Gizlilik politikası

Son güncelleme: 26 Nisan 2026.

CrawlWise gizliliğinize saygı duyar ve kişisel verilerinizi koruma taahhüdünde bulunur. İşbu politika, hangi verileri topladığımızı, neden topladığımızı, nasıl koruduğumuzu ve haklarınızı açıklamaktadır. Aşağıdaki mevzuata uygundur:

Türkiye: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Kişisel Verileri Koruma Kurumu (KVKK Kurumu) tarafından denetlenir
Avrupa Birliği: (UE) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR)
Tunus: 63-2004 sayılı Organik Kanun (INPDP)

1. Veri sorumlusu (KVKK m. 3)

CrawlWise — Fares Bouslama, kurucu ve yasal temsilci
11 avenue de Paris, 1000 Tunus, Tunus Cumhuriyeti
E-posta: contact@crawl-wise.com
Telefon: +216 25 686 886

Yurt dışında yerleşik veri sorumlusu olarak, Türkiye'de yerleşik kişilerin kişisel verilerinin işlenmesinde, KVKK Kurumu'na bildirilen iletişim noktası: contact@crawl-wise.com.

2. Toplanan veriler

Yalnızca aşağıda belirtilen amaçlar için kesinlikle gerekli olan verileri toplarız (KVKK m. 4 — amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi).

2.1 İletişim formu üzerinden

Ad ve soyad
E-posta adresi
Telefon numarası (isteğe bağlı)
Serbest metin mesajı
IP adresi (anti-spam, hız sınırlama)
Kaynak sayfa
Tarayıcı dil tercihleri

2.2 Teknik çerezler aracılığıyla

Dil tercihi (oturum)
Ülke / locale (cookie crawlwise_locale, 1 yıl)
Cloudflare Turnstile token (oturum, anti-bot)

2.3 Analitik çerezler aracılığıyla (açık rızanızla)

Ziyaret edilen sayfalar, ziyaret süresi, gezinme yolu
Cihaz türü, çözünürlük, tarayıcı dili
Trafik kaynağı

Varsayılan olarak Google Analytics yerine gizlilik dostu araçlar (Matomo ve Umami, self-hosted) kullanıyoruz.

3. İşleme amaçları ve hukuki sebepler (KVKK m. 5)

Taleplerinizin yanıtlanması — hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) veya meşru menfaat (m. 5/2-f).
Otomatik teklif ön taslağı oluşturma: mesajınızın yapay zeka (Anthropic Claude) tarafından analiz edilmesi ve ardından ekibimiz tarafından gönderilmeden önce gözden geçirilmesi. KVKK m. 5/2-f kapsamında meşru menfaat. Bu, GDPR m. 22 anlamında tamamen otomatik bir karar değildir; bir insan her zaman ticari iletişimden önce sonucu gözden geçirir.
İşlemsel e-posta gönderimi (Resend) — sözleşmenin ifası.
Güvenlik ve dolandırıcılık önleme (Cloudflare Turnstile) — meşru menfaat.
Anonim hedef kitle ölçümü — açık rıza (KVKK m. 5/1: açık rıza).

4. Veri işleyenler ve alıcılar

Cloudflare, Inc. (ABD) — küresel edge hosting, form sunucu tarafı işleme. Veriler öncelikli olarak Avrupa data center'larında saklanır. Cloudflare EU-US Data Privacy Framework ve ISO 27001 sertifikalıdır.
Anthropic, PBC (ABD) — otomatik teklif ön taslağı için yapay zeka API. Anthropic'e gönderilen veriler model eğitimi için kullanılmaz.
Resend, Inc. (ABD) — işlemsel e-posta gönderimi. GDPR uyumlu DPA.
Google LLC (ABD) — Google Analytics ve Search Console, yalnızca açık rızanızla.

Verileriniz reklam veya ticari amaçlarla hiçbir zaman satılmaz, kiralanmaz veya paylaşılmaz.

5. Saklama süreleri

Projeye dönüşmeyen iletişim talepleri: son etkileşimden itibaren 12 ay.
Müşteri verileri (aktif ve geçmiş projeler): hizmet süresi + Tunus vergi mevzuatı için 10 yıl (Türkiye'de yerleşik müşteriler için Vergi Usul Kanunu m. 253 gereği 5 yıl saklama benzer şekilde uygulanır).
Teknik çerezler: oturum veya en fazla 1 yıl.
Analitik çerezler: en fazla 13 ay.
Sunucu logları: 12 ay.

6. Haklarınız (KVKK m. 11 ve GDPR m. 15-22)

KVKK m. 11 uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
Hukuka aykırı işleme sebebiyle zarara uğraması halinde tazminat talep etme

Haklarınızı kullanmak için contact@crawl-wise.com adresine yazılı talep gönderebilirsiniz. KVKK m. 13 uyarınca en geç 30 gün içinde yanıt verilir. Ayrıca Kişisel Verileri Koruma Kurumu (KVKK Kurumu)'na şikayette bulunma hakkınız vardır.

7. Veri güvenliği (KVKK m. 12)

HTTPS (TLS 1.3) tüm sayfalarda
ISO 27001 sertifikalı altyapı (Cloudflare)
Veri şifreleme (depolamada ve aktarımda)
Anti-bruteforce ve anti-spam hız sınırlama
Şifreler hash olarak saklanır (bcrypt veya argon2id)
Dahili erişim "bilmesi gereken" prensibiyle sınırlandırılmıştır
Şifrelenmiş günlük yedeklemeler ve üç ayda bir geri yükleme testi
Düzenli OWASP Top 10 güvenlik denetimleri

8. Yurt dışına aktarım (KVKK m. 9)

Bazı veri işleyenler (Cloudflare, Anthropic, Resend, Google) ABD'de yerleşiktir. KVKK m. 9 uyarınca yurt dışına aktarım için:

Veri sahibinin açık rızası alınır (analitik için), veya
KVKK Kurumu tarafından onaylanan taahhütname / Kişisel Verileri Koruma Kurulu kararı çerçevesinde işlem yapılır
Avrupa Komisyonu Standart Sözleşme Hükümleri (SCC) uygulanır
Cloudflare ve Google EU-US Data Privacy Framework sertifikalıdır
Ek teknik önlemler: şifreleme, erişim kontrolü, anonimleştirme

9. Çerezler ve açık rıza

Sitemizi ilk kez ziyaret ettiğinizde, teknik olarak gerekli çerezler (her zaman aktif) ile analitik çerezler (yalnızca aktif rıza ile) arasında seçim yapmanızı sağlayan bir çerez bandı görüntülenir. Sayfa altbilgisindeki çerez ayarlarını yeniden açarak rızanızı istediğiniz zaman geri çekebilirsiniz.

10. Politika değişiklikleri

İşbu politika teknik, yasal veya organizasyonel değişiklikleri yansıtmak için güncellenebilir. Son güncelleme tarihi yukarıda belirtilmiştir. Önemli değişikliklerde sizi e-posta veya site üzerinde bir banner ile bilgilendireceğiz.

11. İletişim

E-posta: contact@crawl-wise.com
Posta: CrawlWise, 11 avenue de Paris, 1000 Tunus, Tunus Cumhuriyeti
İletişim formu

Gizlilik politikası — CrawlWise