Gizlilik Politikası
Son güncelleme: 21 Ekim 2026
Bu sayfa, KDM tanıtım sitesinin hangi kişisel verileri hangi amaçla ve hangi hukuki sebeple işlediğini, verilerin nerede tutulduğunu ve ne kadar süreyle saklandığını açıklar. Bu sitede reklam, analitik aracı ve çerez yoktur. Kişisel veri yalnızca üç durumda işlenir: sayfaların size iletilmesi, demo talep formunu göndermeniz ve firma bulma aracını kullanmanız.
1. Kapsam ve Veri Sorumlusu
Bu metin kdm.org.tr (Türkçe) ve ctm.org.tr (İngilizce) adreslerini kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde GDPR esas alınarak hazırlanmıştır. Veri sorumlusu:
- Ticaret unvanı: U2 AI Studio Teknoloji Anonim Şirketi
- Merkez adresi: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye
- MERSİS: 0883124471000001 · Ankara Ticaret Sicili: 434199 · Vergi dairesi / numarası: Sincan, 8831244710
- E-posta: info@u2aistudio.com · KEP: u2aistudio@hs01.kep.tr
- Telefon: +90 850 346 82 82 · +1 415 712 78 82
Firmalara ait KDM çalışma alanlarında (ör. firmaniz.kdm.org.tr) işlenen çalışan verileri bu metnin kapsamında değildir. O veriler bakımından veri sorumlusu ilgili firmadır, U2 AI Studio ise veri işleyendir.
Bu metnin yanında iki metin daha durur ve kendi konularında aynı şeyleri daha ayrıntılı anlatır: KVKK Aydınlatma Metni ve Çerez Politikası.
2. İşlenen veriler, amaçları ve saklama süreleri
Aşağıdaki tablo resmin tamamıdır; bunun dışında toplanan bir veri yoktur.
| Veri | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| Bağlantı verileri: IP adresi, istek zamanı, istenen sayfa, tarayıcı bilgisi | Sayfaların size iletilmesi; sitenin güvenliği ve kötüye kullanımın önlenmesi | KVKK m. 5/2-f; GDPR m. 6(1)(f) | Sunucu kayıtlarımız istenen sayfayı, yanıt durumunu ve süreyi tutar; IP adresi kayda yazılmaz. IP adresi, istek sınırı sayacı olarak yalnızca bellekte ve en çok 30 dakika tutulur. |
| Demo talep formu: ad soyad, kurumsal e-posta, şirket, isteğe bağlı telefon, çalışan sayısı aralığı, konu ve mesaj | Talebinizin yanıtlanması; demo, teklif ve sözleşme öncesi sürecin yürütülmesi | KVKK m. 5/2-c ve 5/2-f; GDPR m. 6(1)(b) ve 6(1)(f) | Form veritabanına yazılmaz; e-posta olarak iletilir ve kurumsal e-posta kutumuzda son yazışmadan itibaren 24 ay saklanır. |
| Firma bulma: e-posta adresi ve tek kullanımlık kod | Bağlı olduğunuz KDM çalışma alanlarının size gösterilmesi | KVKK m. 5/2-c; GDPR m. 6(1)(b) | E-posta adresiniz ve kod açık metin olarak tutulmaz; yalnızca anahtarlı özetleri (HMAC) saklanır. Kod 3 dakika geçerlidir, özet kayıtlar 24 saat içinde silinir. |
Tema tercihi (yalnızca tema düğmesine basarsanız): koyu ya da acik değeri | Seçtiğiniz görünümün sonraki ziyarette hatırlanması | Cihazınızda tutulur, tarafımıza iletilmez | Tarayıcınızın site verilerini silene kadar |
Hakkınızda otomatik sistemlerle karar alınmaz; profil veya skor üretilmez.
Formda veya bize yazarken çalışanlarınıza ait performans, sağlık veya disiplin kaydı ya da diğer özel nitelikli kişisel verileri (sağlık, din veya felsefi inanç, biyometrik ve genetik veri, ceza mahkûmiyeti kayıtları, sendika üyeliği) göndermemenizi rica ederiz. Böyle bir veri yine de bize ulaşırsa işlemeye devam etmek yerine sileriz.
3. Açık rıza istemiyoruz
Bu sitede açık rızaya dayanan bir işleme yoktur. Gönderdiğiniz bir talebi yanıtlamak, KVKK m. 5/2'nin açık rıza aranmaksızın işlemeye izin verdiği hâllerdendir: başlattığınız ilişkinin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) ve talebinize karşılık verilmesindeki meşru menfaatimiz (m. 5/2-f). Formdaki onay kutusu rıza değildir; yalnızca aydınlatma metnini okuduğunuzu belirtir. Başka bir hukuki sebep varken rıza istemek, işlemenin dayanağını yanlış göstereceği için rıza talep etmiyoruz.
Form göndermeniz sizi herhangi bir gönderim listesine eklemez; ticari elektronik ileti gönderilmez. İleride bir bülten sunulursa bu ayrı bir katılım adımı olacak ve 6563 sayılı Kanun m. 6 uyarınca önceden onay alınacaktır.
4. Veriler nerede tutulur, kimler görür
Form iletilerini yalnızca talebinizi yanıtlayacak birim okur; erişim role göre sınırlıdır. Sürece dâhil olan taraflar:
- Amazon Web Services: sitenin ve KDM platformunun çalıştığı sunucular (AWS İstanbul yerel bölgesi) ile form iletilerinin e-posta olarak iletilmesi (Amazon Simple Email Service, Frankfurt, Almanya). Türkiye'deki sözleşme tarafı AWS Turkey Pazarlama Teknoloji ve Danışmanlık Hizmetleri Limited Şirketi'dir.
- Let's Encrypt (Internet Security Research Group): TLS sertifikalarının sağlanması. Bu süreçte ziyaretçi verisi paylaşılmaz.
- Alan adı çözümlemesi (DNS) hizmeti sağlayıcımız: adres çözümlemesi sırasında sorguyu yapan DNS çözümleyicisinin IP adresini işler.
- Kurumsal e-posta sağlayıcımız: info@u2aistudio.com adresine ulaşan iletilerin teslimi ve saklanması.
- Hukuk ve mali danışmanlarımız ile mevzuatın açıklamayı zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşları.
Sitede üçüncü taraf betiği, yazı tipi servisi, harita, video ya da sosyal medya eklentisi yoktur; yazı tipleri ve tüm görseller kendi alan adımızdan sunulur. Kişisel verileri satmıyor, kiralamıyor, takas etmiyoruz ve başkasının pazarlama faaliyeti için paylaşmıyoruz.
5. Yurt dışına aktarım
Site İstanbul'daki sunucularımızdan sunulur. Form iletileri Amazon Simple Email Service'in Frankfurt (Almanya) bölgesi üzerinden iletilir ve e-posta hizmet sağlayıcımızın yurt dışındaki sunucularında tutulabilir. Bu aktarımlar KVKK m. 9'un izin verdiği çerçevede ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak; GDPR'ın uygulandığı hâllerde ise Bölüm V'teki aktarım mekanizmalarına dayanılarak yapılır.
6. Çerezler ve yerel depolama
Bu site çerez yerleştirmez. Tema düğmesine bastığınızda seçiminiz tarayıcınızın yerel depolama alanına kdm-site-tema anahtarıyla yazılır; bu kayıt cihazınızda kalır, çerez değildir ve bize gönderilmez. Ayrıntılar Çerez Politikası'ndadır.
7. Güvenlik
Site yalnızca HTTPS/TLS üzerinden sunulur; HTTP istekleri HTTPS'e yönlendirilir ve tarayıcıya katı bir içerik güvenliği politikası (CSP) ile HSTS başlığı gönderilir. Form ve firma bulma uçları istek sınırı ve otomatik gönderim önlemleriyle korunur.
Hiçbir sistem tümüyle güvenli hâle getirilemez; sahip olmadığımız bir sertifika veya akreditasyon iddiasında da bulunmuyoruz. Sizin için risk doğurması muhtemel bir ihlal gerçekleşirse KVKK m. 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere, GDPR'ın uygulandığı hâllerde ayrıca m. 33-34 uyarınca bildirim yaparız.
8. İlgili kişi haklarınız ve kullanım usulü
KVKK m. 11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme (m. 11/1-a);
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme (b);
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (c);
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme (ç);
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (d);
- KVKK m. 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (e);
- (d) ve (e) bentleri uyarınca yapılan düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (f);
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (g);
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme (ğ).
GDPR'ın uygulandığı hâllerde ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği haklarına ve denetim makamına şikâyet hakkına sahipsiniz.
KVKK m. 11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5'te sayılan kanallardan iletebilirsiniz:
- Yazılı olarak: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye (kimliğinizi ibraz ederek şahsen veya noter aracılığıyla).
- Kayıtlı elektronik posta (KEP): u2aistudio@hs01.kep.tr
- Güvenli elektronik imza veya mobil imza ile: info@u2aistudio.com adresine.
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak: info@u2aistudio.com adresine.
Tebliğ m. 5/2 uyarınca başvurunuzda; ad ve soyadınız ile başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m. 13). Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).
9. Çocukların verileri
Bu site ve hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir; bu yaş grubundan bilerek kişisel veri toplamayız. 18 yaşından küçük bir kişinin bize veri gönderdiğini düşünüyorsanız info@u2aistudio.com adresine yazın, kaydı silelim.
10. Bu metinde yapılacak değişiklikler
Sitede bir değişiklik olduğunda, örneğin bir hizmet sağlayıcı değiştiğinde veya siteye yeni bir işlev eklendiğinde, bu sayfayı güncelleriz. Güncellemeler burada yayımlandığı tarihten itibaren ileriye etkili olarak uygulanır. Bir değişiklik açık rızanızı gerektirecek olursa, siteyi kullanmaya devam etmenizden rıza çıkarmak yerine bunu ayrıca talep ederiz.
11. İletişim
Gizlilikle ilgili sorularınız ve KVKK m. 11 kapsamındaki talepleriniz için: info@u2aistudio.com · KEP u2aistudio@hs01.kep.tr · +90 850 346 82 82 · +1 415 712 78 82 · Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye.