# KVKK aydınlatma metni

> Bu metin, corrplus.net'i ziyaret ettiğinizde veya iletişim formunu kullandığınızda kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca açıklar. Yalnız sitenin gerçekten yaptığı işlemeleri anlatır: barındırma kayıtları, iletişim formu, yapay zeka asistanı CorrAI, rızanıza bağlı analitik ve tarayıcınızda tutulan tercihler. Haklarınızı ve bize nasıl başvuracağınızı da bu metinde bulabilirsiniz.

URL: https://corrplus.net/tr/kvkk-aydinlatma-metni/
Güncellendi: 2026-10-28
Corrplus Ekibi

## Veri sorumlusu kim?

Kişisel verileriniz, veri sorumlusu sıfatıyla [YASAL UNVAN] ("Corrplus") tarafından işlenir.

- MERSİS numarası: [MERSİS NO]
- Adres: [ADRES]
- E-posta: contact@corrplus.net
- Telefon: +90 212 967 44 67

## Hangi kişisel verileri işliyoruz?

corrplus.net statik bir web sitesidir. Üyelik, yorum, bülten veya kullanıcı hesabı yoktur. Ana sayfada, sorularınıza sitenin içeriğine dayanarak cevap veren CorrAI adlı bir yapay zeka asistanı bulunur. İşlediğimiz veriler şunlardır:

| Veri kategorisi | Örnek | Ne zaman |
|---|---|---|
| İşlem güvenliği | IP adresi, tarih ve saat, istenen sayfa, tarayıcı bilgisi (sunucu kayıtları) | Siteyi her ziyaret ettiğinizde |
| Kimlik ve iletişim | Ad, e-posta, telefon, şirket adı | İletişim formunu doldurduğunuzda |
| Talep içeriği | Formdaki mesajınız | İletişim formunu doldurduğunuzda |
| Form güvenliği | Cloudflare Turnstile'ın değerlendirdiği tarayıcı ve cihaz sinyalleri | İletişim formunu kullandığınızda |
| Kullanım verisi | Ziyaret edilen sayfalar, oturum süresi, yaklaşık konum, cihaz türü (Google Analytics 4) | Yalnız analitik çerezlere rıza verirseniz |
| CorrAI sohbeti | CorrAI'ye yazdığınız sorular ve verilen cevaplar, sorunun sorulduğu sayfa, tarih ve saat, ülke bilgisi, ziyaret başına rastgele üretilen oturum kimliği, cevabın süresi ve token kullanımı | CorrAI'yi kullandığınızda |
| Kötüye kullanımın önlenmesi | IP adresinizden üretilen, geri döndürülemeyen bir özet (hash) ve istek sayısı. IP adresinin kendisi saklanmaz | CorrAI'yi kullandığınızda |

Tema (açık/koyu) ve dil tercihiniz yalnız sizin tarayıcınızın yerel depolamasında (localStorage) tutulur. Bu bilgi bize gönderilmez. Lütfen formda ve CorrAI'ye yazdıklarınızda özel nitelikli kişisel veri (sağlık, inanç, biyometri gibi) veya kimlik, iletişim gibi kişisel bilgiler paylaşmayın.

## Verilerinizi hangi amaçlarla işliyoruz?

- Sitenin çalışması, güvenliği ve kötüye kullanımın önlenmesi.
- İletişim talebinize cevap vermek, keşif görüşmesi planlamak ve talebiniz üzerine teklif hazırlamak.
- İletişim formunu otomatik ve zararlı gönderimlere karşı korumak.
- CorrAI ile sorularınıza sitenin içeriğine dayanarak cevap vermek; soruları ve cevapları inceleyerek cevapların doğruluğunu, hızını ve maliyetini izlemek, site içeriğini iyileştirmek; CorrAI'nin kötüye kullanılmasını sınırlamak.
- Rızanız varsa, sitenin nasıl kullanıldığını toplu olarak ölçmek ve içeriği iyileştirmek.
- Hukuki uyuşmazlıklarda ve yetkili kurum taleplerinde gerekli bilgiyi sunabilmek.

## Verileri hangi yöntemle ve hangi hukuki sebeple topluyoruz?

Veriler elektronik ortamda, otomatik yollarla (sunucu kayıtları, çerezler ve benzeri teknolojiler) ve sizin doldurduğunuz iletişim formu aracılığıyla toplanır. Hukuki sebepler KVKK'nın 5. maddesine dayanır:

| İşleme | Hukuki sebep |
|---|---|
| Sunucu kayıtları ve site güvenliği | Md. 5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Teklif ve proje talebine cevap | Md. 5/2-c: bir sözleşmenin kurulmasıyla doğrudan ilgili olması |
| Genel sorulara cevap | Md. 5/2-f: meşru menfaat |
| Cloudflare Turnstile ile form koruması | Md. 5/2-f: meşru menfaat |
| CorrAI ile sorulara cevap ve soru-cevap kayıtlarının incelenmesi | Md. 5/2-f: meşru menfaat |
| CorrAI kötüye kullanım sınırları | Md. 5/2-f: meşru menfaat |
| Google Analytics 4 | Md. 5/1: açık rıza (çerez bildiriminden verilir, istediğiniz zaman geri alınır) |
| Uyuşmazlık ve resmi talepler | Md. 5/2-ç ve 5/2-e: hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması |

Özel nitelikli kişisel veri (md. 6) işlemeyi amaçlamıyoruz.

CorrAI'nin cevapları yapay zeka tarafından otomatik üretilir ve hata içerebilir; bilgilendirme amaçlıdır, teklif veya taahhüt yerine geçmez. CorrAI hakkınızda hukuki ya da benzeri önemli bir sonuç doğuran karar vermez.

## Verileriniz kime ve hangi ülkelere aktarılıyor?

Siteyi çalıştırmak için aşağıdaki hizmet sağlayıcılarını kullanıyoruz. Bu sağlayıcıların sunucuları yurt dışında, ağırlıklı olarak ABD ve Avrupa Birliği'nde bulunabilir.

| Alıcı | Rolü | Aktarılan veri |
|---|---|---|
| Vercel Inc. | Sitenin barındırılması ve dağıtımı | Sunucu kayıtları |
| Resend | Form gönderimlerinin contact@corrplus.net adresine e-postayla iletilmesi | Formdaki kimlik, iletişim ve mesaj bilgileri |
| Cloudflare, Inc. | Turnstile ile form güvenliği | Tarayıcı ve cihaz sinyalleri, IP adresi |
| Google LLC / Google Ireland Ltd. | Google Analytics 4 (yalnız rızanızla) | Kullanım verisi, çevrim içi tanımlayıcılar |
| Anthropic, PBC (ABD) | CorrAI cevaplarının yapay zeka modeli (Claude) ile üretilmesi | Sorunuz, aynı sohbetteki önceki sorular ve cevaplar, cevap için seçilen site içeriği |
| Supabase, Inc. (sunucular AB'de, Frankfurt) | İletişim formu taleplerinin ve CorrAI kayıtlarının saklandığı veritabanı | Form bilgileri, CorrAI soru ve cevapları, kötüye kullanım sayaçları |
| E-posta hizmet sağlayıcımız | contact@corrplus.net kutusunun barındırılması | Size ait yazışmalar |

Yurt dışına aktarım, KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır: uygun güvenceler (örneğin Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşmeler) veya kanunda sayılan diğer hâller. Google Analytics 4 için aktarım açık rızanıza dayanır. Ayrıca kanunen yetkili kamu kurumlarına ve mahkemelere, talep etmeleri hâlinde ve kanunun izin verdiği ölçüde aktarım yapılabilir. Verilerinizi satmıyor, reklam amacıyla paylaşmıyoruz.

## Verilerinizi ne kadar süre saklıyoruz?

Verileri işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca saklarız. Sunucu kayıtları barındırma sağlayıcısının kayıt saklama ayarlarına göre silinir. Form yazışmaları, talebiniz sonuçlandıktan ve olası uyuşmazlık süreleri geçtikten sonra silinir veya anonim hâle getirilir. CorrAI soru ve cevapları en fazla 12 ay saklanır ve bu sürenin sonunda otomatik olarak silinir. CorrAI kötüye kullanım sayaçları en geç iki gün içinde silinir. Analitik verisi Google Analytics 4 hesabındaki saklama ayarına göre silinir.

## KVKK'nın 11. maddesi kapsamındaki haklarınız nelerdir?

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

- Kişisel verilerinizin işlenip işlenmediğini öğrenmek.
- İşlenmişse buna ilişkin bilgi istemek.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek.
- Eksik veya yanlış işlenmişse düzeltilmesini istemek.
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek.
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Analitik çerezlere verdiğiniz rızayı, sayfanın altındaki çerez ayarlarından istediğiniz zaman geri alabilirsiniz.

## Bize nasıl başvurabilirsiniz?

Başvurunuzu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsiniz:

- Islak imzalı dilekçeyle [ADRES] adresine elden veya posta yoluyla,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden contact@corrplus.net adresine.

Başvurunuzda adınızı, soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligat adresinizi, varsa e-posta ve telefonunuzu ve talep konunuzu belirtin. Başvurunuzu niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Cevabımızı yeterli bulmazsanız Kurul'a şikâyette bulunabilirsiniz.

## Bu metin değişirse ne olur?

Sitede yeni bir işleme başlarsak veya bir hizmet sağlayıcısını değiştirirsek bu metni güncelleriz. Güncel sürüm, son güncelleme tarihiyle birlikte her zaman bu sayfadadır.