Kurum Değerlendirmesi Aydınlatma Metni
Sürüm kurum-aydinlatma-v6 · Yürürlük tarihi 18 Ekim 2026
Bu metin, opsdepth.com üzerindeki kurum değerlendirmesinde (/assessment) verdiğiniz kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl işlendiğini açıklar. Kişi ölçümü (/kisi) ve Çocuklar için Yapay Zekâ seti ayrı aydınlatma metinlerine tabidir.
Veri sorumlusu
Hayrettin Şendil (gerçek kişi). Başvuru ve talepler için: support@opsdepth.com. Başvurular en geç 30 gün içinde yanıtlanır.
İşlenen veriler
- Kurum bilgisi: kurum adı, çalışan sayısı segmenti; isteğe bağlı sektör
- Yetkili bilgisi: ad soyad, e-posta adresi, telefon; isteğe bağlı unvan
- Doğrulama kaydı: e-postaya gönderilen 6 haneli kodun geri döndürülemez özeti, deneme sayısı, doğrulama zamanı
- Değerlendirme verisi: 36 soruya verilen cevaplar, boyut skorları, genel skor, seviye, aksiyon önerileri, tamamlama süresi
- Rapor kaydı: PDF dosyası, kamuya açık referans kodu, raporun gönderildiği e-posta adresi, e-postanın açılıp açılmadığı bilgisi
- IP adresinin geri döndürülemez özeti (ham IP saklanmaz)
- Geldiğiniz bağlantının kaynak etiketi (ör. hs_about_kurum-olcum); yalnız bağlantıda varsa
- Rıza kaydı: aydınlatma onayının zamanı ve metnin sürümü; ikinci kutuyla iletişim izni verdiyseniz iznin zamanı ve metni
- Abonelikten çıkma veya izin geri çekme kaydı (e-posta adresi ve tarih), yalnız talepte bulunursanız
- Müşteri ilişkileri kaydı (OpsDepth CRM): iletişim durumu, görüşme notları, sonraki adım ve tarihi, uygunluk değerlendirmesi, teklif edilen paket ve tahmini tutar, sonuçlanmayan görüşmede neden
Özel nitelikli kişisel veri toplanmaz. Cevaplar kurumun durumuna ilişkin beyandır, kişi hakkında profilleme yapılmaz.
Amaçlar ve hukuki sebep
- E-posta adresini doğrulayıp değerlendirmeyi başlatmak ve raporu bu adrese göndermek
- Cevaplardan skor, seviye ve aksiyon önerisi üretmek; PDF raporu hazırlamak
- Raporun gerçekliğini referans koduyla doğrulatmak (doğrulama sayfasında kurum adı ve yetkili adı kısaltılmış gösterilir)
- Segment bazlı referans değerlerini, en az 10 temiz kayıt biriktiğinde, kurum kimliği içermeyen toplulaştırılmış biçimde güncellemek
- Kötüye kullanımı sınırlamak ve hizmet güvenliğini sağlamak
- Hangi tanıtım kanalının (ör. kişisel site, sosyal medya gönderisi) işe yaradığını ölçmek
- Raporunuzdaki sonuçlara göre OpsDepth eğitim, atölye ve danışmanlık hizmetlerinin planlanması (hangi kuruma hangi boyutta teklif) ve görüşme ile teklif sürecinin OpsDepth CRM üzerinde takibi; kayıtların iç öncelik sırası yalnız veri sorumlusunun iş planı içindir, hakkınızda bir karar doğurmaz
- Tacir veya esnaf adına değerlendirme yapan yetkiliyle bu hizmetler hakkında e-posta ve telefonla iletişime geçmek; her iletide vazgeçme yolu bulunur
- Kamu kurumu adına veya genel e-posta sağlayıcısı (gmail, hotmail vb.) adresiyle gelen kişilerle iletişim: yalnız formdaki ikinci kutuyla ayrıca izin verirseniz
Kurum ve yetkili bilgileri ile cevaplar, değerlendirme raporunun hazırlanması ve tarafınıza iletilmesi amacıyla açık rızanıza dayanılarak işlenir (KVKK m.5/1). Aynı bilgilerin OpsDepth hizmetlerinin planlanması ve görüşme ile teklif sürecinin takibi amacıyla veri sorumlusunca değerlendirilmesi meşru menfaate dayanır (KVKK m.5/2-f); bu değerlendirme bilgilerinizi üçüncü tarafa açmaz. Tacir veya esnaf adına hareket eden yetkiliye ticari elektronik ileti ve arama, 6563 sayılı Kanun m.6/2 uyarınca önceden onay aranmaksızın yapılabilir; her iletide ve aramada reddetme hakkınız vardır, ret talebi en geç üç iş günü içinde uygulanır ve bir daha iletişim kurulmaz. Kamu kurumu adına veya tacir sıfatının kayıttan anlaşılamadığı genel e-posta sağlayıcısı adresiyle katılan kişilerle hizmet iletişimi yalnız formdaki ikinci kutuyla verdiğiniz açık rızaya dayanır; bu izni vermemeniz değerlendirmeyi etkilemez ve izni istediğiniz an geri çekebilirsiniz. Doğrulama kaydı, rıza kaydı, IP özeti ve e-posta açılma bilgisi, verilen rızanın ispatı ve hizmet güvenliği amacıyla meşru menfaat kapsamında saklanır (KVKK m.5/2-f). Referans değerleri yalnız toplulaştırılmış, kurumla ilişkilendirilemeyen sayılardan oluşur. Kaynak etiketi, tanıtım kanallarının ölçülmesi amacıyla meşru menfaat kapsamında işlenir (KVKK m.5/2-f) ve değerlendirme kaydıyla birlikte saklanır; 24 ay sonra kurum ve kişi bilgileri silindiğinde etiket, kimseyle ilişkilendirilemeyen anonim kayıtta kalır.
Aktarımlar
- Supabase (veri tabanı ve rapor dosyası depolama): AB, İrlanda (eu-west-1)
- Resend (doğrulama kodu ve rapor e-postası gönderimi): Yurt dışı (Resend)
- Vercel (barındırma): Yurt dışı (Vercel Inc.)
- Anthropic (aksiyon önerisi üretimi ve CRM durum analizi; yalnız segment, skorlar ve kimlik içermeyen süreç bilgisi gönderilir, kurum adı, kişi adı, e-posta, telefon ve görüşme notu gönderilmez): Yurt dışı (ABD)
- Google Analytics (çerez izni verirseniz; kişisel veri gönderilmez): Yurt dışı (Google)
Yurt dışına aktarım KVKK m.9 kapsamında, hizmet sağlayıcılarla düzenlenen standart sözleşmeye dayanılarak yapılır; standart sözleşme veri sorumlusu tarafından Kişisel Verileri Koruma Kurumuna bildirilir. Bilgileriniz bu işleyiciler dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz ve üçüncü tarafın reklamı için kullanılmaz; hizmet iletişimini yalnız veri sorumlusu, yukarıdaki dayanaklarla yapar.
Saklama süreleri
- Doğrulama kodu özeti: 10 dakika; doğrulanmamış kayıt 30 gün
- Tamamlanmamış değerlendirme oturumu: 2 saat
- Değerlendirme kaydı (kurum, yetkili, cevaplar, skorlar, aksiyon önerileri): 24 ay
- PDF rapor dosyası ve referans kodu: 24 ay; indirme bağlantısı her seferinde 24 saat geçerli
- Rıza ve onay kayıtları (17 Ekim 2026 ve sonrası; önceki kayıtlarda onay formun zorunlu kutusuyla sınırlıdır, ayrı kayıt yoktur): İlgili kayıt silindikten sonra 12 ay (ispat yükümlülüğü)
- İletişim izni kaydı (ikinci kutuyla izin verdiyseniz): İzni geri çekene kadar; geri çekme talebi 30 gün içinde uygulanır
- Ret kaydı (bir daha iletişim kurulmasın talebi): Tercihiniz geçerli kaldığı sürece
- IP özeti: 12 ay
- Kaynak etiketi (geldiğiniz bağlantı): Değerlendirme kaydıyla 24 ay; sonra anonim kayıtta, kişiyle ilişkilendirilemeden
- Müşteri ilişkileri kaydı ve görüşme notları (OpsDepth CRM): Değerlendirme kaydıyla 24 ay; sonra iletişim alanları ve notlar anonimleştirilir
- Abonelikten çıkma ve izin geri çekme kaydı: Tercihiniz geçerli kaldığı sürece
Süre dolunca veri silinir veya kurumla ilişkilendirilemeyecek biçimde anonimleştirilir. Silme talebiniz 30 gün içinde yerine getirilir.
Çerezler
Değerlendirme sırasında tarayıcınıza yalnız işlevsel bir oturum çerezi (opsdepth_session_token, 2 saat) yazılır; bu çerez olmadan değerlendirme tamamlanamaz. Analitik çerezler ayrı izne tabidir (Çerez Politikası). Ayrıntı: Çerez Politikası.
Haklarınız (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme