Son güncelleme: 3 Eylül 2026 · Sürüm 1.0

KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, bu internet sitesini ziyaret eden ve sitedeki formlar aracılığıyla bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.

Metin iki farklı ilişkiyi ayrı ayrı ele alır: (1) bu sitedeki formlar üzerinden topladığımız kişisel veriler — bu verilerde veri sorumlusu biziz; (2) müşteri kurumlarla yürüttüğümüz Organizasyonel Verimetri projelerinde işlenen veriler — bu verilerde veri sorumlusu müşteri kurumdur, Verimx7 ise veri işleyen sıfatıyla hareket eder.

1. Veri sorumlusunun kimliği

KVKK m.3 uyarınca veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu site üzerinden toplanan kişisel veriler bakımından veri sorumlusu aşağıdaki tüzel kişidir.

Bu site bir DEV YAPIMCILIK YAYINCILIK SAN. TİC. LTD. ŞTİ. iştirakidir. Genel iletişim kanalları bilgi almak için kullanılabilir; ancak KVKK m.11 kapsamındaki resmî başvurular için 12.1. bölümde belirtilen usule uyulması gerekir.

2. İşlenen kişisel veri kategorileri

Bu sitede yalnızca aşağıda sayılan veriler işlenir; gizli bir profil çıkarımı, üçüncü taraf veri zenginleştirmesi veya reklam kimliği eşleştirmesi yapılmaz. Formlarda, aşağıda sayılanların dışında sizden bilgi isteyen bir alan bulunmaz. Bunun tek istisnası, otomatik gönderimleri elemek için kullanılan ve ekranda görünmeyen bot tuzağı alanıdır: gerçek kullanıcılar bu alanı görmez ve dolduramaz, bu nedenle kişisel veri içermez; dolu geldiğinde gönderim kayıt oluşturulmadan elenir.

2.1. Değerlendirme başvurusu formu

Serbest metin açıklama alanına yalnızca talebinizi anlamamız için gereken bilgileri yazmanızı rica ederiz. Bu alana sağlık verisi, ceza mahkûmiyeti bilgisi, sendika üyeliği gibi KVKK m.6 kapsamındaki özel nitelikli kişisel verileri ve üçüncü kişilere ait kimlik bilgilerini yazmayınız. Bu tür verileri talep etmiyoruz ve işlemiyoruz; sehven iletilmesi hâlinde ilgili kısım imha edilir.

2.2. Verim Simülasyonu, test kütüphanesi ve hızlı tahmin

Verim Simülasyonu ve test kütüphanesi tamamen tarayıcınızda çalışır: seçtiğiniz kurum tipi, verdiğiniz kararlar ve test yanıtları sunucuya gönderilmez, kaydedilmez ve saklanmaz. Bu araçlar kimlik bilgisi istemez; simülasyonu ve testleri ad, e-posta veya başka bir kimlik bilgisi vermeden tamamlayabilirsiniz. Ana sayfadaki hızlı tahmin aracı ise üç girdiyi (çalışan sayısı, yıllık ciro ve kişi başı maliyet) hesaplanmak üzere sunucuya gönderir; bu girdiler kimlik bilgisi içermez, istek kaydedilmez ve yanıt döndükten sonra saklanmaz.

Hesaplama isteklerinde, kısa sürede gönderilen aşırı sayıda isteği frenlemek için IP adresi üzerinden çalışan bir sayaç tutulur. Bu sayaç yalnızca sunucu belleğinde ve geçici olarak durur; kalıcı bir kayda dönüşmez.

2.3. Ayrıntılı raporu e-posta ile alma

Simülasyonun kendisi kaydedilmezken, ayrıntılı rapor talebi kaydedilir: raporu size iletebilmek ve gönderdiğimizi ispatlayabilmek için e-posta adresiniz ile rapora esas simülasyon özetinin birlikte saklanması gerekir. Özet, ekranda gördüğünüz sonucun aynısıdır; tarayıcınızdan sunucuya yalnızca siz “Raporu gönder” dediğinizde iletilir.

3. Kişisel verilerin işlenme amaçları

• Ön görüşme talebinin değerlendirilmesi: başvurunuzun alınması, kurumunuzun ve seçtiğiniz kaynak alanının kapsamımıza uygunluğunun incelenmesi, sizinle iletişime geçilerek ön görüşmenin planlanması.
• Teklif hazırlanması ve sözleşme öncesi süreç: talebinize uygun kapsam, süre ve bedelin belirlenmesi, teklifin iletilmesi, sorularınızın yanıtlanması.
• Ayrıntılı simülasyon raporunun iletilmesi: talep ettiğiniz raporun hazırlanarak bildirdiğiniz e-posta adresine gönderilmesi ve gönderimin doğrulanması.
• Form kötüye kullanımının önlenmesi ve bilgi güvenliği: otomatik (bot) gönderimlerin engellenmesi, istek hızının sınırlanması, spam ve kötüye kullanımın tespiti, sistem ve ağ güvenliğinin sağlanması.
• Kayıtların ispat amacıyla saklanması: talep, onay ve gönderim kayıtlarının, olası bir uyuşmazlıkta hakkın tesisi, kullanılması veya korunması için muhafazası.
• Hukuki yükümlülüklerin yerine getirilmesi: KVKK, ticari elektronik ileti mevzuatı ile vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarının usulüne uygun taleplerinin karşılanması.
• Yalnızca açık rıza vermeniz hâlinde: tanıtım, bülten ve etkinlik duyurularının ticari elektronik ileti olarak gönderilmesi.

Bu amaçların hiçbiri, kişi bazlı performans değerlendirmesi, profilleme veya otomatik karar verme içermez. Formunuzu bir yazılım tek başına değerlendirip sizin aleyhinize sonuç doğuracak bir karar üretmez; talepler bir insan tarafından incelenir.

4. İşleme amaçları ve hukuki sebepler

Her işleme faaliyeti, KVKK'nın 5. maddesinde sayılan şartlardan en az birine dayanır. Amaç ile hukuki sebep eşleşmesi aşağıdaki tabloda gösterilmiştir.

Açık rızaya dayanan tek işleme faaliyeti ticari elektronik ileti gönderimidir. Diğer işlemeler açık rızaya değil, tabloda gösterilen kanuni şartlara dayanır; bu nedenle ticari ileti izni vermemeniz başvurunuzun değerlendirilmesini engellemez.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz, bu internet sitesindeki formlar aracılığıyla tamamen otomatik olmayan ya da kısmen otomatik yollarla, elektronik ortamda ve doğrudan sizden toplanır. Verileri siz girersiniz; sizden istemediğimiz hiçbir bilgi arka planda toplanmaz. Bunun tek istisnası, her HTTP isteğinde teknik olarak oluşan işlem güvenliği verileridir (IP adresi, tarayıcı bilgisi, yönlendiren adres, zaman damgası).

Site üzerinde veri toplama üç noktada gerçekleşir: değerlendirme başvurusu formu, ayrıntılı rapor talebi formu ve —yalnızca kimlik bilgisi içermeyen teknik kayıt düzeyinde— sunucu güvenlik kayıtları. Bunların dışında, telefon, WhatsApp veya e-posta yoluyla bizimle doğrudan iletişime geçmeniz hâlinde, bu kanallarda paylaştığınız veriler de aynı amaçlar ve hukuki sebepler çerçevesinde işlenir.

6. Kişisel verilerin aktarımı

6.1. Yurt içinde aktarım

Kişisel verileriniz üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Aktarım yalnızca aşağıdaki hâllerde ve amaçla sınırlı olarak yapılır:

• Barındırma ve altyapı hizmeti sağlayıcıları: sitenin çalışması ve form isteklerinin işlenmesi için.
• E-posta gönderim hizmeti sağlayıcısı: başvuru bildirimlerinin ve talep ettiğiniz raporun iletilmesi için.
• Müşteri ilişkileri yönetimi (CRM) veya iş akışı sistemi: talebin kayda alınması ve takibi için.
• Hukuki ve mali danışmanlar, denetçiler: yalnızca gerektiği ölçüde ve sır saklama yükümlülüğü altında.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: mevzuata uygun ve usulüne göre yapılmış talepler üzerine.

Bu aktarımlar KVKK m.8 kapsamında, ilgili maddede aranan şartlar çerçevesinde yapılır. Hizmet sağlayıcılarla, veri işleyen sıfatıyla hareket ettiklerini ve talimatlarımız dışına çıkmayacaklarını düzenleyen yazılı sözleşmeler akdedilir.

6.2. Yurt dışına aktarım

Kullandığımız barındırma ve e-posta gönderim hizmetlerinin bir kısmı yurt dışında yerleşik sağlayıcılar tarafından sunulabilir. Bu durumda kişisel verileriniz yurt dışına aktarılmış olur ve aktarımın KVKK m.9 kapsamında değerlendirilmesi zorunludur: aktarım, yeterlilik kararı bulunan bir ülkeye yapılması hâlinde doğrudan; yeterlilik kararı yoksa Kanun'da sayılan uygun güvencelerden birinin (bağlayıcı şirket kuralları, standart sözleşme, taahhütname vb.) sağlanması hâlinde; bunlar da yoksa yalnızca Kanun'un öngördüğü arızi hâller çerçevesinde yapılabilir. Bağlayıcı şirket kuralları ve taahhütname için Kurul onayı aranır; standart sözleşme ise imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.

[DOLDURULACAK: kullanılacak barındırma ve e-posta gönderim sağlayıcılarının unvanları, sunucu lokasyonları, aktarımın KVKK m.9 kapsamındaki hukuki dayanağı (yeterlilik kararı / standart sözleşme / diğer uygun güvence) ve varsa Kuruma bildirim durumu]

Bu bilgi yayın öncesinde netleştirilecek ve bu bölüm sağlayıcı adları ile birlikte güncellenecektir. Yurt dışına aktarım yapılmayacaksa bu bölüm buna göre düzeltilecektir.

7. Saklama süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari sürelerden az olmamak üzere saklanır. Sürenin sona ermesi veya işleme sebeplerinin ortadan kalkması hâlinde veriler, KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir ve gerektiğinde imha tutanağı düzenlenir.

7.1. Site formları üzerinden toplanan veriler

Bir form gönderimine iliştirilen teknik kayıt (IP adresi, tarayıcı bilgisi, yönlendiren adres ve zaman damgası) o talep kaydının ayrılmaz parçasıdır ve tabloda gösterilen bir yıllık süreye değil, ait olduğu talep kaydının saklama süresine tabidir. Bir yıllık süre, herhangi bir forma bağlı olmayan sunucu ve altyapı güvenlik kayıtları için geçerlidir.

[DOLDURULACAK: site formu kayıtları için kesin saklama süreleri] Yukarıdaki tabloda gösterilen iki yıllık ve bir yıllık süreler, kurumsal saklama politikamızın önerilen değerleridir; yayın öncesinde kesinleştirilecek ve Gizlilik ve veri güvenliği sayfasındaki saklama tablosuyla birebir eşitlenecektir. Ticari elektronik ileti onay kayıtları için gösterilen üç yıllık süre ise mevzuatla belirlenmiştir ve kurumsal tercihe bağlı değildir.

7.2. Müşteri projelerinde işlenen veriler

Aşağıdaki süreler, müşteri kurumla yürütülen Organizasyonel Verimetri projelerinde geçerlidir ve veri işleyen sıfatımızla, müşterinin talimatları ve imzalanan veri işleyen sözleşmesi çerçevesinde uygulanır.

8. Müşteri projelerinde veri mimarisi ve rollerin ayrımı

Bir müşteri kurumla proje yürüttüğümüzde, o kurumun çalışanlarına ilişkin veriler bakımından veri sorumlusu müşteri kurumdur; Verimx7 veri işleyen sıfatıyla ve yalnızca müşterinin yazılı talimatı doğrultusunda hareket eder. Proje başlamadan önce yazılı bir veri işleyen sözleşmesi imzalanması zorunludur. Müşteri kurumun kendi çalışanlarına yönelik aydınlatma yükümlülüğü kendisine aittir.

• Analiz, birim ve rol bazında toplulaştırılmış veriyle yapılır. Kişi bazlı kimlik hiçbir tabloda tutulmaz; en küçük tanecik roldür ve rol seviyesinde takma ad kullanılır.
• Kişi bazlı performans izleme yapılmaz. Bu, ürünün kapsam dışı bıraktığı bir işlevdir; müşteri talep etse dahi sağlanmaz.
• Her müşteri için ayrı veri şeması ve ayrı erişim yetkisi tanımlanır; veriler aktarım sırasında ve dinlenme hâlinde şifrelenir.
• Tüm veri erişimleri loglanır; saklama süresi dolan veriler için imha tutanağı düzenlenir.
• Anonim karşılaştırma (benchmark) havuzuna yalnızca sektör, çalışan sayısı bandı, fonksiyon, metrik adı, metrik değeri ve ölçüm dönemi geçer. Bir sektör-ölçek hücresinde en az 5 farklı müşteri birikmeden değer yayımlanmaz; bu eşik, tekil bir kurumun veya kişinin geri çıkarılmasını engeller.

9. Veri güvenliği

KVKK m.12 uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır: aktarımda ve dinlenme hâlinde şifreleme, yetki matrisine dayalı erişim kontrolü, erişim loglaması, en az veri ilkesi, gizlilik taahhütnameleri, hizmet sağlayıcılarla yazılı sözleşmeler ve saklama süresi dolan verilerin düzenli imhası. Ayrıntılar için Gizlilik ve veri güvenliği sayfasına bakabilirsiniz.

10. Çerezler ve izleme

Bu sitede üçüncü taraf analitik aracı, reklam pikseli veya izleme çerezi bulunmamaktadır; yalnızca sitenin çalışması için teknik olarak zorunlu çerez/yerel depolama kullanılabilir ve yazı tipleri kendi sunucumuzdan servis edildiği için tarayıcınızdan üçüncü taraf font sağlayıcılarına istek gitmez. Ayrıntı için Çerez politikası sayfasına bakınız.

11. Ticari elektronik ileti

Başvuru formundaki ticari ileti izni, aydınlatma onayından ayrı bir kutudur ve tamamen isteğe bağlıdır. Bu kutuyu işaretlememeniz başvurunuzun değerlendirilmesini hiçbir şekilde etkilemez; talebiniz, izin verip vermediğinize bakılmaksızın aynı şekilde incelenir ve yanıtlanır.

İzin vermeniz hâlinde tanıtım, bülten ve etkinlik duyuruları 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat çerçevesinde gönderilir. Onay kaydınız, mevzuatın öngördüğü şekilde İleti Yönetim Sistemine (“İYS”) yüklenir ve gönderimler İYS'de kayıtlı onay durumu kontrol edilerek yapılır.

İzninizi dilediğiniz zaman, hiçbir gerekçe göstermeden ve ücretsiz olarak geri alabilirsiniz. Bunun için her iletinin içinde yer alan ret bağlantısını kullanabilir, İYS üzerinden onayınızı kaldırabilir veya bilgi@girisimciturk.com adresine talebinizi iletebilirsiniz. Ret talebiniz, mevzuat uyarınca bize ulaşmasını izleyen üç iş günü içinde işleme alınır; bu tarihten sonra size ticari elektronik ileti gönderilmez. İznin geri alınması, başvurunuzun değerlendirilmesine ve sözleşmesel iletişime ilişkin zorunlu bildirimlere etki etmez.

12. İlgili kişi olarak haklarınız

KVKK m.11 uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayanan işlemeler bakımından, rızanızı dilediğiniz zaman geri alma hakkınız da bulunmaktadır. Geri alma, o ana kadar rızaya dayalı olarak yapılmış işlemelerin hukuka uygunluğunu etkilemez. KVKK m.28 kapsamına giren hâllerde bu haklar uygulanmayabilir.

12.1. Başvuru usulü

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan birini kullanabilirsiniz:

• Islak imzalı dilekçenizi şahsen veya noter aracılığıyla adresimize iletmek,
• Kayıtlı elektronik posta (KEP) adresiniz üzerinden KEP adresimize göndermek,
• Güvenli elektronik imza veya mobil imza ile imzalayarak göndermek,
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak göndermek.

Başvurunuzda; adınız ve soyadınız, yazılı başvuruda imzanız, Türkiye Cumhuriyeti kimlik numaranız (yabancılar için uyruğunuz, pasaport numaranız veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talep konusunun açıkça yer alması gerekir. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde KVKK m.14 uyarınca, yanıtımızı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız saklıdır.

Resmî başvuru kanalları yayınlanana kadar, konuya ilişkin sorularınızı bilgi@girisimciturk.com adresine iletebilirsiniz. Bu adres bilgilendirme içindir; Tebliğ anlamında usulüne uygun bir başvuru için yukarıdaki kanalların kullanılması gerekir.

13. Metindeki değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler ile hizmet ve veri işleme süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın en üstündeki tarih ve sürüm numarası son güncellemeyi gösterir. Esaslı değişikliklerde, iletişim izni bulunan kişiler ayrıca bilgilendirilir.

Veri güvenliğine ilişkin teknik ve idari tedbirlerin ayrıntısı için Gizlilik ve veri güvenliği sayfasını, çerez kullanımı için Çerez politikası sayfasını inceleyebilirsiniz.

Gizlilik ve veri güvenliği