AWISEL Gizlilik Bildirimi

Sürüm: 2026-07-11-v2
Yürürlük Günü: 11 Temmuz 2026

1. Amaç ve Kapsam

Bu belge, ACOREN MÜHENDİSLİK LİMİTED ŞİRKETİ tarafından AWISEL markası (“AWISEL”) altında işletilen awisel.com ağı (“Ağ”) ve bu ağ üzerinden sunulan sayısal hizmetler kapsamında kişisel verilerin işlenmesine ilişkin konuları açıklamak amacıyla hazırlanmıştır.

Bu Bildirim;

- Awisel.com ağına genel erişim sağlayanları,
- Sözleşmeli hizmet alıcıları (Mühendislik hizmetleri ve ilgili sayısal (dijital) hizmetler)
- Çalışanları ya da iş ortaklarını (Ağ erişimi ve kullanımı ile ilgili olduğu ölçüde)

kapsar.

2. Veri Sorumlusu

Ad: ACOREN MÜHENDİSLİK LİMİTED ŞİRKETİ
Marka: AWISEL
Yer: A. Nafiz Gürman Mah. Sırpsındığı Sk. No:3/2, 34173 Güngören / İstanbul – Türkiye
KEP: acoren@hs01.kep.tr
Ağ: www.awisel.com
E-posta: info@awisel.com

3. İşlenen Kişisel Veriler

Sunulan hizmetlerin niteliğine göre, kişisel veriler sınırlı biçimde işlenebilir. Bu veriler şunlardır:

- Ad Soyad
- E-posta adresi
- Telefon numarası
- Firma adı
- Kullanıcı adı / Giriş Bilgisi
- IP adresi
- Kullanıcı Bilgileri (hesap ve hizmet kayıtları, dil tercihleri, çerez/onay tercihleri ve benzeri operasyonel kullanıcı bilgileri)

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

- Hizmet sunumu ve Ağ’ın işletilmesi
- Sözleşme koşullarının yerine getirilmesi
- Müşteri portalı üzerinden sunulan dokümanların erişim/indirme kayıtlarının tutulması ve teslimin ispatı
- Teknik güvenliğin sağlanması, yetkisiz erişimlerin önlenmesi, hata tespiti ve giderilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Kullanım sayımlaması/ölçümleme ve Ağ’ın geliştirilmesi

Bu işlemler, hizmet alıcılara Ağ üzerinden sunulan mesleki/teknik yazılım ve uygulamaları güvenli biçimde kullanabilmeleri ve gerekli bilgi alışverişinin sağlanabilmesi amacıyla yürütülür.

5. Hukuki Dayanak

Kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili yasa/mevzuat kapsamında, aşağıda belirtilen veri toplama yöntemleri ve işleme koşullarına dayanılarak işlenir.

Veri toplama yöntemi:

Veriler; (i) kullanıcı tarafından Ağ üzerindeki formlar/portal alanları üzerinden beyan edilerek, (ii) hizmetin kullanımı sırasında teknik olarak otomatik şekilde (ör. IP, oturum/cihaz bilgileri, log kayıtları, çerez tercihleri) ve (iii) sözleşme sürecinde/uygulamasında e-posta, telefon ve benzeri iletişim kanalları üzerinden toplanabilir.

Veri işleme koşulları (hukuki neden):

- Sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması ve gerekli olması kapsamında: hesap oluşturma, kimlik doğrulama, müşteri portalı ve sözleşmeli hizmetlerin sunulması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi kapsamında: yasadan doğan yükümlülüklerin yerine getirilmesi ve resmi taleplere yanıt verilmesi.
- Bir hakkın tesisi, kullanılması ya da korunması için veri işlemenin zorunlu olması kapsamında: uyuşmazlıkların yönetimi, istek/yakınma süreçleri ve delil niteliğindeki kayıtların tutulması.
- Veri sorumlusunun yasal çıkarı (meşru menfaati) kapsamında: bilgi güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, hata belirleme ve ağ güvenliğinin sürdürülmesi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla).
- Açık rıza kapsamında: zorunlu olmayan çerezler (ör. sayımlama/ölçümleme ve pazarlama/reklam başarısı ölçümü çerezleri) ve açık rıza gerektiren diğer durumlar.

AWISEL, özel nitelikli kişisel verileri kural olarak işlememeyi amaçlar; işlenmesi gerektiği durumlarda KVKK’nın ilgili hükümleri uyarınca gerekli koşulları sağlanır.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca hizmetin gerektirdiği ölçüde ve aşağıdaki hizmet sağlayıcı gruplarıyla sınırlı olmak üzere paylaşılabilir:

- Barındırma (hosting/cloud) hizmet sağlayıcıları (ör. DigitalOcean vb.)
- E-posta hizmet sağlayıcıları (ör. GoDaddy vb.)
- Sayımlama/ölçümleme ve reklam başarısı ölçüm hizmeti sağlayıcıları (ör. Google Analytics, Google Ads/DoubleClick vb.)

AWISEL, kişisel verileri üçüncü kişilere “satmaz”; üçüncü kişilerin kendi amaçları için (bağımsız pazarlama etkinlikleri dahil) kullanılmak üzere kişisel veri aktarımı yapmamayı hedefler. Bununla birlikte, kullanıcı onayı ile etkinleştirilen sayımlama/ölçümleme ve (arayüzde “pazarlama çerezleri” olarak adlandırılan) reklam başarısı ölçüm araçları, çerezler ve benzeri yöntemler aracılığıyla belirli teknik tanımlayıcıları işleyebilir ve sayımlamalı (istatistiksel) bildiriler üretebilir.

Reklam başarısı ölçümü ve sayımlama/ölçümleme kapsamında, kullanıcıyı doğrudan kimliklendirmeyi hedefleyen bir işlem yapılmamaktadır. Doğrudan pazarlama iletişimi (ör. reklam/e-bülten/SMS/telefon araması yoluyla pazarlama) amacıyla kişisel veri işlenmez. Zorunlu olmayan çerezler yoluyla gerçekleştirilen sayımlama/ölçümleme ve reklam başarısı ölçüm işlemleri, yalnızca kullanıcı onayı alınması durumunda yürütülür.

Hizmet sağlayıcıların altyapısının/işleme etkinliklerinin Türkiye dışında bulunması durumunda kişisel verilerin yurt dışına aktarımı söz konusu olabilir. Bu durumda aktarım, KVKK’nın yurt dışına aktarıma ilişkin koşullarına uygun biçimde ve uygulanabilir olduğu ölçüde uygun güvence araçları sağlanarak gerçekleştirilir. İstenmesi durumunda aktarımın kapsamı ve dayanağı için uygun ölçüde bilgilendirme yapılır.

7. Davranış (Log) Kayıtları ve Teknik Güvenlik

AWISEL, awisel.com ağı üzerinden yürüttüğü mühendislik hizmetleri ve sağladığı yazılımların güvenli biçimde işletilmesi amacıyla gerekli teknik ve yönetimsel önlemleri alır. AWISEL, etkinlikleri kapsamında Ağ’ın güvenliğinin sağlanması, hata ayıklama ve yetkisiz erişimlerin önlenmesi amacıyla sınırlı teknik davranış (log) kayıtları tutulabilir.

Tutulabilecek log kayıtları, amaçla sınırlı olmak üzere örnek olarak şunları içerebilir:
- IP bilgisi, an ve gün bilgisi, oturum/istek kimliği
- Kullanıcı ajanı (tarayıcı/aygıt bilgisi) ve dil tercihleri gibi teknik veriler
- Erişilen ağ noktası, işlem türü, yanıt kodu, hata kayıtları
- Müşteri portalında dosya/evrak indirme işlemlerine ilişkin kayıtlar (indirilen dosya tanımlayıcısı/adı, indirme tarihi-saati (UTC), kullanıcı hesabı)
- Giriş/çıkış, yetkilendirme denemeleri ve güvenlik olaylarına ilişkin kayıtlar
Müşteri portalında, ilgili dosya için “son indirildi” bilgisi bilgilendirme amacıyla gösterilebilir.

Davranış (Log) kayıtları; (i) bilgi güvenliği olaylarının tespiti ve önlenmesi, (ii) sistem başarısının izlenmesi ve hata giderimi, (iii) denetim ve uyuşmazlık durumlarında delil niteliği taşıyabilecek kayıtların korunması amaçlarıyla işlenir. Davranışlar (Loglar), bu amaçlar dışında kullanılmaz ve mümkün olan ölçüde az veri kullanımı (data minimization) uygulanır.

Davranış (Log) kayıtlarına erişim, yetki matrisi ile sınırlandırılır; kayıtlar uygun güvenlik önlemleri (erişim denetimi, yetkilendirme, gerektiğinde şifreleme, iz kayıtları, ağ ve sistem güvenliği önlemleri) ile korunur.

Saklama süresi: Davranış (Log) kayıtları, ilgili amaç için gerekli olduğu süre boyunca ve ilgili uyuşmazlık/denetim süreçleri ile zamanaşımı süreleri dikkate alınarak saklanır; kural olarak en fazla 2 (iki) yıl saklanır. Daha uzun saklama, ancak somut bir güvenlik olayı, devam eden inceleme veya uyuşmazlık halinde ve bununla sınırlı olarak uygulanır. Süre sonunda davranışlar (Loglar) silinir, yok edilir veya kimliği belirsiz duruma getirilir.

8. Çerezler (Cookies)

Awisel.com ağında kullanılabilecek çerez türleri aşağıdakilerle sınırlıdır:

- Zorunlu çerezler: oturum, güvenlik ve dil tercihleri
- Sayımlama çerezleri: kullanım sayımlaması/ölçümleme (ör. Google Analytics)
- Reklam başarısı ölçümü amaçlı Pazarlama çerezleri: reklam başarısının ölçülmesi ve ilişkilendirme bildirileri/raporları (ör. Google Ads, DoubleClick)

Zorunlu çerezler, Ağ’ın çalışması ve güvenliğinin sağlanması için gerekli olduğundan, kullanıcı onayına tabi olmaksızın kullanılabilir.

Sayımlama çerezleri ile reklam başarısı ölçümü amaçlı Pazarlama çerezleri, yalnızca kullanıcı onayı alınarak kullanılır; kullanıcı onayı verilmedikçe bu çerezler çalıştırılmaz. Çerez onayları, kullanıcılar tarafından istenildiği an değiştirilebilir ve geri alınabilir; geri alma işlemi, onay vermek kadar kolay olacak şekilde sunulur. Kullanıcılar, çerez tercihlerini ayrıca tarayıcı ayarları üzerinden de yönetebilir.

Bu Bildirim’de “Pazarlama çerezleri” söylemi, çerez onay arayüzündeki sınıf adını ifade eder; bu sınıf kapsamındaki çerezler AWISEL tarafından doğrudan pazarlama iletişimi (SMS/e-posta/telefon) amacıyla kullanılmaz ve yalnızca reklam başarısı ölçümü/ilişkilendirme bildirileri (raporları) için, kullanıcı onayı ile devreye alınır.

Verilen onaylar kayıt altına alınır ve gerektiğinde doğrulanabilir şekilde saklanır.

9. Saklama Süreleri

Kişisel veriler; hizmetlerin sunulması, güvenliğin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü için gerekli olduğu süre boyunca saklanır; amaç ortadan kalktığında silinir, yok edilir ya da kimliği belirsiz duruma getirilir.

10. Kullanıcı Hakları (KVKK)

İlgili kişilerin, KVKK’nın 11. maddesi kapsamında aşağıdaki hakları bulunmaktadır:

- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi isteme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik ya da yanlış işlenmiş olması durumunda bunların düzeltilmesini isteme,
- KVKK’da öngörülen koşullar çerçevesinde kişisel verilerin silinmesini, yok edilmesini ya da kimliksizleştirilmesini isteme,
- Düzeltme ve silme/yok etme/kimliksizleştirme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin özellikle kendiliğinden (otomatik) sistemler vasıtasıyla çözümlenmesiyle kişinin zararına bir sonucun ortaya çıkmasına karşı gelme (itiraz etme),
- Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması durumunda zararın giderilmesini isteme.

Bu olanaklara ilişkin istekler, “info@awisel.com” ya da “acoren@hs01.kep.tr” KEP adresi üzerinden iletilebilir. Başvurularda, gerekli durumlarda kimlik doğrulaması/ek bilgi istenebilir. Başvurular, isteğin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Başvurunun geri çevrilmesi, verilen yanıtın yetersiz bulunması ya da başvuruya süresinde yanıt verilmemesi durumlarında; ilgili kişi, veri sorumlusunun yanıtını öğrendiği günden sonra 30 gün ve her durumda başvuru gününden sonra 60 gün içinde Kişisel Verileri Koruma Kurulu’na (KVKK) başvurabilir.

11. Uygulanacak Hukuk ve Yetkili Mahkeme

Bu Gizlilik Bildirimi Türkiye Cumhuriyeti hukukuna bağlıdır.

Uyuşmazlık durumlarında İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

12. İletişim

Her türlü soru ve resmi bildirim için;

E-posta: info@awisel.com
KEP: acoren@hs01.kep.tr

13. Yürürlük

Bu Gizlilik Bildirimi, awisel.com ağında belirtilen yürürlük gününde yürürlüğe girer.
AWISEL, bu belgeyi güncelleyebilir ve güncelleme durumunda “Sürüm” ve “Yürürlük Günü” bilgileri güncellenir.

14. Uyumluluk

AWISEL, kişisel verilerin işlenmesi ve sayısal hizmetlerin sunulması kapsamında, yürürlükteki Türkiye Cumhuriyeti yasalarına uygun davranmayı amaçlar. Bu çerçevede, başta aşağıdaki düzenlemeler ve genel ilkeler değerlendirmeye alınır;

- 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat,
- Türk Borçlar Kanunu ve ilgili diğer mevzuat,
- Elektronik ticaret, mesafeli hizmetler ve tüketici mevzuatı kapsamında uygulanabilir hükümler (varsa),
- Bilgi güvenliği ve sayısal (digital) hizmetlere ilişkin genel uyum ilkeleri.

AWISEL, işbu Gizlilik Bildirimi kapsamında kişisel verilerin korunmasına ilişkin süreçlerini, yasalardaki değişiklikler ve uygulamadaki gelişmeler doğrultusunda güncelleyebilir.