Gizlilik Politikası

1. Biz Kimiz

GK Tools Ltd, küçük işletmelere ve ustalara yazılım araçları ve hizmetleri sunan, Birleşik Krallık’ta tescilli bir şirkettir.

• Şirket Adı: GK Tools Ltd
• Kayıtlı Ofis: 483 Green Lanes, London, N13 4BS
• Şirket Numarası: 16434833
• ICO Kaydı: ZB899192
• İletişim: support@gk.tools

UK GDPR açısından biz “veri sorumlusuyuz” (data controller); yani kişisel verilerinizin nasıl ve neden işleneceğine biz karar veririz.

2. Hangi Verileri Topluyoruz

Topladığımız veriler, bizimle nasıl etkileşimde bulunduğunuza bağlıdır:

Bizimle iletişime geçtiğinizde (e-posta, iletişim formu):

• Adınız ve e-posta adresiniz
• Vermeyi seçerseniz cep telefonu numaranız (isteğe bağlı)
• Yanıtı e-postayla mı yoksa WhatsApp’tan mı tercih ettiğiniz
• Bize söylerseniz ülkeniz ve tercih ettiğiniz dil (isteğe bağlı)
• Mesajlarınızın içeriği
• Bu web sitesindeki bir form aracılığıyla gönderilen mesajlar için: mesajın geldiği IP adresi; spam ve kötüye kullanımı engelleyebilmemiz için mesajla birlikte saklanır

Bu web sitesindeki formlar aracılığıyla gönderilen mesajlar doğrudan kendi Service Desk sistemimize gider; bu, her destek talebini yanıtlamak için kullandığımız sistemdir. Böylece mesajlarınız bizimle daha önce yaptığınız yazışmaların yanında durur. Service Desk o anda erişilemiyorsa mesaj bunun yerine support@gk.tools adresine e-postayla gönderilir.

Invoicer’ı (faturalama uygulamamızı) kullandığınızda:

• Hesap bilgileri: ad, e-posta, parola (şifrelenmiş), işletme adı, adres
• Eklediğiniz müşteri bilgileri (adlar, adresler, iletişim bilgileri)
• Oluşturduğunuz fatura ve teklif verileri
• Ödeme bilgileri (Stripe tarafından güvenli şekilde işlenir; kart bilgilerini biz saklamayız)
• Oturumunuzu açık tutmak için oturum verileri

Hosting hizmetlerimizi kullandığınızda:

• Hesap ve faturalandırma bilgileri
• Hizmeti sunmak için gereken teknik veriler

3. Verilerinizi Neden Topluyoruz

Verileri yalnızca geçerli bir nedenimiz olduğunda toplarız:

• Hizmetlerimizi sunmak için: Invoicer’ı kullanabilmeniz için hesap bilgilerinize, sizin adınıza fatura oluşturmak için de müşteri verilerinize ihtiyacımız var.
• Sizinle iletişim kurmak için: Destek taleplerini yanıtlamak, önemli hizmet güncellemeleri göndermek.
• Ödemeleri işlemek için: Ücretli bir aboneliğiniz varsa faturalandırma bilgilerine ihtiyacımız var.
• Yasal yükümlülükler: HMRC için belirli mali kayıtları saklamakla yükümlüyüz.

4. İşlemenin Hukuki Dayanağı

UK GDPR kapsamında verilerinizi şu dayanaklarla işleriz:

• Sözleşme: Kaydolduğunuz hizmetleri sunmak için gerekli işleme.
• Rıza: Açıkça onay verdiğiniz durumlar (ör. pazarlama e-postalarına abone olmak).
• Yasal yükümlülük: Kanunen zorunlu olduğumuz durumlar (ör. vergi kayıtları).
• Meşru menfaatler: Haklarınızın önüne geçmeyen gerçek bir ticari ihtiyacımız olduğu durumlar (ör. sorularınızı yanıtlamak, hizmetlerimizi iyileştirmek, dolandırıcılığı önlemek).

5. Verileri Kimlerle Paylaşıyoruz

Verilerinizi satmayız. Asla. Verileri yalnızca şunlarla paylaşırız:

• Stripe: Ödeme işlemcimiz. Kart ödemelerini güvenli şekilde işler. Stripe Gizlilik Politikası
• Microsoft 365: E-posta için Microsoft kullanıyoruz. Bize gönderdiğiniz mesajlar onların sistemlerinde saklanır. Microsoft Gizlilik Bildirimi
• Hosting sağlayıcımız: Verileriniz onların Birleşik Krallık’ta yönettiği sunucularda saklanır.
• HMRC: Vergi amaçlarıyla belirli mali bilgileri paylaşmakla kanunen yükümlüyüz.
• Google (reCAPTCHA & Maps): İletişim formumuzu spam’e karşı korumak için Google reCAPTCHA’yı, iletişim sayfamızda da gömülü bir Google Haritası kullanıyoruz. Google bu sırada sınırlı teknik verileri (IP adresiniz gibi) işleyebilir; bu, UK Extension to the EU-US Data Privacy Framework ve standart sözleşmesel güvenceler kapsamında Birleşik Krallık dışındaki sunucularda da olabilir. Google Gizlilik Politikası
• Google Translate: Yalnızca dil seçiciyi kullanırsanız. Bir dil seçmediğiniz sürece Google’a hiçbir şey gönderilmez — sayfa varsayılan olarak çevrilmez. Seçerseniz Google, çevirmek için sayfa içeriğini alır ve kendi googtrans tercih çerezini bırakır. Google Gizlilik Politikası
• Google Analytics: Yalnızca çerez bildirimimizi kabul ederseniz. Site trafiğini anlamak için, IP anonimleştirme açık şekilde kullanıyoruz. Neler bıraktığı ve nasıl vazgeçebileceğiniz için Bölüm 10’a bakın. Google Gizlilik Politikası
• Önerilen destek yanıtları için Anthropic (Claude) ve Google (Gemini): Yalnızca ekibimizden biri destek talebinize bir yanıt taslağı hazırlamak için yardım istediğinde. Bu durumda söz konusu yazışmayı, Anthropic'e veya Google'a ücretli kurumsal hizmetleri üzerinden göndeririz: konusu ve referansı, içindeki mesajlar, adınız ve varsa eklerin adları (eklerin kendisi asla gönderilmez). Bize önerilen bir yanıt gönderirler; bu yanıtı size herhangi bir şey ulaşmadan önce ekibimizden biri okur ve düzenler; size hiçbir şey otomatik olarak gönderilmez. Ticari koşulları gereği ikisi de mesajlarınızı kendi modellerini eğitmek için kullanamaz. Verileri, veri işleme koşulları ile EU-US Data Privacy Framework'e yönelik UK Extension veya standart sözleşme hükümleri kapsamında ABD'de işleyebilirler. Anthropic Gizlilik Politikası · Google Gizlilik Politikası

Tüm hizmet sağlayıcılarımız Birleşik Krallık merkezlidir ya da Birleşik Krallık veri koruma güvenceleri kapsamında çalışır (uygun olduğu durumlarda UK Extension to the EU-US Data Privacy Framework dahil).

6. Verileriniz Nerede Saklanıyor

Verileriniz Birleşik Krallık’taki güvenli sunucularda saklanır. Aktarım sırasındaki verileri korumak için şifreleme (SSL/TLS) kullanırız ve sistemlerimize erişim yalnızca yetkili personelle sınırlıdır.

E-postalar Microsoft 365 üzerinden işlenir; Microsoft verileri Birleşik Krallık’taki veya AB’deki veri merkezlerinde saklayabilir.

7. Verileri Ne Kadar Süre Saklıyoruz

• Hesap verileri: Hesabınız etkin olduğu sürece, ayrıca yeniden etkinleştirmeye olanak tanımak veya olası anlaşmazlıkları ele almak için kapatıldıktan sonra 90 gün.
• Fatura/mali kayıtlar: 7 yıl (HMRC’nin gerektirdiği şekilde).
• Destek yazışmaları: Son iletişimden itibaren 3 yıl.
• E-posta açılma ve tıklama kayıtları: IP adresi ile uygulama veya tarayıcı bilgileri 90 gün boyunca; bir e-postanın açıldığı veya tıklandığı bilgisi e-postayla birlikte kalır.
• Pazarlama talepleri: Silmemizi isteyene kadar.

Verileri gerekenden uzun süre saklamayız. Veriye artık ihtiyaç kalmadığında onu güvenli şekilde sileriz.

8. Haklarınız

UK GDPR kapsamında şu haklara sahipsiniz:

• Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını isteme.
• Düzeltme: Yanlış verileri düzeltmemizi isteme.
• Silme: Verilerinizi silmemizi isteme (saklamak için yasal bir nedenimiz yoksa).
• Kısıtlama: Verilerinizi nasıl kullandığımızı sınırlamamızı isteme.
• Taşınabilirlik: Verilerinizi makinece okunabilir bir biçimde isteme.
• İtiraz: Belirli işleme türlerine itiraz etme.
• Rızayı geri çekme: İşleme rızaya dayanıyorsa, rızanızı istediğiniz zaman geri çekebilirsiniz.

Bu haklardan herhangi birini kullanmak için support@gk.tools adresine e-posta gönderin. Bir takvim ayı içinde (genellikle çok daha erken) yanıt veririz.

9. Güvenlik

Güvenliği ciddiye alıyoruz:

• Tüm sitelerimizde ve uygulamalarımızda SSL/TLS şifreleme
• Parolalar hash’lenir (biz göremeyiz)
• Düzenli güvenlik güncellemeleri ve yamalar
• Erişim kontrolleri ve kayıt tutma
• Güvenli şekilde saklanan düzenli yedekler

Hiçbir sistem %100 güvenli değildir, ama verilerinizi korumak için elimizden geleni yapıyoruz.

10. Çerezler

Matomo (her zaman açık, çerez yok, onay gerekmez)
Ziyaretçilerin web sitemizi nasıl kullandığını anlamak için kendi sunucumuzda çalışan, açık kaynaklı bir analiz platformu olan Matomo’yu kullanıyoruz. Matomo tamamen Birleşik Krallık’taki kendi altyapımızda çalışır — analiz verileriniz hiçbir zaman üçüncü taraflarla paylaşılmaz veya yurt dışına gönderilmez. gk.tools üzerinde hiçbir Matomo çerezi bırakmayız. IP adresinizin son iki okteti saklanmadan önce silinir.

Google Analytics (yalnızca çerez bildirimini kabul ederseniz)
gk.tools’u ilk ziyaret ettiğinizde bir çerez bildirimi görürsünüz. Kabul et’e tıklarsanız, toplu trafik eğilimlerini görebilmek için Matomo’nun yanında Google Analytics’i (GA4) de yükleriz. Siz kabul edene kadar Google Analytics yüklenmez ve hiçbir çerez bırakmaz — Reddet’e tıklarsanız ya da seçim yapmadan bildirimi kapatırsanız yalnızca çerezsiz Matomo çalışır. Google Analytics yapılandırmamızda IP anonimleştirme açıktır. Fikrinizi istediğiniz zaman değiştirebilirsiniz: tarayıcınızdaki gk_cookie_consent çerezini silmeniz yeterlidir; bir sonraki ziyaretinizde bildirim yeniden görünür.

Diğer GK Tools ürünleri
GK Tools ailesindeki her ürün, o ürüne özgü çerezleri ve izlemeyi açıklayan kendi gizlilik politikasıyla ayrı bir site olarak çalışır:
• Invoicer — invoicer.gk.tools/privacy-policy
• Gravity Host — gravityhost.co.uk
Analiz kullanan tüm GK Tools ürünleri yukarıda anlatılan aynı Matomo kurulumunu kullanır — üçüncü taraf analiz aracı yok, ürünler arası profil çıkarma yok.

Size gönderdiğimiz e-postalar
Size gönderdiğimiz bazı e-postalar (destek taleplerinize verdiğimiz yanıtlar, lisans anahtarları, makbuzlar ve ekip davetleri), çok küçük bir görsel ve hedeflerine giderken core.gk.tools üzerinden geçen bağlantılar içerir. Bu e-postalardan birini açtığınızda veya içindeki bir bağlantıya tıkladığınızda, bunun gerçekleştiğini, ne zaman olduğunu, kullanılan uygulama veya tarayıcıyı ve IP adresinizi (şifrelenmiş olarak saklanır) kaydederiz; böylece yanıtımızın size ulaştığını biliriz. IP adresi ile uygulama veya tarayıcı bilgileri 90 gün sonra silinir; e-postanın açıldığı veya bir bağlantının tıklandığı bilgisi ve zamanı e-posta kaydında kalır. Bunu reklam için veya hakkınızda profil oluşturmak için kullanmayız ve asla paylaşılmaz. E-posta uygulamanız görselleri engelliyorsa açılmalar kaydedilmez; bağlantılar her iki durumda da aynı şekilde çalışır. Hukuki dayanak: e-postalarımızın ulaştığını bilmeye yönelik meşru menfaatimiz.

Ödeme İşleme
Bir ödeme yaptığınızda Stripe (ödeme işlemcimiz) işlemi güvenli şekilde gerçekleştirmek için çerez bırakabilir. Bu çerezleri biz değil Stripe bırakır. Stripe Çerez Politikası’na bakın.

Vazgeçme
Aşağıdaki kutuyu işaretleyerek gk.tools’taki Matomo analizinden çıkabilirsiniz. Bu tercihi tarayıcınızda yerel olarak saklarız ve sonraki ziyaretlerinizde sizi izlemeyiz. (Yeniden açmak için işareti kaldırın.)

11. Çocukların Gizliliği

Hizmetlerimiz işletmeler için tasarlanmıştır ve 18 yaşından küçükler için değildir. Çocuklardan bilerek veri toplamayız.

12. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Yukarıdaki “Son Güncelleme” tarihi değişiklikleri gösterir. Önemli değişikliklerde sizi e-postayla veya web sitemizdeki bir duyuruyla bilgilendiririz.

13. Şikâyetler

Verilerinizi nasıl ele aldığımızdan memnun değilseniz lütfen önce support@gk.tools adresinden bize ulaşın; sorunu çözmek için elimizden geleni yaparız.

Ayrıca Birleşik Krallık Bilgi Komiserliği Ofisi’ne (Information Commissioner's Office, ICO) şikâyette bulunma hakkınız vardır:

• Web sitesi: ico.org.uk
• Telefon: 0303 123 1113

14. İş Başvurusu Yapanlar

Kariyer sayfamızdaki form aracılığıyla veya e-postayla, açık bir pozisyon ya da gelecekteki bir pozisyon için bizimle çalışmak üzere başvurursanız veya bize özgeçmişinizi gönderirseniz:

• Neleri saklarız: Formda bize ilettikleriniz (adınız, e-posta adresiniz, verirseniz telefon numaranız, çalışmak istediğiniz saatler ve kendiniz hakkında yazdıklarınız), gönderirseniz özgeçmişiniz ve aramızdaki mesajlar.
• Neden: Yalnızca sizi GK Tools'taki pozisyonlar için değerlendirmek amacıyla. Pazarlama için kullanmayız.
• Ne kadar süre: Sizinle son yazışmamızdan 12 ay sonra, ya da isterseniz daha önce sileriz.
• Nerede saklanır: Kendi Service Desk sistemimizde. Özel yükleme bağlantısıyla eklediğiniz özgeçmiş de oraya gider. Bize e-postayla gönderdiğiniz her şey ayrıca Microsoft 365 posta kutumuzda saklanır (bkz. Bölüm 5).
• Paylaşım: Bunları asla GK Tools dışından kimseyle paylaşmayız. Size yönelik bir yanıt önerisi istersek, Bölüm 5'teki yapay zekâ hizmetleri mesajları orada açıklandığı şekilde görür, özgeçmişinizi asla görmez.
• Haklarınız: support@gk.tools adresine e-posta göndererek istediğiniz zaman bunları görmeyi veya silmemizi isteyebilirsiniz.