KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında veri sorumlusunun aydınlatma yükümlülüğü çerçevesinde hazırlanmıştır. Iron Goo ile irongoo.com üzerinden iletişime geçtiğinizde kişisel verilerinizi hangi sıfatla, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi; verileri kimlerle paylaştığımızı ve KVKK’nın 11. maddesi kapsamındaki haklarınızı bu sayfada açıklarız. Daha geniş kapsamlı politika belgemiz için ayrıca Gizlilik Politikası sayfamızı yayımlıyoruz.
1. Veri sorumlusunun kimliği
KVKK kapsamında veri sorumlusu, Grid Pulsar bünyesinde işletilen Iron Goo markasıdır. Iron Goo, küçük ve orta ölçekli işletmelere modern site kurulumu, anlamsal SEO, yapay zekâ optimizasyonu, sohbet botu ve 7/24 AI operasyon hizmetleri sunan bir ajanstır. Veri işleme faaliyetlerimizle ilgili her türlü soru, talep ve KVKK başvurunuz için [email protected] adresinden bizimle iletişime geçebilirsiniz.
2. İşlenen kişisel veri kategorileri
Iron Goo, irongoo.com üzerinden yalnızca sizin doğrudan paylaştığınız bilgileri ve sunucumuzun otomatik olarak ürettiği teknik kayıtları işler. İletişim formundan gelen verilerde kimlik bilgisi (ad ve soyad), iletişim bilgisi (e-posta), şirket ve iş bilgisi (şirket adı, rol/görev) ile talep bilgisi (ilgilenilen paket, proje boyutu, zaman çizelgesi ve mesaj içeriği) yer alır. Bunların dışında özel nitelikli kişisel veri talep etmeyiz; formda olmayan hiçbir bilgi toplanmaz.
Web sunucumuz, her isteğin standart elektronik işlem kayıtlarını da tutar: IP adresi, zaman damgası, talep edilen adres, yanıt kodu, tarayıcı bilgisi ve yönlendiren sayfa. Bunlar her web sunucusunun ürettiği işlem güvenliğine ilişkin teknik kayıtlardır. Tarayıcınızda ise yalnızca ig_cookie_consent adlı birinci taraf bir çerez bulunur; çerez bandında Tamam butonuna bastığınızda 30 gün boyunca saklanır, takip ya da analitik amacı taşımaz.
3. Kişisel verilerin işlenme amaçları
İletişim formu üzerinden ilettiğiniz kişisel veriler; tarafınıza cevap verebilmek, talep ettiğiniz hizmetin kapsamını çıkarmak, teklif süreçlerini yürütmek ve sözleşmenin kurulması için gerekli ön görüşmeleri tamamlamak amacıyla işlenir. Müşteri olmanız halinde aynı veriler, hizmetin ifası ve projenin yürütülmesi süresince kullanılır.
Sunucu erişim kayıtları ise siteyi güvenli ve erişilebilir tutmak, olası saldırı veya kötüye kullanım girişimlerini tespit etmek, operasyonel sorunları gidermek ve yasal yükümlülüklerimizi yerine getirmek amacıyla işlenir. Iron Goo bu verileri pazarlama amacıyla kullanmaz, profil oluşturma faaliyetinde bulunmaz ve otomatik karar verme süreçleri yürütmez.
4. İşlemenin hukuki sebebi
İletişim formundan iletilen veriler bakımından temel hukuki sebep, KVKK m.5/2(c) hükmü çerçevesinde bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olarak, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olmasıdır; talebinize cevap verilebilmesi için bu verilerin işlenmesi gerekmektedir. Formda yer alan onay kutusunu işaretlemeniz halinde söz konusu işleme aynı zamanda KVKK m.5/1 kapsamında açık rızanıza dayanır.
Sunucu erişim kayıtları, KVKK m.5/2(f) çerçevesinde Iron Goo’nun bilgi güvenliği ve hizmetin sürdürülebilirliğine ilişkin meşru menfaatine dayanır. Tüm işleme faaliyetleri, KVKK m.4’te düzenlenen hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli/açık ve meşru amaçlarla işleme, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma ve gerektiği kadar muhafaza edilme ilkelerine göre yürütülür.
5. Kişisel verilerin aktarılma alıcıları ve amaçları
Iron Goo, kişisel verilerinizi reklam ağlarına, veri brokerlerine veya benzeri üçüncü taraflara satmaz ve aktarmaz. İletişim formundan gönderilen mesajlar, Iron Goo’nun e-posta iletim altyapısı olarak kullandığı Resend Inc. (Delaware/ABD merkezli; AB ve ABD bölgelerinde veri merkezleri bulunan) servisi üzerinden tarafımıza ulaştırılır. Aktarımın amacı, yalnızca bu mesajların güvenli biçimde iletilmesidir.
Site, Almanya’daki Hetzner sunucularında çalışır ve önünde Cloudflare içerik dağıtım ağı yer alır. Resend’e yapılan yurt dışı aktarım, KVKK’nın 9. maddesi ve Avrupa Komisyonu’nun Standart Sözleşme Maddeleri (SCC) mekanizması çerçevesinde gerçekleştirilir. Başka hiçbir üçüncü taraf işleyiciye veri aktarılmamaktadır; ileride yeni bir işleyici eklenirse, devreye girmeden önce bu sayfa güncellenir.
6. Kişisel verilerin toplama yöntemi
Kişisel veriler tamamen elektronik ortamda toplanır. İletişim formu verileri, web sitesi üzerindeki formu doğrudan sizin doldurmanız suretiyle; sunucu erişim kayıtları ise siteyi ziyaret ettiğinizde otomatik olarak elde edilir. Iron Goo, başka bir kanaldan (kâğıt ortam, çağrı merkezi, üçüncü taraf veri sağlayıcı vb.) bu site kapsamında kişisel veri toplamamaktadır.
7. İlgili kişi hakları (KVKK m.11)
KVKK’nın 11. maddesi uyarınca ilgili kişi sıfatıyla Iron Goo’ya başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme haklarına sahipsiniz.
Bunlara ek olarak; düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarınız da bulunmaktadır.
8. Başvuru yöntemi
KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı yazılı olarak veya kayıtlı elektronik posta, güvenli elektronik imza, mobil imza ya da daha önce Iron Goo’ya bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle [email protected] adresine iletebilirsiniz. Veri sorumlusunun web sayfası adresi irongoo.com’dur.
Tebliğ’in 5. maddesi uyarınca başvurunuzda; ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusunun açıkça yer alması gerekir. Konuya ilişkin bilgi ve belgeler başvuruya eklenebilir.
Başvurularınız KVKK’nın 13/2. maddesi uyarınca, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret uygulanır. Başvurunun reddedilmesi veya verilen cevabın yetersiz bulunması halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız (KVKK m.14) saklıdır.
9. Aydınlatma metni güncellemesi
Iron Goo, kişisel veri işleme uygulamalarını veya bu metnin gerektirdiği bilgileri değiştirmesi halinde bu sayfayı günceller ve aşağıdaki yürürlük tarihini ileri taşır. Esaslı nitelikteki değişiklikler, sayfanın üst bölümünde en az 30 gün süreyle ayrıca işaretlenir; bu süreden sonra siteyi kullanmaya devam etmeniz, güncel aydınlatma metnini gördüğünüz anlamına gelir.
Yürürlük tarihi: 22 Mayıs 2026.