Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 12 Ekim 2026

Bu aydınlatma metni, Entalpi’nin DataScarf web sitesi aracılığıyla topladığı kişisel verileri nasıl işlediğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve AB Genel Veri Koruma Tüzüğü’nün (“GDPR”) 13. ve 14. maddeleri kapsamında hazırlanmıştır.

1. Veri sorumlusu

Entalpi markasıyla faaliyet gösteren, Türkiye’de kurulu Sigmadel Bilişim Teknolojileri Ar Ge San. ve Tic. Ltd. Şti. (“Entalpi”, “biz”).
Adres: Ali Paşa Mah. Gazi Osman Paşa Bulvarı Tüfekçi İşhanı No:192 Kat:2 Merkez, Tokat, Türkiye
E-posta: info@entalpi.tech

2. İşlenen kişisel veriler

• Demo talep formu: ad soyadınız, kurumsal e-posta adresiniz, şirketiniz ve isteğe bağlı olarak unvanınız ile mesajınız. Ayrıca formu kullandığınız sayfanın dili ve onay tercihiniz kaydedilir.
• Doğrulama adımı: formdaki doğrulama adımını tamamladığınızda hCaptcha; IP adresiniz, tarayıcı ve cihaz bilgileriniz ile doğrulama adımıyla etkileşiminiz gibi teknik verileri işler. hCaptcha, doğrulama için gerekli çerezleri kullanabilir.
• Web sitesinin sunulması: barındırma ve ağ hizmeti sağlayıcılarımız; web sitesini sunmak ve saldırılara karşı korumak için IP adresiniz, tarayıcı türünüz ve görüntülediğiniz sayfalar gibi teknik verileri işler.

• Dil: ana sayfayı açtığınızda Cloudflare, Türkiye’deki ziyaretçilere Türkçe sürümü göstermek için IP adresinizden bulunduğunuz ülkeyi belirler. Bu bilgi tarafımızca saklanmaz. EN | TR seçicisiyle bir dil seçerseniz, bir sonraki ziyaretinizde aynı dili görmeniz için tercihiniz 1 yıl süreyle “lang” adlı bir çerezde saklanır. Bu çerez başka bir bilgi içermez.

Bu web sitesinde analitik veya reklam çerezi kullanılmaz.

3. İşleme amaçları ve hukuki sebepler

• Demo talebinizi yanıtlamak ve olası bir iş ilişkisine hazırlık yapmak. KVKK md. 5/2-c (bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması) ve md. 5/2-f (meşru menfaat); GDPR md. 6/1-b (sözleşme öncesinde talebiniz üzerine atılan adımlar) ve md. 6/1-f.
• Formu spam ve kötüye kullanıma karşı korumak. KVKK md. 5/2-f ve GDPR md. 6/1-f (formun güvenliğini sağlamaya yönelik meşru menfaatimiz).
• Web sitesini işletmek ve güvenliğini sağlamak. KVKK md. 5/2-f ve GDPR md. 6/1-f.
• Hukuki yükümlülüklerimizi yerine getirmek. KVKK md. 5/2-ç ve GDPR md. 6/1-c.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz elektronik ortamda; demo talep formunu doldurduğunuzda doğrudan sizden, web sitesini ziyaret ettiğinizde veya doğrulama adımını tamamladığınızda ise otomatik yollarla toplanır.

5. Aktarılan taraflar ve yurt dışına aktarım

Kişisel verilerinizi yalnızca web sitesini işletmek ve talebinizi yanıtlamak için ihtiyaç duyduğumuz hizmet sağlayıcılarla paylaşırız:

• Web3Forms: form gönderimlerini e-posta kutumuza iletir.
• hCaptcha (Intuition Machines, Inc., Amerika Birleşik Devletleri): doğrulama adımını yürütür.
• Google Workspace (Google): talebinizin ulaştığı e-posta hizmetimizdir.
• Amazon Web Services ve Cloudflare: web sitesini barındırır ve güvenli şekilde sunar.

Bu hizmet sağlayıcılar kişisel verileri Avrupa Birliği ve Amerika Birleşik Devletleri dahil olmak üzere Türkiye dışında işleyebilir. Form aracılığıyla gönderdiğiniz verileri, formdaki onay kutusuyla verdiğiniz açık rızaya dayanarak KVKK md. 9 kapsamında yurt dışına aktarırız. GDPR kapsamında Avrupa Ekonomik Alanı dışına yapılan aktarımlarda, gerekli olduğu hallerde standart sözleşme hükümleri gibi uygun güvencelere dayanırız. Kişisel verileriniz, kanunen zorunlu olduğu hallerde yetkili kamu kurum ve kuruluşlarıyla da paylaşılabilir. Kişisel verileri satmayız.

6. Saklama süresi

Demo talebi verilerini, talebinizi ve sonrasında doğabilecek iş ilişkisini yürütmek için gerekli olduğu süre boyunca saklar; ardından, mevzuat daha uzun süre saklamamızı gerektirmedikçe siler, yok eder veya anonim hale getiririz. Hizmet sağlayıcılarımızın işlediği teknik veriler, kendi saklama sürelerine göre tutulur.

7. Haklarınız

KVKK’nın 11. maddesi uyarınca;

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri alma öncesinde yapılan işlemlerin hukuka uygunluğunu etkilemez.

8. Başvuru yöntemi

Taleplerinizi, tercihen formda kullandığınız e-posta adresinden, “Kişisel veri talebi” konu başlığıylainfo@entalpi.tech adresine iletebilir veya yukarıdaki adrese yazılı olarak gönderebilirsiniz. Başvurularınız, KVKK’nın 13. maddesi uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Ayrıca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir; Avrupa Birliği’nde bulunuyorsanız kendi ülkenizdeki veri koruma otoritesine başvurabilirsiniz.

9. Değişiklikler

Bu metni güncelleyebiliriz. Sayfanın başındaki tarih, metnin en son ne zaman değiştiğini gösterir.