TOR Bilgisayar Bilişim ve Yazılım Teknolojileri Ltd. Şti. · Düzenleme tarihi: 2 Ağustos 2026
Unvan: TOR Bilgisayar Bilişim ve Yazılım Teknolojileri Ltd. Şti.
Adres: Fatih Sultan Mehmet Mah. Plevne Sok. No: 5 A, Kartepe / Kocaeli, Türkiye
MERSİS: 0855094624400001
E-posta: info@tordijital.com · Telefon: +90 532 058 85 65
AB temsilcisi (GDPR m.27): ATANACAK
VERBİS: Kurul'un 2023/1154 sayılı kararı kapsamında kayıttan muaf
Web sitesi üzerinden hizmet talebinde bulunan işletme yetkilileri ve çalışanları (Türkiye, Avrupa Birliği ve Birleşik Arap Emirlikleri'nde bulunan gerçek kişiler). Çocuklara ait veri işlenmez. Özel nitelikli kişisel veri işlenmez.
| Kategori | Veri | Amaç | Hukuki dayanak |
|---|---|---|---|
| Kimlik | Ad, soyad | Talebi değerlendirmek ve dönüş yapmak | GDPR m.6/1-b · PDPL m.4/10 · KVKK m.5/2-c |
| İletişim | Telefon, e-posta | Teklif sunmak, iletişim kurmak | GDPR m.6/1-b · PDPL m.4/10 · KVKK m.5/2-c |
| Müşteri işlem | Firma/marka adı, mağaza ve site bağlantısı, reklam kanalı, bütçe aralığı | Talebin kapsamını değerlendirmek, teklif hazırlamak | GDPR m.6/1-b · KVKK m.5/2-c |
| Serbest metin | Talep notu | Talebi anlamak | GDPR m.6/1-b |
| İşlem güvenliği | Talep zamanı, talebin geldiği sayfa, IP bazlı hız sınırı sayacı | Kötüye kullanımı önlemek | GDPR m.6/1-f · KVKK m.5/2-f |
Toplama yöntemi: Tamamen otomatik yolla, yalnızca ilgili kişinin site üzerindeki formu veya sohbet asistanının kimlik alanını doldurup göndermesi suretiyle.
| Durum | Süre |
|---|---|
| Sözleşmeye dönüşmeyen talep | Son iletişimden itibaren 24 ay |
| Sözleşmeye dönüşen talep | Sözleşme süresi + ticari defter ve belgeler için öngörülen yasal süreler |
| Sunucu güvenlik günlükleri | 12 ay |
| Tarayıcıda yerel kayıtlar (localStorage) | Ziyaretçi tarayıcı verisini silene kadar |
| Rol | Veri işleyen — e-posta iletimi |
|---|---|
| Konum | ABD |
| Aktarılan veri | Ad soyad, telefon, e-posta, firma/marka adı, mağaza ve site bağlantısı, reklam kanalı, bütçe aralığı, serbest metin notu |
| İşleme amacı | Talep bildiriminin firmaya e-posta ile iletilmesi |
| Sıklık | Olay bazlı — her form gönderiminde bir kez |
| Saklama | İletim sonrası sağlayıcı nezdinde geçici; kalıcı saklama TOR sunucusunda |
| Sözleşme durumu | Kullanım şartlarının kabulüyle yürürlükte. AB SCC'leri Modül 1 ve 2 dahil olmak üzere DPA'ya dahil edilmiş ve imzalanmış sayılır. İmzalı nüsha Resend panelinden indirilebilir. |
| Aktarım mekanizması | ABD — AB SCC'leri (Karar 2021/914) + Ek I-III doldurulmuş hâliyle DPA'ya ekli |
| Rol | Veri işleyen — bildirim ve iletişim |
|---|---|
| Konum | İrlanda / ABD |
| Aktarılan veri | Ad soyad, telefon, talep özeti |
| İşleme amacı | Yeni talep bildiriminin işletme hattına düşmesi ve ilgili kişiyle iletişim |
| Sıklık | Olay bazlı — her form gönderiminde ve sohbet başlangıcında |
| Saklama | WhatsApp iş hesabı sohbet geçmişi boyunca |
| Sözleşme durumu | WhatsApp Business Data Processing Terms + European Region Data Transfer Addendum. Ürünün kullanılmasıyla kabul edilmiş sayılır; SCC'ler addendum'a dahildir. |
| Aktarım mekanizması | AB/ABD — Meta'nın yayımladığı SCC ve transfer addendum'u |
| Rol | Veri işleyen — barındırma |
|---|---|
| Konum | Türkiye |
| Aktarılan veri | Form kayıtlarının tamamı, sunucu erişim günlükleri |
| İşleme amacı | Web sitesinin barındırılması ve talep kayıtlarının saklanması |
| Sıklık | Sürekli |
| Saklama | Bölüm 4'teki saklama sürelerine tabi |
| Sözleşme durumu | İMZALANDI — Güzel Hosting — talep #EMU-O38191 (belge bekleniyor, süreç onaylı) |
| Aktarım mekanizması | Yok — veri sorumlusuyla aynı ülkede (Türkiye) |
| Alan | Uygulanan tedbir |
|---|---|
| Aktarım güvenliği | Tüm site ve API HTTPS üzerinden yayınlanır (Let's Encrypt, TLS). HTTP istekleri 301 ile HTTPS'e yönlendirilir. |
| Erişim kontrolü | Sunucuya yalnızca yetkili yönetici erişir. Uygulama kimlik bilgileri ortam dosyasında tutulur, kaynak koda gömülmez. |
| Veri minimizasyonu | Yalnızca formda açıkça istenen alanlar toplanır. Reklam çerezi, izleme pikseli, profilleme aracı kullanılmaz. Üçüncü kaynaklardan veri derlenmez. |
| Kötüye kullanım koruması | IP başına 10 dakikada en fazla 5 gönderim; 24 KB üzeri istek reddedilir; gizli bot tuzağı alanı; zorunlu alan ve KVKK onayı sunucu tarafında doğrulanır. |
| Şeffaflık | Form gönderilmeden önce aydınlatma metnine bağlantı verilir ve açık onay kutusu işaretlenmeden gönderim yapılamaz. |
| Ayrıştırma | Sohbet asistanı kimlik bilgisi yalnızca ziyaretçinin kendi tarayıcısında (localStorage) tutulur; sunucuda ayrı bir profil oluşturulmaz. |
| Silme | Saklama süresi dolan kayıtlar silinir veya anonim hâle getirilir. |
a) GDPR m.27 uyarınca AB temsilcisi henüz atanmamıştır. Romence ve İngilizce aydınlatma metinleri bu bilgi tamamlanmadan yayına alınmamalıdır.
b) Barındırma hizmeti, veri sorumlusu TOR Dijital ile aynı gruba ait grup şirketi hesabı üzerinden alınmaktadır. Veri işleyen sözleşmesi süreci onaylanmıştır; imzalı belge ve sunucuların fiziksel konum teyidi dosyaya eklenecektir.
c) KVKK m.9/4-(c) uyarınca standart sözleşme imzalanması hâlinde, imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirim yapılması zorunludur.
d) BAE PDPL'nin Yürütme Yönetmeliği henüz yayımlanmamıştır; yayımlandığında uyum için altı ay süre verilecek ve bu envanterin gözden geçirilmesi gerekecektir.