KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. armisbilisim.com adresini ziyaret eden ve bu site üzerinden bize ulaşan kişileri kapsar.

Veri sorumlusu: ARMİS Bilişim Teknolojileri Sanayi Ticaret Anonim Şirketi. Şirket, Ankara Ticaret Sicil Müdürlüğü nezdinde 373719 sicil numarasıyla kayıtlıdır. Metnin devamında kısaca ARMİS olarak anılmaktadır.

Ankara ofisi: Kızılırmak Mah. Dumlupınar Bulvarı Next Level No:3/A Blok D.10, Ankara
Telefon: +90 312 287 88 28

İstanbul ofisi: Mecidiyeköy Yolu Caddesi No:12 Trump Tower Kat:4, 34400 Şişli/İstanbul
Telefon: +90 312 287 88 28

E-posta: [email protected]

Yukarıdaki telefon numaraları genel iletişim numaralarıdır. Kanun kapsamındaki başvurularınız için geçerli kanallar 9. bölümde ayrıca sayılmıştır.

2. İşlenen kişisel veriler

Aşağıdaki liste, sitenin kaynak kodu ve veri tabanı şeması taranarak çıkarılmıştır. Site üzerinde kişisel veri toplayan dört akış vardır: iletişim formu, firma ve iş ortağı kayıt formu, iş ortağı portalındaki fırsat kaydı ve doküman merkezindeki içerik talebi. Listenin dışında bir kişisel veri toplanmamaktadır.

İletişim formu

Kimlik ve iletişim verisi: ad soyad, e-posta adresi, telefon numarası ve çalıştığınız şirketin adı.

Talep verisi: talep türü, sektör, ilgilendiğiniz çözüm ve serbest metin alanına yazdığınız mesaj. Serbest metin alanının içeriğini siz belirlersiniz; bu alana sağlık, biyometri, din, dernek üyeliği gibi özel nitelikli kişisel veri yazmamanızı öneririz.

Firma ve iş ortağı kayıt formu

Firmaya ait bilgiler: kayıt türü, firma adı, vergi numarası, vergi dairesi, web adresi, sektör, çalışan sayısı, ülke, şehir, adres, iş ortaklığı türü, kapsanan bölge, satış ve teknik ekip büyüklüğü, hâlihazırda çalışılan üreticiler, uç nokta ve sunucu sayısı, ilgi alanları, açıklama ve notlar.

İletişim kişisine ait kişisel veri: ad soyad, unvan, e-posta adresi, telefon numarası.

Bu alanlara kendinizin değil bir başkasının bilgilerini giriyorsanız, o kişinin de aydınlatılması gerekir. Bu metni kendisiyle paylaşmanızı rica ederiz.

İş ortağı portalı — fırsat kaydı

Fırsata konu son kullanıcı firmaya ait bilgiler: firma unvanı, web adresi, sektör, şehir ve ülke.

Son kullanıcı firmanın yetkilisine ait kişisel veri: ad soyad ve e-posta adresi.

Fırsat bilgileri: fırsat başlığı, proje aşaması, tahmini proje bedeli, tahmini kapanış tarihi, rakip veya alternatif bilgisi, ARMİS satış sorumlusu, seçilen ürünler, talep tipi, öncelik, proje özeti ve iş ortağı notu. Proje özeti ile not alanlarının içeriğini formu dolduran iş ortağı belirler.

Bu formu iş ortaklarımız doldurur ve kayıt ARMİS sunucusuna gönderilir. Kayıttaki yetkili bilgisi çoğu zaman formu dolduran kişiye değil, iş ortağının müşterisinin çalışanına aittir; yani bu veriyi ilgili kişiden değil, iş ortağından dolaylı yoldan alırız. Veriyi bize ileten iş ortağı, ilgili kişiyi aydınlatmakla yükümlüdür; bu metni kendisiyle paylaşmasını rica ederiz.

İş ortağı portalı — doküman ve içerik talebi

Talep edilen ürün, içerik kategorisi, talep başlığı, açıklama, öncelik ve varsa ilgili fırsat kaydının numarası. Açıklama alanı serbest metindir; iş ortağının buraya yazdığı müşteri veya proje bilgisi de kayda girer.

İletişim ve firma kayıt formlarında otomatik eklenen veriler

Gönderim zamanı, formun doldurulduğu sayfanın adresi ve adres satırında yer alıyorsa kampanya parametreleri (utm_source, utm_medium, utm_campaign).

Sunucu tarafında oluşan kayıtlar

Form kaydı ve IP adresi: Yukarıdaki dört akışın gönderimleri armis_form_submissions tablosuna, gönderimin yapıldığı IP adresiyle birlikte kaydedilir. IP adresi bu tabloya kırpılarak yazılır: IPv4 adreslerinde son bölüm, IPv6 adreslerinde son 80 bit sıfırlanır. Kırpma kaydın yazıldığı anda yapılır; adresin tam hâli bu tabloya hiç kaydedilmez. Kırpılmış adres operatör ve bölge düzeyinde bilgi taşır, tek bir aboneyi göstermez.

Hız sınırı kaydı: Otomatik ve toplu gönderimleri engellemek için armis_rate_limit tablosunda bir sayaç tutulur. Burada IP adresiniz açık hâliyle değil, doğrudan tanımlanabilirliği azaltmak amacıyla SHA-256 ile özetlenerek saklanır; özet yalnızca aynı adresten gelen istekleri sayabilmek için kullanılır. Bir günü (86.400 saniye) dolduran kayıtlar silinir; silme, form gönderimleri sırasında düzenli aralıklarla çalışan bir bakım adımıdır.

Sunucu erişim kayıtları: Barındırma altyapısı, her web sunucusunda olduğu gibi erişim ve hata kayıtları tutar. Bu kayıtlarda IP adresi, tarayıcı bilgisi, istenen adres ve zaman damgası yer alır; amaçları güvenlik ve arıza tespitidir.

Yönetim paneli denetim kaydı: armis_audit tablosu yalnızca yönetim paneline giriş yapan yetkili çalışanları kapsar; çalışanın e-posta adresini, yaptığı işlemi ve IP adresini tutar. Site ziyaretçilerini kapsamaz. Bu tabloda IP adresi ilk doksan gün boyunca tam hâliyle tutulur; doksan günü dolduran kayıtların IP adresi, panelde işlem yapıldıkça çalışan bakım taraması sırasında kırpılır. Denetim izinin bütünlüğü bozulmasın diye satırın kendisi silinmez, yalnızca IP adresi kişiyi göstermez hâle getirilir.

Yönetim paneli başarısız giriş kaydı: Yönetim paneli giriş formuna gönderilen her başarısız giriş denemesinde; denemenin geldiği IP adresi, içerik dağıtım ağının ilettiği kaynak IP adresi ve zaman damgası kaydedilir. Bu kayıt veri tabanına değil, web kök dizininin dışında tutulan ve web üzerinden erişime kapatılmış bir sunucu güvenlik günlüğü dosyasına yazılır. Buradaki IP adresi kırpılmaz, tam hâliyle tutulur. Bu bilinçli bir tercihtir: kayıt bir güvenlik olay kaydıdır ve yetkisiz erişim denemesinin kaynağını engelleyebilmek için adresin tamamı gerekir; kırpılmış bir adresle engelleme yapılamaz. Girilen parola hiçbir biçimde kaydedilmez. Kayda giren IP değerleri, geçerli bir IP adresi olup olmadıkları bakımından önceden doğrulanır; doğrulamadan geçmeyen değer kayda hiç girmez, yerine boş işareti yazılır. Böylece istemcinin gönderdiği uydurma bir başlık kaydı yanıltamaz. Bu kayıt yalnızca yönetim paneli giriş formuna gönderim yapan kişileri kapsar; formu doldurmayan site ziyaretçileri için oluşmaz. Hukuki sebep: Kanun m.5/2-f — bilgi sistemlerinin güvenliğinin sağlanmasına ilişkin meşru menfaat; ayrıca m.5/2-ç — Kanun m.12'deki veri güvenliği yükümlülüğünün yerine getirilmesi. Aynı gerekçeyle yönetim paneli denetim kaydında da IP adresi ilk doksan gün tam tutulur.

Bot filtresi: İletişim ve firma kayıt formlarında ziyaretçiye görünmeyen bir tuzak alan (hp_ref_code) bulunur. Bu alan yalnızca otomatik gönderimleri ayıklamaya yarar, kişisel veri içermez.

3. İşleme amaçları ve hukuki sebepleri

Kanun'un 4. maddesindeki genel ilkeler gereği verileriniz yalnızca aşağıdaki amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir.

• İletişim talebinizin karşılanması, bilgi ve teklif verilmesi. Hukuki sebep: Kanun m.5/2-c — bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması (talebiniz sözleşme öncesi bir görüşmeye ilişkinse); m.5/2-f — veri sorumlusunun meşru menfaati (talebiniz genel bir bilgi talebiyse).
• Firma ve iş ortaklığı başvurunuzun değerlendirilmesi, bayi kaydının oluşturulması. Hukuki sebep: Kanun m.5/2-c.
• İş ortağının kaydettiği fırsatın değerlendirilmesi, fırsat korumasının uygulanması ve talep edilen satış veya teknik içeriğin sağlanması. Hukuki sebep: iş ortağıyla aramızdaki ilişki bakımından Kanun m.5/2-c; fırsata konu son kullanıcı firmanın yetkilisine ait ad ve e-posta bakımından m.5/2-f — aynı fırsatın iki kez kaydedilmesini önleme ve süreçte doğru muhatapla iletişim kurma yönündeki meşru menfaat. Bu veri bize ilgili kişiden değil, iş ortağından ulaşır.
• Otomatik ve sahte gönderimlerin, kötüye kullanımın önlenmesi; sistem güvenliğinin sağlanması. Hukuki sebep: Kanun m.5/2-f — meşru menfaat; ve m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (Kanun m.12'deki veri güvenliği yükümlülüğü).
• Yönetim paneli işlemlerinin izlenebilir kılınması. Hukuki sebep: Kanun m.5/2-ç ve m.5/2-f.
• Mevzuattan doğan saklama, ibraz ve belge düzenleme yükümlülüklerinin yerine getirilmesi. Hukuki sebep: Kanun m.5/2-ç.
• Bayilik ve iş ortaklığı başvurunuzun değerlendirilmesi sürecinde sizinle iletişim kurulması. Başvuru formunda verdiğiniz iletişim bilgileri yalnızca bu değerlendirmeye ilişkin görüşmeler için kullanılır. Hukuki sebep: Kanun m.5/2-c ve m.5/2-f. Toplu ticari elektronik ileti gönderimi yapılmamaktadır. Ticari nitelikli iletiler almak istemiyorsanız [email protected] adresine bildirmeniz yeterlidir; talebiniz üzerine gönderim durdurulur.

Açık rıza dışında bir hukuki sebebin bulunduğu hâllerde ayrıca açık rızanız aranmaz.

4. Toplama yöntemi

Kişisel verileriniz, bu sitedeki iletişim formunu, firma kayıt formunu ya da iş ortağı portalındaki fırsat kaydı ve içerik talebi formlarını doldurup göndermeniz üzerine, tamamen otomatik yollarla ve elektronik ortamda toplanır. Form doldurmadan siteyi gezmeniz hâlinde adınıza bir form kaydı oluşmaz.

Fırsat kaydındaki son kullanıcı yetkilisine ait ad ve e-posta, ilgili kişinin kendisinden değil, kaydı oluşturan iş ortağından dolaylı yoldan elde edilir.

Hız sınırı ve güvenlik kayıtları, form gönderimi sırasında bağlantınızın IP adresinden otomatik olarak elde edilir. Sunucu erişim kayıtları, siteye yaptığınız her istekle birlikte barındırma altyapısı tarafından oluşturulur. Yönetim paneli başarısız giriş kaydı, giriş formuna yapılan gönderim sırasında bağlantının IP adresinden otomatik olarak elde edilir.

Her amaç için hukuki sebep 3. bölümde ayrı ayrı gösterilmiştir.

5. Kişisel verilerin aktarılması

Üçüncü taraf izleme yoktur. Bu sitenin sayfalarında dış sunuculardan yüklenen hiçbir betik bulunmamaktadır. Analiz (analytics) aracı, reklam pikseli, sosyal medya eklentisi ve gömülü çerçeve sayısı sıfırdır. Davranışınız üçüncü taraflarla paylaşılmaz; kişisel verileriniz satılmaz, kiralanmaz.

Yurt içi aktarım. Talebinizin karşılanması için gerekli olduğunda ve yalnızca bununla sınırlı olarak, talebiniz ilgili çözümün üreticisine veya iş ortağına aktarılabilir. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, adli ve idari makamlara, talep etmeleri hâlinde ve mevzuatın öngördüğü sınırlar içinde aktarım yapılır (Kanun m.8).

Yurt dışına aktarım. Site, Cloudflare içerik dağıtım ağının arkasında yayımlanmaktadır. Bu nedenle siteye yaptığınız bağlantı ve bağlantınızın IP adresi, Cloudflare'in Türkiye dışında bulunabilen kenar sunucularından geçer. Barındırma ve içerik dağıtımı dışında verileriniz yurt dışına aktarılmamaktadır. Bu aktarımın, Kanun'un 9. maddesindeki şartlardan birine dayanması zorunludur: Kurul tarafından ilan edilmiş bir yeterlilik kararına ya da maddede sayılan uygun güvencelerden birine (standart sözleşme, bağlayıcı şirket kuralları veya taahhütname). Uygulanan güvence, barındırma ve içerik dağıtımı sözleşmelerinde kayıt altına alınır.

6. Saklama süresi ve imha

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatın öngördüğü azami süreler kadar saklanır (Kanun m.4/2-d ve m.7). Amaç ortadan kalktığında ve mevzuattaki süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Süreyi belirleyen başlıca mevzuat: ticari defter ve belgeler bakımından 6102 sayılı Türk Ticaret Kanunu m.82 (on yıl), vergi mevzuatı bakımından 213 sayılı Vergi Usul Kanunu m.253 (beş yıl) ve internet ortamındaki trafik ile işlem kayıtları bakımından 5651 sayılı Kanun ve ikincil mevzuatında öngörülen süreler.

Kod düzeyinde ölçülebilen somut süreler şunlardır: İletişim, firma kayıt, fırsat kaydı ve içerik talebi formlarıyla oluşan kayıtlar doksan gün saklanır; süresi dolan satırlar kırpılarak değil, tamamen silinir. Bu silme her gece çalışan bir bakım göreviyle yürütülür; ayrıca yeni form gönderimleri sırasında ve yönetim panelinde işlem yapıldıkça da çalışır. armis_rate_limit tablosundaki özetlenmiş IP kaydı, oluşmasından bir gün (86.400 saniye) sonra silinir. Form kayıtlarına IP adresi zaten kırpılmış olarak yazıldığından, IP alanı için ayrıca bir bekleme süresi işletilmez. Yönetim paneli denetim kaydındaki tam IP adresi doksan gün sonra kırpılır; denetim satırının kendisi, yönetim işlemlerinin izlenebilir kalması amacıyla saklanmaya devam eder.

Yönetim paneli başarısız giriş kaydının yazıldığı sunucu güvenlik günlüğü için ise, bu metnin yayımlandığı tarih itibarıyla işleyen bir saklama süresi, döndürme (rotasyon) ya da otomatik silme mekanizması bulunmamaktadır. Bu, geçerli bir süre belirlenmediği anlamına gelir: kayıtlar dosya elle temizlenene kadar tam IP adresiyle durur. Bu eksiklik ölçülerek tespit edilmiştir; buraya gerçekte işlemeyen bir süre yazmamayı, durumu olduğu gibi bildirmeyi tercih ettik. Bir saklama süresi belirlenip uygulandığında bu bölüm güncellenecektir.

7. Veri güvenliği

Kanun'un 12. maddesi uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla teknik ve idari tedbirler alınır. Bu sitede kod düzeyinde doğrulanabilen tedbirler şunlardır:

• Site yalnızca HTTPS üzerinden sunulur; şifresiz HTTP istekleri kalıcı olarak HTTPS adresine yönlendirilir.
• Form uçlarında istek gövdesi, alan sayısı ve alan uzunluğu sınırlandırılmıştır.
• IP bazlı hız sınırı ve görünmez tuzak alan ile otomatik gönderimler ayıklanır.
• Ziyaretçi IP adresi form kayıtlarına kırpılarak yazılır; adresin tam hâli form kayıtları tablosuna hiç kaydedilmez (Kanun m.4/2-c veri minimizasyonu). Bu ifade form kayıtları içindir; aşağıda ayrıca açıklanan yönetim paneli kayıtlarını kapsamaz.
• Yönetim paneli denetim kaydındaki tam IP adresi doksan gün sonra kırpılır; satır silinmeden kaydın kişisel veri niteliği kaldırılır.
• Hız sınırı kaydında ham IP yerine, doğrudan tanımlanabilirliği azaltmak amacıyla SHA-256 özeti tutulur.
• Yönetim paneli oturum çerezi secure, httponly ve samesite=Lax nitelikleriyle üretilir; tarayıcı kapandığında silinir.
• Yönetim panelinde yapılan içerik değişiklikleri denetim kaydına yazılır.
• Yönetim paneline yapılan başarısız giriş denemeleri, web kök dizininin dışında tutulan ve web üzerinden erişime kapatılmış bir sunucu güvenlik günlüğüne yazılır; girilen parola kaydedilmez.
• İçerik dağıtım ağının ilettiği kaynak IP başlığı, kayda geçirilmeden önce geçerli bir IP adresi olup olmadığı bakımından doğrulanır; doğrulanmayan değer kayda girmez.

Alınan tedbirlere rağmen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, Kanun'un 12/5. maddesi uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirim yapılır.

8. İlgili kişi olarak haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak kendinizle ilgili şu haklara sahipsiniz:

• (a) Kişisel verinizin işlenip işlenmediğini öğrenme.
• (b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
• (c) Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• (ç) Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme.
• (d) Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• (e) Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme.
• (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• (g) İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• (ğ) Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ayrıca, işlemenin açık rızaya dayandığı hâllerde rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeyi geçersiz kılmaz.

9. Başvuru usulü

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan biriyle başvurabilirsiniz. Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ile talebinizin konusu bulunmalıdır.

• Yazılı başvuru. Islak imzalı dilekçenizi bizzat elden, noter aracılığıyla veya iadeli taahhütlü postayla şu adreslerden birine iletebilirsiniz: Kızılırmak Mah. Dumlupınar Bulvarı Next Level No:3/A Blok D.10, Ankara — Mecidiyeköy Yolu Caddesi No:12 Trump Tower Kat:4, 34400 Şişli/İstanbul.
• Güvenli elektronik imza veya mobil imza ile. Güvenli elektronik imza ya da mobil imza ile imzalanmış başvurunuzu [email protected] adresine gönderebilirsiniz.
• Sistemimizde kayıtlı e-posta adresinizden. Daha önce bize bildirdiğiniz ve veri kayıt sistemimizde kayıtlı olan e-posta adresinizi kullanarak [email protected] adresine başvurabilirsiniz.

Telefon bir başvuru kanalı değildir. Tebliğ, kimliğinizin doğrulanabilmesi için başvurunun yazılı olmasını veya elektronik ortamda kimliği doğrulanabilir bir yolla yapılmasını aramaktadır.

Yanıt süresi. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır (Kanun m.13/2). Bu süre takvim günü üzerinden işler.

Ücret. Başvurunuz kural olarak ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücret alınabilir: yazılı yanıtın on sayfayı aşması hâlinde aşan her sayfa için 1 TL; yanıtın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti kadar.

Kurula şikâyet. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).

10. Metnin güncellenmesi

Bu aydınlatma metni, işleme faaliyetlerinde veya mevzuatta değişiklik olması hâlinde güncellenir. Güncel metin her zaman bu sayfada yayımlanır ve yayımlandığı anda yürürlüğe girer.

Çerezler ve tarayıcıda saklanan kayıtlar için Çerez Politikası, işlediğimiz bilgilerin sade dille özeti için Gizlilik Politikası sayfalarına bakabilirsiniz.

Son güncelleme: 7 Eylül 2026