Ana Sayfa

Gizlilik Politikası ve Aydınlatma Metni

B2B Derin Teknoloji Platformlarında Veri Mahremiyeti ve GDPR/KVKK Kesişimi

Son Güncelleme Tarihi: 26 Temmuz 2026
Veri Sorumlusu: Spikedge A.Ş. — Ulutek Teknopark, Bursa, Türkiye
İletişim E-posta Adresi: bilgi@spikedge.com.tr

1. Politikanın Amacı ve Kurumsal Kapsam

Spikedge olarak; Edge AI, Gömülü Sistemler (Embedded Systems), Yocto Linux, Gerçek Zamanlı İşletim Sistemleri (RTOS), EtherCAT, Endüstriyel Otomasyon ve Sensör Füzyonu gibi derin teknoloji (Deep-Tech) alanlarında yüksek mühendislik odaklı B2B (Kurumsaldan Kurumsala) hizmetler sunmaktayız. Teknolojik altyapıların inşasında gösterdiğimiz titizlik, disiplin ve güvenlik odaklı yaklaşımı, web platformumuzu ziyaret eden kurumsal firma temsilcilerinin, mühendislerin, teknik yöneticilerin ve tüm ziyaretçilerin kişisel verilerinin korunması süreçlerine de aynı ciddiyetle yansıtmaktayız.

İşbu Gizlilik Politikası ve Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") hükümleri uyarınca "Veri Sorumlusu" sıfatıyla, web platformumuz üzerinden elde edilen kişisel verilerin toplanma yöntemleri, işlenme amaçları, hukuki dayanakları, aktarım yapılan taraflar, veri güvenliği tedbirleri ve veri sahiplerinin hakları konularında şeffaf, anlaşılır ve akademik/profesyonel bir dille bilgilendirme yapmak amacıyla hazırlanmıştır. Web sitemizde doğrudan bir e-ticaret, kredi kartı veya ödeme alma altyapısı bulunmamakla birlikte; proje iletişiminin kurulması, teknik dokümantasyon dağıtımı ve platform güvenliğinin sağlanması süreçlerinde belirli veriler elektronik ortamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemleri

Spikedge platformunda, kullanıcı deneyimini zenginleştirmek, teknik makalelere/beyaz bültenlere (whitepaper) erişim sağlamak ve B2B mühendislik projelerinin ilk adımlarını atmak amacıyla, kullanıcıların kendi istekleri ve beyanları doğrultusunda veya — çerez bildirimi üzerinden açık rıza verilmesi hâlinde — Google Analytics 4 analitik altyapısı aracılığıyla kişisel veriler toplanmaktadır.

Veri KategorisiVeri Türleri ve KapsamıToplama Noktaları ve Yöntemleri
Kimlik VerileriAd, Soyad.İletişim, Mimari Denetim, Maliyet Hesaplayıcı, Teknik Doküman (Whitepaper) İndirme ve "Mühendise Sor" formları.
İletişim VerileriKurumsal E-posta Adresi, Telefon Numarası (isteğe bağlı), Şirket/Kurum Adı.Web sitesindeki tüm iletişim ve talep formları.
Talep ve Proje VerileriMesaj İçeriği, Teknik Detaylar, Proje Gereksinimleri.Formlardaki mesaj ve teknik detay alanları.
Analitik VerileriAnonimleştirilmiş IP Adresi, Cihaz Türü, İşletim Sistemi, Tarayıcı Bilgisi, Sayfa Görüntüleme İstatistikleri.Google Analytics 4 çerezleri (yalnızca çerez bildirimi üzerinden açık rıza verilmesi hâlinde).

3. Kişisel Verilerin İşlenme Amaçları

  • B2B Kurumsal İletişim ve Bilgi Sağlama: İletişim ve "Mühendise Sor" formları üzerinden iletilen taleplerin yanıtlanması ile talep edilen teknik dokümanların (whitepaper) iletilmesi.
  • Proje Değerlendirme ve İş Geliştirme: Mimari denetim ve maliyet hesaplayıcı formları üzerinden iletilen RTOS, Yocto Linux veya Edge AI geliştirme taleplerinin teknik fizibilitesinin yapılması ve teklif oluşturulması.
  • Sistem Güvenliği: Form gönderimlerinin otomatik (bot) kayıtlara karşı gizli honeypot alanları ve istek sınırlama (rate limiting) ile korunması; yönetim (admin) panelinin yetkisiz erişimlere karşı korunması.
  • İstatistiksel Analiz: Açık rıza verilmesi hâlinde, site kullanımına ilişkin toplu istatistiklerin Google Analytics 4 üzerinden anonimleştirilmiş IP ile değerlendirilmesi.

4. Veri Aktarımı ve Çerez (Cookie) Kullanımı

Form gönderimleri, şirketimize ait SMTP altyapısı üzerinden e-posta ile tarafımıza iletilir ve hizmet sağlayıcımızın sunucularında barındırılan, şirketimizin yönetimindeki sunucu üzerinde yerel bir veritabanında (SQLite) saklanır. Bu kayıtlara yalnızca yetkili şirket yöneticileri erişebilir. Platformumuz üzerinden toplanan veriler üçüncü taraflara satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

Yurt dışına veri aktarımı yalnızca tek bir durumda gerçekleşir: Çerez bildirimi üzerinden açık rıza vermeniz hâlinde Google Analytics 4 ölçüm verileri, anonimleştirilmiş IP ile Google LLC'ye (ABD) iletilir. Bunun dışında hiçbir kişisel veri şirket sunucusunun dışına aktarılmaz.

Web sitemizde reklam veya pazarlama amaçlı hiçbir çerez kullanılmamaktadır. Google Consent Mode v2 uygulanmaktadır: Analitik depolama (analytics_storage) varsayılan olarak reddedilmiş (denied) durumdadır ve yalnızca çerez bildirimindeki kabul seçeneğini işaretlemeniz hâlinde etkinleşir; reklam amaçlı depolama türleri (ad_storage, ad_user_data, ad_personalization) ise her koşulda reddedilir. Google Analytics 4 çerezleri (_ga, _ga_*) yalnızca bu onay sonrasında yerleştirilir.

Ayrıca web sunucularımız, hangi sayfaların kaç kez görüntülendiğine ilişkin çerezsiz ve anonim toplam (agregat) istatistikler üretir. Bu sayaç tarayıcınıza hiçbir şey kaydetmez, kimliği belirlenebilir hiçbir veri saklamaz ve yalnızca site içi raporlama amacıyla kullanılır.

  • Çerez onayı tercihiniz ve tema tercihiniz, tarayıcınızın yerel depolama alanında (localStorage, "spikedge-consent" anahtarı) tutulur; bunlar teknik olarak çerez değildir.
  • Genel ziyaretçiler için oturum çerezi kullanılmaz; oturum çerezi yalnızca yönetim paneline giriş yapan yetkililer için oluşturulur.
  • Onay vermemeniz hâlinde web sitesi tüm işlevleriyle kullanılabilir durumda kalır. Tercihinizi, çerez bildirimi üzerinden yeniden seçim yaparak veya tarayıcı verilerinizi temizleyerek dilediğiniz an değiştirebilirsiniz.

5. Veri Güvenliği ve Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Form kayıtlarının tutulduğu veritabanına yalnızca yetkili yöneticiler erişebilir; form gönderimleri gizli honeypot alanları ve istek sınırlama (rate limiting) ile kötüye kullanıma karşı korunur.

6. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusu Spikedge A.Ş.'ye (Ulutek Teknopark, Bursa) başvurarak;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. Başvurularınızı bilgi@spikedge.com.tr e-posta adresi üzerinden iletebilirsiniz.