GİRİŞ

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 28 Eylül 2026 · Sürüm 2026-09-28.2

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanan aydınlatma metnidir ve KaliteGO hizmetinde kişisel verilerin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Hesap, iletişim, ödeme ve güvenlik verileriniz bakımından veri sorumlusu ZincirX Inc.'dir. Hizmet, ZincirX Inc. adına Türkiye'den ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. tarafından işletilir; bu şirket verilerinizi yalnızca ZincirX Inc.'in talimatıyla ve Hizmeti sunmak için işler ve Türkiye'deki başvurularınızın muhatabıdır.

Firma içeriğindeki veriler: Firmanızın KaliteGO'ya girdiği içerikte (örneğin eğitim katılımcıları, denetim bulguları, sorumlu kişiler, tedarikçi yetkilileri) başka kişilere ait kişisel veriler bulunabilir. Bu veriler bakımından veri sorumlusu ilgili firmadır; biz bu verileri yalnızca firmanın talimatıyla ve Hizmeti sunmak için veri işleyen olarak işleriz. Bu verilere ilişkin başvurularınızı ilgili firmaya yapmalısınız.

2. İşlenen kişisel veriler

KategoriVeriler
Kimlik ve iletişimAd soyad, e-posta adresi, firmadaki unvanınız
HesapŞifrenizin özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama bilgileri (şifreli), Google ile giriş yaparsanız Google hesap kimliğiniz, rolleriniz ve üyelikleriniz, kullanım koşullarını kabul ettiğiniz sürüm ve tarih
FirmaFirma unvanı, adresi, telefonu, e-postası, genel müdür adı, kapsam ifadesi ve web sitesi; firmanın seçtiği standartlar
Firma içeriğiDokümanlar ve revizyonları, onay kayıtları, DÖF, denetim, risk, eğitim, tedarikçi, kalibrasyon, hedef ve belgelendirme kayıtları; yapay zekâ üretim kayıtları
ÖdemePlan, tutar, para birimi, tarih, ödeme durumu, Stripe müşteri ve abonelik numaraları ya da ZincirX sipariş ve fatura numaraları, fatura adresi, vergi dairesi ve vergi numarası (VKN) ya da T.C. kimlik numarası. Kart bilgileriniz Stripe tarafından işlenir; biz kart numaranızı görmeyiz ve saklamayız.
İşlem güvenliğiIP adresi, oturum bilgileri, tarayıcı bilgisi, işlem kayıtları (kim neyi ne zaman değiştirdi) ve sunucu kayıtları (log)

3. İşleme amaçları ve hukuki sebepler

AmaçHukuki sebep (KVKK m.5/2)
Hesabı açmak ve yönetmek, firmaya kullanıcı davet etmek, dokümanları ve kayıtları saklamak, bildirim e-postaları göndermekSözleşmenin kurulması ve ifası (c)
İstediğinizde yapay zekâ ile doküman taslağı üretmek, firma web sitesinden firma bilgilerini çıkarmakSözleşmenin ifası (c)
Aboneliği ve ödemeleri yürütmek, fatura ve muhasebe kayıtlarını tutmakSözleşmenin ifası (c); hukuki yükümlülük (ç)
Doküman ve kayıt değişikliklerinin izini tutmak (denetim izi)Sözleşmenin ifası (c); bir hakkın tesisi, kullanılması veya korunması (e)
Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, hataları gidermekMeşru menfaat (f); hukuki yükümlülük (ç)
Yetkili kurum ve mahkemelerin taleplerini yerine getirmekHukuki yükümlülük (ç)

Pazarlama amaçlı e-posta göndermiyoruz, verilerinizi reklam amacıyla kullanmıyoruz ve verileri yapay zekâ modellerini eğitmek için kullanmıyoruz.

4. Toplama yöntemi

Verileriniz; kayıt ve profil formları, Google ile giriş, Hizmet içindeki formlar ve modüller, ödeme sağlayıcıları Stripe ve ZincirX ve zorunlu çerezler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

5. Verilerin aktarılması

Verileri yalnızca Hizmeti sunmak için gerekli olduğu ölçüde aşağıdaki alıcılarla paylaşırız:

AlıcıAmaçKonum
ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.Hizmetin ZincirX Inc. adına işletilmesi, destek ve bakımTürkiye
HostingerHizmetin ve verilerin barındırılması; bildirim e-postalarının gönderilmesiLitvanya (AB)
StripeKartla USD aboneliklerin ve ödemelerin yürütülmesi, fatura ve makbuz düzenlenmesiABD / İrlanda
ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. (ZincirX ödeme sayfası) ve ödeme kuruluşu Tosla (Akbank)Türk lirası ödemelerin alınması ve faturalandırılmasıTürkiye
Anthropic (Claude)Yapay zekâ ile doküman taslağı üretimi: şablon içeriği ve üretim için gerekli firma bilgileriABD
GoogleGoogle ile giriş; firma web sitesi analizi ve sınıflandırma (Gemini)ABD
Yetkili kamu kurumları ve mahkemelerKanuni taleplerTürkiye

Bu alıcıların bir kısmı yurt dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır. Yurt dışına aktarım, KVKK m.9'da öngörülen usul ve güvencelere uygun olarak yapılır.

6. Saklama süreleri

7. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

Başvurunuzu, kimliğinizi doğrulayabilmemiz için hesabınıza kayıtlı e-posta adresinden bilgi@kalitego.com adresine yazarak veya aşağıdaki adreslerden birine yazılı olarak iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. Çerezler

Yalnızca Hizmetin çalışması için zorunlu çerezleri kullanırız; analiz veya reklam çerezi kullanmayız. Ayrıntılar için Çerez Politikası'na bakınız.

9. Güvenlik

Bağlantılar TLS ile şifrelenir, şifreler özet (hash) olarak saklanır, iki adımlı doğrulama desteklenir ve her firma yalnızca kendi verisine erişebilir. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olursa KVKK uyarınca ilgili kişilere ve Kurul'a bildirimde bulunuruz.

10. Değişiklikler

Bu metni güncelleyebiliriz. Güncel metin her zaman bu sayfada yer alır; önemli değişiklikleri ayrıca bildiririz.

Hizmeti sunan

Satıcı ve veri sorumlusu
ZincirX Inc.
Ülke
Amerika Birleşik Devletleri (Delaware)
Adres
c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, ABD
E-posta
bilgi@kalitego.com
Telefon
+90 536 587 41 81

Hizmet, ZincirX Inc. adına Türkiye'den aşağıdaki şirket tarafından işletilir; Türkiye'deki muhatabınız bu şirkettir.

Unvan
ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.
Adres
Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye
Vergi dairesi / no
Urla Vergi Dairesi 9991441373
MERSİS
0999144137300001