Kapsam ve veri sorumlusunun kimliği
Bu politika, www.autrosystems.com ve AUTRO tarafından işletilen LinkedIn API bağlantılı web, entegrasyon veya uygulama işlevleri (“Uygulama”) kapsamında gerçekleşen kişisel veri işleme faaliyetlerine uygulanır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu Autro Otomasyon Robotik Sistemler Ticaret ve Sanayi Limited Şirketi (“AUTRO”, “biz”)’dir. LinkedIn, kendi platformundaki işlemler bakımından ayrı bir veri sorumlusudur; LinkedIn’in veri uygulamaları kendi gizlilik politikası ve kullanıcı sözleşmesine tabidir.
Mevcut durum: AUTRO web sitesinin mevcut yayınında herkese açık LinkedIn ile giriş veya hesap bağlama özelliği bulunmaz; bu web sitesi LinkedIn üye içeriği ya da OAuth belirteci toplamaz veya saklamaz. LinkedIn’e ilişkin hükümler, ayrı bir AUTRO bağlantılı işlevi etkinleştirildiğinde ve kullanıcı LinkedIn yetkilendirme ekranında izin verdiğinde uygulanır. AUTRO Uygulaması LinkedIn tarafından oluşturulmuş, doğrulanmış, desteklenmiş veya onaylanmış değildir.
Hangi verileri, nasıl topluyoruz?
Doğrudan paylaştığınız bilgiler
- İletişim formunda paylaşılan ad-soyad, kurumsal e-posta, telefon, şirket, ilgi alanı ve mesaj/proje bilgileri,
- E-posta veya diğer destek kanalları üzerinden ilettiğiniz talep ve yazışmalar,
- Bir LinkedIn bağlantısını başlatırken verdiğiniz açık seçimler ve izinler.
LinkedIn üzerinden izinle alınabilecek bilgiler
Yalnızca LinkedIn yetkilendirme ekranında gösterilen ve sizin onayladığınız kapsam ölçüsünde; uygulamaya özgü üye kimliği, ad-soyad, e-posta, profil fotoğrafı, kuruluş/sayfa bilgileri ve talep edilen işlev için gerekli içerik veya işlem verileri alınabilir. Talep edilen gerçek izinler her zaman LinkedIn onay ekranında gösterilir.
Teknik ve güvenlik verileri
IP adresi veya IP tabanlı güvenlik anahtarı, istek zamanı, tarayıcı/cihaz bilgisi, yönlendiren sayfa, hata ve güvenlik kayıtları işlenebilir. İletişim API’sindeki IP tabanlı hız sınırlama anahtarı uygulama belleğinde en fazla yaklaşık 15 dakika tutulur ve AUTRO uygulama veritabanına kaydedilmez.
AUTRO, özel nitelikli kişisel verileri bu kanallar üzerinden bilerek talep etmez. Lütfen iletişim alanlarına sağlık, biyometrik veri, siyasi görüş veya benzeri hassas bilgiler yazmayın.
İşleme amaçları ve hukuki sebepler
| Amaç | Veri grubu | KVKK kapsamındaki dayanak |
|---|---|---|
| Talebinizi değerlendirmek, teklif/proje görüşmesi yürütmek ve size dönüş yapmak | Kimlik, iletişim, şirket ve mesaj bilgileri | Açık rıza; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; ilgili kişinin temel haklarına zarar vermeyen meşru menfaat |
| LinkedIn bağlantısını kurmak ve açıkça talep edilen uygulama işlevini sağlamak | Yetkilendirme, profil ve işlem verileri | Açık yetkilendirme/rıza; kullanıcıyla kurulan hizmet ilişkisinin ifası |
| Güvenliği sağlamak, hataları gidermek ve kötüye kullanımı önlemek | Teknik ve güvenlik kayıtları | Hukuki yükümlülük; hakların tesisi, kullanılması veya korunması; meşru menfaat |
| Yasal talepleri yanıtlamak ve mevzuattan doğan yükümlülükleri yerine getirmek | Talebe göre gerekli kayıtlar | Kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi |
Veriler, toplandıkları amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir. Açık rızaya dayanan bir işlem için rızanızı her zaman geri çekebilirsiniz; geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez.
LinkedIn verilerinin kullanımı
- Yalnızca resmî LinkedIn OAuth yetkilendirme akışı ve LinkedIn API’leri kullanılır; LinkedIn parolanız AUTRO tarafından istenmez veya görülmez.
- İstenen veri ve izinler uygulama işlevi için gerekli asgari kapsamla sınırlandırılır.
- LinkedIn içeriği, LinkedIn koşullarının açıkça izin verdiği durumlar dışında önbelleğe alınmaz veya saklanmaz. Profil verisinin saklanması ancak uygulanabilir hukuk gerektiriyorsa ve kullanıcıdan geçerli rıza alınmışsa söz konusu olabilir; profil verisi otomatik takvimle yenilenmez.
- Veri varsayılan olarak kullanıcı tarafından başlatılan işlem sırasında alınır. Periyodik erişim gerektiren bir özellik sunulursa sıklık ve kapsam izin öncesinde ayrıca açıklanır. İzin verilmeyen arka plan erişimi, scraping veya profil zenginleştirme yapılmaz.
- LinkedIn verileri satılmaz, kiralanmaz; reklam hedefleme, kitle profilleme, gözetim, ayrımcı kararlar, kredi/sigorta/istihdam uygunluk kararı veya genel amaçlı yapay zekâ modeli eğitimi için kullanılmaz.
- Bir yayınlama özelliği sunulursa yalnızca yetkili kullanıcının seçimi, tanınan izinler ve LinkedIn kuralları kapsamında çalıştırılır.
- İzin kapsamı veya kullanım amacı esaslı biçimde değişirse, yeni işlem başlamadan önce kullanıcı bilgilendirilir ve gerektiğinde yeniden izin alınır. OAuth erişim belirteci sona erdiğinde yeni veri alınmadan önce yeniden yetkilendirme istenir.
LinkedIn erişimini, LinkedIn hesabınızdaki Ayarlar ve Gizlilik alanından bağlı/izin verilen hizmetleri kaldırarak geri çekebilirsiniz.
Veriler kimlerle paylaşılabilir?
Kişisel veriler satılmaz veya kiralanmaz. Yalnızca amaç için gerekli olan sınırlı veri aşağıdaki alıcı gruplarıyla paylaşılabilir:
- LinkedIn/Microsoft: OAuth yetkilendirmesi, API erişimi ve LinkedIn işlevlerinin sağlanması için,
- Yapılandırılmış e-posta/SMTP sağlayıcısı: yayın tarihinde Google Workspace üzerinden iletişim formu mesajlarının sales@autrosystems.com posta kutusuna güvenli biçimde iletilmesi için,
- Barındırma, altyapı, güvenlik ve teknik destek sağlayıcıları: yalnızca hizmeti işletmek ve korumak için,
- Yetkili kamu kurumları, mahkemeler ve profesyonel danışmanlar: hukuki yükümlülük veya bir hakkın tesisi/korunması gerektiğinde.
LinkedIn, Microsoft, Google veya diğer altyapı sağlayıcılarının sistemleri Türkiye dışında çalışabilir. Yurt dışına aktarım gerçekleşmesi halinde KVKK’nın 9. maddesi ve yürürlükteki aktarım düzenlemeleri kapsamındaki uygun hukuki aktarım şartları ve güvenceler esas alınır; gerektiğinde ilgili kişiye ek bilgi verilir veya açık rıza alınır.
Saklama süreleri ve imha
- LinkedIn API içeriği, üye belirteçleri ve OAuth erişim belirteçleri: Bir LinkedIn bağlantısı etkinleştirilirse içerik yalnızca LinkedIn koşullarının açıkça izin verdiği ölçüde; belirteçler ise yalnızca yetkilendirilen işlev için gerekli olduğu ve izin geçerli kaldığı sürece tutulur. Kullanıcının silme talebi, hesabını/bağlantıyı kapatması, uygulamanın sona ermesi veya LinkedIn erişiminin sonlandırılması halinde; kanuni zorunluluk bulunmadıkça API içeriği ve üye belirteçleri gecikmeksizin silinir, OAuth erişim belirteçleri iptal edilerek silinir.
- İletişim formu: form içeriği AUTRO web uygulamasında ayrı bir veritabanına kaydedilmez; yapılandırılmış e-posta/SMTP sağlayıcısı üzerinden kurumsal posta kutusuna iletilir. Sonuçlanmış talepler normal olarak son etkileşimden itibaren en fazla iki yıl tutulur. Sözleşmeye, muhasebeye veya uyuşmazlığa dönüşen kayıtlar ilgili yasal süre boyunca saklanabilir.
- Hız sınırlama kaydı: IP tabanlı anahtar uygulama belleğinde yaklaşık 15 dakika sonra sona erer; uygulama yeniden başladığında da silinir.
- Teknik günlükler ve yedekler: güvenlik ve işletim için gerekli en kısa süreyle, altyapı saklama döngülerine göre tutulur. Aktif sistemden silinen veriler yedeklerden bir sonraki güvenli silme döngüsünde çıkarılır ve bu sırada yeniden işlenmez.
Saklama amacı ve hukuki sebep sona erdiğinde veri güvenli biçimde silinir, yok edilir veya geri döndürülemeyecek şekilde anonimleştirilir.
LinkedIn erişimini kaldırma ve veri silme talebi
LinkedIn verilerinizin silinmesini istemek için sales@autrosystems.com adresine “LinkedIn Veri Silme Talebi” konusuyla yazabilirsiniz. Bu kanal ücretsizdir.
- Erişimi geri çekin. LinkedIn Ayarlar ve Gizlilik bölümünden AUTRO Uygulamasının bağlı/izin verilen hizmet erişimini kaldırın.
- Talebinizi iletin. sales@autrosystems.com adresine, bağlantıda kullandığınız e-posta adresini ve silinmesini istediğiniz veri/hesap kapsamını yazın. Parolanızı göndermeyin.
- Kimliğinizi doğrulayın. Başkasının verisini silmemek için yalnızca gerekli ölçüde ek doğrulama istenebilir. Gereksiz kimlik belgesi talep edilmez.
- Silme ve teyit. Kanuni saklama zorunluluğu yoksa LinkedIn API içeriği ve üye belirteçleri talep üzerine gecikmeksizin silinir; OAuth erişim belirteçleri iptal edilerek silinir. KVKK başvurusu en geç 30 gün içinde sonuçlandırılır ve size bilgi verilir.
Talebinizi ayrıca imzalı yazılı başvuruyla Birmes Sanayi Sitesi A6 Blok No:3F Kapı No:25, Tuzla / İstanbul adresine veya yürürlükteki mevzuatın izin verdiği diğer yöntemlerle iletebilirsiniz.
Veri güvenliği ve çerez yaklaşımı
AUTRO; aktarım sırasında TLS, erişim yetkilendirmesi, gizli bilgilerin kaynak koddan ayrı dağıtım ortamında tutulması, istek boyutu sınırı, kaynak doğrulaması, hız sınırlama, güvenlik başlıkları ve sınırlı yetkili erişim gibi makul teknik ve idari önlemler uygular. İnternet üzerinden hiçbir aktarım için mutlak güvenlik garantisi verilemez; bir olay tespit edildiğinde yürürlükteki bildirim ve müdahale yükümlülükleri izlenir.
Bu web sitesinde şu anda reklam çerezi, üçüncü taraf reklam pikseli veya ziyaretçileri farklı siteler arasında izleyen analitik araç kullanılmaz. Güvenlik ve temel hizmetin çalışması için zorunlu teknik veriler işlenebilir. Bu statik politika sayfası üçüncü taraf izleyici veya harici font çağırmaz.
LinkedIn’e giden bağlantıları kullandığınızda LinkedIn’in kendi çerez ve gizlilik kuralları geçerlidir.
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- verinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış verinin düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlarla silme veya yok etme ve düzeltme, silme ya da yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
haklarına sahipsiniz. Uygulanabilir diğer veri koruma mevzuatı size erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve yetkili denetim makamına şikâyet gibi ek haklar tanıyabilir. AUTRO’ya yaptığınız başvurunun sonucundan memnun değilseniz, KVKK’da belirtilen süre ve koşullarla Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Başvurunuzda ad-soyad, iletişim bilgisi, talebin konusu ve talebi belirlemeye yarayan bilgileri belirtin. E-posta başvurularını mümkünse daha önce AUTRO’ya bildirdiğiniz ve sistemlerimizde kayıtlı adres üzerinden gönderin. İşlem ayrıca maliyet gerektirirse yalnızca mevzuatta izin verilen ücret uygulanabilir.
LinkedIn bağlantılı uygulama kullanım esasları
- Uygulama yalnızca hukuka uygun, yetkilendirilmiş ve LinkedIn kurallarına uygun amaçlarla kullanılabilir.
- Kullanıcı, kendi hesabı ve açıkça yetkilendirildiği kuruluş/sayfa adına işlem yapabilir; başkasını taklit edemez veya üçüncü kişi verisine yetkisiz erişemez.
- Erişim bilgileri, OAuth belirteçleri ve uygulama işlevleri paylaşılamaz, tersine mühendislik veya güvenlik önlemlerini aşma amacıyla kullanılamaz.
- LinkedIn hizmetindeki kesinti, API değişikliği veya izin iptali uygulama işlevlerini etkileyebilir. AUTRO, güvenlik, mevzuat veya platform koşulları gerektirdiğinde erişimi sınırlandırabilir ya da sonlandırabilir.
- Kullanıcı içeriğinin mülkiyeti kullanıcıda; LinkedIn içerik ve markalarına ilişkin haklar LinkedIn ve ilgili hak sahiplerinde kalır.
Bu koşullar, emredici tüketici veya veri koruma haklarını sınırlamaz. Uygulanabilir olduğu ölçüde Türkiye Cumhuriyeti hukuku geçerlidir.
Politika değişiklikleri ve iletişim
Web sitesi ve Uygulama 18 yaşın altındaki kişilere yönelik değildir; AUTRO bilerek çocuklardan LinkedIn veya iletişim verisi toplamaz. Böyle bir veri işlendiğini düşünüyorsanız silinmesi için bizimle iletişime geçin.
Bu metin; uygulama işlevleri, talep edilen LinkedIn izinleri, hizmet sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Önemli değişikliklerde, işleme başlamadan önce uygulanabilir yöntemle bildirim yapılır ve gerekiyorsa yeniden rıza alınır. Güncel sürüm ve yürürlük tarihi her zaman bu URL’de yayımlanır.
Gizlilik, KVKK, LinkedIn erişimi, destek veya veri silme talepleri için:
Autro Otomasyon Robotik Sistemler Ticaret ve Sanayi Limited Şirketi
Birmes Sanayi Sitesi A6 Blok No:3F Kapı No:25, Tuzla / İstanbul
sales@autrosystems.com · +90 541 718 40 48
Privacy, Data Protection and LinkedIn Application Policy
This English version explains AUTRO’s website and LinkedIn-connected application privacy practices, data deletion process and application terms. Last updated: 18 July 2026.
Scope and controller
This policy applies to personal-data processing through www.autrosystems.com, its contact form, and any LinkedIn API-connected web, integration or application feature operated by AUTRO (the “Application”).
The controller is Autro Otomasyon Robotik Sistemler Ticaret ve Sanayi Limited Şirketi, located at Birmes Sanayi Sitesi A6 Blok No:3F Door No:25, Tuzla / Istanbul, Türkiye. Privacy and deletion requests can be sent to sales@autrosystems.com.
LinkedIn is a separate controller for activity on its own services. Current status: the public AUTRO website does not currently offer public LinkedIn sign-in or account connection and does not collect or store LinkedIn member content or OAuth tokens. The LinkedIn provisions apply if a separate AUTRO-connected feature is activated and the user grants permission on LinkedIn’s authorization screen. The Application is not created, verified, sponsored or endorsed by LinkedIn.
Data categories and collection methods
- Information you provide: name, business email, phone, company, area of interest, project/message content, support correspondence and consent choices.
- LinkedIn data you authorize: depending on the scopes displayed by LinkedIn, an application-specific member identifier, name, email, profile photo, organization/page information, and content or action data required for the requested feature.
- Technical and security data: IP-based security key, request time, browser/device information, referring page, error and security logs. The contact API’s in-memory rate-limit key normally expires after approximately 15 minutes.
Data is collected directly from you and through essential security logs; if a LinkedIn-connected feature is activated, authorized LinkedIn data is collected through LinkedIn’s official OAuth/API flow. AUTRO does not request your LinkedIn password and does not use scraping to obtain LinkedIn content. Please do not submit sensitive or special-category data through free-text fields.
Why we process data
- to answer enquiries, discuss a proposal or project, and provide support;
- to authenticate an authorized user and provide the LinkedIn-connected feature they requested;
- to secure, troubleshoot and prevent misuse of the website and Application;
- to establish, exercise or defend legal rights and comply with binding legal obligations.
Depending on the activity and applicable law, processing relies on consent/explicit authorization, steps requested before or performance of a contract, compliance with legal obligations, protection of legal rights, or AUTRO’s legitimate interests where those interests do not override your rights.
AUTRO does not sell or rent personal data. LinkedIn data is not used for advertising targeting, cross-service profiling, surveillance, discriminatory decisions, credit/insurance/employment eligibility decisions, or general-purpose AI model training. Marketing messages require a separate lawful basis where applicable.
LinkedIn permissions and user control
The exact permissions requested are shown on LinkedIn’s authorization screen before access is granted. AUTRO limits access to data needed for the requested feature and normally retrieves it only when the user initiates an action. Any periodic access is disclosed with its frequency and scope before consent. LinkedIn content is not cached or stored unless LinkedIn’s terms expressly allow it; profile data is stored only where applicable law requires it and valid user consent has been obtained, and it is not refreshed on an automated schedule.
If a publishing feature is offered, it operates only within the authorized user’s choices, granted permissions and applicable LinkedIn rules. When an OAuth access token expires, renewed authorization is required before further collection. You may withdraw access through LinkedIn Settings & Privacy by removing the connected/permitted service.
Recipients and international transfers
Only the minimum data needed for the stated purpose may be shared with:
- LinkedIn/Microsoft for OAuth, API access and LinkedIn functionality;
- the configured email/SMTP provider—Google Workspace as of this policy’s publication—to deliver contact-form messages securely to AUTRO’s corporate mailbox;
- hosting, infrastructure, security and technical-support providers acting only as needed to operate and protect the service;
- competent authorities, courts and professional advisers where legally required or necessary to protect a legal right.
Some providers may process data outside Türkiye. Where an international transfer occurs, AUTRO applies the transfer condition and safeguards required by Article 9 of the Turkish data-protection law and other applicable legislation, and provides additional notice or obtains consent where required.
Storage, retention and deletion
- LinkedIn API content, member tokens and OAuth access tokens: if a LinkedIn connection is activated, content is retained only where LinkedIn’s terms expressly permit it; tokens are kept only while needed for the authorized feature and while authorization remains valid. Unless retention is legally required, API content and member tokens are deleted promptly, while OAuth access tokens are revoked and deleted, when the user requests deletion, closes the account/connection, the Application ceases operating, or LinkedIn/API access is terminated.
- Contact-form content is not written to a separate AUTRO application database; it is delivered to the corporate mailbox through the configured email/SMTP provider. Closed enquiries are normally retained for no more than two years after the last interaction. Records connected with a contract, accounting obligation or dispute may be retained for the applicable statutory period.
- Technical logs and backups are retained for the shortest period needed for security and operations. Data removed from active systems is removed from backups at the next secure deletion cycle and is not otherwise actively processed.
How to revoke access or request deletion
Email sales@autrosystems.com with the subject “LinkedIn Data Deletion Request”. This request channel is free of charge.
- Revoke the connection in LinkedIn Settings & Privacy by removing the AUTRO Application from connected/permitted services.
- Send your request from the email associated with the connection where possible and describe the account/data to be deleted. Never send your password.
- Complete proportionate verification if needed to prevent deletion of another person’s data.
- Receive confirmation. Unless retention is legally required, LinkedIn API content and member tokens are deleted promptly; OAuth access tokens are revoked and deleted. Requests under the Turkish data-protection law are concluded within 30 days at the latest.
You may also send a signed written request to AUTRO’s address stated above or use another method permitted by applicable law.
Security and tracking
AUTRO applies reasonable technical and organizational safeguards, including TLS in transit, access controls, deployment secrets kept outside source code, request-size controls, origin checks, rate limiting and security headers. No internet transmission can be guaranteed absolutely secure; incidents are handled under applicable response and notification duties.
The website currently uses no advertising cookies, third-party advertising pixels or cross-site analytics trackers. Essential technical data may be processed to secure and deliver the service. This static policy page loads no third-party tracker or remote font. LinkedIn’s own cookie and privacy rules apply when you follow a LinkedIn link or use its services.
Access, correction, objection and complaints
Under Article 11 of Türkiye’s Law No. 6698, you may ask whether your data is processed; request information; learn the purpose and recipients; request correction, deletion or destruction and notice to recipients; object to a result produced exclusively by automated analysis; and seek compensation for unlawful processing. Where other laws apply, you may also have rights to restriction, portability, objection, withdrawal of consent and complaint to a competent supervisory authority.
Send requests to sales@autrosystems.com, preferably from an address previously provided to AUTRO, or by signed written request to the controller’s address. Include enough information to identify the relevant processing and request. AUTRO requests only proportionate identity verification.
LinkedIn-connected Application terms
- Use must be lawful, authorized and consistent with LinkedIn’s rules.
- You may act only for your own account or an organization/page you are authorized to manage; impersonation and unauthorized access are prohibited.
- Credentials, tokens and Application access must not be shared or used to bypass security controls.
- LinkedIn outages, API changes or revoked permissions may affect functionality. AUTRO may limit or terminate access for security, legal or platform-compliance reasons.
- You retain rights in your content; LinkedIn content and marks remain owned by LinkedIn and the relevant rights holders.
These terms do not limit mandatory consumer or data-protection rights. Turkish law applies to the extent permitted by mandatory law.
Updates and contact
The website and Application are not directed to anyone under 18, and AUTRO does not knowingly collect LinkedIn or contact data from children. Contact us if you believe such data has been processed so it can be removed.
This policy may be updated when Application features, LinkedIn permissions, providers or legal requirements change. Material changes are notified before the new processing begins where required, and renewed consent is obtained where necessary. The current version and effective date are always published at this URL.
Autro Otomasyon Robotik Sistemler Ticaret ve Sanayi Limited Şirketi
Birmes Sanayi Sitesi A6 Blok No:3F Door No:25, Tuzla / Istanbul, Türkiye
sales@autrosystems.com · +90 541 718 40 48
If the Turkish and English texts differ, the Turkish text controls to the extent permitted by applicable law.