01 Veri sorumlusu
Sitemizi ziyaret etmeniz ve iletişim formunu kullanmanız sırasında işlenen kişisel verileriniz bakımından veri sorumlusu hikaz olup bu metinde “biz” olarak anılmaktadır.
Veri sorumlusuna ilişkin bilgiler:
- E-posta: iletisim@hikaz.com.tr
- İnternet sitesi: hikaz.com.tr
02 Tüm site ziyaretçileri
Bu bölüm, iletişim formunu kullanıp kullanmadığınızdan bağımsız olarak sitemizi ziyaret eden herkes için geçerlidir. Sonraki bölümlerde iletişim formu kapsamındaki işlemler açıklanmaktadır; “Aktarım”, “Haklarınız” ve “Başvuru” bölümleri ise tüm ziyaretçiler için de geçerlidir.
Sitemizin sayfaları yüklenirken aşağıdaki işlemler elektronik ortamda, otomatik yollarla gerçekleşir:
- Güvenlik: Sitemize gelen her istek; DDoS koruması, web uygulaması güvenlik duvarı (WAF), bot yönetimi ve hız sınırlama gibi Cloudflare güvenlik hizmetlerinden geçer. Bu kapsamda IP adresiniz ve istek bilgileriniz (örneğin istenen sayfanın adresi, tarayıcı bilgisi (user agent) ve istek zamanı), saldırıların ve kötüye kullanımın tespit edilip engellenmesi ve sitenin güvenli ve kesintisiz biçimde sunulması amacıyla işlenir.
- Ziyaret istatistikleri: Her sayfa yüklemesinde Cloudflare Web Analytics çalışır ve IP adresinizi (yalnızca geçici olarak), tarayıcı ve işletim sistemi bilginizi, ziyaret ettiğiniz sayfanın yolunu, sizi sitemize yönlendiren sayfayı (referrer) ve sayfa yükleme süreleri gibi performans ölçümlerini işler. Web Analytics çerez veya tarayıcının yerel depolama (local storage) alanını kullanmaz ve ziyaretçileri cihaz parmak izi (fingerprinting) yöntemiyle tanımlamaz; sonuçlar bize yalnızca kişiyi tanımlamaya yönelik olmayan toplu istatistikler (örneğin sayfa görüntüleme sayıları) olarak sunulur.
Bu veriler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlemenin zorunlu olması (KVKK m. 5/2-f) hukuki sebebine dayanılarak, sitenin güvenliğinin sağlanması ve ziyaret istatistiklerinin ölçülmesi amaçlarıyla sınırlı olarak işlenir. Bu işlemler, hizmet aldığımız Cloudflare, Inc. tarafından veri işleyen sıfatıyla bizim adımıza yürütülür; Cloudflare’e ve yurt dışına aktarım hakkında “Aktarım” bölümünde bilgi verilmektedir. Sayfa ziyaretleri sırasında işlenen bu verileri kendi sistemlerimizde ayrıca kaydetmeyiz.
Sitemizde reklam, pazarlama veya takip amaçlı çerez kullanılmaz. Cloudflare’in güvenlik hizmetleri, kötü amaçlı trafiği ayırt etmek için gerektiğinde yalnızca güvenlik amaçlı, zorunlu çerezler kullanabilir.
03 İletişim formuyla işlenen kişisel veriler
İletişim formu aracılığıyla aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik ve iletişim bilgileri: adınız ve soyadınız, e-posta adresiniz ile paylaşmayı tercih etmeniz hâlinde telefon numaranız ve şirket adınız
- Talep bilgileri: formda seçtiğiniz konu başlıkları ve mesaj alanına yazdığınız içerik
- İşlem güvenliği bilgileri: IP adresiniz ve bunun kısaltılmış hâli (IP ön eki), IP adresinizden türetilen yaklaşık ülke bilgisi, tarayıcı bilgisi (user agent), formun gönderildiği tarih ve saat, formun doldurulma süresi, Cloudflare Turnstile bot doğrulamasının sonucu ile gönderime eklenen güvenlik işaretleri (örneğin şüpheli veya otomatik gönderim işareti)
Mesaj alanına özel nitelikli kişisel verilerinizi (örneğin sağlık, din veya etnik kökene ilişkin bilgiler) ya da talebinizle ilgisi olmayan üçüncü kişilere ait kişisel verileri yazmamanızı rica ederiz.
04 İşleme amaçları
İletişim formu aracılığıyla ilettiğiniz kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- İletişim formu aracılığıyla ilettiğiniz talep ve soruların değerlendirilmesi ve size dönüş yapılması
- Talebiniz doğrultusunda teklif hazırlanması ve size iletilmesi
- Talebinize ilişkin iletişim faaliyetlerinin yürütülmesi (örneğin tanışma görüşmesinin planlanması)
- Bilgi güvenliğinin sağlanması; formun kötüye kullanılmasının, istenmeyen (spam) ve otomatik (bot) gönderimlerin önlenmesi
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması
Verileriniz, ayrıca onayınız alınmadıkça pazarlama amaçlı ticari elektronik ileti gönderimi için kullanılmaz.
05 Hukuki sebepler
İletişim formu kapsamındaki kişisel verileriniz, KVKK’nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c): talebinizin değerlendirilmesi, size dönüş yapılması, teklif hazırlanması ve iletilmesi
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç): mevzuattan kaynaklanan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (m. 5/2-f): iletişim faaliyetlerinin yürütülmesi, bilgi güvenliğinin sağlanması, kötüye kullanımın ve spam gönderimlerin önlenmesi
Formdaki onay kutusu yalnızca bu aydınlatma metnini okuduğunuzu teyit etmenize yöneliktir ve açık rıza beyanı niteliği taşımaz. İletişim formu kapsamındaki kişisel verileriniz açık rızaya dayanılarak işlenmez.
06 Toplama yöntemi
İletişim formu kapsamındaki kişisel verileriniz, hikaz.com.tr adresindeki iletişim formunu doldurup göndermeniz üzerine elektronik ortamda, otomatik yollarla toplanmaktadır.
IP adresi, yaklaşık ülke bilgisi, tarayıcı bilgisi ve gönderim zamanı gibi işlem güvenliği bilgileri form gönderildiği anda otomatik olarak elde edilir; bot doğrulamasının sonucu ise formla etkileşime başladığınızda yüklenen Cloudflare Turnstile tarafından üretilir. Tam IP adresiniz kaydedilmez; nasıl kullanıldığı “Saklama süresi” bölümünde açıklanmıştır. Toplanan veriler, yukarıda belirtilen amaçlar ve hukuki sebeplerle sınırlı olarak işlenir.
07 Form güvenliği ve bot koruması
İletişim formunda, otomatik (bot) gönderimleri engellemek amacıyla Cloudflare Turnstile kullanılır. Turnstile sayfa açılır açılmaz değil, yalnızca iletişim formuyla etkileşime başladığınızda (örneğin bir form alanına tıkladığınızda veya formu gönderdiğinizde) yüklenir ve yalnızca bu güvenlik amacıyla IP adresinizi ve tarayıcınıza ve cihazınıza ilişkin bazı teknik sinyalleri işler. Doğrulamanın sonucu yalnızca gönderimin kabul edilip edilmeyeceğine karar vermek için kullanılır ve ayrıca saklanmaz; doğrulamayı geçemeyen gönderimler bize iletilmez ve içerikleri kaydedilmez.
Formda ayrıca gerçek kullanıcıların görmediği bir tuzak alan (honeypot) bulunur. Bu alanı dolduran gönderimler otomatik gönderim olarak işaretlenir; e-posta kutumuza iletilmez, yalnızca kaydedilir. Olağandışı kısa sürede doldurulan formlar ise reddedilmez; şüpheli olarak işaretlenerek diğer gönderimler gibi bize iletilir.
Aynı IP adresinden (IPv6 adreslerinde aynı /64 ağ bloğundan) kısa sürede yapılan çok sayıda gönderim, hız sınırlamasıyla engellenir. Ayrıca site genelinde kısa sürede kabul edilen gönderim sayısı sınırlıdır; bu sınır aşıldığında alınan gönderimler kaydedilir ancak e-posta kutumuza iletilmez.
08 Aktarım
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcımız Cloudflare, Inc.: Sitemizin barındırılması, tüm ziyaretçilere yönelik güvenlik hizmetlerinin sağlanması, form gönderimlerinin işlenmesi ve saklanması, Turnstile bot doğrulamasının yapılması, ziyaret istatistiklerinin ölçülmesi ve mesajınızın e-posta kutumuza iletilmesi için barındırma, güvenlik, analitik ve e-posta iletim hizmetlerini Cloudflare’den alıyoruz. Cloudflare’in sunucuları, Amerika Birleşik Devletleri başta olmak üzere yurt dışında bulunabilir.
- E-posta hizmet sağlayıcımız: Mesajınız e-posta kutumuza iletilir ve orada saklanır. Bu hizmet sağlayıcı da verileri yurt dışındaki sunucularda işleyebilir.
- Kanunen yetkili kamu kurum ve kuruluşları: Verileriniz, yalnızca hukuki bir yükümlülük gereği talep edilmesi hâlinde ve talep kapsamıyla sınırlı olarak bu kurum ve kuruluşlarla paylaşılabilir.
Yurt dışına aktarımlara, KVKK’nın 2024 yılında 7499 sayılı Kanun ile değiştirilen 9. maddesi hükümleri uygulanır. Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
09 Saklama süresi
İletişim formu aracılığıyla ilettiğiniz kişisel veriler ve bunlara ilişkin işlem güvenliği bilgileri, sistemlerimizde formun bize ulaştığı tarihten itibaren 365 gün (1 yıl) dolduğunda otomatik olarak silinir; bu süre, e-posta kutumuza iletilmeyip yalnızca kaydedilen gönderimler (otomatik gönderim olarak işaretlenenler ve site genelindeki gönderim sınırı aşıldığında alınanlar) için de geçerlidir. Mesajınızın e-posta kutumuza iletilen kopyaları düzenli aralıklarla gözden geçirilir ve en geç aynı sürenin sonunda silinir.
Bu kayıtlarda tam IP adresiniz yer almaz; yalnızca kısaltılmış IP ön eki (IPv4 adreslerinde ilk üç bölüm, örneğin 203.0.113.0/24; IPv6 adreslerinde ilk 48 bit, /48) saklanır. Tam IP adresiniz yalnızca gönderiminiz işlenirken, hız sınırlaması ve Turnstile doğrulaması için anlık olarak kullanılır ve tarafımızca kaydedilmez.
Talebiniz sonucunda aramızda bir sözleşme ilişkisi kurulması hâlinde bu süreler uygulanmaz; ilgili veriler, başta Türk Ticaret Kanunu ve Vergi Usul Kanunu olmak üzere ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir.
Saklama süresinin sona ermesi veya işleme şartlarının ortadan kalkması hâlinde kişisel verileriniz, KVKK’nın 7. maddesi ve ilgili ikincil mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir.
10 Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
11 Başvuru
KVKK’nın 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerden biriyle bize iletebilirsiniz:
- Yazılı olarak: ıslak imzalı başvurunuzu adresimize bizzat teslim ederek veya iadeli taahhütlü posta ya da noter aracılığıyla göndererek (posta adresimizi iletisim@hikaz.com.tr adresine yazarak öğrenebilirsiniz)
- Güvenli elektronik imza veya mobil imza ile: bu imzalardan biriyle imzaladığınız başvurunuzu e-posta ile iletisim@hikaz.com.tr adresine göndererek
- E-posta yoluyla: başvurunuzu, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak iletisim@hikaz.com.tr adresine göndererek
Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur. Konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekir.
Başvuranın ilgili kişi olup olmadığını tespit etmek ve başvuruda yer alan hususları netleştirmek amacıyla sizden ek bilgi talep edebiliriz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzu kabul eder veya gerekçesini açıklayarak reddeder ve cevabımızı size yazılı olarak ya da elektronik ortamda bildiririz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde başvurunuza cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
12 Değişiklikler
Bu aydınlatma metni, kişisel veri işleme faaliyetlerimizde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda güncellenebilir. Metnin güncel hâli her zaman bu sayfada yayımlanır.
Bu metin en son 20 Ekim 2026 tarihinde güncellenmiştir.