Gizlilik politikası

Kapsam ve veri sorumlusu

Bu gizlilik politikası, provscope.com web sitesini ziyaret ettiğinizde, sitedeki iletişim ve demo formunu kullandığınızda ve app.provscope.com adresindeki Provscope platformunu kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar.

Kişisel verileriniz bakımından veri sorumlusu Provscope Yazılım Ltd. Şti. şirketidir (bu metinde “Provscope”, “biz” veya “bizim” olarak anılır).

• Adres: Barbaros Mah. Tahran Cad. No: 19/A, Çankaya / Ankara, Türkiye
• Vergi dairesi ve numarası: Cumhuriyet, 9320388325
• E-posta: baris@provscope.com

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki ayrıntılı bilgilendirme için KVKK aydınlatma metnimizi, çerezlerle ilgili bilgiler için çerez politikamızı inceleyebilirsiniz. Avrupa Birliği veya Avrupa Ekonomik Alanı’nda (AB/AEA) bulunan kullanıcılar bakımından, uygulandığı ölçüde Genel Veri Koruma Tüzüğü (“GDPR”) hükümleri de dikkate alınır.

Hangi kişisel verileri işliyoruz?

Web sitesi ziyaretleri

Web sitemizde kullanılan yazı tipleri kendi sunucumuzda barındırılır; sayfaları görüntülerken üçüncü taraf yazı tipi veya içerik dağıtım ağı (CDN) sunucularına istek gönderilmez. Şu anda provscope.com üzerinde herhangi bir analitik, reklam veya izleme aracı etkin değildir ve site, sıradan ziyaretçiler için çerez yerleştirmez. Ayrıntılar çerez politikamızda yer alır.

İletişim ve demo formu

Web sitemizdeki form aracılığıyla bize ulaştığınızda, formun diline göre şu bilgileri işleriz:

• Türkçe form: firma adı, ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), sektör, AB’ye ihracat durumu, serbest metin olarak ilettiğiniz mesaj ve onay kutusunun işaretlendiği bilgisi.
• İngilizce form: ad soyad, firma adı, ülke, e-posta adresi, ürün grubu, mesajınız ve onay kutusunun işaretlendiği bilgisi.

Bunlara ek olarak, teknik olarak IP adresiniz, formun gönderildiği zaman ve formu gönderdiğiniz sayfaya yönlendiren sayfa bilgisi kaydedilir. Otomatik gönderimleri ve kötüye kullanımı önlemek amacıyla (istek sınırlama), IP adresinizin geri döndürülemez biçimde özetlenmiş (hash) hâli 10 dakika boyunca tutulur.

Form kayıtları, web sitesinin veritabanında kamuya açık olmayan kayıtlar olarak saklanır ve şirketimizin kendi e-posta sunucusu üzerinden baris@provscope.com adresine bildirim e-postası olarak iletilir.

Platform kullanıcıları

Provscope platformunu kullanan müşterilerimizin yetkilendirdiği kullanıcılar için şu verileri işleriz:

• Hesap verileri: ad soyad, iş e-posta adresi, firma adı, rol ve giriş bilgileri. Parolalar düz metin olarak değil, özetlenmiş (hash) olarak saklanır.
• Kullanım ve kayıt (log) verileri: IP adresi, tarayıcı ve cihaz bilgileri, zaman damgaları ve platformda gerçekleştirilen işlemler. Bu veriler güvenlik ve denetim izi amacıyla tutulur.

Platformdaki müşteri içeriği

Müşterilerimiz ve onların tedarikçileri platforma ürün, malzeme, tedarikçi ve emisyon verileri ile bunları destekleyen kanıt belgelerini yükler. Bu içerik kişisel veri barındırabilir (örneğin bir belgede yer alan çalışan adı veya iletişim bilgisi). Müşteri içeriği bakımından, kural olarak müşterimiz veri sorumlusu, Provscope ise hizmet sözleşmesi çerçevesinde veri işleyen sıfatıyla hareket eder. Bu içerikte yer alan kişisel verilerle ilgili talepleriniz için öncelikle ilgili müşteriye (veri sorumlusuna) başvurmanızı öneririz; müşterimizin talimatı doğrultusunda gerekli desteği sağlarız.

Kişisel verileri hangi amaçlarla kullanıyoruz?

• İletişim ve demo taleplerinizi değerlendirmek, size dönüş yapmak ve ihtiyacınıza uygun hizmet kapsamını belirlemek
• Platform hesaplarını oluşturmak, kimlik doğrulamasını yapmak ve hizmeti sözleşmeye uygun şekilde sunmak
• Platformun güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı tespit etmek ve önlemek, denetim izi tutmak
• Web sitesine yönelik otomatik gönderimleri ve spam girişimlerini önlemek
• Müşteri içeriğini, müşterimizin talimatları doğrultusunda işlemek ve platform özelliklerini (örneğin belgelerden veri çıkarımı) sunmak
• Hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların kanuna uygun taleplerine yanıt vermek
• Olası uyuşmazlıklarda haklarımızı tesis etmek, kullanmak ve korumak

Hukuki sebepler

Kişisel verilerinizi KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanarak işleriz:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): demo taleplerinin değerlendirilmesi ve platform hizmetinin sunulması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç): ticari kayıtların saklanması ve yetkili kurumlara bilgi verilmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f): güvenlik kayıtları, spam önleme ve hizmetin iyileştirilmesi
• Açık rızanın gerektiği hâllerde açık rızanız (m.5/1)

AB/AEA’daki kullanıcılar bakımından ilgili hukuki sebepler GDPR m.6/1-(b) sözleşmenin ifası veya sözleşme öncesi adımlar, (c) hukuki yükümlülük, (f) meşru menfaat ve onayın gerektiği hâllerde (a) onaydır.

Çerezler ve analitik

Web sitemiz sıradan ziyaretçiler için çerez kullanmaz. Zorunlu teknik çerezler yalnızca site yönetim paneline giriş yapan yöneticiler için ve platformda kimlik doğrulama amacıyla kullanılır. Web sitesinde Google Analytics 4 entegrasyonu teknik olarak mevcuttur ancak devre dışıdır. İleride analitik etkinleştirilirse, yalnızca önceden onayınız alındıktan sonra çalışacak ve çerez politikamız buna göre güncellenecektir.

Verilerin paylaşılması ve yurt dışına aktarım

Kişisel verilerinizi satmayız. Verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcı gruplarıyla paylaşılabilir:

• Barındırma ve altyapı hizmet sağlayıcıları
• E-posta hizmet sağlayıcıları
• Analitik hizmet sağlayıcıları (yalnızca ileride etkinleştirilmesi ve onayınızın alınması hâlinde)
• Belirli platform özelliklerini (örneğin belgelerden veri çıkarımı) desteklemek için kullanılan yapay zekâ hizmet sağlayıcıları
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri (hukuken zorunlu olduğu hâllerde)

Bu hizmet sağlayıcıların bir kısmı Türkiye dışında, AB’de veya Amerika Birleşik Devletleri’nde bulunabilir. Yurt dışına aktarımları KVKK’nın 2024 yılında değişen 9. maddesine uygun olarak; yeterlilik kararı bulunması, Kişisel Verileri Koruma Kurumuna bildirilen standart sözleşme gibi uygun güvencelerin sağlanması veya kanunda sayılan arızi istisnai hâllerden birinin bulunması durumunda gerçekleştiririz. AB/AEA’daki kullanıcılar bakımından aktarımlar, GDPR’ın V. Bölümünde öngörülen güvencelere (örneğin Standart Sözleşme Maddeleri) dayanır.

Saklama süreleri

• İletişim ve demo formu kayıtları: bir sözleşme kurulmadıkça, son iletişim tarihinden itibaren en fazla 2 yıl
• Spam önleme amacıyla tutulan özetlenmiş IP adresi: 10 dakika
• Platform hesap verileri: sözleşme süresince ve sonrasında kanuni saklama süreleri boyunca (örneğin uygulandığı ölçüde Türk hukukunda ticari kayıtlar için 10 yıl)
• Güvenlik kayıtları (log): en fazla 1 yıl
• Müşteri içeriği: kanunen daha uzun bir saklama zorunluluğu bulunmadıkça, sözleşmenin sona ermesinden itibaren 90 gün içinde silinir veya müşteriye iade edilir

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

Veri güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba ve hukuka aykırı işlemeye karşı korumak için uygun teknik ve idari tedbirleri alırız. Bu tedbirler arasında şifreli bağlantı (HTTPS), rol bazlı ve katmanlı erişim yetkilendirmesi, parolaların özetlenerek saklanması ve güvenlik amaçlı işlem kayıtlarının tutulması yer alır.

Haklarınız

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz. Haklarınızın tam listesi KVKK aydınlatma metnimizde yer alır.

AB/AEA’daki kullanıcılar, GDPR’ın 15 ila 22. maddeleri kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahiptir; onaya dayanan işlemelerde onaylarını her zaman geri çekebilirler. Onayın geri çekilmesi, geri çekilmeden önceki işlemelerin hukuka uygunluğunu etkilemez.

Taleplerinizi baris@provscope.com adresine e-posta ile veya Barbaros Mah. Tahran Cad. No: 19/A, Çankaya / Ankara, Türkiye adresine yazılı olarak iletebilirsiniz. Talebinizi, niteliğine göre en kısa sürede ve en geç 30 gün içinde (KVKK m.13), GDPR kapsamındaki talepler için ise bir ay içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kuruluna veya AB/AEA’da bulunuyorsanız yetkili denetim makamına şikâyette bulunma hakkınız vardır.

Bu politikadaki değişiklikler

Veri işleme faaliyetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın sonundaki tarih son güncelleme tarihini gösterir. Önemli değişiklikleri, uygun olduğu ölçüde platform kullanıcılarına ayrıca bildiririz.

İletişim

Bu politika veya kişisel verilerinizle ilgili her türlü sorunuz için baris@provscope.com adresinden veya iletişim sayfamızdan bize ulaşabilirsiniz.

Son güncelleme: 7 Ekim 2026