Yasal metin
Kişisel Verileri İşleme ve Koruma Politikası
FIX Danışmanlık Anonim Şirketi · Sürüm: 2.1 · Önceki sürüm: 26 Eylül 2026
1. Amaç ve kapsam
1.1. Bu Politika, FIX Danışmanlık Anonim Şirketinin ("FIX" veya "Şirket") 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ikincil mevzuat kapsamında kişisel verileri işlerken uyduğu esasları düzenler.
1.2. Politika; müşteri ve potansiyel müşteri yetkilileri, web sitesi ziyaretçileri, WhatsApp hattımıza yazanlar, ilk temas kurduğumuz firma yetkilileri, çalışan adayları, tedarikçi ve iş ortağı yetkilileri ile FIX'in faaliyetleri sırasında kişisel verisini işlediği diğer gerçek kişileri kapsar. Çalışanlara ilişkin işleme faaliyetleri ayrıca şirket içi düzenlemelerle yürütülür.
1.3. Politika tüm FIX çalışanları için bağlayıcıdır. FIX adına veri işleyen hizmet sağlayıcılarla yapılan sözleşmelere bu Politika'ya uygun hükümler konur.
2. Tanımlar
Bu Politika'da yer alan kavramlar Kanun md. 3'teki anlamlarıyla kullanılır. Başlıcaları:
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
- İlgili kişi: Kişisel verisi işlenen gerçek kişi.
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi (ör. bulut hizmet sağlayıcıları).
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi; bu Politika bakımından FIX.
- Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
3. Temel ilkeler (Kanun md. 4)
FIX kişisel verileri: a) Hukuka ve dürüstlük kurallarına uygun, b) Doğru ve gerektiğinde güncel, c) Belirli, açık ve meşru amaçlar için, ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü, d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ederek işler. Gelecekte doğabilecek belirsiz amaçlar için veri toplanmaz; formlarda yalnız değerlendirme için gerekli sorular sorulur.
4. İşleme şartları
4.1. Kişisel veriler (Kanun md. 5): açık rıza veya şu şartlardan birinin varlığında işlenir: kanunlarda açıkça öngörülmesi; fiili imkânsızlık hâlinde hayati menfaat; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; hukuki yükümlülük; ilgili kişinin kendisi tarafından alenileştirilmesi; bir hakkın tesisi, kullanılması veya korunması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla FIX'in meşru menfaati.
4.2. FIX, açık rıza dışındaki bir şart varken açık rıza istemez ve açık rızayı hizmetin ön şartı yapmaz. Açık rıza gerektiğinde aydınlatmadan ayrı, belirli bir konu için alınır ve kayıt altına alınır. Açık rıza her zaman geri alınabilir. Web sitesinde AB/AEA ülkeleri, Birleşik Krallık ve İsviçre'den girişlerde analitik ve pazarlama araçları (Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity ve FIX atıf çerezleri) yalnız ziyaretçinin çerez panelinden verdiği izinle çalışır; bu ziyaretçiler bakımından bu işlemenin dayanağı açık rızadır ve rıza verilmeden bu araçlar çalışmaz. Diğer bölgelerde aynı işleme meşru menfaate dayanır ve ilgili kişi çerez panelinden reddedebilir. Ayrıntı: Çerez Politikası.
4.3. Özel nitelikli kişisel veriler (Kanun md. 6, 7499 sayılı Kanunla değişik): işlenmeleri yasaktır. Ancak açık rıza, kanunlarda açıkça öngörülme, fiili imkânsızlık hâlinde hayati menfaat, ilgili kişinin alenileştirdiği ve alenileştirme iradesine uygun veri, bir hakkın tesisi/
5. Aydınlatma
5.1. FIX, kişisel verileri elde ederken ilgili kişilere Kanun md. 10 ve Aydınlatma Tebliği uyarınca veri sorumlusunun kimliğini, işleme amaçlarını, aktarım yapılan alıcı gruplarını ve aktarım amacını, toplama yöntemini ve hukuki sebebini ve ilgili kişinin haklarını bildirir.
5.2. Bildirim; web sitesinde Aydınlatma Metni, Çalışan Adayları Aydınlatma Metni ve Çerez Politikası ile; formların altındaki bağlantıyla; WhatsApp yazışmasının başında gönderilen bildirimle; veri ilgili kişiden elde edilmediğinde (ilk temas e-postaları) ilk iletişim sırasında yapılır.
6. Aktarım
6.1. Yurt içi aktarım (Kanun md. 8): açık rıza veya md. 5/2'deki şartlardan birinin varlığında; özel nitelikli veriler için md. 6/3'teki şartlar ve yeterli önlemlerle yapılır.
6.2. Yurt dışına aktarım (Kanun md. 9, 7499 sayılı Kanunla değişik; Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik): FIX kişisel verileri yurt dışına ancak md. 5 veya 6'daki bir işleme şartı varsa ve şu dayanaklardan biriyle aktarır: a) Aktarılan ülke, sektör veya uluslararası kuruluş hakkında Kurulun yeterlilik kararı (bugüne kadar verilmiş bir karar yoktur); b) Yeterlilik kararı yoksa, ilgili kişinin aktarılan ülkede de haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi kaydıyla uygun güvenceler: Kurulun ilan ettiği standart sözleşme (değişiklik yapılmadan kullanılır ve imzadan itibaren beş iş günü içinde Kuruma bildirilir), bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname; c) Bu ikisi de yoksa yalnız arızi (düzenli olmayan, süreklilik arz etmeyen) aktarımlarda Kanun md. 9/6'da sayılan hâller.
6.3. FIX'in barındırma, e-posta, CRM, otomasyon, mesajlaşma, yapay zekâ, ölçüm ve reklam hizmeti aldığı sağlayıcılara yaptığı aktarımlar süreklidir ve Kurulun standart sözleşmelerine dayanır. Bu sözleşmeler imzalanmış ve Kuruma bildirilmiştir. Yeni bir sağlayıcıyla çalışılmaya başlanmadan önce aynı işlem tamamlanır.
6.4. Yurt dışına aktarılan verilerin sonraki aktarımlarında da Kanun'daki güvencelerin sağlanması sözleşmeyle güvence altına alınır.
7. Veri işleyenler
FIX, adına veri işleyen hizmet sağlayıcıların veri işleme sözleşmelerini kabul etmiştir. Bu sözleşmelerde verilerin yalnız FIX'in talimatıyla ve belirlenen amaçla işleneceği, gizlilik, güvenlik önlemleri, alt işleyen kullanımı, veri ihlali bildirimi ve hizmet sonunda verilerin iadesi veya silinmesi düzenlenir. FIX, Kanun md. 12/2 uyarınca güvenlik tedbirlerinden bu kişilerle birlikte müştereken sorumludur.
8. Otomatik değerlendirme ve yapay zekâ kullanımı
8.1. Web formu, WhatsApp hattı ve AIx® Teşvik Robotu'ndan gelen talepler, verilen cevaplara göre otomatik bir ön değerlendirme puanı alır. Puan yalnız talebin kime (uzman ya da WhatsApp asistanı) ve hangi öncelikle yönlendirileceğini belirler; hizmetin reddi gibi ilgili kişi aleyhine bir sonuç doğurmaz. İlgili kişi Kanun md. 11/1-g uyarınca münhasıran otomatik analizle aleyhine çıkan sonuca itiraz edebilir; itiraz hâlinde değerlendirme bir çalışan tarafından yapılır.
8.2. WhatsApp asistanında serbest metin cevapların yorumlanması ve ilk temas iletilerinin taslaklarının hazırlanması için Anthropic'in yapay zekâ hizmeti kullanılır. Bu hizmete yalnız işin gerektirdiği veri gönderilir; Anthropic API üzerinden gönderilen verileri model eğitiminde kullanmaz. AIx® Teşvik Robotu'nun program eşleştirmesi yapay zekâ ile değil, FIX'in hazırladığı kurallarla yapılır.
9. Ticari elektronik iletiler
FIX, bireylere ticari elektronik ileti göndermez. Firmalara yönelik tanıtım iletilerini 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'in tacir ve esnaflara ilişkin hükmü çerçevesinde gönderir. Alıcıların elektronik iletişim adresleri İleti Yönetim Sistemi'ne (İYS No: 758063) kaydedilir. Her iletide FIX'in kimliği ve ücretsiz ret yolu bulunur. İYS'den veya doğrudan FIX'e iletilen ret bildirimleri üzerine gönderim durdurulur.
10. Veri güvenliği (Kanun md. 12)
FIX, Kurulun Kişisel Veri Güvenliği Rehberi'ni esas alarak şu tedbirleri uygular:
Teknik: yetkilendirme ve en az yetki ilkesi; bulut hesaplarında iki aşamalı kimlik doğrulama; aktarımda şifreleme (HTTPS/TLS); sır ve API anahtarlarının koddan ayrı saklanması; erişim ve işlem kayıtları; güncel yazılım; yedekleme; zararlı yazılım koruması; formlarda istenmeyen gönderi süzgeci.
İdari: çalışanlara gizlilik taahhüdü ve farkındalık eğitimi; veri işleyenlerle sözleşme; işten ayrılan çalışanların erişiminin kaldırılması; veri işleme envanterinin güncel tutulması; periyodik iç denetim.
Veri ihlali: İşlenen kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde FIX durumu en kısa sürede, Kurul kararı uyarınca öğrenmeden itibaren en geç 72 saat içinde Kurula ve makul en kısa sürede ilgili kişilere bildirir.
11. Saklama ve imha
Kişisel veriler Kişisel Verileri Saklama ve İmha Politikası'nda belirtilen süreler boyunca saklanır; işleme şartları ortadan kalktığında resen veya ilgili kişinin talebiyle silinir, yok edilir veya anonim hâle getirilir.
12. İlgili kişinin hakları ve başvuru
İlgili kişiler Kanun md. 11'de sayılan haklarını Aydınlatma Metni'nin 9. bölümündeki yollarla (yazılı başvuru veya KEP) kullanabilir. FIX başvuruları Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz sonuçlandırır; başvurular ve cevaplar kayıt altına alınır.
13. Sorumluluk
Bu Politika'nın uygulanmasından ve ilgili kişi başvurularının sonuçlandırılmasından Ahmet Ersoy (Kurucu Ortak) sorumludur.
14. Değişiklikler
FIX bu Politika'yı mevzuat veya faaliyet değişikliğinde günceller. Güncel sürüm tarihiyle birlikte web sitesinde yayımlanır; önceki sürümler arşivlenir.
Veri sorumlusu iletişim bilgileri
FIX Danışmanlık Anonim Şirketi · MERSİS: 0387127764100001 · Adres: Çukurambar Mahallesi 1480. Sokak No: 2A, Besa Kule İş Merkezi A Blok İç Kapı No: 70, 06510 Çankaya / Ankara · KEP: fixconsulting