Gizlilik politikası

Son güncelleme: 6 Ekim 2026.

Bu politika, OrionM2M markasıyla faaliyet gösteren Orion System LLP’nin (“biz”), orion-m2m.eu sitesini ziyaret ettiğinizde veya bu site üzerinden bizimle iletişime geçtiğinizde kişisel verileri nasıl işlediğini açıklar. Çerezleri ve tarayıcı depolamasını nasıl kullandığımız Çerez politikası sayfasında ayrıntılı olarak anlatılır.

Veri sorumlusu kimdir

Burada açıklanan kişisel verilerin veri sorumlusu Orion System LLP’dir: Kazakistan Cumhuriyeti’nde işletme kimlik numarası (BIN) 161040011108 ile kayıtlı, Kazakistan hukukuna tabi limited şirket (TOO / LLP); adresi 67B Mametova St., Almaty 050004, Kazakistan.

Kişisel verilerinizle ilgili her türlü sorunuz için bize e-posta ile yazın: contact@orion-m2m.eu.

AB’deki temsilci

Kazakistan’da, yani Avrupa Birliği dışında yerleşiğiz ve GDPR (Genel Veri Koruma Tüzüğü) madde 27 uyarınca Birlik’te bir temsilci atamadık. Kişisel verilerinizle ilgili her türlü talebinizi, haklarınızın kullanılması dahil, lütfen doğrudan bize e-posta ile gönderin: contact@orion-m2m.eu.

Hangi verileri neden işliyoruz

Bize gönderdiğiniz talepler

Bir ürün sayfasındaki Teklif iste düğmesini ya da İş Ortakları veya İletişim sayfasındaki talep formunu kullandığınızda, forma girdiğiniz bilgileri (adınız, e-posta adresiniz, telefon numaranız, şirketiniz, ülkeniz ve mesajınız) aşağıda açıklanan teknik alanlar ve kampanya verileriyle birlikte alırız. Bu bilgileri size yanıt vermek, teklif hazırlamak ve iş birliğini görüşmek için kullanırız. Bu sitenin her dil versiyonunun, sayfanın dilinde kendi talep formu vardır.

Yazdıklarınızın yanı sıra form, sizin görmediğiniz birkaç teknik alan da gönderir. Bu alanlar bize talebin sitenin neresinde yapıldığını ve neyle ilgili olduğunu gösterir:

site: talebin sitelerimizden hangisinden geldiği;
q_v: bu alan kümesinin versiyon numarası;
q_topic: formu açtığınız sayfaya bağlı olarak talebin konusu (product, distributor veya contact);
q_cta: formu hangi düğmenin açtığı: ürün sayfasındaki düğme mi, yoksa bir sayfanın talep bloğundaki düğme mi;
q_item: formu bir ürün sayfasında açtıysanız talebin ilgili olduğu ürün;
q_page: formu açtığınız sayfanın adresi; site adı ve parametreler olmadan;
q_lang: o sayfanın dili;
q_opts: talebin ek seçenekleri; bu site bu alanı her zaman boş gönderir.

Bu kümedeki diğer iki alan, q_cfg ve q_code, bu sitede bulunmayan bir ürün yapılandırıcısına aittir; her zaman boş gönderilirler.

Formları, 1C-Bitrix Kazakhstan LLP tarafından bizim adımıza işletilen CRM sistemimiz Bitrix24 sağlar; talepler CRM’imizde, Kazakistan’daki veri merkezlerinde saklanır. Bir form yalnızca düğmesinin üzerine fare imlecini getirdiğinizde, klavyeyle düğmeye geldiğinizde veya ona dokunduğunuzda yüklenir. O andan itibaren Bitrix24 form betiği tarayıcınızda ziyaretinizin kampanya parametrelerini (utm parametreleri ve gclid), yönlendiren sayfanın adresini (28 gün boyunca) ve bu sitede görüntülediğiniz en fazla beş sayfayı, her birinin saati ve sayfa başlığının başlangıcıyla birlikte saklar (süresiz; bir kampanya bağlantısından veya başka bir web sitesinden yeni bir ziyaret başladığında liste temizlenir). Bir talep gönderdiğinizde betik bu verileri, sayfanın tam adresi, mobil cihaz kullanıp kullanmadığınız bilgisi ve Google Analytics çerezi mevcutsa Google Analytics istemci kimliğiyle birlikte CRM’imize iletir. Bu, Analitik ve Reklam kategorilerindeki tercihinizden bağımsız olarak gerçekleşir; bkz. Çerez politikası sayfasındaki “Talep formları” kategorisi.

Hukuki dayanak: sözleşme yapılmadan önce talebiniz üzerine atılan adımlar (GDPR madde 6(1)(b)) ve ticari taleplere yanıt vermedeki meşru menfaatimiz (GDPR madde 6(1)(f)).

E-postalar ve mesajlaşma uygulamalarından gelen mesajlar

Bize e-posta, WhatsApp veya Telegram üzerinden yazdığınızda, mesajınızı ve onunla birlikte gelen iletişim bilgilerinizi (WhatsApp için telefon numaranızı; Telegram için adınızı, kullanıcı adınızı ve profil fotoğrafınızı) alır ve bunları size yanıt vermek için kullanırız. WhatsApp numaramıza ve @orionm2m_support_bot adlı Telegram botumuza gönderilen mesajlar CRM sistemimize iletilir ve orada saklanır; WhatsApp mesajları CRM sistemimize edna Kazakhstan LLP’nin WhatsApp Business konnektörü üzerinden ulaşır. Bir çalışanımız yanıt vermeden önce Telegram botu sizden iletişim bilgilerinizi isteyebilir. Bu sitede bir WhatsApp veya Telegram bağlantısını açtığınızda, bağlantı sizi buraya getiren reklam kampanyasının kodunu aktarabilir (kampanya yoksa “direct”):

WhatsApp bağlantısı, mesajınızın metnine kısa bir referans ekler: kampanya kodu ve bağlantıya tıkladığınız sayfa. Göndermeden önce bunu silebilirsiniz;
Telegram botumuza giden bağlantı, botla sohbeti başlattığınızda kampanya kodunu bota aktarır. Bu kod düzenlenemez.

Hukuki dayanak: ticari taleplere yanıt vermedeki meşru menfaatimiz (GDPR madde 6(1)(f)).

Kampanya verileri

Siteyi ziyaret ettiğinizde site, hangi kampanyaların ve ülkelerin talep getirdiğini bilmemiz için ziyaretin nereden geldiğini kaydeder. Bu şunları kapsar:

bağlantının kampanya parametreleri (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ve reklam bağlantılarına eklenen konum kodu;
reklam platformlarının eklediği reklam tıklama tanımlayıcıları (Google’dan gclid, gbraid ve wbraid; Microsoft’tan msclkid; LinkedIn’den li_fat_id);
açılış sayfasının parametresiz adresi ve yönlendiren sitenin adresi (yalnızca alan adı);
cihazınızın saat dilimi;
Google Analytics çerezi mevcutsa ve Analitik kategorisine izin verdiyseniz Google Analytics istemci kimliği;
ilk ziyaretinizin kaynağı ve tarihi ile bir kampanya bağlantısından yaptığınız son ziyaretin kampanya parametreleri;
teknik işaretler: talebin sitelerimizden hangisinden geldiği ve herhangi bir değerin kısaltılmak zorunda kalıp kalmadığı.

Kampanya parametreleri, reklam tıklama tanımlayıcıları, açılış sayfası, yönlendiren site ve ilk ziyaret kaynağı, yalnızca Reklam kategorisine izin verdiyseniz tarayıcınızda orion_attr adıyla, bir kampanya bağlantısından yaptığınız son ziyaretten itibaren 90 gün boyunca saklanır; saat dilimi ve Google Analytics istemci kimliği ise bir formu açtığınızda okunur. Bu veriler bize yalnızca gönderdiğiniz bir taleple birlikte, Reklam kategorisine verdiğiniz rızanın durumuyla beraber, ya da yukarıda açıklanan WhatsApp veya Telegram bağlantısının referansında (kampanya kodu ve WhatsApp için sayfa adresi) ulaşır. Reklam kategorisine izin vermediyseniz tarayıcınızda hiçbir şey saklanmaz: geçerli sayfanın verileri yalnızca açık sayfanın belleğinde tutulur ve sayfadan ayrıldığınızda kaybolur; ancak o sayfada bir talep gönderirseniz veya bir mesajlaşma uygulaması bağlantısını açarsanız yine de iletilir.

Hukuki dayanak: gerekli olduğu durumlarda rızanız (GDPR madde 6(1)(a)); diğer durumlarda reklamlarımızın sonuçlarını ölçmedeki meşru menfaatimiz (GDPR madde 6(1)(f)).

Analitik

Sitenin nasıl kullanıldığını anlamak için Google Analytics 4 (orion-m2m.eu veri akışı) kullanıyoruz: görüntülenen sayfalar, geldiğiniz site, cihaz ve tarayıcı türü, yaklaşık konum ve gönderilen bir talep ya da bir iletişim bağlantısına tıklama gibi etkinlikler (kanalıyla birlikte: e-posta, telefon, WhatsApp veya Telegram). Bir talep formunu kullandığınızda Bitrix24 form betiği ayrıca Google Analytics’e formu doldurmaya başladığınızı, hangi alanları doldurduğunuzu (alanların içeriğini değil, yalnızca adlarını) ve formu gönderdiğinizi bildirir.

Google Analytics yalnızca siz Analitik kategorisine izin verdikten sonra yüklenir; bu her ziyaretçi için geçerlidir. O zamana kadar site Google Analytics’e hiçbir istek göndermez ve Google Analytics hiçbir çerez yerleştirmez (Google’ın temel izin modu). Etkinlik düzeyindeki Google Analytics verileri 14 ay, kullanıcı düzeyindeki veriler ise son aktivitenizden itibaren 14 ay saklanır (Google Analytics mülkümüzün veri saklama ayarları); toplu raporlar bu süreden etkilenmez.

Hukuki dayanak: rızanız (GDPR madde 6(1)(a)).

İletişim sayfasındaki harita

İletişim sayfası, ofisimizin gömülü bir Google haritasını gösterebilir. Harita yalnızca siz Haritayı göster düğmesine tıkladıktan sonra yüklenir. Harita gösterildiğinde tarayıcınız onu Google’dan yükler ve Google’a IP adresinizi, tarayıcı verilerinizi ve İletişim sayfasının adresini, varsa içindeki parametrelerle birlikte gönderir; Google kendi çerezlerini yerleştirebilir. Harita olmadan da sayfada adresimiz ve Google Maps bağlantısı yer alır.

Hukuki dayanak: Haritayı göster düğmesine tıklayarak verdiğiniz rıza (GDPR madde 6(1)(a)).

Sunucu günlükleri

Web sitemiz Hetzner Online GmbH tarafından Almanya’daki sunucularda barındırılır. Web sunucusu her isteğin teknik verilerini kaydeder: IP adresi, tarih ve saat, istenen sayfa ve varsa adresindeki parametreler (örneğin kampanya parametreleri), yanıtın durumu ve boyutu, yönlendiren sayfa ve tarayıcı tanımlama dizesi. Bu günlükleri siteyi işletmek ve kötüye kullanıma karşı korumak için kullanır, 14 gün sonra sileriz.

Hukuki dayanak: güvenli bir web sitesi işletmedeki meşru menfaatimiz (GDPR madde 6(1)(f)).

Verilerinizi kimler alır

Kişisel verileri bizim adımıza işleyen şirketler (veri işleyenler):

Hetzner Online GmbH (Almanya): bu web sitesinin ve sunucu günlüklerinin Almanya’daki sunucularda barındırılması.
Cloudflare, Inc. (ABD): orion-m2m.eu alan adının DNS hizmeti. Site adını sunucumuzun adresine çeviren sorguları yanıtlar; sitenin sayfaları ve girdiğiniz veriler Cloudflare üzerinden geçmez.
1C-Bitrix Kazakhstan LLP (Bitrix24): talep formlarını sağlayan ve talepleri, ayrıca bize gönderilen WhatsApp ve Telegram mesajlarını Kazakistan’daki veri merkezlerinde saklayan CRM sistemimiz.
edna Kazakhstan LLP (Kazakistan): WhatsApp numaramıza gönderilen mesajları CRM sistemimize iletir.
Google (Google Workspace): e-posta hizmetimiz.
Google (Google Analytics 4, orion-m2m.eu veri akışı): ziyaret istatistikleri. Veriler ABD’deki Google LLC’ye aktarılabilir.

Kişisel verileri bağımsız veri sorumlusu olarak kendi amaçları için ve kendi gizlilik politikaları kapsamında işleyen hizmetler:

Google (Google Maps): gösterildiğinde, İletişim sayfasındaki harita.
Google (Google Analytics veri paylaşımı): Google Analytics hesabımızın veri paylaşımı ayarları uyarınca Google, Analytics verilerini ürün ve hizmetlerini iyileştirmek, modelleme ve karşılaştırma yapmak, teknik destek ve hesapla ilgili öneriler sunmak için kullanabilir.
WhatsApp (Meta) ve Telegram: bize bunlar üzerinden yazdığınızda.

Üçüncü ülkelere aktarımlar

Kazakistan’da, AB ve AEA (Avrupa Ekonomik Alanı) dışında yerleşiğiz. Kazakistan için Avrupa Komisyonu’nun bir yeterlilik kararı yoktur. Bize bir talep veya mesaj gönderdiğinizde verilerinizi doğrudan bize, Kazakistan’a gönderirsiniz ve CRM sistemimiz bunları Kazakistan’daki veri merkezlerinde saklar. Web sitemiz Almanya’da barındırılır. WhatsApp mesajları bize WhatsApp (Meta) ve edna Kazakhstan LLP’nin Kazakistan’daki konnektörü üzerinden ulaşır. Google verileri ABD’de işleyebilir: Google LLC, UK Extension ve Swiss-U.S. Data Privacy Framework dahil EU-U.S. Data Privacy Framework kapsamında sertifikalıdır ve bu çerçevenin uygulanmadığı durumlarda Avrupa Komisyonu tarafından kabul edilen standart veri koruma maddelerine (GDPR madde 46(2)(c)) dayanır. Cloudflare, Inc. şirketi de EU-U.S. Data Privacy Framework kapsamında sertifikalıdır.

Verileri ne kadar süre saklıyoruz

Veri	Saklama süresi
Talepler ve yazışmalar	Talebinizle ilgili olarak sizinle iletişimde olduğumuz ya da bundan doğan bir iş ilişkisi sürdüğü sürece, sonrasında ise Kazakistan hukukunun ticari kayıtlar için öngördüğü süreler boyunca
Etkinlik düzeyindeki Google Analytics verileri	14 ay
Kullanıcı düzeyindeki Google Analytics verileri	Son aktivitenizden itibaren 14 ay
Tarayıcınızdaki kampanya verileri (`orion_attr`)	Bir kampanya bağlantısından yaptığınız son ziyaretten itibaren 90 gün
Tarayıcınızdaki Bitrix24 form betiği verileri (`b24_crm_guest_*`)	Kampanya parametreleri ve yönlendiren sayfa: 28 gün; görüntülenen sayfalar ve ziyaret izleri: süresiz, son beş kayıt; bir form gönderdikten sonra atanan ziyaretçi tanımlayıcısının sona erme süresi yoktur
Çerez tercihiniz (`orion_consent`)	180 güne kadar; bazı tarayıcılar daha erken siler
Sunucu günlükleri	14 gün

Haklarınız

GDPR sizin için geçerliyse şu haklara sahipsiniz:

hakkınızda işlediğimiz kişisel verilere erişmek;
yanlış verilerin düzeltilmesini sağlamak;
verilerinizin silinmesini sağlamak;
verilerinizin işlenmesinin kısıtlanmasını sağlamak;
bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde almak ve bunları başka bir veri sorumlusuna iletmek (veri taşınabilirliği hakkı);
rızanızı, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemeksizin istediğiniz zaman geri çekmek: Analitik ve Reklam kategorileri için her sayfanın altındaki Çerez ayarları düğmesiyle; bir talep formunda verdiğiniz rıza için bize e-posta ile yazarak: contact@orion-m2m.eu. Haritayı göster düğmesine tıklama yalnızca bulunduğunuz sayfa için geçerlidir ve hatırlanmaz;
bir denetim makamına, özellikle mutad meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB üye devletindeki denetim makamına şikâyette bulunmak.

İtiraz hakkı: Verilerinizi meşru menfaatlerimize dayanarak işlediğimiz durumlarda (GDPR madde 6(1)(f)), özel durumunuzdan kaynaklanan nedenlerle bu işlemeye istediğiniz zaman itiraz etme hakkına sahipsiniz.

Haklarınızı kullanmak için bize e-posta ile yazın: contact@orion-m2m.eu. Gecikmeksizin ve her hâlükârda talebinizin alınmasından itibaren bir ay içinde yanıt veririz. Gerektiğinde, taleplerin karmaşıklığı ve sayısı dikkate alınarak bu süre iki ay daha uzatılabilir; bu durumda sizi ilk ay içinde bilgilendiririz.

Otomatik kararlar

Hakkınızda yalnızca otomatik işlemeye dayanan kararlar almıyoruz. Taleplere çalışanlarımız yanıt verir.

Bu politikadaki değişiklikler

Bu politikayı değiştirdiğimizde yeni versiyonunu bu sayfada yeni bir tarihle yayımlarız.

Dil versiyonları

Bu politika orion-m2m.eu sitesinin tüm dillerinde yayımlanmıştır. Dil versiyonları arasında fark olması hâlinde Almanca versiyon esas alınır.