KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: İnci Akyüz — İş'te Strateji Haritası. İletişim: inci@inciakyuz.com. İnternet sitesi: inciakyuz.com

2. İşlenen kişisel veriler

Verilerin, hangi formu doldurduğuna göre değişir. Toplananların tamamı aşağıdadır.

a) Kâr Kaçağı Analizi formu

Şirket adı, yetkili ad soyad, e-posta adresi, telefon (opsiyonel), pozisyon, sektör, il; iş modeli, çalışan bandı, analiz cevapları; hesaplanan skor, seviye, boyut skorları ve "en zayıf halka" sonucu; varsa haftalık iş notu; KVKK onayı ve tarihi, onayladığın metin sürümü; ticari elektronik ileti izni ve tarihi; analiz kayıt numarası.

b) E-kitap, bülten ve iletişim formları

E-posta adresi; ad soyad, şirket, telefon, pozisyon, sektör, il, çalışan sayısı, ciro bandı (form neyi soruyorsa); iletişim formunda yazdığın mesaj; KVKK onayı ve ticari ileti izni.

c) Program başvuru formları (KOBİ Kâr Atölyesi, Kadın Girişimciler için Kârlı İşletme Çemberi)

Ad soyad, firma adı, faaliyet alanı, çalışan sayısı, telefon, e-posta ve "neden başvuruyorum" açıklaman; KVKK onayı ve ticari ileti izni.

d) Randevu ve görüşme

Ücretsiz ön görüşme takviminden seçtiğin tarih ve saat, ad soyad ve e-posta; görüşme sırasında oluşan yapay zekâ toplantı özeti ve yazılı döküm.

e) Otomatik olarak toplananlar (güvenlik amaçlı)

Form gönderiminde IP adresinin geri döndürülemez özet (hash) hâli — açık IP adresi kaydedilmez — ve tarayıcı kimlik bilgisi (user agent). Bu iki veri, kötüye kullanım ve otomatik gönderim engelleme ile onayın hangi oturumda verildiğinin ispatı için tutulur. Ayrıca sayfa görüntüleme ve form adımı sayıları, kimliğinle ilişkilendirilmeyen rastgele bir oturum anahtarı, yönlendiren alan adı ve cihaz türü (mobil/masaüstü) ile birlikte kendi veritabanımda tutulur; bu kayıtlar 1 yıl sonra silinir.

Özel nitelikli kişisel veri (sağlık, biyometrik, inanç, üyelik vb.) toplanmaz. T.C. kimlik numarası, kimlik belgesi görüntüsü, kredi kartı ve banka hesap bilgisi bu site üzerinden hiçbir formda istenmez.

3. İşleme amaçları

• Kâr Kaçağı Analizi sonucunun hesaplanması ve sana iletilmesi
• E-kitap ve talep ettiğin içeriklerin gönderilmesi
• Program başvurunun değerlendirilmesi ve sana geri dönülmesi
• Randevu, görüşme ve teklif süreçlerinin yürütülmesi
• Müşteri ilişkilerinin yönetimi ve kayıt altına alınması
• Açık rızan varsa bülten ve ticari elektronik ileti gönderilmesi
• Sitenin güvenliğinin sağlanması, spam ve otomatik gönderim engellenmesi
• Onayların ve mevzuatın gerektirdiği kayıtların ispat amacıyla saklanması

4. Hukuki sebepler

Açık rıza yalnızca bülten ve ticari elektronik ileti için alınır. Rıza vermemen analiz sonucunu almanı, e-kitabı indirmeni, başvuru yapmanı veya randevu almanı engellemez.

5. Toplama yöntemi

Veriler, inciakyuz.com üzerindeki formları doldurman, e-posta göndermen veya randevu takviminden randevu almanla, tamamen otomatik olmayan yöntemlerle elektronik ortamda toplanır.

6. Aktarım

Yurt içi: Talebin doğrultusunda hizmet verilmesi zorunlu kılmadıkça yurt içinde üçüncü kişilere aktarım yapılmaz. Kişisel verilerin pazarlama amacıyla satılmaz, kiralanmaz veya devredilmez. Yasal olarak yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri saklıdır.

Yurt dışı: Site altyapısı, CRM, e-posta gönderimi ve çevrim içi görüşme hizmetleri yurt dışında yerleşik sağlayıcılardan alınmaktadır. Bu nedenle verilerin, Kanun'un 9. maddesi kapsamında aşağıdaki sağlayıcıların sunucularında saklanır ve işlenir:

Aktarımlar Kanun'un 9. maddesindeki şartlara uygun olarak; Kurul'un yeterlilik kararı varsa bu karara, aksi hâlde 9/2 uyarınca uygun güvencelerin (taraflarca imzalanıp Kurula bildirilen standart sözleşme ya da Kurul izinli taahhütname) sağlanmasına dayanılarak yapılır. Bu şartların bulunmadığı, arızi nitelikteki aktarımlarda ise açık rızan alınır.

7. Saklama süreleri

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.

8. Haklarınız

KVKK m.11 uyarınca;

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Başvuru: Taleplerini, kimliğini tespit edici bilgilerle birlikte inci@inciakyuz.com adresine iletebilir ya da yazılı olarak gönderebilirsin. Başvurun, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Ayrıca doğrudan Kişisel Verileri Koruma Kurumu'na şikâyet hakkın saklıdır.

9. Alınan güvenlik tedbirleri

• Analiz skorları sunucu tarafında yeniden hesaplanır; tarayıcıdan gelen skora güvenilmez
• IP adresi açık hâlde saklanmaz, yalnızca geri döndürülemez özeti tutulur
• IP özeti bazında gönderim sıklığı sınırlaması uygulanır
• Otomatik gönderim (bot) tespiti için gizli alan ve süre kontrolü
• Sitede CSP, X-Frame-Options ve Permissions-Policy güvenlik başlıkları
• Randevu sayfası yalnızca geçerli bağlantıyla açılır ve arama motorlarına kapalıdır
• Veritabanına erişim yalnızca sunucu tarafındaki yetkili anahtarla yapılır; API anahtarları tarayıcıya hiçbir koşulda gönderilmez

10. Metin sürümü

Sürüm: v2.1-2026-09. Bu metinde yapılacak değişiklikler bu sayfada, sürüm etiketiyle yayımlanır. Formu doldurduğun anda geçerli olan sürüm, kaydınla birlikte saklanır.