Genel Aydınlatma Metni

TASLAK — Hukuki inceleme bekliyor. Bu metin, GEOSYS'in yeni web sitesi için hazırlanmış bir taslaktır. Hukuk danışmanımızın incelemesi ve onayı tamamlanmadan nihai metin olarak kabul edilmemelidir; içerik, inceleme sonucunda değişebilir.

Son güncelleme: 23.10.2026 · Sürüm: 2026-10

6698 sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Genel Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca veri sorumlusu:

• Unvan: GEOSYS BİLİŞİM SİSTEMLERİ ANONİM ŞİRKETİ (“Şirket”, “GEOSYS”)
• MERSİS No: 0394127612000001
• Adres: Ortadoğu Teknik Üniversitesi Teknokent Yerleşkesi Üniversiteler Mahallesi İhsan Doğramacı Bulvarı No:33 K1-5 Çankaya/ANKARA
• KEP: geosys@hs01.kep.tr
• E-posta: info@geosys.com.tr
• Web: https://www.geosys.com.tr

2. Bu metnin kapsamı

GEOSYS olarak, veri sorumlusu sıfatıyla; web sitemizi ziyaret eden kişilerden, iletişim formunu kullananlardan, blog/bülten üyelerimizden, iş ve staj başvurusunda bulunan adaylardan ve KVKK kapsamında başvuruda bulunan ilgili kişilerden elde ettiğimiz kişisel verilere ilişkin olarak, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında aşağıdaki hususları bilginize sunarız.

Çalışanlarımıza yönelik aydınlatma ayrı bir metinle yapılmaktadır: Çalışanlar için Aydınlatma Metni. Çerezlere ilişkin ayrıntılar Çerez Aydınlatma Metni'nde yer almaktadır.

3. İşlenen kişisel veri kategorileri

Web sitemiz üzerinden yalnızca aşağıdaki kanallarda belirtilen veriler işlenir:

• Kimlik: ad, soyad; KVKK başvurularında T.C. kimlik numarası veya pasaport numarası.
• İletişim: e-posta adresi; KVKK başvurularında ayrıca bildirdiğiniz adres ve telefon bilgileri.
• Talep / şikâyet yönetimi: iletişim formu konusu ve mesajı; KVKK başvurusunun içeriği, Şirketle ilişkiniz, tercih ettiğiniz yanıt kanalı ve eklediğiniz belgeler.
• Mesleki deneyim ve eğitim: iş/staj başvurusundaki açıklama ile özgeçmişinizde (CV) yer verdiğiniz öğrenim, sertifika, yabancı dil, beceri ve iş tecrübesi bilgileri.
• Pazarlama: bülten aboneliği için e-posta adresiniz ve abonelik/onay durumunuz.
• İşlem güvenliği: IP adresi (çerez onay kaydında yalnızca tuzlanmış özet değeri), tarayıcı bilgisi, erişim tarihi ve saati, istenen sayfa adresi (sorgu parametreleri hariç) ve güvenlik doğrulaması bilgileri.

Sitemizde şu anda Google Analytics, reklam pikselleri veya benzeri analiz ve reklam takip araçları kullanılmamaktadır.

4. Kanallara göre işleme amaçları, hukuki sebepler ve saklama süreleri

Kanal	İşlenen veriler	Amaç	Hukuki sebep (KVKK)	Saklama süresi
İletişim formu	Ad, e-posta, konu (isteğe bağlı), mesaj (en fazla 180 karakter)	Taleplerinizin yanıtlanması	m.5/2-c, m.5/2-f	24 ay
İş / staj başvuru formu	Ad, soyad, e-posta, açıklama (isteğe bağlı), CV (isteğe bağlı)	İşe alım sürecinin yürütülmesi, uygun pozisyonların değerlendirilmesi	m.5/2-c, m.5/2-f	6 ay
E-bülten	E-posta adresi, abonelik ve onay durumu	Blog yazıları, haberler ve etkinlikler hakkında e-posta gönderimi	m.5/1 (açık rıza)	Aboneliğiniz süresince; onaylanmamış kayıtlar 7 gün
KVKK başvuru formu	Kimlik (T.C. kimlik no. veya pasaport no.), iletişim, Şirketle ilişki, talep metni, yanıt kanalı tercihi, ekler (isteğe bağlı)	KVKK m.11 başvurularının alınması, kimlik doğrulaması ve sonuçlandırılması	m.5/2-ç, m.5/2-e	Başvurunun kapanmasından itibaren 10 yıl
Çerez onay kaydı	Onay kimliği, seçimler, metin sürümü, zaman damgası, IP adresinin tuzlanmış özeti, kısaltılmış tarayıcı bilgisi	Onayın ispatı	m.5/2-ç, m.5/2-f	3 yıl
Güvenlik ve sunucu kayıtları	IP adresi, istek zamanı, istenen adres (sorgu parametreleri hariç), tarayıcı bilgisi	Site ve sistem güvenliğinin sağlanması, kötüye kullanımın tespiti ve önlenmesi	m.5/2-f	Boyut sınırlı, dönüşümlü sistem günlüklerinde; sınıra ulaşıldığında en eski kayıtlar otomatik silinir

Saklama sürelerinin sonunda kişisel verileriniz, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık veya yasal yükümlülük nedeniyle daha uzun süre saklanması gereken veriler, yalnızca bu amaçla ve gerekli süre boyunca saklanır.

4.1. İletişim formu

İletişim formu aracılığıyla paylaştığınız adınız, e-posta adresiniz, isteğe bağlı konu bilginiz ve en fazla 180 karakterlik mesajınız, yalnızca talebinizi yanıtlamak ve bu amaçla sizinle iletişime geçmek için işlenir. Hukuki sebepler; talebinize ilişkin bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) ve gelen taleplerin yanıtlanmasındaki meşru menfaatimizdir (m.5/2-f). Veriler 24 ay saklanır.

4.2. İş ve staj başvuru formu

Başvuru formunda paylaştığınız ad, soyad, e-posta adresi, isteğe bağlı açıklama ve isteğe bağlı CV dosyanız (PDF, AVIF veya HEIF), işe alım sürecinin yürütülmesi ve uygun pozisyonların değerlendirilmesi amacıyla işlenir. Hukuki sebepler; iş sözleşmesinin kurulmasıyla doğrudan ilgili olması (m.5/2-c) ve uygun adayların değerlendirilmesindeki meşru menfaatimizdir (m.5/2-f).

• Başvurular ve CV dosyaları şifrelenmiş olarak saklanır ve yalnızca İnsan Kaynakları yetkililerince görüntülenebilir.
• Başvurular 6 ay sonunda kalıcı olarak silinir.
• Lütfen başvurunuzda ve CV'nizde özel nitelikli kişisel veri (ör. sağlık, din, mezhep, ırk, etnik köken, siyasi düşünce, dernek, vakıf veya sendika üyeliği, ceza mahkûmiyeti, biyometrik veri) ve fotoğraf paylaşmayınız. Bu veriler işe alım değerlendirmesi için gerekli değildir.
• Buna rağmen özel nitelikli kişisel veri paylaşmanız hâlinde bu veriler değerlendirmede kullanılmaz, herhangi bir amaçla ayrıca işlenmez veya aktarılmaz ve başvurunuzla birlikte, en geç başvurunun saklama süresi sonunda silinir.

4.3. E-bülten

Blog yazılarımız, haberlerimiz ve etkinliklerimiz hakkında e-posta almak için verdiğiniz e-posta adresiniz, yalnızca KVKK m.5/1 uyarınca açık rızanıza dayanılarak işlenir.

• Çift onay (double opt-in): Abonelik talebinizden sonra e-posta adresinize bir onay bağlantısı gönderilir; aboneliğiniz ancak bu bağlantıya tıkladığınızda başlar. 7 gün içinde onaylanmayan kayıtlar silinir.
• Rızanın geri alınması: Gönderdiğimiz her e-postada yer alan abonelikten çıkma bağlantısı ile açık rızanızı dilediğiniz zaman, ücretsiz ve gerekçe göstermeksizin geri alabilirsiniz. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
• Engelleme kaydı: Abonelikten çıktığınızda, ret talebinize uyulmasını ve size yeniden ileti gönderilmemesini sağlamak amacıyla e-posta adresiniz bir engelleme (suppression) listesinde tutulur. Bu kayıt KVKK m.5/2-ç ve m.5/2-f'ye dayanılarak, yalnızca bu amaçla işlenir.
• İleti Yönetim Sistemi (İYS): Ticari elektronik ileti niteliğindeki gönderimlere ilişkin onay ve ret kayıtları, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca İleti Yönetim Sistemi'ne (İYS) kaydedilir. Ret hakkınızı İYS üzerinden de kullanabilirsiniz.

4.4. KVKK başvuru formu

/kvkkp adresindeki çevrimiçi başvuru formunda paylaştığınız kimlik bilgileriniz (T.C. kimlik numarası veya pasaport numarası), iletişim bilgileriniz, Şirketle ilişkiniz, talep metniniz, tercih ettiğiniz yanıt kanalı ve isteğe bağlı ekleriniz; başvurunuzun alınması, kimliğinizin doğrulanması, başvurunuzun sonuçlandırılması ve size bildirilmesi amacıyla işlenir.

• Hukuki sebepler: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç; KVKK m.13) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• T.C. kimlik numarası ve pasaport numarası şifrelenmiş olarak saklanır.
• Başvuru kayıtları, başvurunun kapanmasından itibaren 10 yıl saklanır.

4.5. Çerez onay kaydı

Çerez tercihlerinizi kaydettiğinizde, onayınızın ispatı amacıyla rastgele bir onay kimliği, seçimleriniz, metin sürümü, zaman damgası, IP adresinizin tuzlanmış özet (hash) değeri ve kısaltılmış tarayıcı bilgisi 3 yıl süreyle saklanır. Ayrıntılar için Çerez Aydınlatma Metni'ni inceleyiniz.

4.6. Güvenlik ve sunucu kayıtları

Sitemize yapılan isteklere ilişkin teknik kayıtlar (IP adresi, zaman, istenen sayfa adresi ve tarayıcı bilgisi), site ve sistem güvenliğinin sağlanması, hataların giderilmesi ve kötüye kullanımın tespit edilip önlenmesi amacıyla meşru menfaatimize (m.5/2-f) dayanılarak işlenir. Sayfa adreslerindeki sorgu parametreleri kaydedilmez. Bu kayıtlar boyut sınırlı ve dönüşümlü sistem günlüklerinde tutulur; sınıra ulaşıldığında en eski kayıtlar otomatik olarak silinir.

Formlarımız, spam ve otomatik kötüye kullanımı önlemek için Cloudflare Turnstile ile korunmaktadır; bu kapsamda IP adresiniz ve tarayıcı bilgileriniz Cloudflare tarafından işlenebilir (m.5/2-f).

5. Kişisel veri toplamanın yöntemi

Kişisel verileriniz; web sitemizdeki formları doldurmanız, bülten aboneliği başlatmanız, çerez tercihlerinizi kaydetmeniz ve sitemizi ziyaret etmeniz sırasında elektronik ortamda, otomatik veya kısmen otomatik yollarla; KVKK başvurularınızı yazılı, KEP veya e-posta yoluyla iletmeniz hâlinde ise bu kanallar aracılığıyla toplanmaktadır.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9'a uygun şekilde aşağıdaki alıcılara aktarılabilir:

Alıcı	Rol	Hizmet	Konum
Google Cloud (Google LLC / Google Cloud EMEA)	Veri işleyen	Sanal sunucu barındırma: tüm form verileri, onay kayıtları ve sunucu günlükleri	ABD (us-east1 bölgesi)
Cloudflare, Inc.	Veri işleyen	CDN, DNS, güvenlik ve Turnstile spam koruması; IP adresi ve istek bilgileri	Dünya genelindeki sunucular
E-posta hizmet sağlayıcımız	Veri işleyen	Site üzerinden tetiklenen bildirim e-postalarının (ör. bülten onay bağlantısı, form bildirimleri) gönderilmesi	Sağlayıcının sunucuları
Google LLC (Google Haritalar)	Üçüncü taraf	Gömülü harita; yalnızca pazarlama ve üçüncü taraf içerik çerezlerine onay vermeniz hâlinde yüklenir	ABD
Yetkili kamu kurum ve kuruluşları, mahkemeler	Alıcı	Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması	Türkiye
Avukatlar, denetçiler ve danışmanlar	Alıcı	Hukuki süreçlerin yürütülmesi, hakların korunması	Türkiye

Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

7. Yurt dışına aktarım

Sitemizin barındırıldığı sunucuların ABD'de bulunması ve Cloudflare hizmetlerinin küresel altyapı üzerinden sunulması nedeniyle, web sitemiz aracılığıyla işlenen kişisel verileriniz yurt dışına aktarılmaktadır.

• 7499 sayılı Kanun ile değiştirilen ve 1 Haziran 2024 tarihinde yürürlüğe giren KVKK m.9 uyarınca, yurt dışına aktarım öncelikle yeterlilik kararına dayanılarak yapılabilir. ABD için Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş bir yeterlilik kararı bulunmamaktadır.
• Bu nedenle Şirketimiz, söz konusu aktarımlarda KVKK m.9/4 kapsamındaki uygun güvencelerden Kurul tarafından ilan edilen standart sözleşmelere dayanmaktadır. Standart sözleşmeler, imzalanmalarından itibaren 5 (beş) iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
• Standart sözleşmenin uygulanamadığı bir durumda aktarım, m.9'da öngörülen diğer uygun güvencelere veya m.9/6'daki arızi aktarım hâllerine dayanılarak yapılır.
• Google Haritalar içeriği, yalnızca açık rızanızla yüklenir; bu durumda IP adresiniz ve çerez bilgileriniz doğrudan Google LLC'ye iletilir.

8. Veri güvenliği

KVKK m.12 uyarınca kişisel verilerinizin güvenliği için uygun teknik ve idari tedbirler alınmaktadır. Bunlar arasında; tüm bağlantıların şifreli (HTTPS/TLS) olması, CV dosyaları ile T.C. kimlik ve pasaport numaralarının şifrelenmiş saklanması, başvurulara yalnızca yetkili personelin erişebilmesi, IP adreslerinin onay kayıtlarında tuzlanmış özet değer olarak tutulması, sunucu günlüklerinde sorgu parametrelerinin kaydedilmemesi ve veri minimizasyonu ilkesine uygun form tasarımı yer alır.

9. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Haklarınızı kullanmak için başvuru yöntemleri

KVKK'nın 11. maddesindeki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Çevrimiçi başvuru formu: /kvkkp adresindeki KVKK başvuru formu,
• Yazılı başvuru: ıslak imzalı dilekçenizi yukarıdaki adresimize elden teslim ederek veya posta/noter aracılığıyla göndererek,
• KEP: kayıtlı elektronik posta adresinizden geosys@hs01.kep.tr adresine,
• E-posta: daha önce Şirketimize bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizden info@geosys.com.tr adresine.

Başvurunuzda Tebliğ uyarınca adınız, soyadınız, başvuru yazılı ise imzanız, T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız (veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması gerekir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Talebin reddedilmesi hâlinde gerekçesi yazılı olarak veya elektronik ortamda bildirilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, KVKK'nın 14. maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren 30 (otuz) ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu Aydınlatma Metni, işleme faaliyetlerimizde veya mevzuatta meydana gelen değişikliklere paralel olarak güncellenebilir. Güncellemeler www.geosys.com.tr adresinde yayımlandığı tarihte yürürlüğe girer. Güncel metne her zaman bu sayfadan erişebilirsiniz.