KVKK

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 13 Mayıs 2026

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Kritera Teknoloji A.Ş. (“Kritera”, “Şirket”) veri sorumlusu sıfatıyla, web sitemizi ziyaret eden, iletişim formlarımızı dolduran, hizmetlerimizden faydalanan gerçek kişilerin (“İlgili Kişi”) kişisel verilerinin işlenmesine ilişkin esasları aşağıda açıklamaktadır.

Veri Sorumlusu: Kritera Teknoloji A.Ş.
Adres: Kızılırmak Mah. Dumlupınar Blv. No:3 C-1 İç Kapı No:160 Çankaya, Ankara
E-posta: iletisim@kritera.com

2. İşlenen Kişisel Veriler

Web sitemizin ziyareti ve hizmetlerimizin sunumu sırasında aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: Ad, soyad, unvan
İletişim bilgileri: E-posta adresi, telefon numarası, çalışılan kurum bilgisi
İşlem güvenliği bilgileri: IP adresi, kullanıcı adı, çerez kayıtları, oturum bilgileri, log kayıtları
Müşteri işlem bilgileri: Hizmet talebi, talep tarihi, talep içeriği
Pazarlama bilgileri: Çerez tercihleri, sitenin kullanım istatistikleri (yalnızca İlgili Kişi açık rızası ile)

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemizi ziyaretiniz, iletişim formlarımızı doldurmanız, hizmet sözleşmesi imzalamanız ya da elektronik ortamda Kritera ile temasa geçmeniz sırasında otomatik veya yarı otomatik yöntemlerle toplanmaktadır.

Hukuki sebepler şunlardır: KVKK madde 5/2-(a) kanunlarda açıkça öngörülmesi, 5/2-(c) sözleşmenin kurulması veya ifası, 5/2-(e) hakkın tesisi/kullanılması/korunması, 5/2-(f) veri sorumlusunun meşru menfaati ve 5/1 açık rıza.

4. Kişisel Verilerin İşlenme Amaçları

İletişim taleplerinin karşılanması ve geri dönüş sağlanması
Hizmet sözleşmelerinin müzakeresi, kurulması ve ifası
Sızma testi, güvenlik mimarisi danışmanlığı, KVKK uyum danışmanlığı, Ortak Kriterler danışmanlığı, siber güvenlik eğitimleri, AR-GE ve IoT çözümleri kapsamında hizmet sunulması
Yasal yükümlülüklerin yerine getirilmesi
Web sitesi güvenliğinin sağlanması, kötüye kullanım ve saldırı denemelerinin tespiti
Bilgi güvenliği süreçlerinin sürdürülmesi ve denetlenmesi
İlgili Kişinin açık rızası ile sınırlı kalmak üzere pazarlama ve bilgilendirme iletişimi

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK madde 8 ve 9 kapsamında, yalnızca aşağıda sınırlı sayıda belirtilen amaçlar ve kişiler ile paylaşılabilir:

Hizmet sağlayıcılar: Web sitesi hosting hizmet sağlayıcısı, e-posta hizmet sağlayıcısı, CDN ve güvenlik hizmet sağlayıcısı (Cloudflare), analitik hizmet sağlayıcıları — yalnızca işin gerektirdiği ölçüde ve sözleşmesel taahhütler çerçevesinde.
Resmi kurumlar: Mahkeme, savcılık, kolluk veya yetkili idari otoritelerin yasal taleplerine yanıt verilmesi durumunda.
Topluluk şirketleri ve danışmanlar: İş süreçlerinin yürütülmesi için gerekli olduğu ölçüde, gizlilik taahhüdüne bağlı kalarak.

Yurtdışına aktarım söz konusu olduğunda, KVKK madde 9/1-(a) gereği İlgili Kişinin açık rızası alınır veya KVKK Kurulu tarafından ilan edilen yeterli korumaya sahip ülkelere/şirketlere taahhütname çerçevesinde aktarım yapılır.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işleme amacının ortadan kalkmasından sonra ilgili mevzuatta öngörülen süreler boyunca saklanır. Sözleşmesel ilişkilere ilişkin veriler için saklama süresi 10 yıldır (Türk Borçlar Kanunu m.146). İletişim formu kayıtları için saklama süresi 3 yıldır. Web sitesi log kayıtları 5651 sayılı Kanun gereği 2 yıl saklanır. Bu süreler dolduğunda kişisel veriler resen veya talep üzerine silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK madde 11 kapsamında her İlgili Kişi, veri sorumlusuna başvurarak aşağıdaki hakları kullanabilir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
KVKK madde 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici belgelerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Şirket adresine yazılı olarak ıslak imzalı dilekçeyle
Sistemde kayıtlı e-posta adresinizden iletisim@kritera.com adresine
Noter aracılığıyla

Başvurularınız en geç 30 (otuz) gün içerisinde yanıtlanır. KVKK madde 13/2 kapsamında, talebin niteliğine göre ücret tarifesi uygulanabilir.

9. Çerez Politikası

Web sitemiz, kullanıcı deneyiminin geliştirilmesi, site performansının ölçülmesi ve güvenliğin sağlanması amacıyla çerezler (cookies) kullanmaktadır. Çerez kategorileri:

Zorunlu çerezler: Web sitesinin temel işlevleri için gereklidir, açık rıza gerektirmez (oturum çerezleri, güvenlik çerezleri).
İşlevsel çerezler: Tercihlerinizi hatırlamak için (dil seçimi, çerez tercihleri).
Analitik çerezler: Anonim site kullanım istatistikleri (ziyaretçi sayısı, sayfa görüntüleme süreleri). Açık rıza gerektirir.
Performans çerezleri: Sitenin yüklenme hızının ve kullanıcı etkileşimlerinin iyileştirilmesi.
Reklam çerezleri: Kişiselleştirilmiş içerik veya kampanya sunumu (şu an kullanılmamaktadır).

Çerez tercihlerinizi sayfanın altındaki çerez paneli aracılığıyla her zaman güncelleyebilirsiniz. Tarayıcı ayarlarınızdan çerezleri tamamen reddetmeniz halinde web sitesinin bazı işlevlerine erişiminiz kısıtlanabilir.

10. Güncellemeler

İşbu Gizlilik Politikası, mevzuat değişiklikleri ve hizmet kapsamımızdaki güncellemeler doğrultusunda zaman zaman yenilenebilir. Önemli değişikliklerde web sitesinde duyuru yapılır. Son güncelleme tarihi sayfanın en üstünde belirtilmiştir.