Gizlilik
Politikası.

1. Bu Politika Kimleri Kapsar

Bu politika, Primyer Studio (“biz”, “Stüdyo”) olarak primyer.com veya primyer.de adreslerini ziyaret ettiğinizde, bir proje talebi gönderdiğinizde veya ürün sürüm bilgilendirme kanallarına kaydolduğunuzda bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklamaktadır.

Bu web sitesindeki veri işleme süreçlerinden sorumlu gerçek kişi (“veri sorumlusu”) ve yasal tebligat adresi, Yasal Bilgiler sayfamızda tüm detaylarıyla belirtilmiştir. Aynı kişisel bilgilerin birden fazla sayfada gereksiz yere tekrarlanmasını önlemek amacıyla bu bilgileri burada tekrar yayınlamak yerine ilgili sayfada tutuyoruz.

Bu politika aşağıdakileri kapsamaz:

• Yayınladığımız açık kaynaklı yazılımlar (örneğin Sqlist.NET): Bu yazılımlar tamamen kendi yerel ortamınızda çalışır. Bu yazılımlar aracılığıyla hiçbir telemetri verisi, veritabanı şeması veya kimlik bilgisi toplamaz, iletmez veya izlemeyiz.
• Kanz mobil uygulamamız: Kanz, kendi bağımsız gizlilik politikasına sahiptir ve App Store ile Google Play sözleşmelerine tabi olarak ayrı yönetilir.

2. Verilere Yaklaşımımız

Bu web sitesini çalıştırmak ve gelen talepleri yanıtlamak için yalnızca minimum düzeyde veri topluyoruz. Kişisel verilerinizi asla satmıyoruz, reklam veya davranış profilleri oluşturmuyoruz ve hiçbir üçüncü taraf reklam takipçisi (tracker) kullanmıyoruz.

3. Hangi Verileri Neden Topluyoruz?

A. Proje Talepleri (İletişim Formu)

Bir proje talebi gönderdiğinizde; ad soyad, şirket adı (isteğe bağlı), e-posta adresi, telefon numarası ve sunduğunuz proje detayları, kapsamı veya zaman çizelgesini toplarız. Ayrıca, formu gönderdiğiniz anda IP adresinizden genel konum bilginizi (şehir, ülke, bölge) çıkarırız.

Neden: Talebinizi değerlendirmek ve size yanıt vermek için; bu pazarlama amaçlı değil, sözleşme öncesi gereklilik adımıdır. Konum bilgisi ise tamamen ayrı bir amaçla; sizinle en doğru kanaldan, gerektiğinde yerel dilinizde ve yerel saat diliminize uygun bir vakitte iletişime geçebilmemiz için kullanılır. Hukuki Sebep (AB/İngiltere ve KVKK): Sunduğunuz iletişim ve proje bilgileri için GDPR Madde 6(1)(b) ve KVKK Madde 5/2(c) kapsamında sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması sebebiyle veri işlenmesinin gerekli olması. Genel konum bilgisi için ise GDPR Madde 6(1)(f) ve KVKK Madde 5/2(f) kapsamında meşru menfaat; çünkü bu bilgi yanıt vermek için mutlak zorunlu olmasa da iletişim kalitemizi ve uyumumuzu makul ölçüde artırır. Bu işlem, hassas/nokta atışı GPS konumuyla değil, yalnızca IP tabanlı genel konumla sınırlıdır. Depolama: Veriler doğrudan Cloudflare’in edge altyapısında barındırılan serverless veritabanımız Cloudflare D1’e yazılır. Gönderiler, veritabanımıza ulaşmadan önce otomatik spam’leri filtrelemek amacıyla Cloudflare Turnstile taramasından geçirilir. Form gönderildiğinde bize yalnızca talebin genel kategorisini (örn. proje türü ve zaman çizelgesi) içeren dahili bir bildirim gelir; bu bildirim adınızı, iletişim bilgilerinizi, konumunuzu veya yazdığınız detayları içermez ve hiçbir üçüncü taraf işlemci üzerinden yönlendirilmez. Saklama Süresi: Herhangi bir iş birliği veya sözleşme gerçekleşmezse, talep verileri (genel konum dahil) en geç 12 ay sonra veya talep etmeniz halinde daha kısa sürede silinir. Birlikte bir projeye başlarsak, veriler ilgili sözleşme ve yasal saklama yükümlülükleri süresince korunur.

B. Sürüm Bilgilendirme / Beta Kayıtları (Örn. Kanz Beta)

Sürüm listesine katılmak için e-posta adresinizi bıraktığınızda, söz konusu e-posta adresiyle birlikte kayıt anındaki IP adresinizden çıkarılan genel konum bilginizi (şehir, ülke, bölge) toplarız.

Neden: Kaydıldığınız ürünle ilgili güncellemeleri size bildirmek ve bölge odaklı lansman veya dağıtım planlamalarımızı optimize etmek için. Hukuki Sebep (AB/İngiltere ve KVKK): E-posta adresi için GDPR Madde 6(1)(a) ve KVKK Madde 5/1 kapsamında formu göndererek verdiğiniz açık rıza. Genel konum bilgisi için ise bölgesel lansman kapsamını planlamak amacıyla GDPR Madde 6(1)(f) ve KVKK Madde 5/2(f) kapsamında meşru menfaat. Dilediğiniz zaman abonelikten çıkarak veya bizimle iletişime geçerek e-posta için verdiğiniz rızayı geri çekebilirsiniz; bu durumda ilişkili konum verilerinin kullanımı da derhal sona erer. Saklama Süresi: Siz abonelikten çıkana veya ilgili sürüm kanalı kapanana kadar.

C. Ağ ve Edge Güvenlik Üst Verileri (Metadata)

Altyapımızı otomatik saldırılardan ve kötüye kullanımdan korumak amacıyla, barındırma ağımız IP adresi ve genel coğrafi konum (ağ ucunda/edge seviyesinde belirlenen ülke/şehir/bölge) dahil olmak üzere standart istek başlıklarını (request headers) işler.

Hukuki Sebep (AB/İngiltere ve KVKK): Altyapımızı otomatik tehditlere karşı güvence altına almak amacıyla GDPR Madde 6(1)(f) ve KVKK Madde 5/2(f) kapsamında meşru menfaat. Bu menfaat yalnızca güvenlik kapsamındadır, profil çıkarmayı kapsamaz. Verilerin dar kapsamı ve kısa saklama süresi göz önüne alındığında, bu işlemin temel hak ve özgürlüklerinize zarar vermediğine inanıyoruz. Saklama Süresi: Edge güvenlik kayıtları 30 gün boyunca saklanır ve ardından kalıcı olarak temizlenir.

4. Çerezler, Analitik ve Yerel Depolama (Local Storage)

• Takip çerezi veya reklam pikseli yok: Bu sitede takip çerezleri, reklam pikselleri veya üçüncü taraf takip araçları (örn. Google Ads, Meta Pixel) kesinlikle kullanılmaz.
• Cloudflare Web Analytics: Trafik ölçümü için Cloudflare’in çerezsiz ve gizlilik odaklı analitik altyapısını kullanıyoruz. Bu sistem, bireysel ziyaretçilerin kimliğini tespit etmeden veya profilini çıkarmadan, anonim istek verilerini ağ ucunda (edge) işler.
• Statik barındırılan yazı tipleri: Plus Jakarta Sans, Tajawal ve JetBrains Mono yazı tipleri doğrudan kendi sunucularımızdan sunulur. Tarayıcınız Google Fonts veya benzeri üçüncü taraf yazı tipi servisleriyle asla bağlantı kurmaz, dolayısıyla IP adresiniz bu servislere sızdırılmaz.
• İşlevsel yerel depolama (Local Storage): Yalnızca arayüz tercihlerinizi (dil seçimi, menü/kenar çubuğu durumu) hatırlamak için kullanılır. Bu işlem tamamen işlevselliğe yöneliktir; takip veya reklam amacıyla kullanılmadığından AB, İngiltere veya Türk hukuku (KVKK) kapsamında önceden rıza alınmasını gerektirmez.

5. Verileri Kimlerle Paylaşıyoruz?

Kişisel verilerinizi asla satmaz, kiralamaz veya takas etmeyiz. Verileri yalnızca bu web sitesini çalıştırmak için zorunlu olan altyapı işleyicimizle paylaşırız:

İşleyici	Rol	Konum
Cloudflare	Barındırma, D1 veritabanı, edge güvenliği, Turnstile spam filtreleme, analitik	ABD / Global

Yurtdışı Veri Aktarımı: Verilerin ülkeniz dışında işlendiği durumlarda (örn. ABD’deki Cloudflare altyapısı), aktarımlar GDPR Bölüm V, İngiltere GDPR ve benzeri yasal çerçevelerce tanınan Standart Sözleşme Maddeleri’ni (SCC) veya eşdeğer güvenceleri içeren Cloudflare Veri İşleme Sözleşmesi kapsamında gerçekleştirilir. Stüdyomuz Türkiye merkezli olduğundan, bu aktarımlar aynı zamanda 6698 sayılı KVKK’nın 9. maddesinde yer alan yurtdışına veri aktarımı şartlarına da tam uyumlu şekilde yürütülür.

6. Haklarınız

Nerede yaşadığınızdan bağımsız olarak, genel prensip olarak bizden şunları talep edebilirsiniz:

• Hakkınızda hangi verileri tuttuğumuzu teyit etme
• Hatalı veya eksik verilerin düzeltilmesini isteme
• Verilerinizin taşınabilir bir formatta kopyasını alma
• Verilerinizin silinmesini talep etme
• Belirli veri işleme faaliyetlerine itiraz etme veya bunları kısıtlama

Bu hakların nasıl uygulanacağı ve hangi denetleyici kurumun sorumlu olduğu yaşadığınız bölgeye göre değişiklik gösterir:

EU / UK / EEA / GDPR GDPR / İngiltere GDPR kapsamında yukarıdaki haklara ek olarak, (rızaya dayalı işlemler için) dilediğiniz zaman rızanızı geri çekme hakkına ve yerel veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz.

Türkiye / KVKK 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 11 kapsamında yukarıdakilere eşdeğer haklara sahipsiniz. Buna, verilerinizin silinmesini/yok edilmesini talep etme ve Kişisel Verileri Koruma Kurumu’na (KVKK) şikayette bulunma hakkı da dahildir.

California / US States / CCPA Yaşadığınız eyalete bağlı olarak (örn. Kaliforniya CCPA/CPRA ile Virjinya, Kolorado, Konnektikut, Utah vb. eyaletlerdeki benzer yasalar), hangi verilerin toplandığını bilme, silme veya düzeltme talep etme ve bağlamlar arası reklamcılık için kişisel verilerin “satışından” veya “paylaşımından” çıkma (opt-out) hakkına sahip olabilirsiniz. İlgili yasaların tanımladığı anlamda kişisel verileri kesinlikle satmıyor veya paylaşmıyoruz; dolayısıyla bu opt-out mekanizması mevcut işleyişimiz için halihazırda geçerli değildir. Ancak verilerinize erişim, düzeltme ve silme haklarınızı bizimle iletişime geçerek her zaman kullanabilirsiniz.

Brazil / LGPD Lei Geral de Proteção de Dados (LGPD) kapsamında erişim, düzeltme, anonimleştirme, silme ve Autoridade Nacional de Proteção de Dados (ANPD) makamına şikayette bulunma dahil olmak üzere eşdeğer haklara sahipsiniz.

Global / APAC / AMER PIPEDA (Kanada), PDPA (Singapur), Privacy Act 1988 (Avustralya) ve APPI (Japonya) gibi yasal çerçevelerle tutarlı olarak; erişim, düzeltme, silme ve yerel gizlilik otoritenize şikayette bulunma gibi temel hakları bir kurum politikası olarak dünya genelindeki tüm kullanıcılara eşit şekilde sunuyoruz.

Bu haklarınızdan herhangi birini kullanmak için privacy@primyer.com üzerinden bizimle iletişime geçebilirsiniz. Taleplerinizi, yargı alanınızdaki geçerli yasanın gerektirdiği yasal süre içinde (genellikle en geç 30 gün içinde) yanıtlayacağız.

7. Otomatik Karar Alma ve Takip Etme (Do Not Track) Sinyalleri

Üzerinizde hukuki veya benzeri ciddi sonuçlar doğuracak hiçbir otomatik karar alma mekanizması veya profil çıkarma algoritması kullanmıyoruz. Gönderilen tüm talepler bizzat bir insan tarafından incelenir.

Bu web sitesi, gezinme aktivitelerinizi izlemek için çerezler veya üçüncü taraf takipçiler kullanmaz. Dolayısıyla, tarayıcınızın “Do Not Track” (Takip Etme - DNT) sinyalinin devre dışı bırakabileceği hiçbir takip mekanizması yoktur; sistemimizde bu tür bir takip zaten hiç var olmadığı için DNT sinyallerine özel bir yanıt protokolü uygulamayız.

8. Çocukların Gizliliği

Bu web sitesi çocuklara yönelik değildir ve 16 yaşın (veya bulunduğunuz ülkedeki yasal asgari yaşın) altındaki hiçbir bireyden bilerek kişisel veri toplamıyoruz. Bir çocuğun bize veri sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin; söz konusu verileri derhal sistemimizden silelim.

9. Veri Güvenliği

Cloudflare’in altyapı seviyesindeki güvenlik önlemlerine (aktarım sırasında şifreleme, edge seviyesinde tehdit koruması) güveniyor ve talep verilerine erişimi, yalnızca size yanıt vermekle görevli ekibimizle sınırlandırıyoruz. Hiçbir dijital sistem %100 kusursuz değildir; bu nedenle internet üzerinden iletilen verilerin mutlak güvenliğini garanti edemesek de, verilerinizi korumak için endüstri standardı mühendislik prensiplerini uyguluyoruz.

10. Politika Değişiklikleri

Uygulamalarımız, teknik altyapımız veya yasal mevzuat değiştikçe bu politikayı güncelleyebiliriz. Önemli yapısal değişiklikler yapıldığında, sayfanın üst kısmında yer alan “Son Güncelleme” tarihi yenilenerek yansıtılacaktır.

11. İletişim

Gizlilikle ilgili her türlü sorunuz, veri talebiniz veya şikayetiniz için privacy@primyer.com üzerinden Stüdyo ile iletişime geçebilirsiniz. Tam yasal kimlik ve tebligat adresi detaylarına Yasal Bilgiler sayfamızdan ulaşabilirsiniz.