Son güncelleme: 3 Eylül 2026

KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, dyrdev. tarafından veri sorumlusu sıfatıyla yürütülen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusunun kimliği

Veri sorumlusu: dyrdev. Yazılım ve Dijital Çözümler (bundan sonra "dyrdev." olarak anılacaktır), Kocaeli / İzmit. İletişim: kvkk@dyrdev.com · 0551 515 93 12

dyrdev., bu metinde belirtilen kişisel verileri KVKK ve ilgili mevzuata uygun olarak işler.

2. İşlenen kişisel veri kategorileri

Web sitemiz ve proje brief formu üzerinden aşağıdaki kişisel veriler işlenmektedir:

Kimlik verisi: ad, soyad.
İletişim verisi: telefon numarası, e-posta adresi, tercih edilen iletişim kanalı, varsa Telegram kullanıcı adı.
Müşteri işlem verisi: temsil ettiğiniz firmanın adı, sektörü, çalışan ve kullanıcı sayısı, mevcut sistemleri, proje kapsamına ilişkin seçim ve açıklamalarınız, bütçe ve zamanlama tercihleri, serbest metin alanlarına yazdığınız notlar.
İşlem güvenliği verisi: erişim kodunun kullanımına ilişkin kayıtlar; kötüye kullanım ve otomatik gönderimleri engellemek amacıyla IP adresi ve tarayıcı bilgisinden üretilen, geri döndürülemez nitelikte özet (hash) değerleri; oturum çerezine ilişkin teknik kayıtlar.
Talep ve şikâyet yönetimi verisi: iletişim formu veya geri arama talebi kapsamında ilettiğiniz bilgiler.

3. Kişisel verilerin işlenme amaçları

Proje talebinizin değerlendirilmesi, kapsamın çıkarılması ve tarafınıza teklif sunulması.
Sizinle seçtiğiniz kanal üzerinden iletişim kurulması ve süreç hakkında bilgilendirme yapılması.
Bir sözleşme kurulması hâlinde işin planlanması, yürütülmesi ve destek verilmesi.
Talep, öneri ve şikâyetlerin yönetilmesi.
Bilgi güvenliğinin sağlanması, sahte ve otomatik gönderimlerin engellenmesi, sistem kayıtlarının tutulması.
İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; web sitemizdeki brief formu, iletişim formu ve geri arama talebi aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla, doğrudan sizin beyanınıza dayalı olarak toplanmaktadır. Ayrıca WhatsApp, Telegram, telefon veya e-posta üzerinden bizimle kurduğunuz iletişim kapsamında da veri elde edilebilmektedir.

5. İşlemenin hukuki sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
m.5/1: Yukarıdaki şartların bulunmadığı hâllerde, formda vereceğiniz açık rızanız.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, işbu metinde belirtilen amaçlarla sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aktarılabilir.

Brief ve iletişim talepleri, dyrdev. ekibine iletilmek üzere mesajlaşma altyapısı olarak kullanılan Telegram üzerinden şifreli bağlantıyla iletilir. Site ve uygulama altyapısı için barındırma (hosting) hizmet sağlayıcılarından yararlanılmaktadır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda aktarım, hizmetin ifası için gerekli olduğu ölçüde ve KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez. Kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri saklıdır.

7. Saklama süresi ve imha

Tamamlanmamış brief taslağı yalnızca kendi cihazınızın tarayıcısında en fazla 24 saat tutulur; form gönderildiğinde veya süre dolduğunda silinir. Bu veri dyrdev. sunucularına aktarılmaz.
Gönderilen brief ve iletişim kayıtları, teklif süreci ve varsa sözleşme ilişkisi boyunca; ilişkinin sona ermesinden sonra ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir.
Erişim kodu kayıtları, kodun geçerlilik süresi ve güvenlik incelemeleri için gerekli süre boyunca saklanır.
Süre sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri güvenliğine ilişkin tedbirler

Veri aktarımı şifreli bağlantı (HTTPS) üzerinden yapılır.
Form verileri sunucu tarafında yeniden doğrulanır; boyut ve içerik sınırları uygulanır.
Erişim kodları düz metin olarak saklanmaz; yalnızca geri döndürülemez özet (hash) değerleri tutulur.
Oturum çerezi imzalıdır, httpOnly ve SameSite=strict olarak ayarlanır ve sınırlı süre sonunda geçersiz hâle gelir.
Kötüye kullanıma karşı hız sınırlama, bot tuzağı ve erişim denetimi uygulanır.
Erişim yetkileri asgari yetki ilkesine göre tanımlanır.

9. İlgili kişinin hakları

KVKK'nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde; kimliğinizi tevsik eden bilgilerle birlikte kvkk@dyrdev.com adresine e-posta ile veya Kocaeli / İzmit adresine yazılı olarak iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Üçüncü kişilere ait verilerin paylaşılması

Form üzerinden yalnızca kendinize ait kişisel verileri paylaşmanız esastır. Çalışanlarınız, müşterileriniz veya diğer üçüncü kişilere ait kişisel verileri paylaşmanız hâlinde, bu verileri hukuka uygun şekilde elde ettiğinizi, ilgili kişileri aydınlattığınızı ve gerekli hukuki sebebe sahip olduğunuzu beyan etmiş sayılırsınız. Bu verilere ilişkin veri sorumlusu sıfatı size aittir.

Bu beyanın gerçeğe aykırı olması nedeniyle dyrdev. aleyhine yöneltilecek her türlü talep, idari para cezası ve zarar bakımından sorumluluk size aittir.

Formda şifre, kart bilgisi, sağlık verisi, biyometrik veri veya ceza mahkûmiyetine ilişkin bilgi gibi özel nitelikli ya da hassas veriler talep edilmemektedir; bu tür verileri form alanlarına yazmamanız gerekir.

12. Metnin güncellenmesi

dyrdev., mevzuat değişiklikleri veya iş süreçlerindeki değişiklikler nedeniyle bu aydınlatma metnini güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer.