Son güncelleme: 23 Ağustos 2026
Bu Gizlilik Politikası, https://xenom.ai adresindeki XENOM web sitesinin hangi kişisel verileri topladığını, bunları neden topladığımızı, kimlerin bizim adımıza işlediğini ve hangi haklara sahip olduğunuzu açıklar. Bu web sitesinin gerçekte nasıl çalıştığını yansıtacak şekilde yazılmıştır. XENOM LTD, Kıbrıs Cumhuriyeti'nde kurulmuştur ve işleme, (AB) 2016/679 sayılı Tüzük (GDPR) ve geçerli Kıbrıs hukuku uyarınca gerçekleştirilir.
1.1. Bu web sitesi aracılığıyla toplanan kişisel verilerin kontrolörü, Kıbrıs Cumhuriyeti'nde HE 478432 numarasıyla kayıtlı XENOM LTD şirketidir; kayıtlı adresi: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Bu politika veya verilerinizin nasıl işlendiği hakkında herhangi bir sorunuz için [email protected] adresine yazın. GDPR'nin gerektirdiği şekilde, haklarınıza ilişkin talepleri bir ay içinde yanıtlarız.
1.3. İşlememiz GDPR'nin 37. Maddesindeki kriterleri karşılamadığından bir Veri Koruma Görevlisi atamadık. Bölüm 1.2'deki adres, tüm veri koruma konuları için iletişim noktasıdır.
2.1. Bu politika yalnızca https://xenom.ai adresindeki web sitesini ve alt alan adlarını kapsar.
2.2. Bir müşterinin kendi sitesinde konuşlandırılan XENOM platformu içinde işlenen veriler, o müşteriyle akdedilen veri işleme sözleşmesine tabidir. Bu ilişkide müşteri kontrolördür ve XENOM, müşterinin belgelenmiş talimatları doğrultusunda işleyen olarak hareket eder.
Bu web sitesinde bir form bulunur; iletişim sayfasındadır. Form adınızı, e-posta adresinizi ve mesajınızı ister. Form gönderilmeden önce, Hizmet Şartlarımızı kabul ettiğinizi ve bu politikayı okuduğunuzu onaylamanız istenir. Bu onay, Şartları kabul ettiğinizi kayda geçirir; kişisel verilerinizin işlenmesine yönelik bir rıza değildir ve burada anlatılanların hiçbiri için hukuki dayanak olarak rızaya dayanmayız.
Ek dosyalar desteklenmez. Formda gizli alan yoktur: yazdıklarınıza takip parametreleri, yönlendiren sayfa verileri, oturum tanımlayıcıları veya zaman damgaları eklenmez.
Lütfen mesajınızı sıradan iş bilgileriyle sınırlı tutun. GDPR'nin 9. Maddesi anlamında sağlık verileri, biyometrik veriler, cezai konularla ilgili bilgiler, ödeme kartı numaraları veya diğer özel kişisel veri kategorilerini eklemeyin ve lütfen başka kişilere ait kişisel verileri de eklemeyin. Form sağlayıcımızın şartları, bu tür verilerin hizmeti aracılığıyla toplanmasını yasaklar ve biz de bu verileri almak istemiyoruz. Bu tür veriler yine de bize ulaşırsa, makul ölçüde en kısa sürede sileriz ve yalnızca size yanıt vermek için gerekli olanları saklarız.
Bir form gönderildiğinde, yazdıklarınıza ek olarak aşağıdakiler işlenir:
challenges.cloudflare.com alan adından çalışır ve bu alan adı altında tarayıcınızda bilgi saklayabilir.Bu web sitesi, siteyi kaç kişinin ziyaret ettiğini ve hangi sayfaları açtığını anlamak için Cloudflare Web Analytics kullanır. Bu hizmet çerez kullanmaz, tarayıcınızın deposuna yazmaz, cihazınızı parmak iziyle tanımaz ve sizi diğer web sitelerinde takip etmez. IP adresinizi, istenen sayfayı, yönlendiren sayfayı ve tarayıcınızın temel teknik özelliklerini işler ve bize toplu rakamlar bildirir. Sizin bireysel profilinizi almayız ve oluşturamayız.
Her web sitesi gibi bu site de internet üzerinden sunulur. Barındırma sağlayıcımız, siteyi sunmak ve saldırılara karşı korumak amacıyla IP adresi, istek zamanı, istenen adres, tarayıcı ve işletim sistemi gibi bağlantı verilerini işler.
Bu sitenin her sayfası ayrıca, JavaScript Tespitleri olarak bilinen, Cloudflare tarafından sağlanan görünmez bir güvenlik kontrolü taşır. Bir kişiyi otomatik bir programdan ayırt etmek için tarayıcınızın teknik özelliklerini okur ve sonucu bölüm 4.1'de açıklanan çerezde saklar. Sizden hiçbir şey istemez, sizi bir birey olarak tanımak için kullanılmaz ve bir profil oluşturmak veya sizi diğer web sitelerine kadar takip etmek için kullanılmaz.
Site ayrıca, tarayıcınızın ağ teslim hatalarını Cloudflare'a bildirmesine olanak tanıyan standart tarayıcı talimatları (NEL ve Report-To başlıkları) gönderir. Böyle bir rapor, istenen adresi ve bağlantınızın IP adresini içerir. Yalnızca bir teslim hatası oluştuğunda üretilir.
Bu sitedeki video içeriği Cloudflare Stream tarafından sunulur ve yalnızca oynatmayı başlattığınızda yüklenir.
Bu web sitesi reklam, yeniden hedefleme veya profilleme teknolojileri kullanmaz. Reklam pikselleri, etiket yöneticisi veya sosyal medya izleme widget'ları yoktur; sosyal medya sayfalarımıza olan bağlantılar sıradan bağlantılardır. Yazı tipleri ve diğer tasarım kaynakları bu web sitesinin kendisinden sunulur, bu nedenle bir sayfayı açmak tarayıcınızı herhangi bir üçüncü taraf içerik ağına bağlamaz. Kişisel veri satmayız ve bunları başka birinin pazarlaması için paylaşmayız.
4.1. Bu alan adına cf_clearance adlı bir güvenlik çerezi yerleştirilir. Bu çerez, güvenlik sağlayıcımızın bu sitenin sayfalarına eklediği küçük, görünmez bir betik olan Cloudflare'ın JavaScript Tespitleri tarafından verilir. Betik, sayfanın gerçek bir tarayıcı tarafından açıldığını kontrol eder ve sonucu bu çereze kaydeder, böylece kontrolün açtığınız her sayfada tekrarlanması gerekmez. Çerez, ad, e-posta adresi veya okuduklarınızın kaydını içermez; otomatik trafiği insanlardan ayırt etmek için vardır. Kısa ömürlüdür ve gezinmeye devam ettiğiniz sürece yenilenir.
4.2. Bu çerez, sitenin güvenliği için kesinlikle gereklidir ve bu nedenle, 2002/58/EC sayılı Direktif'in 5(3). Maddesi uyarınca izniniz alınmadan yerleştirilir. Bu sitede analitik, reklam veya başka herhangi bir amaç için hiçbir çerez kullanılmaz ve bu web sitesi cihazınızda başka hiçbir şey saklamaz.
4.3. Cloudflare Turnstile, yalnızca insan ziyaretçileri otomatik olanlardan ayırt etmek amacıyla kendi challenges.cloudflare.com alan adı altında bilgi saklayabilir. Bu bilgilere erişimimiz yoktur.
4.4. Bu web sitesi tarafından saklanan her şeyi istediğiniz zaman tarayıcınızın ayarlarından inceleyebilir ve silebilirsiniz.
| Ne | Neden | Yasal dayanak |
|---|---|---|
| Ad, e-posta, mesaj | Talebinizi okumak ve yanıtlamak ve ilgili olduğunda olası bir dağıtımı görüşmek için | Madde 6(1)(f) — bize yöneltilen talepleri yanıtlamadaki meşru menfaatimiz; ve talebiniz bir sözleşme akdedilmesiyle ilgiliyse, Madde 6(1)(b) — bir sözleşme öncesinde talebiniz üzerine atılan adımlar |
| IP adresi, türetilen yaklaşık konum, istek meta verileri, bot koruma sinyalleri | Gönderimlerin insanlardan geldiğini doğrulamak, spam'i filtrelemek ve formları otomatik kötüye kullanımdan korumak için | Madde 6(1)(f) — web sitemizin güvenliği ve kullanılabilirliğindeki meşru menfaatimiz |
| Sunucu günlükleri, ağ hata raporları | Siteyi sunmak ve saldırıları ve hataları tespit edip araştırmak için | Madde 6(1)(f) — web sitemizin güvenliği ve kullanılabilirliğindeki meşru menfaatimiz |
| Kitle ölçümü | Sitenin toplu olarak nasıl kullanıldığını anlamak için | Madde 6(1)(f) — kendi web sitemizi sürdürme ve iyileştirmedeki meşru menfaatimiz |
| Yetkili bir makama ifşa | Tabi olduğumuz yasal bir yükümlülüğe uymak için | Madde 6(1)(c) |
5.1. Meşru menfaate dayandığımız durumlarda, bu menfaatin sizin menfaatleriniz ve temel haklarınız tarafından geçersiz kılınıp kılınmadığını değerlendirdik. İlgili veriler sınırlıdır, sıradan iş iletişim bilgileri veya teknik verilerdir, profiller halinde birleştirilmez ve makul olarak beklemeyeceğiniz hiçbir amaç için kullanılmaz. Bu işlemeye itiraz hakkınız bölüm 9'da ayrıca belirtilmiştir.
6.1. Bizimle iletişime geçmek zorunda değilsiniz. İletişime geçmeyi seçerseniz, yanıt verebilmemiz için adınıza ve e-posta adresinize ihtiyacımız var — bunlar olmadan form gönderilemez ve size yanıt vermemizin hiçbir yolu yoktur. Mesajınızın içeriği tamamen size aittir.
6.2. Bu web sitesinde GDPR'nin 22. Maddesi anlamında otomatik karar verme ve profilleme yoktur. Talebiniz bir kişi tarafından okunur.
7.1. Aşağıdaki sağlayıcılar, her biriyle akdedilen veri işleme sözleşmeleri temelinde GDPR'nin 28. Maddesi uyarınca işleyenlerimiz olarak hareket eder:
7.2. Talebiniz yalnızca şu yol boyunca ilerler: formdan Formspark'a ve Formspark'tan posta kutumuza. Hiçbir müşteri ilişkileri sistemine, mesajlaşma aracına, elektronik tabloya veya otomasyon hizmetine iletilmez ve otomatik yanıt üretilmez. Talepler, XENOM içinde yalnızca yanıtlaması gereken kişiler — ilgili teknik, destek veya ticari personel — tarafından okunur. Erişim, görevin gerektirdiğiyle sınırlıdır.
7.3. Yasal olarak yükümlü olduğumuz durumlarda, örneğin yetkili bir makamın yasal bir talebine yanıt olarak kişisel verileri ifşa edebiliriz.
8.1. Form gönderimleri Formspark tarafından Avrupa Ekonomik Alanı içinde, İrlanda ve Almanya'da saklanır. Google Workspace posta kutumuzda tutulan yazışmalar, Google Workspace Veri İşleme Değişikliği kapsamında işlenir.
8.2. Bu web sitesi küresel bir içerik dağıtım ağından sunulur ve sayfalar size en yakın düğümden sunulur. Bu nedenle bağlantı verileri, Amerika Birleşik Devletleri de dahil olmak üzere Avrupa Ekonomik Alanı dışında işlenir.
8.3. Cloudflare, Inc.'e yapılan aktarımlar, Avrupa Komisyonu tarafından kabul edilen ve Cloudflare'ın veri işleme sözleşmesine dahil edilen Standart Sözleşme Maddeleri kapsamında, AB–ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasıyla desteklenerek yapılır.
8.4. Amerika Birleşik Devletleri'ndeki Google LLC'nin Google Workspace hizmetinin sağlanmasında yer aldığı durumlarda aktarım, Google'ın AB–ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasına ve geçerli olduğu durumlarda Standart Sözleşme Maddelerine dayanır.
8.5. Formspark'ın Avrupa Ekonomik Alanı dışında satıcılarla çalıştığı durumlarda, bu aktarımlar yayınlanmış alt işleyen listesinde belirtilen güvencelere dayanır.
8.6. Bu aktarımlardan herhangi birine uygulanan güvencelerin bir kopyasını [email protected] adresine yazarak talep edebilirsiniz.
9.1. GDPR kapsamında aşağıdaki haklara sahipsiniz:
9.2. Madde 20 kapsamındaki veri taşınabilirliği hakkı, rıza veya sözleşme temelinde gerçekleştirilen işleme için geçerlidir. Bu nedenle, talebiniz yalnızca bizimle bir sözleşme akdetme sürecinde yapıldıysa geçerlidir.
9.3. İtiraz hakkınız
Kişisel verilerinizi meşru menfaatimize dayanarak işlediğimiz durumlarda — talebiniz, güvenlik önlemlerimiz ve kitle ölçümümüzü kapsar — bu işlemeye, özel durumunuza ilişkin gerekçelerle istediğiniz zaman itiraz etme hakkına sahipsiniz.
İtiraz ederseniz, menfaatlerinizi, haklarınızı ve özgürlüklerinizi geçersiz kılan zorlayıcı meşru gerekçeler gösteremediğimiz veya işleme yasal taleplerin oluşturulması, kullanılması veya savunulması için gerekli olmadığı sürece işlemeyi durdururuz.
İtiraz etmek için [email protected] adresine yazın. Belirli bir ifade biçimi gerekmez.
9.4. Bu haklardan herhangi birini kullanmak için [email protected] adresine yazın. Bir talebe göre hareket etmeden önce kimliğinizi doğrulamamız gerekebilir. Haklarınızı kullanmak ücretsizdir.
9.5. Verilerinizin uygunsuz şekilde işlendiğine inanıyorsanız, Kıbrıs Cumhuriyeti Kişisel Veri Koruma Komiserliği Ofisi'ne, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — veya yaşadığınız ya da çalıştığınız AB ülkesinin denetim makamına şikayette bulunabilirsiniz.
10.1. Yazışmalar. Bir talep ticari bir ilişkiye yol açarsa, yazışmalar bu ilişkinin süresi boyunca ve sonrasında, Kıbrıs'ta ticari kayıtlara uygulanan saklama yükümlülükleri doğrultusunda altı yıl daha saklanır. Bir talep sonuçsuz kalırsa, yazışmaları 24 ay içinde sileriz.
10.2. Form sağlayıcımız tarafından tutulan gönderimler. Formspark, biz silene kadar bir gönderimi saklar; silinen bir gönderim 30 gün daha kurtarılabilir kalır. IP adresi ve bundan türetilen yaklaşık konum 12 ay saklanır. Spam filtreleme tarafından yakalanan gönderimler 12 ay saklanır.
10.3. Sunucu ve güvenlik günlükleri. Bunlar, Cloudflare'ın kendi saklama planına göre tutulur. Kullandığımız hizmet planında, ham günlük verilerine erişimimiz yoktur ve bunların hiçbir kopyasını kendimiz saklamayız.
10.4. Kitle ölçümü. Yalnızca toplu rakamlar; bireysel düzeyde hiçbir kayıt saklanmaz.
10.5. Güvenlik çerezi. Bölüm 4.1'de açıklanan cf_clearance çerezi kısa ömürlüdür ve yalnızca gezinirken yenilenir. Bizim tarafımızdan saklanmaz.
11.1. Web sitesi HTTPS üzerinden sunulur, form gönderimleri otomatik kötüye kullanıma karşı korunur ve taleplere erişim, ihtiyacı olan personelle sınırlıdır. Hiçbir sistem mükemmel şekilde güvenli değildir ve aksini iddia etmiyoruz. Kişisel verileri etkileyen herhangi bir olayı, olayın haklarınız açısından risk oluşturması muhtemel olduğunda denetim makamına 72 saat içinde bildirimde bulunmak da dahil olmak üzere, GDPR'nin 33. ve 34. Maddeleri uyarınca ele almayı taahhüt ediyoruz.
12.1. Bu web sitesi endüstriyel kuruluşlara ve personeline yöneliktir. Çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. Kıbrıs hukuku uyarınca, bir çocuğun bilgi toplumu hizmetlerine rıza gösterebileceği yaş 14'tür.
13.1. Bu politika, bu web sitesinin sunulduğu tüm dillerde yayımlanır. Her sürüm, sitenin size hitap ettiği dilde okuyabilmeniz için sunulur.
13.2. Sürümler arasında herhangi bir tutarsızlık olması durumunda İngilizce metin geçerlidir.
14.1. Bu politika değişirse, gözden geçirilmiş sürüm bu sayfada yeni bir "son güncelleme" tarihiyle yayınlanır. Bir değişiklik, halihazırda toplanmış verileri nasıl işlediğimizi önemli ölçüde etkiliyorsa, sessiz bir güncellemeye güvenmek yerine bunu açıkça belirtiriz.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]