Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizi nasıl işlediğimizi açıklamak için hazırlanmıştır.

1. Veri sorumlusu

FIX'in Kayseri ofisi FIX'in şubesidir. FIX adını taşıyan ABD'deki ofis ayrı bir şirkettir ve bu metinde anlatılan kişisel veriler o şirkete aktarılmaz.

2. Bu metin kimleri kapsar?

• Web sitemizdeki formları (ön değerlendirme, iletişim) dolduran kişiler,
• WhatsApp hattımıza yazan ya da talebine WhatsApp'tan dönüş yaptığımız kişiler,
• AIx® Teşvik Robotu'nu kullanan kişiler,
• Meta (Facebook/Instagram) reklam formlarını dolduran kişiler,
• İlk kez e-posta ya da LinkedIn üzerinden ulaştığımız firma yetkilileri,
• Müşterilerimizin, tedarikçilerimizin ve iş ortaklarımızın yetkilileri ve çalışanları,
• Web sitemizin ziyaretçileri.

Çalışan adaylarımız için ayrı bir aydınlatma metni vardır: Çalışan Adayları Aydınlatma Metni. Çalışanlarımız işe girişte ayrıca bilgilendirilir.

3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

3.1 Formlar, WhatsApp ve AIx® Teşvik Robotu üzerinden gelen talepler

İşlenen veriler:

• Kimlik: ad, soyad.
• İletişim: telefon numarası, e-posta adresi; WhatsApp'ta profil adınız.
• Firma bilgisi: şirket adı; sektör, çalışan sayısı aralığı, ciro aralığı, ihracat durumu, ilgilendiğiniz hizmet gibi sorulara verdiğiniz cevaplar; AIx® Teşvik Robotu'nda yatırım ve faaliyet sorularına verdiğiniz cevaplar ve robotun gösterdiği program eşleşmeleri.
• Yazışma içeriği: form mesajınız ve WhatsApp yazışmalarınız.
• Pazarlama/atıf bilgisi: sizi sitemize getiren reklam ya da kaynağın kimliği (ör. Google Ads ya da Meta tıklama kimliği, kaynak, ortam, kampanya adı, anahtar kelime, reklam içeriği, bu bağlantıyla açılan sayfa).

Amaçlar:

• Talebinize dönüş yapmak, sizi aramak veya size yazmak,
• Firmanıza uygun hizmeti ve destek programlarını ön değerlendirmek,
• Görüşme ve teklif süreçlerini yürütmek,
• Talepleri önceliklendirmek: cevaplarınızdan otomatik bir ön değerlendirme puanı hesaplanır. Bu puan, talebinize önce uzmanımızın mı yoksa WhatsApp asistanımızın mı döneceğini belirler. Puan hizmet almanıza engel olmaz ve tek başına aleyhinize bir karar doğurmaz; her talebe dönüş yapılır.
• Hangi reklam ve kanalların talebe dönüştüğünü ölçmek,
• Ön değerlendirme formunun ilk adımında paylaştığınız iletişim bilgilerini, formu tamamlamasanız da kaydetmek ve başvurunuzu tamamlamanız için sizinle telefon ya da WhatsApp üzerinden bir kez iletişime geçmek ve e-posta adresinizi doğrulamak için tek kullanımlık bir kod göndermek.

Hukuki sebepler:

• Sizin talebinizle, bir sözleşmenin kurulmasından önce gerekli adımları atmak (KVKK md. 5/2-c),
• Talepleri düzenli ve hızlı yanıtlamak, hizmetlerimizi ve reklamlarımızı ölçmek gibi meşru menfaatlerimiz; bu menfaatin temel hak ve özgürlüklerinize zarar vermemesi kaydıyla (KVKK md. 5/2-f).

WhatsApp asistanı: WhatsApp hattımızdaki ilk yanıtları, önceden belirlenmiş sorular soran ve serbest metin cevapları yapay zekâ yardımıyla yorumlayan bir asistan verir. Yazışmalar kaydedilir ve uzmanlarımız tarafından görülebilir. Sesli mesajlar yazıya çevrilmez ve içerikleri işlenmez; asistan bu durumda mesajınızı yazılı olarak iletmenizi rica eder. Dilediğiniz an "çıkmak istiyorum" yazarak yazışmayı sonlandırabilirsiniz; numaranız, size yeniden mesaj gönderilmemesi için ret listesinde tutulur.

AIx® Teşvik Robotu: Robotun program eşleştirmesi, FIX'in hazırladığı kurallarla çalışır; yapay zekâ kullanılmaz. Robot sonuçlarını uzmanımızla paylaşmak için iletişim bilgilerinizi girdiğinizde, cevaplarınız ve eşleşmeler FIX'in e-posta kutusuna ve WhatsApp asistanımızın veritabanına kaydedilir. Formdaki "WhatsApp üzerinden bilgilendirilmek istiyorum" kutusunu işaretlerseniz size WhatsApp'tan da yazılır; işaretlemezseniz yazılmaz.

3.2 Meta reklam formları

Meta (Facebook/Instagram) üzerindeki reklam formlarını doldurduğunuzda ad, telefon, e-posta ve form sorularına cevaplarınız bize iletilir. Amaç ve hukuki sebepler 3.1 ile aynıdır. Formu Meta toplar; Meta'nın kendi işlemeleri için Meta'nın gizlilik politikası geçerlidir.

3.3 İlk kez e-posta veya LinkedIn üzerinden ulaştığımız firma yetkilileri

İşlenen veriler: ad, soyad, iş e-posta adresi, telefon (varsa), unvan, çalıştığınız firma, herkese açık profesyonel profil bağlantınız (ör. LinkedIn), iletimize verdiğiniz yanıt.

Kaynak: herkese açık profesyonel kaynaklar (firma web siteleri, LinkedIn gibi profesyonel ağlar; LinkedIn'deki herkese açık profil bilgileri Apify aracılığıyla alınır) ve iş iletişim verisi sağlayıcısı Lusha.

Amaç: firmanıza hizmetlerimizi e-posta ve LinkedIn mesajıyla tanıtmak ve uygunsa görüşme planlamak. İleti taslaklarının hazırlanmasında yapay zekâ hizmeti kullanılır.

Hukuki sebep: firmalara yönelik ticari tanıtım yapma meşru menfaatimiz (KVKK md. 5/2-f). Ticari elektronik iletileri, 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'in tacir ve esnaflara ilişkin hükmü çerçevesinde firma adreslerine gönderiyoruz. Bu adresler İleti Yönetim Sistemi'ne (İYS) kaydedilir. Her iletide ücretsiz ret yolu bulunur; İYS üzerinden veya doğrudan FIX'e iletilen ret bildirimleri üzerine gönderim durdurulur.

İtiraz: Bir daha ileti almak istemiyorsanız iletimize "istemiyorum" yazmanız ya da İYS üzerinden ret vermeniz yeterlidir. Adresiniz, yalnızca size tekrar yazılmaması için ret listesinde tutulur.

3.4 Benzer kitle ile reklam hedefleme (Meta)

Müşterilerimizin, talep bırakan kişilerin ve 3.3'te anlatılan şekilde ulaştığımız firma yetkililerinin ad, soyad, e-posta, telefon ve ülke bilgileri, Meta'da "benzer kitle" oluşturmak için Meta reklam yöneticisine yüklenir. Bilgiler, yükleme sırasında Meta'nın aracı tarafından tarayıcıda karma (hash) değere dönüştürülür. Meta bu değerleri kendi kullanıcılarıyla eşleştirir ve reklamlarımızı benzer profildeki kişilere göstermek için kullanır.

Amaç: reklamlarımızı ilgilenme ihtimali yüksek firma yetkililerine göstermek. Hukuki sebep: reklamlarımızı etkin yürütme meşru menfaatimiz (KVKK md. 5/2-f). İtiraz: Bu kullanıma 9. bölümdeki yollarla itiraz edebilirsiniz; itiraz ettiğinizde bilgileriniz bir sonraki kitle güncellemesinde çıkarılır.

Google Ads'e e-posta veya telefon bilginiz gönderilmez.

3.5 Müşteri, tedarikçi ve iş ortaklarımızın yetkilileri ve çalışanları

İşlenen veriler: kimlik (ad, soyad; başvuru dosyası gerektirdiğinde T.C. kimlik numarası), iletişim, unvan, imza sirküleri, finansal bilgiler (fatura, banka hesap bilgisi), sözleşme ve proje belgelerindeki kişisel veriler (ör. destek başvurusu için gereken personel bilgileri), toplantı notları.

Amaçlar: sözleşmenin kurulması ve ifası; hibe, teşvik ve destek başvurularının hazırlanması ve ilgili kamu kurumlarına sunulması; faturalama ve muhasebe; hukuki yükümlülüklerin yerine getirilmesi; uyuşmazlıklarda hakların korunması; müşteriye dönüşen talebin reklam platformlarına dönüşüm olarak bildirilmesi (Meta'ya talep kimliği ve sözleşme değeri, Google Ads'e tıklama kimliği ile; kişiyi doğrudan tanıtan ad, e-posta, telefon bu bildirimde gönderilmez).

Hukuki sebepler: sözleşmenin kurulması veya ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç — Türk Ticaret Kanunu, Vergi Usul Kanunu vb.), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e), meşru menfaat (md. 5/2-f).

Müşterilerimizin başvuru dosyası için bize ilettiği, kendi çalışanlarına ait kişisel veriler bakımından müşterimiz de veri sorumlusudur; bu kişileri aydınlatmak müşterimizin yükümlülüğündedir. Destek programı özel nitelikli kişisel veri gerektirirse (ör. engellilik durumu), bu veriler yalnız KVKK md. 6/3'teki şartlardan biri varsa ve Kurulun belirlediği ek önlemler alınarak işlenir.

3.6 Web sitesi ziyaretçileri

İşlenen veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, tıklama ve kaydırma gibi etkileşimler, çerez kimlikleri.

Amaçlar ve hukuki sebepler:

• Sitenin çalışması ve güvenliği (zorunlu çerezler, sunucu kayıtları, formlarda otomatik gönderimleri ayırt eden Google reCAPTCHA ve Cloudflare Turnstile denetimleri): meşru menfaat (md. 5/2-f).
• Analitik ve pazarlama araçları: Google Analytics ve Microsoft Clarity (sitenin nasıl kullanıldığının ölçümü; Clarity ile oturum kaydı ve ısı haritasıyla site kullanılabilirliğinin analizi), Google Ads ve Meta Pixel (reklam tıklamalarının ve dönüşümlerinin ölçümü, Meta'da yeniden pazarlama; Meta ölçümünde ziyaretçiyi eşleştirmek için FIX'in yazdığı rastgele kimlik fix_ext_id dâhil) ve FIX'in atıf çerezleri fix_atif, fix_gclid, fix_gbraid ve fix_wbraid (talebinizin hangi kaynaktan ve reklamdan geldiğinin kaydı, reklam dönüşümünün doğru kampanyaya atfedilmesi; fix_atif kaynak, ortam, kampanya, anahtar kelime ve reklam içeriği bilgisini, Google Ads ve Meta tıklama kimliklerini ve bu bağlantıyla açılan sayfanın yolunu, diğer üçü Google Ads tıklama kimliğini taşır). Hukuki sebep, siteye hangi bölgeden girdiğinize göre değişir. Türkiye ve diğer ülkelerden girişlerde bu araçlar siz reddedene kadar çalışır; FIX bu işlemeyi sitesinin kullanımını ve reklamlarının sonucunu ölçme ve taleplerin kaynağını kaydetme meşru menfaatine (md. 5/2-f) dayandırır. AB/AEA ülkeleri, Birleşik Krallık ve İsviçre'den girişlerde ise bu araçlar yalnız çerez panelinden verdiğiniz izinle çalışır; dayanak açık rızanızdır (md. 5/1). Her iki durumda da çerez panelindeki "Tümünü reddet" düğmesiyle ya da sayfanın altındaki "Çerez tercihleri" bağlantısıyla dilediğiniz an reddedebilir veya verdiğiniz rızayı geri alabilirsiniz; reddettiğinizde ilgili araçlar durur ve bu araçların sitemizin alan adında yazdığı, Çerez Politikası'nda listelenen çerezler silinir.
• YouTube küçük resimleri: videolu referans bölümlerinde video küçük resimleri, siz oynat düğmesine tıklamadan önce, sayfa açılırken Google'ın i.ytimg.com sunucusundan yüklenir; bu istek IP adresinizi ve tarayıcı bilgilerinizi Google'a iletir. Video yalnız tıkladığınızda yüklenir. Hukuki sebep: referans videolarını sunma meşru menfaatimiz (md. 5/2-f).

Ayrıntılı liste: Çerez Politikası.

4. Kişisel verileri nasıl topluyoruz?

• Web sitemizdeki formlar, AIx® Teşvik Robotu ve WhatsApp yazışmaları (elektronik, kısmen otomatik),
• Web sitemizdeki bir form bağlantı ya da sunucu hatası nedeniyle bize ulaşamazsa, girdiğiniz bilgiler yalnızca kendi cihazınızın tarayıcısında en fazla 72 saat saklanır ve bağlantı sağlandığında bize otomatik olarak yeniden gönderilir; gönderim tamamlandığında ya da bu süre dolduğunda cihazınızdan silinir. Tarayıcınızın site verilerini temizleyerek bu kaydı dilediğiniz zaman silebilirsiniz.
• Meta reklam formları (elektronik, Meta aracılığıyla),
• Telefon görüşmeleri, e-posta, toplantılar ve sözleşmeler (sözlü, yazılı, elektronik),
• Çerezler ve benzeri teknolojiler (otomatik),
• Herkese açık profesyonel kaynaklar, Apify ve Lusha (bkz. 3.3).

5. Kişisel verileri kimlere aktarıyoruz?

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8 ve 9'a uygun şekilde şu alıcı gruplarına aktarılabilir:

Verilerinizi satmayız.

6. Yurt dışına aktarım

5. bölümde sayılan sağlayıcıların sunucuları veya merkezleri Türkiye dışındadır: web sitemizin sunucusu Hollanda'da, bot veritabanı Almanya'da (Frankfurt), diğer sağlayıcılar ağırlıkla Avrupa Birliği ve Amerika Birleşik Devletleri'ndedir. Bu nedenle kişisel verileriniz yurt dışına aktarılır.

Kişisel Verileri Koruma Kurulu henüz hiçbir ülke için yeterlilik kararı vermediğinden, bu aktarımları KVKK md. 9/4-c uyarınca Kurulun ilan ettiği standart sözleşmelere dayanarak yapıyoruz. Standart sözleşmeler imzalanmış ve KVKK md. 9/5 uyarınca Kişisel Verileri Koruma Kurumuna bildirilmiştir.

7. Ne kadar süre saklıyoruz?

Süre dolduğunda verileriniz Kişisel Verileri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK md. 11)

FIX'e başvurarak:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayanan işlemler için rızanızı dilediğiniz an geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

9. Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak şu yollardan biriyle iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçenizi posta, kargo, noter aracılığıyla veya elden şu adrese gönderin: FIX Danışmanlık Anonim Şirketi, Çukurambar Mahallesi 1480. Sokak No: 2A İç Kapı No: 70, Besa Kule İş Merkezi A Blok, 06510 Çankaya / Ankara. Zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazmanızı rica ederiz.
• Kayıtlı elektronik posta (KEP) ile: fixconsultingdanismanlik@hs01.kep.tr

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız ya da kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ve talebinizin konusu bulunmalıdır. Başvuruya ilişkin bilgi ve belgeleri ekleyiniz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14).