Gizlilik ve çerezler

Sürüm: 2026-10-26

Bu bildirim, www.2winscada.com sitesini ziyaret ettiğinizde, talep formunu gönderdiğinizde, bize e-posta yazdığınızda veya müşterimiz olarak destek sistemimizi ve müşteri portalını (support.2winscada.com) kullandığınızda hangi kişisel verilerin işlendiğini açıklar. Bildirim, Avrupa Ekonomik Alanı'ndaki (AEA) ziyaretçiler için AB Genel Veri Koruma Tüzüğü (GDPR) açısından da hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki bilgilendirme aydınlatma metni sayfasındadır.

Gizlilik bildirimi

Sorumlu

Turkuvaz İnovasyon A.Ş., Yıldırım Beyazıt Mah. Aşık Veysel Bul. No: 63-O, Melikgazi/Kayseri, Türkiye (Erciyes Teknopark, Mekanik Kuluçka), info@turkuvazinovasyon.com.

Siteyi ziyaret ettiğinizde

Sunucumuz her istek için şunları kaydeder: IP adresi, zaman, istenen sayfanın yolu (sorgu parametreleri olmadan), yanıt kodu, yönlendiren sayfa ve tarayıcı bilgisi.
Bir hata oluştuğunda sunucunun hata kaydına IP adresi ve isteğin tamamı yazılabilir.
Bu kayıtlar 14 gün sonra silinir.
Kötüye kullanımı sınırlamak için IP adresiniz kısa süreliğine sunucu belleğinde de işlenir; bu işleme kalıcı kayıt oluşturmaz.

Hukuki dayanak, sitenin güvenli işletilmesindeki meşru menfaatimizdir (GDPR madde 6/1-f).

Talep formunu gönderdiğinizde

İşlenen veriler:

talep türü, ad soyad, firma, e-posta,
isteğe bağlı olarak telefon, sektör, yaklaşık tag sayısı ve kullandığınız protokoller,
ihtiyacınızı anlattığınız metin,
teknik bilgiler: sayfa dili, gösterilen aydınlatma metninin sürümü, gönderim zamanı, formun açıldığı sayfa, varsa kampanya parametreleri (utm_source, utm_medium, utm_campaign) ve yönlendiren sitenin alan adı.

Formun açılış zamanı yalnız otomatik gönderimleri ayırt etmek için kullanılır ve saklanmaz.

Bu verileri talebinizi yanıtlamak, demo görüşmesi planlamak ve teklif hazırlamak için işleriz. Hukuki dayanak, talebiniz üzerine sözleşme öncesi adımların atılmasıdır (GDPR madde 6/1-b). Formu bir şirket adına gönderiyorsanız dayanak, şirketinizle iletişim kurmaktaki meşru menfaatimizdir (GDPR madde 6/1-f). Verileriniz pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

Bize e-posta yazdığınızda

E-posta adresinizi, adınızı ve mesajınızın içeriğini sorunuzu yanıtlamak için işleriz. Hukuki dayanak, sözleşme öncesi adımlar (GDPR madde 6/1-b) veya talebinizi yanıtlamaktaki meşru menfaatimizdir (GDPR madde 6/1-f). Yazışmalar, e-posta hizmetimizi veri işleyen olarak sağlayan Hostinger International Ltd. (Larnaka, Kıbrıs Cumhuriyeti) üzerinden yürür. Hostinger'ın 29 Eylül 2026 tarihli veri işleme sözleşmesi, AB dışındaki alt işleyenlerine (aralarında ABD'deki hizmet sağlayıcılar da bulunur) yapılan aktarımlar için AB standart sözleşme maddelerini içerir; sözleşmeye https://www.hostinger.com/legal/dpa adresinden ulaşabilirsiniz. Yazışmaları son yazışmadan itibaren 2 yıl saklar, sonra posta kutumuzdan sileriz. Bir sözleşme ilişkisine dönüşen yazışmaları Türk Ticaret Kanunu'nun öngördüğü süre (10 yıl) boyunca saklarız; bu saklamanın dayanağı, bize uygulanan hukuki yükümlülüğe uymaktaki meşru menfaatimizdir (GDPR madde 6/1-f). Özel nitelikli kişisel verilerinizi (örneğin sağlık bilgisi) e-postayla göndermemenizi rica ederiz.

Destek talepleri ve müşteri portalı (support.2winscada.com)

Müşterilerimize teknik desteği, destek e-posta adresimize yazılan iletiler ve support.2winscada.com adresindeki müşteri portalı üzerinden veririz. Destek sistemi açık kaynak kodlu Zammad yazılımıyla, şirketimizin Türkiye'deki ofisinde bulunan sunucularda işletilir.

İşlenen veriler:

ad soyad, e-posta adresi, firma ve yazdıysanız telefon numarası,
talebinizin konusu, yazışmalar ve gönderdiğiniz ekler (örneğin ekran görüntüleri ve günlük dosyaları),
destek ekibimizin talebe eklediği iç notlar ve talep bilgileri (kayıt numarası, durum, tarihler, talep türü),
portal hesabınız: e-posta adresi, ad soyad, firma, parolanızın tek yönlü özeti (hash) ve son giriş zamanı,
teknik kayıtlar: IP adresi, zaman, tarayıcı bilgisi, giriş denemeleri ve giriş yaptığınız cihazlar (tarayıcı, işletim sistemi, IP adresi); hesap güvenliğiyle ilgili denetim kayıtları (örneğin parolanızın başka biri tarafından değiştirilmesi veya yetkili bir çalışanın hesabınıza geçişi; hesap kimliği ve adı, işlem, zaman, kaynak IP adresi),
ücretli hizmetlerde (saatlik hizmet ve ön ödemeli hizmet saati paketleri) süre kayıtları: hizmetin konusu, çalışma tarihi, çalışılan süre ve çalışma sınıfı (uzaktan veya yerinde; mesai içi, mesai dışı veya resmî tatil).

Bu verileri destek talebinizi yanıtlamak, lisans ve kurulum sorunlarını çözmek ve destek kayıtlarını izlemek için işleriz. Hukuki dayanak, sizinle ya da şirketinizle aramızdaki sözleşmenin ifasıdır (GDPR madde 6/1-b). Müşterimiz olan bir şirketin çalışanı olarak yazıyorsanız dayanak, müşterimize destek vermekteki meşru menfaatimizdir (GDPR madde 6/1-f). Teknik kayıtların dayanağı, sistemin güvenli işletilmesindeki meşru menfaatimizdir (GDPR madde 6/1-f).

Ücretli hizmetlerin süre kayıtlarını, hizmeti faturalamak ve ön ödemeli hizmet saati paketinden düşülen saatleri izlemek için işleriz. Hukuki dayanak, sizinle ya da şirketinizle aramızdaki sözleşmenin ifasıdır (GDPR madde 6/1-b); müşterimiz olan bir şirketin çalışanıysanız, müşterimizle yaptığımız sözleşmeyi yerine getirmekteki meşru menfaatimizdir (GDPR madde 6/1-f). Her ay kapandıktan sonra süre kayıtlarından, müşterilere göre ayrıntı ve özet satırları içeren aylık bir hizmet saati raporu hazırlanır. Raporda firmanızın adı (talep bir firmaya bağlı değilse talep sahibinin e-posta adresi veya müşteri numarası), talep kayıt numarası, çalışma tarihi, çalışma sınıfı ve katsayısı, gerçek ve faturalanan saat, paketten düşülen saat, saat ücreti, para birimi ve tutar ile hesaplamaya ilişkin otomatik notlar (örneğin eksik veya değiştirilmiş tarife uyarısı) yer alır; yazışma içeriği, hizmet konusu ve çalışanlarımızın kimlikleri yer almaz. Rapor, faturanın dayanağı olan ticari belge olarak destek sisteminden ayrı saklanır ve hukuken zorunlu haller (örneğin vergi incelemesi) dışında şirket dışına verilmez. Raporun saklanmasının dayanağı, bize uygulanan hukuki yükümlülüğe uymaktaki meşru menfaatimizdir (GDPR madde 6/1-f).

Portal hesabınız davetimizle veya destek e-postaları işlenirken oluşturulabilir; bu, iletiyi gönderen kişinin yanında iletinin alıcı ve bilgi (CC) alanlarındaki kişiler için de geçerlidir. Bu yolla oluşan hesapların parolası yoktur; portala girmek için e-posta adresinize gönderilen bağlantıyla parola belirlemeniz gerekir. Portala kendiniz kayıt olamazsınız. Portalda yalnız kendi taleplerinizi görürsünüz, aynı firmadaki çalışma arkadaşlarınızın taleplerini görmezsiniz.

Destek adresimize yazdığınız iletiler, e-postayla verdiğimiz yanıtlar ve sistemin gönderdiği e-postalar, e-posta sağlayıcımız Hostinger üzerinden iletilir (yukarıda). Gelen iletiler destek sistemimize alınır alınmaz Hostinger'daki posta kutusundan silinir; bir kesinti olursa veya ileti çok büyükse orada daha uzun kalabilir. E-postayla aktarılan veriyi azaltmak için otomatik yanıtlarımız ve portal bildirimlerimiz yalnız kayıt numarasını ve portal bağlantısını içerir, mesaj içeriği ve ek taşımaz; yanıtlarımıza önceki iletinizin otomatik tam alıntısı eklenmez. Yazışma ve ekler portal üzerinden yürütüldüğünde ve destek ekibimiz de portal üzerinden yanıt verdiğinde bu içerikler e-postayla gönderilmez. Portala yeni bir cihazdan giriş yaptığınızda, hesabınızın güvenliği için cihaz türünü ve IP adresini içeren bir bildirim e-postası gönderilir.

Saklama:

Destek kayıtları ve ekleri: kapalı kayıtlar; kapanış, son yazışma ve iç notlar dahil son kayıt güncellemesinden en geç olanından itibaren 2 yıl sonra otomatik olarak silinir. Yeniden açılan bir kayıt için süre, kayıt yeniden kapandıktan sonra baştan değerlendirilir. Bir hukuki uyuşmazlık veya yasal yükümlülük nedeniyle saklanması gereken kayıtlar bu gereklilik süresince saklanır.
Müşteri hesapları: son destek kaydı silinen müşteri hesapları kontrol edilerek silinir; giriş yapılan cihaz kayıtları hesapla birlikte silinir.
Süre kayıtları: destek sistemindeki süre kayıtları, bağlı oldukları talep kaydıyla birlikte silinir.
Hizmet saati raporları: faturalamaya dayanak olan aylık raporlar, Türk Ticaret Kanunu'nun 82. maddesi uyarınca oluşturuldukları takvim yılının sonundan itibaren 10 yıl saklanır. Rapor dosyası Türkiye'deki ofisimizin yedekleme sunucusunda erişimi sınırlı bir alana aktarıldıktan sonra destek sunucusundaki kopyası silinir. Saklama süresi dolan raporlar en geç 3 ay içinde silinir.
Teknik kayıtlar: web sunucusu erişim kayıtları 14 gün, sistemdeki etkinlik akışı 3 ay saklanır. Hesap güvenliğiyle ilgili denetim kayıtları, hesap silinse de 12 aylık saklama süresinin sonuna kadar tutulur. Uygulama günlüklerinde eski kayıtlar, belirlenen boyut sınırına ulaşıldıkça silinir.
Yedekler: destek sisteminin şifreli yedekleri Türkiye'deki ofisimizin yedekleme sunucusunda tutulur. Normal yedek saklama döngüsünde silinen verilerin yedek kopyaları en geç 71 gün içinde kaldırılır; teknik aksaklıklar bu süreyi uzatabilir.
E-posta sağlayıcısındaki kopyalar: sağlayıcının kendi kayıt ve yedeklerinde kalan kopyalar, sağlayıcının saklama düzenine göre silinir.

Nerede ve ne kadar süre

Site, form ve talep kayıtları şirketimizin Türkiye'deki ofisinde bulunan sunucularda işlenir. Şifreli yedekler ofisteki yedekleme sunucusunda ve ofis dışında saklanan şifreli bir diskte, Türkiye'de tutulur.
Türkiye için AB Komisyonu'nun bir yeterlilik kararı yoktur. Formu gönderdiğinizde verilerinizi doğrudan bize iletirsiniz. E-postayla yazdığınızda yazışma, e-posta sağlayıcımızın sunucularında işlenir (yukarıda).
Talepler: alındıkları tarihten itibaren 12 ay saklanır, sonra silinir. Silinen kayıtlar şifreli yedeklerde en geç 6 ay daha kalır ve sonra yedeklerle birlikte yok edilir.
Geçici kuyruk: gönderilen talep, iç sistemimize aktarılana kadar internete açık sunucuda bekler ve aktarılınca oradan silinir. Aktarılamayan kayıtlar incelenmek üzere ayrılır ve ayrıldıkları tarihten itibaren 30 gün sonra otomatik olarak silinir.
Gönderim makbuzu: aynı talebin iki kez kaydedilmesini önlemek için gönderim kimliği ve içeriğin anahtarlı özeti (HMAC) 7 gün tutulur. Dayanak: meşru menfaat (GDPR madde 6/1-f).
Silme kaydı: silinen bir talebin kimliği, silme zamanı ve gerekçesi talep içeriği olmadan 18 ay tutulur; aynı bilgiler Hostinger'daki posta kutumuza gönderilen bir iç e-posta bildirimiyle de kaydedilir ve orada da 18 ay saklanır. Bu kayıt, yedekten geri dönüldüğünde silinen talebin yeniden görünmemesini sağlar. Dayanak: meşru menfaat (GDPR madde 6/1-f).

Alıcılar

Şirket içinde taleplere yalnız satış ve operasyon sorumlularımız, destek kayıtlarına yalnız destek ekibimiz, hizmet saati raporlarına yalnız faturalamadan sorumlu çalışanlarımız erişir. E-posta hizmetimizi veri işleyen olarak Hostinger International Ltd. ve alt işleyenleri sağlar; e-posta yazışmaları ve iç bildirimler onların sunucularında işlenir. Yeni talep için gönderilen iç bildirim e-postası talep içeriğini taşımaz. Hukuken zorunlu olduğunda veriler yetkili kamu kurumlarıyla paylaşılabilir. Otomatik karar verme veya profil oluşturma yapılmaz.

Haklarınız

GDPR kapsamında verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme ve verilerinizi taşınabilir biçimde alma haklarınız vardır.

İtiraz hakkı: Meşru menfaate dayanan işlemeye, özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz (GDPR madde 21).

Bulunduğunuz ülkedeki veri koruma denetim makamına şikâyette bulunabilirsiniz. Başvurularınız için: info@turkuvazinovasyon.com.

Formu doldurmak zorunlu değildir. Zorunlu alanları doldurmazsanız talebinizi form üzerinden alamayız; bize e-postayla da yazabilirsiniz.

Çerez beyanı

www.2winscada.com

Bu site çerez kullanmaz.
Analiz, reklam veya takip aracı, harici script, CAPTCHA ve gömülü video yoktur.
Açık ya da koyu temayı kendiniz seçerseniz bu seçim yalnız tarayıcınızda (localStorage) saklanır ve sunucuya gönderilmez.
Form gönderilirken, sunucunun yanıtı gelene kadar yalnız bir gönderim kimliği tarayıcı oturumunda (sessionStorage) tutulur. Bu kimlik aynı talebin iki kez kaydedilmesini önler. Form içeriği tarayıcınızda saklanmaz.

Müşteri portalı (support.2winscada.com)

Portal, giriş yaptığınızda oturumunuzu tanımak için zorunlu bir oturum çerezi kullanır (adı _zammad_session_ ile başlar). Çerez yalnız rastgele bir oturum kimliği taşır; oturum bilgisi sunucumuzda tutulur. Çerez yalnız şifreli bağlantı üzerinden gönderilir ve sayfadaki scriptler tarafından okunamaz.
Çerez, tarayıcınızı kapattığınızda silinir. Girişte "Beni hatırla" seçeneğini işaretlerseniz en çok 1 yıl saklanır; portalı 7 gün kullanmazsanız oturumunuz yine de sona erer ve yeniden giriş yapmanız gerekir.
Portal, arayüz tercihlerinizi tarayıcınızın yerel deposunda (localStorage), geçici arayüz verilerini oturum deposunda (sessionStorage) tutar; oturum deposu çıkış yaptığınızda temizlenir.
Bu çerez ve depolama portalın çalışması için zorunludur; analiz, reklam veya takip amacı taşımaz. Portal harici script veya takip aracı yüklemez.