KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, befcode.com alan adı üzerinden sunulan web sitesi ve buradaki formlar aracılığıyla işlenen kişisel veriler bakımından geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu Bef Code’dur.

2. İşlenen kişisel veriler

Sitemizde üyelik sistemi bulunmaz. Kişisel verileriniz yalnızca bir formu doldurduğunuzda ve siteyi ziyaretiniz sırasında teknik olarak zorunlu ölçüde işlenir.

İletişim formu

Teklif talep formu

Site ziyareti

Özel nitelikli kişisel veri toplamıyoruz. Sağlık, din, siyasi görüş, biyometrik veri gibi KVKK m.6 kapsamındaki bilgileri form alanlarına yazmamanızı rica ederiz. Böyle bir bilgi tarafımıza ulaşırsa, talebinizin yürütülmesi için gerekli olmadığı sürece silinir.

3. İşleme amaçları

• İletişim taleplerinizin, sorularınızın ve mesajlarınızın yanıtlanması
• Teklif hazırlanması, proje kapsamının ve bütçesinin belirlenmesi
• Sözleşme süreçlerinin yürütülmesi ve hizmetin ifası
• Ticari ve mali kayıtların mevzuata uygun şekilde tutulması
• Form ve altyapının kötüye kullanımının (spam, bot, otomatik saldırı) engellenmesi ve bilgi güvenliğinin sağlanması
• Web sitesinin kullanımının ölçülmesi, içerik ve kullanıcı deneyiminin geliştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi; olası bir uyuşmazlıkta hakkın tesisi, kullanılması ve korunması

Kişisel verilerinizi, açık rızanız olmaksızın pazarlama amaçlı ileti göndermek veya üçüncü taraflara satmak için kullanmayız.

4. Hukuki sebepler

Yukarıdaki işleme faaliyetleri, KVKK m.5/2’de sayılan aşağıdaki hukuki sebeplere dayanır:

• (c) Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: teklif hazırlanması, proje ve sözleşme süreçlerinin yürütülmesi
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: ticari ve mali kayıtların saklanması
• (e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda delil sunulması
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: bilgi güvenliği, kötüye kullanımın engellenmesi, iletişim taleplerinin yanıtlanması

Zorunlu olmayan analitik çerezler bakımından hukuki sebep açık rızanızdır. Bu çerezleri tarayıcı ayarlarınızdan veya Google’ın devre dışı bırakma eklentisiyle her zaman engelleyebilirsiniz; nasıl yapacağınız Gizlilik Politikası’nda anlatılmıştır.

5. Toplama yöntemi

Kişisel verileriniz, web sitemizi ziyaretiniz ve formları doldurmanız sırasında elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Form verileri, sunucumuzdaki veritabanına kaydedilir ve aynı anda yetkili personelimize e-posta olarak iletilir. Bunun dışında sizden fiziksel ortamda veri toplamayız.

6. Aktarılan taraflar

Kişisel verilerinizi yalnızca aşağıdaki taraflara, belirtilen amaçlarla sınırlı olarak aktarırız:

• Barındırma (hosting) ve e-posta altyapısı sağlayıcılarımız: sitenin ve e-posta trafiğinin teknik olarak çalışabilmesi için
• Mali müşavir ve muhasebe hizmeti sağlayıcıları: ticari ilişki kurulması hâlinde, yasal defter ve belgelerin tutulması için
• Hukuk danışmanları: yalnızca bir uyuşmazlık veya hukuki zorunluluk doğduğunda
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bilgi ve belge talepleri kapsamında

Yurt dışına aktarım

Sitede Google Analytics 4 kullanılmaktadır. Analitik çerezlere izin vermeniz hâlinde, bu hizmet kapsamındaki veriler Google Ireland Limited ve Google LLC tarafından yurt dışında bulunan sunucularda işlenebilir. Aktarım, KVKK m.9 kapsamında ve açık rızanıza dayanılarak gerçekleştirilir. Analitik çerezleri engellediğinizde bu aktarım gerçekleşmez.

7. Saklama süreleri

Verilerinizi, işleme amacının gerektirdiği süreden ve mevzuatta öngörülen azami süreden daha uzun tutmayız.

Süre dolduğunda kişisel verileriniz silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.

8. Güvenlik tedbirleri

Kişisel verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek için aldığımız teknik ve idari tedbirlerin başlıcaları:

• Site genelinde HTTPS/TLS şifrelemesi ve HSTS
• Form gönderimlerinde CSRF koruması, sunucu tarafı doğrulama ve bot filtresi
• IP başına oran sınırlaması ile otomatik kötüye kullanım engelleme
• Oturum çerezinin HttpOnly, SameSite=Lax ve HTTPS bağlantılarda Secure olarak ayarlanması
• Veritabanı sorgularında parametreli sorgu kullanımı
• Form kayıtlarına erişimin yalnızca yetkili personelle sınırlandırılması

9. Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan iletebilirsiniz:

Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtmeniz gerekir. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kurul’a şikâyette bulunma hakkınız saklıdır.

11. Değişiklikler

Bu aydınlatma metni, mevzuattaki gelişmelere ve hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih güncellenir. Bu metnin son güncellenme tarihi 27 Ağustos 2026’dır.