Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 28 Eylül 2026 · Sürüm 2026-09-28.2
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanan aydınlatma metnidir ve KaliteGO hizmetinde kişisel verilerin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Hesap, iletişim, ödeme ve güvenlik verileriniz bakımından veri sorumlusu ZincirX Inc.'dir. Hizmet, ZincirX Inc. adına Türkiye'den ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. tarafından işletilir; bu şirket verilerinizi yalnızca ZincirX Inc.'in talimatıyla ve Hizmeti sunmak için işler ve Türkiye'deki başvurularınızın muhatabıdır.
Firma içeriğindeki veriler: Firmanızın KaliteGO'ya girdiği içerikte (örneğin eğitim katılımcıları, denetim bulguları, sorumlu kişiler, tedarikçi yetkilileri) başka kişilere ait kişisel veriler bulunabilir. Bu veriler bakımından veri sorumlusu ilgili firmadır; biz bu verileri yalnızca firmanın talimatıyla ve Hizmeti sunmak için veri işleyen olarak işleriz. Bu verilere ilişkin başvurularınızı ilgili firmaya yapmalısınız.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, firmadaki unvanınız |
| Hesap | Şifrenizin özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama bilgileri (şifreli), Google ile giriş yaparsanız Google hesap kimliğiniz, rolleriniz ve üyelikleriniz, kullanım koşullarını kabul ettiğiniz sürüm ve tarih |
| Firma | Firma unvanı, adresi, telefonu, e-postası, genel müdür adı, kapsam ifadesi ve web sitesi; firmanın seçtiği standartlar |
| Firma içeriği | Dokümanlar ve revizyonları, onay kayıtları, DÖF, denetim, risk, eğitim, tedarikçi, kalibrasyon, hedef ve belgelendirme kayıtları; yapay zekâ üretim kayıtları |
| Ödeme | Plan, tutar, para birimi, tarih, ödeme durumu, Stripe müşteri ve abonelik numaraları ya da ZincirX sipariş ve fatura numaraları, fatura adresi, vergi dairesi ve vergi numarası (VKN) ya da T.C. kimlik numarası. Kart bilgileriniz Stripe tarafından işlenir; biz kart numaranızı görmeyiz ve saklamayız. |
| İşlem güvenliği | IP adresi, oturum bilgileri, tarayıcı bilgisi, işlem kayıtları (kim neyi ne zaman değiştirdi) ve sunucu kayıtları (log) |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabı açmak ve yönetmek, firmaya kullanıcı davet etmek, dokümanları ve kayıtları saklamak, bildirim e-postaları göndermek | Sözleşmenin kurulması ve ifası (c) |
| İstediğinizde yapay zekâ ile doküman taslağı üretmek, firma web sitesinden firma bilgilerini çıkarmak | Sözleşmenin ifası (c) |
| Aboneliği ve ödemeleri yürütmek, fatura ve muhasebe kayıtlarını tutmak | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Doküman ve kayıt değişikliklerinin izini tutmak (denetim izi) | Sözleşmenin ifası (c); bir hakkın tesisi, kullanılması veya korunması (e) |
| Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, hataları gidermek | Meşru menfaat (f); hukuki yükümlülük (ç) |
| Yetkili kurum ve mahkemelerin taleplerini yerine getirmek | Hukuki yükümlülük (ç) |
Pazarlama amaçlı e-posta göndermiyoruz, verilerinizi reklam amacıyla kullanmıyoruz ve verileri yapay zekâ modellerini eğitmek için kullanmıyoruz.
4. Toplama yöntemi
Verileriniz; kayıt ve profil formları, Google ile giriş, Hizmet içindeki formlar ve modüller, ödeme sağlayıcıları Stripe ve ZincirX ve zorunlu çerezler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
5. Verilerin aktarılması
Verileri yalnızca Hizmeti sunmak için gerekli olduğu ölçüde aşağıdaki alıcılarla paylaşırız:
| Alıcı | Amaç | Konum |
|---|---|---|
| ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. | Hizmetin ZincirX Inc. adına işletilmesi, destek ve bakım | Türkiye |
| Hostinger | Hizmetin ve verilerin barındırılması; bildirim e-postalarının gönderilmesi | Litvanya (AB) |
| Stripe | Kartla USD aboneliklerin ve ödemelerin yürütülmesi, fatura ve makbuz düzenlenmesi | ABD / İrlanda |
| ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. (ZincirX ödeme sayfası) ve ödeme kuruluşu Tosla (Akbank) | Türk lirası ödemelerin alınması ve faturalandırılması | Türkiye |
| Anthropic (Claude) | Yapay zekâ ile doküman taslağı üretimi: şablon içeriği ve üretim için gerekli firma bilgileri | ABD |
| Google ile giriş; firma web sitesi analizi ve sınıflandırma (Gemini) | ABD | |
| Yetkili kamu kurumları ve mahkemeler | Kanuni talepler | Türkiye |
Bu alıcıların bir kısmı yurt dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır. Yurt dışına aktarım, KVKK m.9'da öngörülen usul ve güvencelere uygun olarak yapılır.
6. Saklama süreleri
- Hesap ve firma içeriği: hesap ve firma kaydı açık olduğu sürece. Kapatma talebinden sonra en geç 30 gün içinde silinir veya anonim hâle getirilir; yedeklerden, yedekleme döngüsü içinde (en fazla 14 gün) silinir.
- Ödeme ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatının öngördüğü süre boyunca (5–10 yıl).
- Sunucu ve güvenlik kayıtları: güvenlik amacının gerektirdiği süre boyunca, en fazla 2 yıl.
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu, kimliğinizi doğrulayabilmemiz için hesabınıza kayıtlı e-posta adresinden bilgi@kalitego.com adresine yazarak veya aşağıdaki adreslerden birine yazılı olarak iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
8. Çerezler
Yalnızca Hizmetin çalışması için zorunlu çerezleri kullanırız; analiz veya reklam çerezi kullanmayız. Ayrıntılar için Çerez Politikası'na bakınız.
9. Güvenlik
Bağlantılar TLS ile şifrelenir, şifreler özet (hash) olarak saklanır, iki adımlı doğrulama desteklenir ve her firma yalnızca kendi verisine erişebilir. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olursa KVKK uyarınca ilgili kişilere ve Kurul'a bildirimde bulunuruz.
10. Değişiklikler
Bu metni güncelleyebiliriz. Güncel metin her zaman bu sayfada yer alır; önemli değişiklikleri ayrıca bildiririz.
Hizmeti sunan
- Satıcı ve veri sorumlusu
- ZincirX Inc.
- Ülke
- Amerika Birleşik Devletleri (Delaware)
- Adres
- c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, ABD
- E-posta
- bilgi@kalitego.com
- Telefon
- +90 536 587 41 81
Hizmet, ZincirX Inc. adına Türkiye'den aşağıdaki şirket tarafından işletilir; Türkiye'deki muhatabınız bu şirkettir.
- Unvan
- ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.
- Adres
- Teknopark İzmir, İYTE Kampüsü, 35430 Urla/İzmir, Türkiye
- Vergi dairesi / no
- Urla Vergi Dairesi 9991441373
- MERSİS
- 0999144137300001