Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı, benukatech.com internet sitesini ("Site") ziyaret ettiğinizde veya bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini açıkça anlatmaktır.
This notice is issued under Article 10 of Turkish Law No. 6698 on the Protection of Personal Data ("KVKK") and the related Communiqué on Procedures and Principles for Fulfilling the Disclosure Obligation. It explains plainly how your personal data is processed when you visit benukatech.com (the "Site") or contact us.
01Veri sorumlusunun kimliğiIdentity of the data controller
KVKK kapsamında veri sorumlusu, Site'yi işleten Benuka Tech'tir.
- İşletme adı
- Benuka Tech
- Merkez
- Türkiye
- E-posta
- [email protected]
- İnternet sitesi
- benukatech.com
Ticari kaydımızın tamamlanmasının ardından unvan, sicil numarası, tebligat adresi ve varsa KEP adresi bilgileri bu bölümde yayımlanacaktır. VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğünün doğması halinde sicil numarası da aynı yerde duyurulur.
The data controller under the KVKK is Benuka Tech, the operator of the Site.
- Trading name
- Benuka Tech
- Based in
- Türkiye
- [email protected]
- Website
- benukatech.com
Once our commercial registration is completed, the registered name, registry number, address for service and registered e-mail address will be published in this section. Should registration with VERBİS (the Data Controllers' Registry) become mandatory, the registry number will be announced in the same place.
02İşlediğimiz kişisel verilerThe personal data we process
Site salt tanıtım amaçlıdır: üyelik sistemi, hesap açma, ödeme veya sipariş alma özelliği bulunmaz. Bu nedenle işlenen veri, aşağıdaki dar kategorilerle sınırlıdır.
| Veri kategorisi | Örnek veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad, temsil ettiğiniz kurum | Bize yazdığınız e-postada paylaşırsanız |
| İletişim | E-posta adresi, telefon numarası | Bize yazdığınız e-postada paylaşırsanız |
| Talep / şikayet yönetimi | Mesajınızın içeriği, yazışma geçmişi, proje talebiniz | Doğrudan sizden |
| İşlem güvenliği | IP adresi, tarayıcı ve işletim sistemi bilgisi, ziyaret tarih-saati, istek yapılan sayfa | Sunucu kayıtları (log), otomatik |
| Pazarlama | Ticari elektronik ileti onayı ve onay kaydı | Onay verdiyseniz, İYS üzerinden |
Özel nitelikli kişisel veri işlemiyoruz. Sağlık, din, üyelik, biyometrik veri gibi KVKK md. 6 kapsamındaki verileri talep etmiyoruz. Lütfen bize gönderdiğiniz mesajlarda bu tür bilgilere yer vermeyin.
Site'de otomatik karar verme veya profilleme yapılmaz.
The Site is purely informational: there is no membership system, no account creation, no payment and no order intake. The data processed is therefore limited to the narrow categories below.
| Category | Examples | Source |
|---|---|---|
| Identity | First and last name, organisation you represent | If you share it in your email to us |
| Contact | Email address, phone number | If you share it in your email to us |
| Enquiry management | Content of your message, correspondence history, project brief | Directly from you |
| Transaction security | IP address, browser and operating system, visit timestamp, requested page | Server logs, automatic |
| Marketing | Commercial message consent and its record | If you consented, via İYS |
We do not process special categories of personal data. We do not request health, religion, membership, biometric or comparable data covered by Article 6 of the KVKK. Please do not include such information in messages to us.
No automated decision-making or profiling takes place on the Site.
03Kişisel verilerin işlenme amaçlarıPurposes of processing
- Bize ilettiğiniz talep, soru ve teklif isteklerinin değerlendirilmesi ve yanıtlanması.
- Sözleşme öncesi görüşmelerin yürütülmesi, teklif hazırlanması ve iş ilişkisinin kurulması.
- Kurulan sözleşmelerin ifası, proje süreçlerinin yönetimi ve satış sonrası destek.
- Site'nin ve bilgi sistemlerinin güvenliğinin sağlanması, kötüye kullanım ve saldırıların tespiti.
- Site'nin teknik olarak çalıştırılması, hataların giderilmesi ve dil tercihiniz gibi ayarların hatırlanması.
- Açık rızanız bulunması halinde tanıtım, kampanya ve bülten gönderimi.
- Mevzuattan doğan saklama, bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi.
- Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması; yetkili kurumların taleplerinin karşılanması.
- Evaluating and answering enquiries, questions and requests for quotes.
- Conducting pre-contractual discussions, preparing proposals and forming a working relationship.
- Performing agreed contracts, managing project delivery and providing post-delivery support.
- Securing the Site and our information systems, and detecting misuse and attacks.
- Operating the Site technically, fixing faults and remembering settings such as your language preference.
- Sending promotions, campaigns and newsletters where you have given explicit consent.
- Meeting statutory retention, disclosure and reporting obligations.
- Establishing, exercising and defending legal claims, and responding to requests from competent authorities.
04Toplama yöntemi ve hukuki sebeplerCollection method and legal grounds
Kişisel verileriniz, Site'yi ziyaretiniz sırasında otomatik yollarla (sunucu kayıtları, tarayıcı depolaması) ve bize e-posta, telefon veya mesajlaşma uygulamaları üzerinden ulaştığınızda kısmen otomatik ya da otomatik olmayan yollarla elde edilmektedir.
İşlemenin hukuki sebepleri, KVKK'nın 5. maddesinde sayılan şartlardır:
| Hukuki sebep | Hangi işleme için |
|---|---|
| md. 5/2-(c) | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: teklif ve proje görüşmeleri, sözleşme süreçleri |
| md. 5/2-(ç) | Hukuki yükümlülüğümüzün yerine getirilmesi: vergi ve ticari defter mevzuatı, 6563 sayılı Kanun kapsamındaki kayıtlar |
| md. 5/2-(e) | Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık ve delil süreçleri |
| md. 5/2-(f) | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: Site ve sistem güvenliği, kötüye kullanımın önlenmesi |
| md. 5/1 - açık rıza | Zorunlu olmayan çerezler ve ticari elektronik ileti gönderimi |
Your personal data is collected automatically during your visit (server logs, browser storage) and by partly automated or non-automated means when you reach us by email, phone or messaging apps.
The legal grounds are those listed in Article 5 of the KVKK:
| Legal ground | Applies to |
|---|---|
| Art. 5/2-(c) | Directly related to the conclusion or performance of a contract: quotes, project discussions, contracting |
| Art. 5/2-(ç) | Compliance with our legal obligations: tax and commercial book-keeping rules, records required under Law No. 6563 |
| Art. 5/2-(e) | Establishment, exercise or protection of a right: disputes and evidence |
| Art. 5/2-(f) | Our legitimate interests, provided your fundamental rights are not harmed: Site and system security, prevention of abuse |
| Art. 5/1 - explicit consent | Non-essential cookies and sending commercial electronic messages |
05Kişisel verilerin aktarılmasıSharing of personal data
Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilere kiralamıyoruz. Aktarım, KVKK'nın 8. maddesindeki şartlar çerçevesinde ve yalnızca aşağıdaki hallerde yapılır:
- Tedarikçiler ve hizmet sağlayıcılar: barındırma (hosting), alan adı, e-posta ve altyapı sağlayıcıları ile bakım hizmeti veren teknik ortaklar. Bu taraflar veri işleyen sıfatıyla, yalnızca talimatlarımız doğrultusunda ve gizlilik yükümlülüğü altında hareket eder.
- Profesyonel danışmanlar: mali müşavir ve hukuk danışmanları, yalnızca ilgili işin gerektirdiği ölçüde.
- Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bir talep ya da yükümlülük bulunması halinde, talebin kapsamıyla sınırlı olarak.
Her aktarımda veri minimizasyonu ilkesi gözetilir: paylaşılan veri, ilgili amaç için gerekli olanla sınırlı tutulur.
We do not sell your personal data and do not rent it to third parties for marketing. Sharing takes place within the conditions of Article 8 of the KVKK and only in the following cases:
- Suppliers and service providers: hosting, domain, email and infrastructure providers, and technical partners providing maintenance. These parties act as data processors, solely on our instructions and under confidentiality obligations.
- Professional advisers: accountants and legal counsel, only to the extent the matter requires.
- Competent public authorities: where a statutory request or obligation exists, limited to the scope of that request.
Data minimisation applies to every transfer: only what the purpose requires is shared.
06Kişisel verilerin yurt dışına aktarılmasıInternational transfers
Site'nin barındırma altyapısı ve e-posta hizmeti, sözleşme ilişkisi içinde olduğumuz hizmet sağlayıcılar üzerinde yürütülmektedir. Bu sağlayıcılardan herhangi birinin sunucularının yurt dışında bulunması halinde, aşağıdaki kademeli sistem uygulanır.
Site, yazı tiplerini Google Fonts hizmeti üzerinden yüklemektedir. Bu istek sırasında tarayıcınızın IP adresi ve teknik başlık bilgileri ilgili sağlayıcının yurt dışındaki sunucularına iletilebilir. Bunun dışında Site'de reklam ağı, analitik veya sosyal medya izleyicisi bulunmamaktadır.
Yurt dışına aktarım, 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesinde öngörülen kademeli sistem çerçevesinde yapılır:
- Kurul tarafından ilgili ülke, sektör veya uluslararası kuruluş hakkında verilmiş bir yeterlilik kararı varsa, bu karara dayanılarak;
- Yeterlilik kararı yoksa, uygun güvencelerden biri sağlanarak: bağlayıcı şirket kuralları, Kurulun ilan ettiği standart sözleşme, yazılı taahhütname veya uluslararası sözleşme niteliğindeki anlaşma;
- Yukarıdakilerin bulunmadığı hallerde ise, yalnızca Kanun'un arızi haller için öngördüğü istisnalar kapsamında.
Standart sözleşme kullanılması halinde, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılır.
Yurt dışına veri aktarımını tamamen ortadan kaldırmak isterseniz, yazı tiplerinin Site sunucusundan servis edilmesi (self-hosting) yeterlidir; bu durumda Google Fonts'a hiçbir istek gitmez.
The Site's hosting infrastructure and email service run on providers with whom we hold a contractual relationship. Where any of those providers' servers are located abroad, the tiered regime below applies.
The Site loads its typefaces through Google Fonts. During that request your browser's IP address and technical headers may be transmitted to the provider's servers abroad. Beyond that, the Site carries no advertising network, analytics or social media tracker.
Transfers abroad follow the tiered regime in Article 9 of the KVKK as amended by Law No. 7499:
- Where the Board has issued an adequacy decision for the relevant country, sector or international organisation, on the basis of that decision;
- Absent an adequacy decision, by providing one of the appropriate safeguards: binding corporate rules, the standard contract published by the Board, a written undertaking, or an agreement in the nature of an international treaty;
- Where neither is available, only within the occasional-case exceptions the Law provides.
Where a standard contract is used, it is notified to the Personal Data Protection Authority within five business days of signature.
If you wish to eliminate international transfers entirely, serving the typefaces from the Site's own server (self-hosting) is sufficient; no request would then reach Google Fonts.
07Saklama süreleriRetention periods
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü zamanaşımı süreleri gözetilerek saklanır. Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.
| Veri | Saklama süresi | Gerekçe |
|---|---|---|
| Sözleşmeye dönüşmeyen iletişim ve teklif talepleri | Son yazışmadan itibaren 2 yıl | Meşru menfaat, olası tekrar başvurunun değerlendirilmesi |
| Müşteri ve sözleşme ilişkisine ait kayıtlar | Sözleşmenin sona ermesinden itibaren 10 yıl | 6098 sayılı TBK md. 146 genel zamanaşımı |
| Fatura, ticari defter ve muhasebe kayıtları | 10 yıl | 6102 sayılı TTK md. 82 ve 213 sayılı VUK |
| Sunucu kayıtları (log) | En fazla 12 ay | Bilgi güvenliğinin sağlanması (meşru menfaat) |
| Ticari elektronik ileti onay kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13 |
| Gönderilen ticari elektronik iletilere ilişkin kayıtlar | Kayıt tarihinden itibaren 3 yıl | Aynı Yönetmelik md. 13 |
| KVKK başvuru ve yanıt kayıtları | Yanıt tarihinden itibaren 3 yıl | Hesap verebilirlik ve olası denetim |
Your personal data is retained for as long as the purpose requires, taking statutory limitation periods into account. Once the purpose ceases, data is deleted, destroyed or anonymised.
| Data | Retention | Basis |
|---|---|---|
| Enquiries and quote requests that do not lead to a contract | 2 years from last correspondence | Legitimate interest, handling a possible repeat enquiry |
| Client and contract records | 10 years from termination of the contract | General limitation period, Code of Obligations Art. 146 |
| Invoices, commercial books and accounting records | 10 years | Commercial Code Art. 82 and Tax Procedure Law No. 213 |
| Server logs | Up to 12 months | Information security (legitimate interest) |
| Commercial message consent records | 3 years after the consent ceases to be valid | Commercial Electronic Messages Regulation, Art. 13 |
| Records of commercial messages sent | 3 years from the record date | Same Regulation, Art. 13 |
| KVKK requests and our responses | 3 years from the response date | Accountability and possible audit |
08Veri güvenliğine ilişkin tedbirlerSecurity measures
KVKK'nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla teknik ve idari tedbirler uygulanmaktadır:
- Site'nin tamamında HTTPS/TLS ile şifreli iletişim.
- Sunucu ve yönetim panellerine yetki bazlı erişim, güçlü kimlik doğrulama.
- Düzenli ve şifreli yedekleme, yedeklerin erişim kontrolü altında tutulması.
- Yazılım ve bağımlılıkların güncel tutulması, güvenlik yamalarının uygulanması.
- Erişim kayıtlarının tutulması ve olağandışı hareketlerin izlenmesi.
- Verilere erişimi olan kişilerle gizlilik taahhüdü, "bilmesi gereken" ilkesinin uygulanması.
- Saklama süresi dolan verilerin periyodik imha süreciyle silinmesi.
Alınan tüm tedbirlere rağmen bir veri ihlali meydana gelirse, KVKK md. 12/5 uyarınca durum en kısa sürede ve 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ilgili kişilere ise makul en kısa sürede bildirilir.
Under Article 12 of the KVKK, we apply technical and administrative measures to prevent unlawful processing of and access to personal data and to keep it secure:
- Encrypted communication over HTTPS/TLS across the whole Site.
- Role-based access to servers and admin panels, with strong authentication.
- Regular encrypted backups held under access control.
- Software and dependencies kept current, security patches applied.
- Access logging and monitoring for unusual activity.
- Confidentiality undertakings from anyone with access, on a need-to-know basis.
- Periodic destruction of data whose retention period has expired.
Should a data breach occur despite these measures, we notify the Personal Data Protection Board as soon as possible and within 72 hours under Article 12/5 of the KVKK, and the affected individuals within the shortest reasonable time.
09İlgili kişi olarak haklarınızYour rights as a data subject
KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
- KVKK md. 7'de öngörülen şartlar çerçevesinde verinin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
- Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Ayrıca ticari elektronik ileti almayı dilediğiniz zaman reddedebilir ve çerez tercihlerinizi değiştirebilirsiniz.
Under Article 11 of the KVKK you may apply to us to exercise the following rights:
- Learn whether your personal data is processed.
- Request information about it if it has been processed.
- Learn the purpose of processing and whether the data is used accordingly.
- Know the third parties, in Türkiye or abroad, to whom the data has been transferred.
- Request rectification of incomplete or inaccurate data.
- Request erasure or destruction of the data under the conditions in Article 7 of the KVKK.
- Request that rectification, erasure and destruction be notified to the third parties the data was transferred to.
- Object to an adverse outcome produced solely by automated analysis.
- Claim compensation where you suffer damage from unlawful processing.
You may also opt out of commercial electronic messages at any time and change your cookie preferences.
10Başvuru usulü ve sürelerHow to apply, and timing
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde bize başvurabilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası veya yabancılar için pasaport numarası, tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır.
Elektronik başvuru: Sistemimizde kayıtlı e-posta adresiniz üzerinden ya da güvenli elektronik imza / mobil imza ile [email protected] adresine.
Yazılı başvuru: Noter kanalıyla. Ticari kaydımız tamamlandığında tebligata esas posta adresi bu bölümde yayımlanacaktır.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz; gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret uygulanabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz (KVKK md. 14). Kurul'a başvuru: kvkk.gov.tr
To exercise your rights, apply to us in line with the Communiqué on Procedures and Principles of Application to the Data Controller. Your application must state your full name, signature (for written applications), Turkish ID number or passport number for foreign nationals, address for service, email and phone if any, and the subject of your request.
Electronic application: from the email address registered in our system, or with a secure electronic or mobile signature, to [email protected].
Written application: served through a notary. Once our commercial registration is completed, the postal address for service will be published in this section.
We conclude applications as soon as possible and within thirty days at the latest. No fee is charged unless the process entails a cost, in which case the tariff set by the Board may apply.
If your application is refused, our response is inadequate, or we fail to respond in time, you may complain to the Personal Data Protection Board within thirty days of learning our response and in any case within sixty days of your application (Article 14 of the KVKK): kvkk.gov.tr
11Çerezler ve tarayıcı depolamasıCookies and browser storage
Site'de reklam veya izleme çerezi kullanılmamaktadır. Yalnızca dil tercihinizi hatırlamak için tarayıcınızın yerel depolama alanında bir kayıt tutulur. Ayrıntılı açıklama için Çerez Politikası'na bakınız.
No advertising or tracking cookies are used on the Site. A single entry is kept in your browser's local storage to remember your language preference. See the Cookie Policy for the full explanation.
12Çocukların kişisel verileriChildren's personal data
Site 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait kişisel verinin bize ulaştığını fark etmemiz veya bize bildirilmesi halinde, ilgili veri gecikmeksizin silinir. Böyle bir durumu [email protected] adresine bildirebilirsiniz.
The Site is not directed at persons under 18 and we do not knowingly collect personal data from children. If we notice, or are informed, that a child's personal data has reached us, it is deleted without delay. You can report such a case to [email protected].
13Güncellemeler ve iletişimUpdates and contact
Bu Aydınlatma Metni, mevzuattaki değişiklikler veya süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi yenilenir. Esaslı değişikliklerde Site üzerinden ayrıca duyuru yapılır.
Kişisel verilerinizle ilgili her türlü soru ve talebiniz için: [email protected]
This notice may be updated in line with legislative changes or developments in our processes. The current text is always published on this page and the "Last updated" date at the top is revised. Material changes are additionally announced on the Site.
For any question or request regarding your personal data: [email protected]