Gizlilik Politikası

1. Genel Bakış

Demircode Yazılım ve Teknoloji ("Demircode", "biz") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, web sitemizi (demircode.com) ziyaret ettiğinizde ve hizmetlerimizi kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

Çerezlere ilişkin ayrıntılar Çerez Politikamızda, KVKK kapsamındaki aydınlatma bilgileri ise KVKK Aydınlatma Metnimizde yer almaktadır.

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunmak amacıyla aşağıdaki kişisel verileri toplayabiliriz:

• Kimlik Bilgileri: Ad, soyad, unvan
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres, web sitesi adresi (isteğe bağlı)
• Firma Bilgileri: Şirket adı, vergi numarası, vergi dairesi
• Teknik Veriler: IP adresi, tarayıcı bilgisi (user agent), işletim sistemi, ziyaret edilen sayfalar, ziyaret tarihi ve saati
• İletişim Formları: İletişim, teklif veya sipariş formları aracılığıyla gönderdiğiniz mesajlar ve bilgiler; teklif talebinde seçtiğiniz ürün ve modüller
• Güvenlik Verileri: Form gönderiminde Google reCAPTCHA v3 tarafından üretilen spam risk puanı
• Çerez Verileri: Yalnızca onayınızla; analiz ve reklam çerezleri aracılığıyla toplanan veriler ile, bir reklam kampanyası üzerinden geldiyseniz, ziyaretiniz boyunca tarayıcınızın oturum depolamasında tutulan kampanya bilgileri (utm_source, utm_medium, utm_campaign) ve Google tıklama kimliği (gclid). UTM kampanya bilgileri veritabanımıza kaydedilmez, formlarla veya e-postayla iletilmez (ayrıntılar Çerez Politikamızda)
• Reklam Kaynağı ve WhatsApp Referans Verileri: Bir Google reklamından geldiyseniz, çerez tercihlerinizden bağımsız olarak, reklam tıklama kimliği (gclid, gbraid veya wbraid), tıklamanın sitemizde görüldüğü an ve açılan ilk sayfa teklif formunu gönderdiğinizde talebinizle birlikte kaydedilir. WhatsApp düğmesine tıkladığınızda mesajınıza eklenen referans kodu, tıkladığınız sayfa ve tıklama zamanı (reklamdan geldiyseniz reklam tıklama kimliğiyle birlikte) kaydedilir. Reklamlarımızın etkinliğini ölçmek için Google Ads'e yalnızca tıklama kimliği ve talep zamanı bildirilir (ayrıntılar KVKK Aydınlatma Metnimizde)

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerimizi sunmak ve geliştirmek
• Teklif, iletişim ve sipariş taleplerinizi değerlendirmek ve yanıtlamak
• Teklif hazırlamak, size iletmek ve teklif sürecini takip etmek (teklifinizle ilgili hatırlatma e-postaları dahil)
• Sözleşmenin kurulması ve ifası
• Müşteri desteği sağlamak
• Yasal yükümlülüklerimizi yerine getirmek
• Web sitemizin güvenliğini sağlamak, spam ve otomatik (bot) form gönderimlerini önlemek
• Reklam harcamalarımızın etkinliğini ölçmek: teklif talebinizi veya WhatsApp mesajınızı geldiğiniz Google reklam tıklamasıyla ilişkilendirmek
• Açık rızanız bulunması hâlinde istatistiksel analizler yapmak ve reklam kampanyalarımızın sonuçlarını ölçmek (Google Analytics verileri anonim değil, takma adlı (pseudonim) verilerdir)

Bu verileri KVKK m. 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), hukuki yükümlülüğümüzü yerine getirebilmemiz (ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (f) (site güvenliği, spam önleme, taleplerinizin takibi ve reklam etkinliğinin ölçümü gibi) hukuki sebeplerine dayanarak işleriz. Analiz ve reklam çerezleri yalnızca açık rızanızla (KVKK m. 5/1) kullanılır. GDPR bakımından bu hukuki sebeplerin karşılıkları m. 6(1)(b), (c) ve (f), rıza için ise m. 6(1)(a) hükümleridir.

4. Verilerin Paylaşılması

Kişisel verileriniz, aşağıdaki durumlar haricinde üçüncü taraflarla paylaşılmaz:

• Yasal zorunluluklar: Mahkeme kararı veya yetkili kamu kurum ve kuruluşlarının yasal talepleri
• Barındırma hizmeti sağlayıcımız: Web sitemiz ve veritabanımız Almanya konumlu bir veri merkezinde (Contabo GmbH) barındırılmaktadır; formlar aracılığıyla gönderdiğiniz veriler bu sunucularda saklanır
• Google (Google LLC / Google Ireland Limited): Kurumsal e-posta altyapımız (Google Workspace) ve form bildirim e-postalarının bu altyapı üzerinden iletilmesi; formlarda spam koruması (reCAPTCHA v3); yalnızca onayınızla çerez tabanlı analiz ve reklam ölçümü (Google Analytics 4, Google Ads); onay vermemiş olsanız da Google Onay Modunun çerez içermeyen ölçüm sinyalleri (reklamdan geldiyseniz reklam tıklama kimliği dahil); reklam etkinliğinin ölçümü için yalnızca reklam tıklama kimliği ve talep zamanı (Google Ads); iletişim sayfasındaki harita (Google Haritalar); yalnızca oynatmaya tıkladığınızda ürün videoları (YouTube)
• Açık rıza: Açık rızanızın bulunduğu diğer durumlar

Hizmet sağlayıcılarımızla yalnızca hizmetin sunulması için gerekli olan asgari veri paylaşılır.

Yurt dışına aktarım: Web sitemiz ve veritabanımız Almanya konumlu sunucularda (Contabo GmbH) barındırıldığından, formlar aracılığıyla gönderdiğiniz veriler dahil web sitemiz üzerinden işlenen kişisel veriler yurt dışında saklanmaktadır. Ayrıca Google hizmetleri aracılığıyla işlenen veriler (form bildirim e-postaları dahil) yurt dışındaki sunucularda işlenebilir. Her iki durum da KVKK m. 9 kapsamında yurt dışına aktarım niteliğindedir. Bu aktarımlar, Kanunda öngörülen uygun güvencelere (ör. standart sözleşme) veya çerez tabanlı analiz ve reklam hizmetleri bakımından açık rızanıza dayanılarak gerçekleştirilir.

GDPR bakımından Almanya bir Avrupa Birliği üyesi olduğundan barındırma hizmeti, AB dışındaki bir ülkeye (üçüncü ülkeye) aktarım niteliği taşımaz; GDPR anlamında üçüncü ülkeye aktarım yalnızca Google hizmetleri bakımından söz konusu olabilir.

5. Veri Güvenliği

Kişisel verilerinizi korumak için endüstri standardı güvenlik önlemleri uygulamaktayız:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Güvenlik duvarları ve erişim kontrolleri
• Düzenli güvenlik güncellemeleri ve denetimleri
• Veritabanı şifreleme

6. Haklarınız

KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK m. 7 kapsamındaki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Avrupa Birliği veya Avrupa Ekonomik Alanında bulunuyorsanız GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına; verdiğiniz rızayı dilediğiniz zaman geri alma ve bir veri koruma denetim makamına şikâyette bulunma haklarına sahipsiniz.

Bu haklarınızı kullanmak için başvurunuzu yazılı olarak adresimize iletebilir veya info@demircode.com adresine e-posta ile gönderebilirsiniz; başvuru usulü KVKK Aydınlatma Metnimizde açıklanmıştır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

7. Üçüncü Taraf Hizmetler

Web sitemizde aşağıdaki üçüncü taraf hizmetleri kullanılmaktadır:

• Google Tag Manager: Etiket yönetimi için; analiz ve reklam etiketlerini çerez tercihlerinize göre çalıştırır
• Google Analytics 4: Web sitesi trafiğini analiz etmek için — yalnızca onayınızla; veriler anonim değil, takma adlıdır (pseudonim)
• Google Ads: Reklam kampanyalarımızın dönüşümlerini ölçmek için — yalnızca onayınızla; ayrıca reklamdan gelen taleplerin ölçümü için yalnızca reklam tıklama kimliği ve talep zamanı
• Google reCAPTCHA v3: Formları spam ve bot gönderimlerine karşı korumak için — form bulunan sayfalarda
• Google Workspace: Kurumsal e-posta altyapımız; form bildirimleri ve yazışmalarımız için
• Google Haritalar: İletişim sayfamızda konumumuzu göstermek için; Google, haritayı gösterebilmek için IP adresinizi işleyebilir
• YouTube: Ürün videoları için — yalnızca oynatmaya tıkladığınızda, gelişmiş gizlilik modu (youtube-nocookie.com) üzerinden yüklenir

Onay vermediğiniz sürece analiz ve reklam çerezleri yerleştirilmez. Sitemizde kullanılan Google Onay Modu (Consent Mode v2) kapsamında Google etiketleri, onay öncesinde de çerez içermeyen sinyaller (ör. bir sayfanın görüntülendiği bilgisi) gönderebilir; bir Google reklamından geldiyseniz bu sinyaller reklam tıklama kimliğini de içerir ve Google Ads'in bir dönüşümü reklam tıklamasıyla eşleştirmesini sağlar. Google bu sinyalleri ayrıca toplu modelleme için kullanır. Ayrıntılar Çerez Politikamızda yer almaktadır.

Bu hizmetlerin kendi gizlilik politikaları bulunmaktadır ve kendi çerez politikalarına tabidir.

8. Veri Saklama Süresi

Kişisel verileriniz, toplama amacı için gerekli olan süre boyunca veya yasal yükümlülüklerimiz gerektirdiği sürece saklanır:

• İletişim ve teklif formu verileri: Bir sözleşmeye dönüşmediği takdirde son etkileşimden itibaren en fazla 2 yıl
• Sözleşme, fatura ve muhasebe kayıtları: Kanuni saklama süreleri boyunca (Türk Ticaret Kanunu uyarınca 10 yıl)
• Çerez onay kayıtları: 2 yıl
• Reklam kaynağı bilgileri: Teklif talebiyle birlikte kaydedilenler talebin saklama süresince; WhatsApp referans kayıtları 1 yıl
• Sunucu güvenlik kayıtları: Güvenlik amacının gerektirdiği kısa süre boyunca

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir.

9. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Bilerek 18 yaşın altındaki bireylerden kişisel veri toplamayız.

10. Politika Güncellemeleri

Bu gizlilik politikası zaman zaman güncellenebilir. Değişiklikler bu sayfada yayınlanacak ve önemli değişiklikler hakkında bilgilendirileceksiniz.

Son güncelleme: 19 Ekim 2026

11. İletişim

Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz:

• Veri Sorumlusu: Demircode Yazılım ve Teknoloji
• E-posta: info@demircode.com
• Telefon: +90 543 326 47 77
• Adres: Fatih Sultan Mehmet Mah. Balkan Cad. No: 62 A, 34771 Ümraniye/İstanbul, Türkiye