google'ın veri işleme koşulları uyarınca veri işleyen olarak işler. Sağlayıcı Google Ireland Limited'dir (adres yukarıda); veriler ABD'deki Google LLC'ye aktarılabilir. Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır, ayrıca standart sözleşme hükümleri uygulanır. Ayrıntılar: policies.google.com/privacy.

Google Ads dönüşüm izleme (pazarlama, yalnızca rızayla)

“Pazarlama” kategorisine izin verirseniz Google Ads dönüşüm izlemeyi kullanırız. Siteye Google'daki reklamlarımızdan biri üzerinden geldiyseniz, ardından bir talep gönderilip gönderilmediği kaydedilir. Böylece hangi reklamların talebe dönüştüğünü görürüz. Yalnızca toplu sayılar alırız, sizi kişi olarak tanıtan bilgi almayız.

Bunun için _gcl_au (90 gün) gibi çerezler ve Google'ın diğer reklam çerezleri, Google alan adlarında da, yerleştirilir. Hukuki dayanak GDPR madde 6(1)(a) uyarınca rızanızdır, çerezler için ayrıca ulusal e-Gizlilik düzenlemeleri ve PECR geçerlidir. Google, Google Ads koşulları uyarınca bu işleme için kendisi veri sorumlusudur ve verileri kendi amaçları için de kullanabilir. Sağlayıcı Google Ireland Limited'dir; ABD'deki Google LLC'ye aktarım mümkündür (AB-ABD Veri Gizliliği Çerçevesi, ayrıca standart sözleşme hükümleri).

LinkedIn Insight Tag (pazarlama, yalnızca rızayla)

“Pazarlama” kategorisine izin verirseniz LinkedIn Insight Tag'i yükleriz. Bu etiket, LinkedIn'deki reklamlarımızın ziyarete ve talebe dönüşüp dönüşmediğini gösterir, site ziyaretçileri hakkında sektör veya şirket büyüklüğü gibi toplu bilgiler verir ve bu siteyi ziyaret edenlere LinkedIn'de reklam gösterilmesini mümkün kılabilir. Açılan adres, yönlendiren sayfa, cihaz ve tarayıcı bilgileri, zaman ve IP adresiniz işlenir. Tek tek kişileri görmeyiz, yalnızca toplu raporlar görürüz.

Bunun için li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory ve li_fat_id çerezleri, bir kısmı LinkedIn alan adlarında olmak üzere, en çok bir yıllığına yerleştirilir. Hukuki dayanak GDPR madde 6(1)(a) uyarınca rızanızdır, çerezler için ayrıca ulusal e-Gizlilik düzenlemeleri ve PECR geçerlidir.

Sağlayıcı LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda'dır. Insight Tag ile verilerin toplanması için LinkedIn'in koşulları uyarınca biz ve LinkedIn müşterek veri sorumlusuyuz (GDPR madde 26). LinkedIn kendi işlemesine ilişkin haklarınızla ilgili talepleri yanıtlar; ancak bize de başvurabilirsiniz. Veriler ABD'deki LinkedIn Corporation'a aktarılabilir; LinkedIn, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır, ayrıca standart sözleşme hükümleri uygulanır. Ayrıntılar: linkedin.com/legal/privacy-policy.

Çerezler

Bu web sitesi yalnızca teknik olarak zorunlu çerezleri kullanır: bir ziyaret boyunca girdilerinizi bir arada tutan bir oturum çerezi ve formları yabancı sayfalardan gönderime karşı koruyan bir güvenlik çerezi (CSRF koruması).

Microsoft Clarity ve Google Analytics (“İstatistik” kategorisi) ile Google Ads ve LinkedIn (“Pazarlama” kategorisi) çerezleri yalnızca rızanızla oluşur (bkz. yukarıdaki bölümler). Amaca, süreye ve silmeye ilişkin ayrıntılar Çerezler sayfasındadır.

Barındırma ve e-posta

Bu web sitesi Hostinger üzerinde çalışır. Kullanılan sunucu Avrupa Birliği sınırları içindedir. Sağlayıcı, site çağrıldığında oluşan sunucu günlük verilerini bizim adımıza veri işleyen sıfatıyla işler; bunun için GDPR madde 28 uyarınca bir sözleşme mevcuttur.

Taleplerinizden doğan e-posta trafiği aynı sağlayıcının posta sunucusu üzerinden yürür. Bize yazdığınızda mesajınızı ve gönderen bilgilerinizi yanıtlamak amacıyla işleriz.

Avrupa Birliği ile Birleşik Krallık arasında aktarım

Formlardan gelen veriler Avrupa Birliği sınırları içindeki sunucularda saklanır. Ancak işlemeden sorumlu olan, Birleşik Krallık'taki bir şirkettir. Bu sırada kişisel veriler Avrupa Birliği'nden Birleşik Krallık'a aktarıldığı ölçüde, aktarım Avrupa Komisyonu'nun Birleşik Krallık için verdiği yeterlilik kararına dayanır. Komisyon bu kararı Aralık 2025'te yeniledi; karar 27 Aralık 2031'e kadar geçerlidir.

Birleşik Krallık'tan Avrupa Birliği'ne ve Avrupa Ekonomik Alanı'na yapılan aktarımlar, Birleşik Krallık hukuku uyarınca Birleşik Krallık'ın Avrupa Ekonomik Alanı için öngördüğü yeterlilik düzenlemeleri kapsamındadır.

Yalnızca rızanızla yüklenen ve ABD'ye olası aktarımı ilgili bölümde açıklanan Microsoft, Google ve LinkedIn hizmetleri dışında kişisel veriler Avrupa Birliği ve Birleşik Krallık dışındaki ülkelere aktarılmaz.

Haklarınız

Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz. Yukarıda belirtilen adrese kısa bir mesaj yeterlidir; bunun için bir form gerekmez.

Hakkınızda veri işleyip işlemediğimiz ve hangi verileri işlediğimiz konusunda bilgi alma (GDPR madde 15).
Yanlış verilerin düzeltilmesi ve eksik verilerin tamamlanması (GDPR madde 16).
Yasal bir saklama yükümlülüğü engel olmadığı ölçüde verilerinizin silinmesi (GDPR madde 17).
Doğruluk veya hukuka uygunluk tartışmalı olduğu sürece işlemenin kısıtlanması (GDPR madde 18).
Veri taşınabilirliği: sağladığınız verilerin yaygın, makine tarafından okunabilir bir formatta teslim edilmesi (GDPR madde 20).
Meşru menfaatimize dayanan işlemelere itiraz (GDPR madde 21).
Verilmiş bir rızanın geleceğe etkili olarak geri alınması; o ana kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez (GDPR madde 7(3)).

Şikâyetler

Verilerinizi hukuka uygun biçimde işlemediğimizi düşünüyorsanız şikâyette bulunabilirsiniz (GDPR madde 77). Kime başvuracağınıza siz karar verirsiniz.

Bize: Veri korumaya ilişkin bir şikâyeti önce, herhangi bir biçim şartı olmaksızın yukarıda belirtilen adrese yazarak bize iletebilirsiniz. Şikâyetin alındığını 30 gün içinde teyit eder, konuyu inceler ve gereksiz gecikme olmaksızın yanıt veririz. Data (Use and Access) Act 2025 ile değiştirilmiş hâliyle Data Protection Act 2018 bunu öngörür. Önce bize şikâyette bulunmanız bir ön koşul değildir: dilediğiniz zaman doğrudan bir denetim makamına da başvurabilirsiniz.
Birleşik Krallık'taki denetim makamı: Bizim için yetkili denetim makamı: Information Commissioner's Office (ICO; Birleşik Krallık Bilgi Komiserliği), ico.org.uk.
Avrupa Birliği'ndeki denetim makamları: Avrupa Birliği'nde yaşıyor veya çalışıyorsanız kendi ülkenizdeki denetim makamına da başvurabilirsiniz. Bu makam Avusturya'da Datenschutzbehörde (Veri Koruma Kurumu), Barichgasse 40-42, 1030 Viyana, dsb.gv.at; Almanya'da ilgili eyaletin veri koruma denetim makamı; Slovenya'da Informacijski pooblaščenec (Bilgi Komiserliği), ip-rs.si.

Bu beyandaki değişiklikler

Web sitesi veya arkasındaki süreçler değişirse bu beyanı da buna göre uyarlarız. Her zaman burada erişilebilen sürüm geçerlidir.