Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 27 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. webaction.com.tr sitesini ziyaret ettiğinizde, sitedeki formları veya asistanı kullandığınızda ya da bize telefon veya WhatsApp üzerinden ulaştığınızda kişisel verilerinizi nasıl işlediğimizi açıklar.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

Unvan: ALPNET Yazılım Anonim Şirketi (WebAction markası)
Adres: Sultan Selim Mah. Hümeyra Sk. NEF 09 Sitesi B Blok No: 7 İç Kapı No: 175, Kâğıthane / İstanbul
MERSİS No: 0058082635500001
Vergi dairesi: Maslak
Telefon: +90 532 212 61 64
Web: webaction.com.tr
KVKK başvuruları için e-posta: sales@webaction.com.tr
KEP adresi: KEP adresimiz oluşturulduğunda bu sayfada duyurulacaktır.

2. İşlediğimiz kişisel veriler

Kimlik: Ad soyad.
İletişim: Telefon numarası, e-posta adresi.
Talep bilgisi: Web sitesi veya mağaza adresiniz, ilgilendiğiniz hizmet, mesajınız.
Kaynak bilgisi: Formu gönderdiğiniz sayfanın adresi, sizi siteye getiren kampanyanın kaynağı (UTM parametreleri).
İşlem güvenliği: Formu doldurma süresi (bot kontrolü için), sunucu kayıtları (IP adresi, tarih ve saat, istenen sayfa adresi, tarayıcı bilgisi).
Çerez verileri: Yalnızca onay vermeniz hâlinde, analiz ve pazarlama çerezleriyle toplanan ölçüm verileri.

Mesaj alanına sağlık, din veya benzeri özel nitelikli kişisel veri (Kanun m.6) yazmamanızı rica ederiz. Talebinizi yanıtlamak için bu verilere ihtiyacımız yoktur.

3. İşleme amaçları ve hukuki sebepler

Hukuki sebep, verinin Kanun'un 5. maddesindeki hangi şarta dayanılarak işlendiğini gösterir.

Faaliyet	Amaç	Hukuki sebep
Ücretsiz analiz, ihtiyaç analizi ve iletişim formları; 4 adımlı asistan	Talebinize dönüş yapmak, analiz ve teklif hazırlamak, hizmet öncesinde sizinle iletişim kurmak	Bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c). Talebi bir işletme adına iletiyorsanız, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f).
Telefonla veya WhatsApp ile bize ulaşmanız	Sorunuzu yanıtlamak, talebinizi almak	m.5/2-c ve m.5/2-f
Sayfa adresi ve kampanya kaynağı	Talebin hangi sayfa ve kampanyadan geldiğini görmek, tanıtım çalışmalarımızı değerlendirmek	Meşru menfaat (m.5/2-f)
Form doldurma süresi	Otomatik (bot) ve istenmeyen başvuruları ayıklamak	Meşru menfaat (m.5/2-f)
Sunucu kayıtları	Sitenin güvenliğini sağlamak, kötüye kullanımı tespit etmek	Meşru menfaat (m.5/2-f); yetkili makamların talepleri için hukuki yükümlülük (m.5/2-ç)
Analiz ve pazarlama çerezleri	Site kullanımını ölçmek, tanıtım çalışmalarımızı değerlendirmek	Açık rıza (m.5/1)
Olası uyuşmazlıklar	Bir hakkın tesisi, kullanılması veya korunması	m.5/2-e

Verilerinizi bu amaçlar dışında kullanmayız. Amaç değişirse, işlemeye başlamadan önce sizi ayrıca bilgilendiririz.

4. Kişisel verileri toplama yöntemi

Verilerinizi tamamen veya kısmen otomatik yollarla topluyoruz:

Sitedeki formlara ve asistana doğrudan sizin girdiğiniz bilgilerle,
Formun gönderildiği sayfanın adresi ve bağlantıdaki UTM parametreleri üzerinden,
Sitemizi barındıran sunucunun kendiliğinden tuttuğu kayıtlarla,
Onay vermeniz hâlinde çerezler aracılığıyla,
Telefon görüşmesi veya WhatsApp mesajı yoluyla sizin bize ilettiğiniz bilgilerle.

5. Kişisel verilerin aktarılması

Verilerinizi yalnızca aşağıdaki alıcı gruplarına ve belirtilen amaçlarla aktarırız (Kanun m.8 ve m.9):

Altyapı hizmet sağlayıcısı (Amazon Web Services): Form ve asistan verileri, talepleri takip ettiğimiz kendi müşteri yönetim sistemimize (CRM) aktarılır. Bu sistem, Amazon Web Services'in Frankfurt (Almanya) bölgesinde barındırılır. Amaç, talebinizi kaydetmek ve size dönüş yapmaktır.
Google: Yalnızca analiz veya pazarlama çerezlerine onay verirseniz, Google Tag Manager ve Google Analytics 4 aracılığıyla ölçüm verileri Google'a iletilir. Bu veriler Amerika Birleşik Devletleri'nde işlenebilir.
Meta (kullanılırsa): Meta Pixel kullanılmaya başlanırsa, yalnızca pazarlama çerezlerine onay vermeniz hâlinde ölçüm verileri Meta'ya iletilir.
Yetkili kamu kurum ve kuruluşları, yargı mercileri: Yalnızca hukuken yetkili oldukları bir talep olduğunda ve hukuki yükümlülüğümüzü yerine getirmek için.

Yurt dışına aktarım

Amazon Web Services (Almanya) ve Google'a yapılan aktarımlar yurt dışına aktarımdır. Kanun m.9'a göre bu aktarım, önce m.5'teki bir işleme şartına dayanmalıdır (bkz. 3. bölüm). Bu metnin tarihi itibarıyla Kişisel Verileri Koruma Kurulu hiçbir ülke için yeterlilik kararı vermemiştir. Bu nedenle aktarımlar, Kanun m.9/4'te sayılan uygun güvencelerden biriyle yapılır. Bu güvence, Kurul'un ilan ettiği standart sözleşmedir (m.9/4-c). Standart sözleşme, imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir (m.9/5).

WhatsApp ve telefon

Sitedeki WhatsApp bağlantısına tıkladığınızda iletişimi siz başlatırsınız. Bu iletişim, Meta'nın sunduğu WhatsApp hizmeti üzerinden yürür. WhatsApp'ın kendi hizmet koşulları ve gizlilik politikası da geçerlidir. Telefon bağlantısı, cihazınızın arama uygulamasını açar.

6. Saklama süresi

Verilerinizi, Kanun m.4/2-d uyarınca ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklarız. Bu sürenin sonunda Kanun m.7 uyarınca siler, yok eder veya anonim hâle getiririz.

CRM'ye o an ulaşılamazsa, form verisinin geçici bir kopyası sitenin kendi veritabanında tutulur. Bu kopya, veri CRM'ye başarıyla aktarıldıktan 30 gün sonra silinir.

7. Kanun m.11 kapsamındaki haklarınız

Bize başvurarak şu haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanun m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Çerezler için verdiğiniz açık rızayı dilediğiniz zaman, sitenin alt kısmındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz.

8. Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 uyarınca başvurunuzu Türkçe olarak şu yollardan biriyle iletebilirsiniz:

Yukarıdaki adresimize yazılı ve ıslak imzalı olarak,
Kayıtlı elektronik posta (KEP) adresinizden KEP adresimize (adresimiz oluşturulduğunda bu sayfada duyurulacaktır),
Güvenli elektronik imza veya mobil imza ile imzalayarak sales@webaction.com.tr adresine,
Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden sales@webaction.com.tr adresine.

Başvurunuzda şunlar bulunmalıdır: adınız soyadınız ve yazılı başvuruda imzanız; T.C. vatandaşıysanız T.C. kimlik numaranız, değilseniz uyruğunuz ile pasaport veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız; talebinizin konusu. Varsa ilgili belgeleri ekleyin.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız (Kanun m.13). İşlem ayrıca bir maliyet gerektirirse, Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse Kanun m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Şikâyet süresi, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gündür.