Gizlilik Politikası & KVKK
Son güncelleme: Haziran 2025
CompanyRoute gizliliğinizi korumayı taahhüt eder. Bu politika, AB Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye Kişisel Verilerin Korunması Kanunu (KVKK/6698 Sayılı Kanun) uyarınca verileri nasıl işlediğimizi açıklar.
1. Simülatör Verileri Anonimdir
Vergi simülatörümüzü kullandığınızda tüm hesaplamalar tamamen tarayıcınızda (client-side JavaScript) gerçekleştirilir. Ciro rakamlarınız, iş modeli seçimleriniz ve ülke tercihleriniz sunucularımıza asla iletilmez. Finansal girişlerinize sıfır erişimimiz vardır. Simülatör aracından sunucu tarafında hiçbir veri kaydedilmez, saklanmaz veya işlenmez.
2. Veri Sorumlusu Bilgileri
CompanyRoute, bu web sitesi aracılığıyla toplanan tüm kişisel veriler için veri sorumlusu olarak faaliyet gösterir. GDPR/KVKK sorguları için bize ulaşın: [email protected].
3. Hangi Verileri Topluyoruz
- İletişim formu gönderimleri: ad, e-posta, mesaj (yalnızca sorunuza yanıt vermek için saklanır, 30 gün içinde silinir)
- Analitik: gizlilik dostu analitik aracılığıyla anonim sayfa görüntülemeleri (çerez yok, kişisel tanımlayıcı yok)
- Teknik günlükler: anonimleştirilmiş IP adresleri, tarayıcı türü (yalnızca güvenlik amaçlarıyla 7 gün saklanır)
4. İşlemenin Hukuki Dayanağı (GDPR Md. 6 / KVKK Md. 5)
- Açık rıza: İletişim formu gönderimleri ve isteğe bağlı bülten
- Meşru menfaat: Araçlarımızı geliştirmek için anonim analitik, güvenlik izleme
5. Çerez Politikası
Minimal çerez kullanıyoruz:
- Temel çerezler: Dil tercihi (en/tr) — kesinlikle gerekli, onay gerektirmez
- Analitik: Gizlilik dostu, çerezsiz bir analitik çözümü kullanıyoruz. Hiçbir izleme çerezi yerleştirilmez.
- KULLANMIYORUZ: reklam çerezleri, üçüncü taraf izleme pikselleri, sosyal medya izleyicileri veya parmak izi alma
6. Üçüncü Taraf Bağlantıları
Gelecekte harici kurulum hizmeti sağlayıcılarına bağlantılar ekleyebiliriz. Şu anda ücretli ortak bağlantıları göstermiyoruz ve üçüncü taraf kurulum hizmetlerinden affiliate komisyonu almıyoruz.
7. Veri Aktarımları
Yeterli güvenceler (Standart Sözleşme Maddeleri veya yeterlilik kararları) mevcut olmadıkça kişisel verileri AB/AEA dışına aktarmayız. Barındırma altyapımız AB'de bulunmaktadır.
8. Haklarınız (GDPR & KVKK)
Hem GDPR hem de KVKK kapsamında şu haklara sahipsiniz:
- Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
- Düzeltme: Yanlış kişisel verileri düzeltme
- Silme: Kişisel verilerinizin silinmesini talep etme ('unutulma hakkı')
- Kısıtlama: Verilerinizi nasıl işlediğimizi sınırlama
- Veri taşınabilirliği: Verilerinizi yapılandırılmış, makine tarafından okunabilir formatta alma
- İtiraz: Meşru menfaatlere dayalı işlemeye itiraz etme
- Rızayı geri çekme: Herhangi bir zamanda, önceki yasal işlemeyi etkilemeden
9. Veri Saklama Süreleri
İletişim formu verileri: çözümden sonra 30 gün içinde silinir. Teknik günlükler: 7 gün. Simülatör giriş verilerini saklamıyoruz (sunucularımıza asla ulaşmaz).
10. Çocukların Gizliliği
Hizmetlerimiz 16 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek veri toplamayız.
11. Bu Politikadaki Değişiklikler
Yasal değişiklikleri veya uygulamalarımızı yansıtmak için bu politikayı güncelleyebiliriz. Önemli değişiklikler web sitemizde vurgulanacaktır. Değişikliklerden sonra kullanıma devam etmek kabulü oluşturur.
12. İletişim & Şikayetler
Gizlilik talepleri veya şikayetler için: [email protected]. Ayrıca yerel veri koruma otoritenize şikayette bulunma hakkınız vardır (AB için: ulusal DPA'nız; Türkiye için: Kişisel Verileri Koruma Kurumu - KVKK).