1Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Stappn Bilişim Teknolojileri Sanayi ve Ticaret A.Ş. ("Stappn" ya da "Şirket") tarafından işlenir. Keripi, Stappn'in ürünüdür.
Unvan: Stappn Bilişim Teknolojileri Sanayi ve Ticaret A.Ş.
MERSİS no: 0781093102300001
Ticaret sicili: Ankara Ticaret Sicili Müdürlüğü, sicil no 467065
Adres: Demetevler Mahallesi, 362. Cadde No: 21/50, Yenimahalle / Ankara
KEP: stappnbilisim@hs01.kep.tr
E-posta: merhaba@keripi.app
Bu metin yalnız keripi.app sitesini ve demo görüşmelerini kapsar. Keripi ürününü kullanan kurumların görevlilerine ilişkin veriler, kurumla yapılan hizmet sözleşmesi ve kurumun kendi aydınlatma metni çerçevesinde işlenir.
2İşlenen kişisel veriler
Siteyi yalnızca gezdiğinizde sizden ad, e-posta ya da telefon gibi bilgiler istemeyiz. Aşağıdaki veriler yalnız bir formu doldurduğunuzda ya da siteye bağlandığınızda teknik olarak oluşur:
Kimlik: Ad soyad.
İletişim: E-posta adresi ve telefon numarası.
Mesleki bilgiler: Kurum adı, kurumdaki göreviniz, kurumunuzun yapı türü (teşkilat ya da şube ağı) ve şube sayısı aralığı.
Talep bilgileri: Forma yazdığınız not, fiyatlandırma sayfasında oluşturduğunuz teklif özeti, formu gönderdiğiniz sayfa ve aday kurum sayfasında önerdiğiniz görüşme zamanı.
Pazarlama: Yalnız onay verirseniz: gözlem raporu ve ürün haberleri için bıraktığınız e-posta adresi ve kurum türü.
İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, isteğin zamanı.
Kurum ve görev bilginiz, bir sendika, siyasi parti, dernek ya da vakıfla ilişkinizi gösterebilir. Bu bilgiyi yalnız görüşmeyi kurumunuz adına yaptığınızı anlamak için, görevinizin kamuya açık olduğu ölçüde kullanırız; üyeliğiniz ya da görüşleriniz hakkında bir değerlendirme yapmayız. Formlara sağlık, din, siyasi görüş gibi özel nitelikli kişisel veri yazmamanızı rica ederiz; bu tür verileri istemeyiz.
3İşleme amaçları ve saklama süreleri
| İşlenen veri | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| Kimlik ve iletişim | Talebinizi almak, size dönüş yapmak, demo görüşmesini planlamak ve yürütmek | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) | Sözleşme kurulmazsa son iletişimden itibaren 2 yıl; kurulursa sözleşme süresince ve sona ermesinden itibaren 10 yıl |
| Mesleki ve talep bilgileri | Kurumunuza özel önizlemeyi ve teklifi hazırlamak, talebinizi değerlendirmek | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c), meşru menfaat (m.5/2-f) | Kimlik ve iletişim verileriyle aynı süre |
| Pazarlama (onaylı e-posta) | Gözlem raporunu ve ürün haberlerini e-postayla göndermek | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı | Onayınızı geri alana kadar; geri alındıktan sonra yalnız onay ve ret kaydı 3 yıl |
| İşlem güvenliği | Sitenin güvenliğini sağlamak, kötüye kullanımı ve saldırıları önlemek, hataları gidermek | Meşru menfaat (m.5/2-f) | Altyapı sağlayıcısının kayıt süresince; Şirket bu kayıtları ayrıca saklamaz |
Verileriniz bu amaçlar dışında kullanılmaz, satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Verileriniz üzerinde otomatik karar alma ya da profil çıkarma yapılmaz. Saklama süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
4Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: demo talebinizi almak, görüşmeyi yapmak ve teklif hazırlamak, sizin talebiniz üzerine sözleşme öncesinde atılan adımlardır.
m.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: sitenin güvenliğinin sağlanması ve talebinizin değerlendirilmesi.
m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi: yetkili kurumların kanuna dayanan bilgi ve belge taleplerinin karşılanması.
m.5/1: Açık rıza: yalnız gözlem raporu ve ürün haberleri gibi ticari elektronik iletiler için. Bu onay isteğe bağlıdır ve ayrı bir satırda istenir; onay vermemeniz demo talebinizi etkilemez.
5Kişisel verilerin aktarılması
Kişisel verileriniz, aşağıdaki alıcı gruplarına yalnız belirtilen amaçla ve gerektiği ölçüde aktarılır:
Barındırma ve güvenlik hizmeti sağlayıcısı: Cloudflare, Inc. (ABD): sitenin yayınlanması, formların e-postayla iletilmesi ve siteye yönelik saldırıların önlenmesi.
E-posta hizmet sağlayıcısı: Google LLC (Google Workspace): form içeriklerinin ve yazışmaların Stappn'in kurumsal e-posta kutusunda tutulması.
Yetkili kamu kurum ve kuruluşları: Yalnız kanunen zorunlu hâllerde ve talep üzerine.
Cloudflare ve Google'ın sunucuları yurt dışında bulunduğundan, bu hizmetlerin kullanılması kişisel verilerinizin yurt dışına aktarılması sonucunu doğurur. Bu aktarım, KVKK'nın 9. maddesinde öngörülen şartlara ve usullere uygun olarak yapılır.
6Toplama yöntemi
Kişisel verileriniz; sitedeki demo talebi, gözlem raporu ve görüşme zamanı formları aracılığıyla elektronik ortamda, doğrudan sizden toplanır. Gönderdiğiniz form, Cloudflare Workers üzerinden e-postayla Stappn'in kurumsal e-posta kutusuna iletilir; site, form verilerini ayrı bir veritabanında tutmaz.
İşlem güvenliği verileri, siteye bağlandığınızda altyapı sağlayıcısı tarafından otomatik yollarla oluşturulur. Bize doğrudan e-posta gönderirseniz ya da görüşmede bilgi paylaşırsanız, bu bilgiler de bu metindeki amaçlarla işlenir.
Site çerez kullanmaz; ayrıntılar Çerez Politikası’nda yer alır.
7İlgili kişinin hakları
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Ticari elektronik ileti onayınızı her zaman, aldığınız e-postadaki bağlantıyla ya da merhaba@keripi.app adresine yazarak ücretsiz geri alabilirsiniz.
8Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
Yazılı olarak: Islak imzalı dilekçeyle: Demetevler Mahallesi, 362. Cadde No: 21/50, Yenimahalle / Ankara
Kayıtlı elektronik posta (KEP): stappnbilisim@hs01.kep.tr
E-posta: Güvenli elektronik imza ya da mobil imzayla imzalanmış olarak veya daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden: merhaba@keripi.app
Başvurunuzda ad soyadınızı, yazılı başvurularda imzanızı, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı), tebligata esas yerleşim yeri ya da iş yeri adresinizi, varsa bildirime esas e-posta adresinizi, telefon numaranızı ve talebinizi belirtmeniz gerekir.
Talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9Değişiklikler
Bu metin, işleme faaliyetlerimizde ya da mevzuatta değişiklik olduğunda güncellenir. Güncel metin bu sayfada yayımlanır; sayfanın üstündeki sürüm ve tarih bilgisi değişir. Yürürlükteki sürüm: 1.0, 26 Ekim 2026.