Sürüm 1.2 · Yürürlük: [gg.aa.2026]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca iletişim formumuzu kullananları bilgilendirir.

1. Veri sorumlusu

ToonArt Animasyon ve Oyun Teknolojileri A.Ş. ("Şirket"), Pınarbaşı Mah. Hürriyet Cad. Antalya Teknokent Uluğbey Ar-Ge 2 Binası No:3A İç Kapı No: B91 Konyaaltı/Antalya. KEP: toonart@hs01.kep.tr · KVKK başvuruları: [kvkk başvuru e-postası]

2. İşlenen veriler ve toplama yöntemi

• Formda sizin girdiğiniz veriler: ad-soyad ve e-posta (zorunlu), kurum (isteğe bağlı), ilgi alanı, mesaj.
• Gönderim sırasında otomatik olarak elde edilen veriler: tarih ve saat, form dili, formun gönderildiği sayfa adresi, IP adresinizden üretilen tuzlanmış (salted) özet.

Veriler form aracılığıyla elektronik ortamda, otomatik yollarla toplanır. Uygulamamızın veritabanı IP adresinizin kendisini değil, yalnız özetini kaydeder; bu özet de kişisel veridir (takma adlı veri). Lütfen mesajınıza sağlık, din, biyometrik veri gibi özel nitelikli kişisel veri yazmayın.

3. Amaç ve hukuki sebep (KVKK md. 5/2)

• Talebinizi değerlendirmek ve yanıtlamak; ön görüşme, proje özeti, gizlilik sözleşmesi, pilot çalışma gibi sözleşme öncesi adımları yürütmek: Taraf olacağınız bir sözleşmenin kurulmasıyla doğrudan ilgili ve gerekli işlemler için (c). Bir tüzel kişiyi temsilen ilettiğiniz taleplerde ya da talep sözleşme hazırlığı niteliğinde değilse, iletişimin yürütülmesi için gerekli kişisel verilerinizi Şirket'in meşru menfaati kapsamında işleriz (f). İşlemeyi talebinizle sınırlar; gerekliliğini ve haklarınıza etkisini değerlendiririz.
• Formu spam ve kötüye kullanıma karşı korumak: IP özeti ve zaman bilgisi işlenir; aynı kaynaktan gönderimler saatte en fazla 5 ile sınırlanır. Hukuki sebep, Şirket'in sistem güvenliğine ilişkin meşru menfaatidir (f).
• Hakların korunması: Somut bir hakkın kurulması, kullanılması veya korunması için zorunlu kayıtlar, bu ihtiyacın gerektirdiği süreyle sınırlı olarak saklanabilir (e). Bu, bütün talep kayıtlarının saklama süresini topluca uzatmaz.

Verileriniz pazarlama, bülten veya profilleme için kullanılmaz. Talebinizin içeriği otomatik olarak değerlendirilmez; yalnız gönderim sıklığı, kötüye kullanımı önlemek için otomatik olarak sınırlanır. Verileri yeni bir amaçla işlememiz gerekirse, bu ancak o amaç için geçerli bir hukuki sebep bulunursa ve işlemeye başlamadan önce sizi bilgilendirerek yapılır.

4. Aktarım ve yurt dışına aktarım

Verileriniz yalnız aşağıdaki alıcılara aktarılır.

• Cloudflare, Inc. (ABD), veri işleyen: Formu ve veritabanını barındırır; 2. maddedeki verileri bu amaçla işler. Sağlayıcının sunucuları Türkiye dışında bulunduğundan ve verilere oradan erişilebildiğinden bu, yurt dışına aktarım sayılır. Veritabanı için Batı Avrupa konumu tercih edilmiştir; bu bir tercihtir, konum güvencesi değildir.
• Yetkili kamu kurum ve kuruluşları ve yargı mercileri: Yalnızca hukuki yükümlülük doğduğunda ve talep edilen ölçüde (KVKK md. 8/2-a, md. 5/2-ç).

Yurt dışına aktarım, KVKK md. 9/4-(c) uyarınca Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeye dayanır. Cloudflare ile standart sözleşme [gg.aa.2026] tarihinde imzalanmış ve md. 9/5 uyarınca Kişisel Verileri Koruma Kurumu'na bildirilmiştir.

5. Saklama süresi ve imha

• Talep kayıtları: İşleme ihtiyacı daha önce sona ermezse, son yazışmadan itibaren en fazla [12 ay] saklanır. Talep sözleşmeye dönüşürse yalnız sözleşme için gerekli kayıtlar sözleşme dosyasına alınır ve o dosyanın saklama süresine tabi olur.
• IP özeti: En fazla [24 saat] tutulur.
• Süresi dolan kayıtlar otomatik olarak silinir. Barındırma sağlayıcısının teknik kayıtlarında ve veritabanı geri yükleme geçmişinde kalan kopyalar en geç [7 gün] içinde kendiliğinden ortadan kalkar.

6. Yaş sınırı

Bu form kurumlar arası iletişim içindir; 18 yaşından küçüklerin kullanımına yönelik değildir.

7. Haklarınız (KVKK md. 11)

Şirket'e başvurarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK md. 7'deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

8. Başvuru

Başvuru yolları:

• Şirket adresine yazılı olarak.
• KEP adresimize.
• Güvenli elektronik imza veya mobil imza ile imzalayarak [kvkk başvuru e-postası] adresine.
• Daha önce Şirket'e bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden (örneğin formda verdiğiniz adres) [kvkk başvuru e-postası] adresine.

Başvuruda bulunması gerekenler: Başvurunuzu Türkçe hazırlayın ve konuyla ilgili bilgi ve belgeleri ekleyin.

• Ad-soyad; başvuru yazılıysa imza.
• T.C. kimlik numarası; yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas e-posta, telefon ve faks numarası.
• Talep konusu.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; yanıt yazılı veya elektronik ortamda bildirilir. İşlem ayrıca bir maliyet gerektirirse Kurul tarifesindeki ücret alınabilir; başvuru Şirket'in hatasından kaynaklanıyorsa alınan ücret iade edilir (KVKK md. 13). Başvurunuz reddedilir veya yanıt yetersiz bulunursa, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde Kurul'a şikâyette bulunabilirsiniz. 30 gün içinde yanıt verilmezse, bu sürenin bitiminden başvuru tarihinden itibaren 60 gün doluncaya kadar şikâyet edebilirsiniz; geç verilen yanıt yeni bir 30 günlük süre başlatmaz (KVKK md. 14).

9. Değişiklikler

Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır.

KVKK · Privacy

Contact Form Privacy Notice

Version 1.2 · Effective: [dd.mm.2026]. This notice is issued under Article 10 of Turkish Law No. 6698 on the Protection of Personal Data ("KVKK").

1. Data controller

ToonArt Animasyon ve Oyun Teknolojileri A.Ş. ("Company"), Pınarbaşı Mah. Hürriyet Cad. Antalya Teknokent Uluğbey Ar-Ge 2 Binası No:3A İç Kapı No: B91 Konyaaltı/Antalya, Türkiye. Registered e-mail (KEP): toonart@hs01.kep.tr. Privacy requests: [kvkk başvuru e-postası].

2. Data and method of collection

• Data you enter: name and e-mail (required), organisation (optional), area of interest and your message.
• Data collected automatically when you submit the form: date and time, form language, the page the form was sent from, and a salted hash of your IP address.

Data is collected electronically through the form by automated means. Our application's database stores the IP hash, not the raw IP address; the hash is still personal data (pseudonymised). Please do not include sensitive data such as health, religion or biometrics in your message.

3. Purposes and legal bases (KVKK Art. 5/2)

• Reviewing and answering your request and taking pre-contract steps (meeting, project summary, NDA, pilot): processing directly related to and necessary for concluding a contract to which you will be a party (c). Where you write on behalf of a legal entity, or your request is not contract preparation, we process the personal data needed to handle the communication on the basis of our legitimate interest (f). We limit processing to your request and assess its necessity and its impact on your rights.
• Protecting the form against spam and abuse: we process the IP hash and time data; submissions from the same source are limited to 5 per hour. The legal basis is our legitimate interest in the security of our systems (f).
• Protecting legal rights: records strictly necessary to establish, exercise or protect a specific right may be kept for as long as that need requires (e). This does not extend the retention period of all request records.

We do not use your data for marketing, newsletters or profiling. The content of your request is not assessed automatically; only the submission rate is limited automatically to prevent abuse. If we need to process the data for a new purpose, we will do so only if there is a valid legal basis for that purpose and after informing you before that processing starts.

4. Recipients and international transfer

We transfer your data only to the recipients below.

• Cloudflare, Inc. (USA), processor: hosts the form and the database and processes the data listed in section 2 for this purpose. Because the provider's servers are located outside Türkiye and the data can be accessed from there, this counts as a transfer abroad. We chose a Western Europe location for the database; this is a preference, not a guarantee of location.
• Public authorities and courts: only where we have a legal obligation and only to the extent requested (KVKK Art. 8/2-a, Art. 5/2-ç).

The transfer abroad relies on the standard contract published by the Turkish Personal Data Protection Board under KVKK Art. 9/4-(c). The standard contract with Cloudflare was signed on [dd.mm.2026] and notified to the Turkish Personal Data Protection Authority under Art. 9/5.

5. Retention and deletion

• Request records: unless the need for processing ends earlier, kept for no more than [12 months] after the last correspondence. If a contract follows, only the records needed for the contract move to the contract file and are subject to that file's retention period.
• IP hash: kept for no more than [24 hours].
• Expired records are deleted automatically. Copies in the hosting provider's technical logs and database restore history expire within [7 days].

6. Age

This form is for business contact and is not intended for persons under 18.

7. Your rights (KVKK Art. 11)

You may apply to the Company to:

• learn whether your data is processed and, if so, request information about it;
• learn the purpose of processing and whether the data is used for that purpose;
• know the third parties in Türkiye or abroad to whom the data is transferred;
• request correction of incomplete or inaccurate data;
• request erasure or destruction of the data under the conditions of KVKK Art. 7;
• request that correction, erasure or destruction be notified to the third parties who received the data;
• object to an adverse result arising solely from automated analysis of your data;
• claim compensation for damage caused by unlawful processing.

8. How to apply

Ways to apply:

• in writing to our address;
• to our KEP address;
• signed with a secure electronic signature or mobile signature, to [kvkk başvuru e-postası];
• from an e-mail address you previously gave us and that is in our records (for example, the one you entered in the form), to [kvkk başvuru e-postası].

Your application must be in Turkish, with any relevant information and documents attached, and must include:

• your name and surname, and your signature if you apply in writing;
• your Turkish ID number or, for foreign nationals, your nationality and passport number or ID number if you have one;
• your residential or business address for notifications;
• your e-mail, phone and fax for notifications, if any;
• the subject of your request.

We conclude applications free of charge as soon as possible according to the nature of the request and within 30 days at the latest, and reply in writing or electronically. If the action involves an additional cost, the fee in the Board's tariff may be charged; if the application results from the Company's error, the fee is refunded (Art. 13). If your application is rejected or you find the reply insufficient, you may complain to the Board within 30 days of learning of the reply. If we do not reply within 30 days, you may complain from the end of that period until 60 days have passed since your application; a late reply does not start a new 30-day period (Art. 14).

9. Changes

When this notice is updated, the new version is published on this page.