Gizlilik politikası

Biz kimiz

Bu site, bir mühendislik simülasyonu ve analiz danışmanlık firması olan BadgerMecX Advanced Engineering Solutions ("BadgerMecX", "biz") tarafından işletilmektedir. Burada açıklanan her şey için veri sorumlusu biziz — Türk hukukundaki adıyla "veri sorumlusu".

• Kayıtlı adres: Maltepe, İstanbul
• Bu metinle ilgili her konu için: privacy@badgermecx.com

Türkiye'deyseniz bu metin, 6698 sayılı Kanun'un (KVKK) 10. maddesi kapsamındaki aydınlatma metnimizdir. AB'de, AEA'da veya Birleşik Krallık'taysanız GDPR'ın 13/14. maddeleri kapsamındaki bilgilendirmemizdir. İkisinin farklılaştığı durumlarda size daha fazlasını sağlayanı uygularız.

Kısaca

• Kişisel verileri satmayız ve reklam amacıyla kullanmayız.
• Analitik araçlar yalnızca kabul ederseniz çalışır. Reddederseniz — ya da bildirimi görmezden gelirseniz — hiçbir analitik tanımlayıcı oluşturulmaz.
• Bir sayfayı görüntülemek için hiçbir üçüncü tarafa bağlanılmaz. Yazı tipleri, stil dosyaları, betikler ve görsellerin tamamı bu sunucudan gelir; dolayısıyla burada bir sayfa açtınız diye IP adresinizi başka kimse öğrenmez.
• Bir forma yazdıklarınız, size yanıt vermek için ona ihtiyaç duyan kişilere gider; başka hiçbir yere gitmez.
• Bir hesabınız varsa, ayarlar sayfanızdan hesabınızı kendiniz, eksiksiz olarak silebilirsiniz.

Siteyi okumak

Web sunucumuz her istek için standart bir erişim kaydı tutar: isteğin geldiği IP adresi, tarih ve saat, istenen adres, yanıt kodu, sizi yönlendiren sayfa ve tarayıcınızın user-agent dizesi. Hataları bu şekilde bulur, sitenin saldırıya uğradığını veya içeriğinin otomatik olarak toplandığını bu şekilde fark ederiz. Bu kayıt 30 gün saklanır ve ardından silinir.

Sayfaları okumak için çerez gerekmez. Bu sitenin yerleştirdiği az sayıdaki çerez ve tarayıcınızın yerel depolamasında tuttuğu tek değer çerez politikasında listelenmiştir.

Hukuki dayanak: siteyi işletme ve güvenliğini sağlama konusundaki meşru menfaatimiz (GDPR 6(1)(f); KVKK 5(2)(f)).

Analitik

Bildirimde kabul ederseniz Google Analytics 4'ü yükleriz — yapılandırılmış bir container'ımız varsa Google Tag Manager üzerinden. Bu araç ziyaretleri sayar, geri dönen bir ziyareti yeni bir ziyaretten ayırt eder ve hangi sayfaların gerçekten okunduğunu gösterir. IP adresleri Google tarafından saklanmadan önce kısaltılır (anonymize_ip). Analitik verileri hakkınızda profil oluşturmak için kullanmayız ve hesabınızla ilişkilendirmeyiz.

Reddederseniz ya da hiç yanıt vermezseniz betik hiç yüklenmez — yüklenip sonra sessiz kalması söylenmez, hiç indirilmez. Fikrinizi istediğiniz zaman çerez politikası sayfasından değiştirebilirsiniz.

Hukuki dayanak: açık rızanız. Rızanızı geri çekmek, vermek kadar kolaydır.

Bizimle iletişime geçmek

İletişim sayfasında üç yol vardır ve her biri yalnızca ihtiyaç duyduğu bilgiyi ister:

• Tanışma görüşmesi — adınız, e-postanız, şirketiniz, talep ettiğiniz zaman dilimi ve mesaj kutusuna yazdığınız her şey.
• Proje talebi — aynı bilgiler, ek olarak ilgili fizik, çalıştığınız standart, geometrinizin formatı, teslim tarihiniz, dosya göndermeden önce gizlilik sözleşmesi (NDA) isteyip istemediğiniz ve problemi nasıl tanımladığınız.
• Genel mesaj — ad, e-posta, şirket, konu, mesaj.

Her gönderim yönetim panelimizde saklanır ve kendi e-posta adresimize iletilir. Bunu size yanıt vermek ve talebin kaydını tutmak için kullanırız. Son yazışmadan itibaren 24 ay saklanır, ardından silinir.

Hukuki dayanak: talebiniz üzerine adım atılması ve bir ticari talebe yanıt verme ve bunun kaydını tutma konusundaki meşru menfaatimiz (GDPR 6(1)(b) ve 6(1)(f); KVKK 5(2)(c) ve 5(2)(f)).

Bülten

E-posta adresinizi, onayladığınız rıza metninin birebir ifadesini, kaydolduğunuz sayfayı ve tarihi saklarız. Yalnızca kutucuğu işaretleyen adresler saklanır. Her e-postada abonelikten çıkma bağlantısı bulunur; ayrıca bize yazmanız da yeterlidir. Abonelikten çıktığınızda adresi yanlışlıkla yeniden eklenmesin diye abonelikten çıkmış olarak işaretli şekilde tutarız.

Hukuki dayanak: açık rızanız.

Tessera'ya erken erişim

Tessera sayfasındaki kayıt formu adınızı, e-postanızı, kurumunuzu, görevinizi, işaretlediğiniz analiz türlerini, bir pilot çalışmaya katılıp katılmayacağınızı, mesajınızı ve rıza metnini saklar. Bunu, her aşama açıldığında size kişisel olarak yazmak ve önce neyi geliştireceğimize karar vermek için kullanırız. Sizi listeden çıkarmamızı isteyene kadar veya son temastan sonra 24 ay boyunca saklanır.

Hukuki dayanak: açık rızanız.

Hesabınız

Hesaplar iki amaç için vardır: hesap aracı çalışmalarını kaydetmek ve bir iş ilanına başvurmak. Hesap açmak için bir e-posta adresine ihtiyacımız vardır. Giriş, bu adrese gönderilen tek kullanımlık bir kodla yapılır; ayrıca bir şifre de belirleyebilirsiniz ve ilgili düğmeleri etkinleştirmişsek Google veya LinkedIn ile giriş yapabilirsiniz — bu durumda sağlayıcı bize e-posta adresinizi, adınızı ve profil fotoğrafınızı iletir, başka hiçbir şeyi iletmez. Ayrıca ne zaman katıldığınızı, en son ne zaman giriş yaptığınızı ve adresinizin doğrulanıp doğrulanmadığını kaydederiz.

Hesabınızı silmek, hesabı ve ona bağlı her şeyi kaldırır — profil, CV dosyaları, başvurular ve geçmişleri, kaydedilmiş hesaplamalar, bağlı giriş sağlayıcıları. Silme işlemi anında gerçekleşir ve geri alınamaz.

Hukuki dayanak: hesabı oluştururken kabul ettiğiniz şartların ifası (GDPR 6(1)(b); KVKK 5(2)(c)).

Bir iş ilanına başvurmak

Aday profiliniz adınızı, bir başlık, fotoğraf, şehir ve ülke, telefon numarası, LinkedIn ve web sitesi adresleri, kendi ifadenizle bir özet, ihbar sürenizi ve taşınmaya açık olup olmadığınızı, iş geçmişinizi, eğitiminizi ve becerilerinizi içerebilir — ilan istiyorsa ek olarak bir CV dosyasını da.

Bir başvuru; pozisyonu, notunuzu, onayladığınız rıza metnini ve profilinizin başvurduğunuz gündeki haliyle birebir anlık görüntüsünü saklar. Anlık görüntü, sonradan yapılan bir düzenlemenin değerlendirdiğimiz bilgiyi sessizce değiştirmemesi için vardır. Başvurunuz ilerledikçe her durum değişikliğini ve ona eşlik eden mesajı kaydederiz.

İç değerlendirme notlarımız kaydınızın bir parçasıdır. Panelinizde gösterilmezler, ancak bunları yazan kişilerin hakları saklı kalmak kaydıyla erişim hakkınız kapsamındadırlar.

CV dosyaları ve profil fotoğrafları herkese açık medya klasörünün dışında saklanır. Kendilerine ait bir web adresleri yoktur ve bir indirme, talep edenin kim olduğuna göre kontrol edilir: siz veya başvuruları değerlendiren personel. Başka hiç kimse.

Benzer bir pozisyon için size yeniden dönebilmemiz amacıyla süreç kapandıktan sonra 12 ay boyunca — ya da hesabınızı silene kadar, hangisi önce gelirse — saklanır.

Hukuki dayanak: başvurarak atmamızı istediğiniz adımlar ve bir işe alım süreci yürütme ve bu süreçteki kararları savunma konusundaki meşru menfaatimiz. Pozisyon doldurulduktan sonra başvurunuzun dosyada tutulmasının dayanağı açık rızanızdır.

Hesap araçları

Girdiğiniz sayılar sunucumuza gönderilir, orada hesaplanır ve geri gönderilir. Bir çalıştırma saklanmaz: değerler bir kayda veya veritabanına yazılmaz ve yanıt gönderildiğinde yok olurlar.

Kaydet'e basarsanız — bu bir hesap gerektirir — hesap aracını, ona verdiğiniz başlığı, girdileri ve bunları çalıştıran motorun sürümünü saklarız. Bu sizin kaydınızdır, yalnızca size görünür ve herhangi bir kısmını ya da tamamını istediğiniz zaman silebilirsiniz. Hesap başına en fazla 200 kayıtlı hesaplama.

Pro erişiminiz varsa planı, geçerli olduğu tarih aralığını ve ödeme sağlayıcısından gelen fatura veya abonelik referansını saklarız. Kart bilgilerini asla görmeyiz ve saklamayız — ödemeler devreye girdiğinde bunları bir ödeme sağlayıcısı işler ve biz yalnızca referansı alırız.

Hukuki dayanak: şartların ifası; ücretli bir plan için ayrıca fatura kayıtlarını saklama yönündeki hukuki yükümlülüğümüz.

Sizin için yaptığımız işler

Gerçek bir proje kapsamında bize gönderdiğiniz dosyalar ve veriler — modeller, çizimler, yük durumları, test verileri, gizlilik sözleşmesi (NDA) kapsamındaki her şey — bu metne değil, o projenin sözleşmesine ve NDA'sına tabidir. Bu web sitesinde saklanmazlar ve hiçbir şeyi eğitmek için asla kullanılmazlar.

Başka kimler dahil

Yalnızca aşağıdakiler ve her biri yalnızca karşısında belirtilen amaçla:

• Vultr — sitenin ve veritabanının bulunduğu sunucuyu işletir.
• Postmark — otomatik mesajları gönderir: doğrulama kodları, giriş kodları, form bildirimleri, başvuru durumu güncellemeleri.
• Google Ireland / Google LLC — analitik, yalnızca kabul ettiyseniz.
• Google / LinkedIn — yalnızca bunlardan biriyle giriş yapmayı seçerseniz.
• Kendi personelimiz ve kanunun bizi yükümlü kıldığı durumlarda profesyonel danışmanlarımız veya bir kamu otoritesi.

Kişisel verileri satmayız, kiralamayız veya takas etmeyiz ve kimseye kendi pazarlaması için aktarmayız.

Nerede işlendiği

Sunucumuz Frankfurt, Almanya'da bulunmaktadır. Analitiği kabul ederseniz analitik veriler, bunları Avrupa Birliği'nde ve Amerika Birleşik Devletleri'nde işleyen Google'a gönderilir. AB açısından bu aktarım, Google'ın AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamındaki sertifikasyonuna ve Google ile yaptığımız sözleşmede yer alan standart sözleşme maddelerine dayanır. Türkiye açısından yurt dışına aktarım, Kişisel Verilerin Korunması Kanunu'nun (KVKK) 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulu'na bildirilmiş bir standart sözleşmeye dayanır.

Analitiği kabul etmezseniz, bu siteyi kullanmanızın sonucu olarak hiçbir kişisel veriniz sunucumuzun bulunduğu ülkenin dışına çıkmaz.

Verileri ne kadar süre saklıyoruz

• Sunucu erişim kayıtları — 30 gün.
• İletişim ve talep formları — son yazışmadan itibaren 24 ay.
• Bülten — abonelikten çıkana kadar; abonelikten çıkmış adres, yeniden eklenmesin diye saklanır.
• Tessera erken erişim — çıkarılmayı talep edene kadar veya son temastan sonra 24 ay.
• Hesap, profil, kayıtlı hesaplamalar — hesabı silene kadar.
• Başvurular ve CV'ler — süreç kapandıktan sonra 12 ay veya hesabınızı silene kadar.
• Fatura kayıtları — 10 yıl, çünkü vergi mevzuatı bunu gerektirir.
• Analitik — Google Analytics'te 14 ay, ardından toplulaştırılır.

Bir süre sona erdiğinde kayıt arşivlenmez, silinir.

Nasıl korunduğu

• Sitenin tamamı HTTPS üzerinden sunulur; çerezler secure olarak işaretlenir.
• Şifreler tuzlanmış özetler (salted hash) olarak saklanır ve geri okunamaz. Giriş tek kullanımlık kodla yapıldığından çoğu hesabın hiç şifresi yoktur.
• CV'ler ve aday fotoğrafları, web sunucusunun yayımladığı klasörün dışında durur ve bir URL'leri yoktur; yalnızca talep edenin kim olduğunu kontrol eden bir görünüm (view) aracılığıyla verilirler.
• Formlar siteler arası gönderime (cross-site submission) karşı korunur ve her birinde otomatik gönderimleri yakalayan bir tuzak alan bulunur.
• Yönetim paneli herkese açık siteden ayrıdır ve isimle tanımlı personel hesaplarıyla sınırlıdır.
• Sunucuya ve veritabanına erişim, bunları işleten kişilerle sınırlıdır.

Hiçbir sistem kusursuz değildir. Verilerinizi riske atan bir olay yaşanırsa otoriteyi ve kanunun gerektirdiği durumlarda sizi bilgilendiririz — GDPR için olaydan haberdar olduktan sonra 72 saat içinde, KVKK kapsamında ise gecikmeksizin.

Haklarınız

KVKK'nın 11. maddesi ve GDPR'ın 15–22. maddeleri kapsamında bizden şunları talep edebilirsiniz: hakkınızda veri tutup tutmadığımızı ve bununla ne yaptığımızı bildirmemiz; başka bir yere taşıyabileceğiniz bir formatta bir kopyasını vermemiz; yanlış olan her şeyi düzeltmemiz; silmemiz; onunla yaptığımız işlemi durdurmamız veya sınırlamamız. Ayrıca meşru menfaatimize dayandırdığımız işlemeye itiraz edebilirsiniz. Rızaya dayandığımız durumlarda, rızanızı herhangi bir gerekçe göstermeden istediğiniz zaman geri çekebilirsiniz.

Bu sitedeki hiçbir şey hakkınızda otomatik bir karar vermez. Profilleme yok, puanlama yok, bir başvuru veya talep hakkında karar veren bir algoritma yok. Her şeyi bir insan okur.

Bunların bir kısmını kendiniz, hemen yapabilirsiniz:

• Hesabınızı silin — giriş yapın, ardından Ayarlar & gizlilik. Her şey hesapla birlikte, anında silinir.
• Analitik tercihinizi değiştirin — çerez politikası sayfasındaki kontrol.
• Bültenden ayrılın — herhangi bir bültendeki abonelikten çıkma bağlantısı.

Diğer her şey için privacy@badgermecx.com adresine yazın. 30 gün (KVKK) veya bir ay (GDPR) içinde yanıt veririz ve daha uzun süreye ihtiyacımız olursa size bildiririz. Talep tekrarlayan veya aşırı nitelikte olmadıkça ücret alınmaz. Memnun kalmazsanız Türk otoritesine kvkk.gov.tr üzerinden ya da AB/AEA'da yaşadığınız yerdeki denetim otoritesine şikâyette bulunabilirsiniz.

Çocuklar

Bu profesyonel bir sitedir ve hesapları yetişkinler içindir. 18 yaşından küçük kimseden bilerek veri toplamayız. Bir çocuğun burada hesap oluşturduğunu düşünüyorsanız bize yazın, hesabı sileriz.

Değişiklikler

Site değiştiğinde bu metni güncelleriz. En üstteki tarih son değişikliği gösterir. Bir değişiklik önemliyse — yeni bir amaç, yeni bir veri işleyen, yeni bir aktarım — bunu sitede belirtiriz ve yürürlüğe girmeden önce hesap sahiplerine e-posta göndeririz.

İletişim: BadgerMecX Advanced Engineering Solutions, Maltepe, İstanbul, privacy@badgermecx.com.