Gizlilik Politikası
Sitede hangi verilerin neden işlendiği ve nasıl korunduğu
1. Veri sorumlusu
Veri sorumlusu: Celil Uyanıkoğlu ALFA Dizayn (Şahıs işletmesi)
E-posta: [email protected]
Telefon: 0532 136 77 75
2. Hangi verileri, neden işliyoruz
Aşağıdaki tablo sitede yürütülen işleme faaliyetlerini gösterir. Tabloda yer almayan bir amaçla veri işlenmez.
| Faaliyet | İşlenen veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| İletişim formu | Ad soyad, e-posta, telefon, konu ve mesaj | Sorunuza veya talebinize cevap vermek | KVKK md. 5/2-c (bir sözleşmenin kurulmasıyla doğrudan ilgili olması) ve md. 5/2-f (meşru menfaat) | 2 yıl sonra silinir |
| Yazılara yorum | Ad, e-posta (yayımlanmaz), yorum, IP adresi, tarayıcı bilgisi | Yorumu yayımlamak; istenmeyen ve hukuka aykırı içeriği önlemek | KVKK md. 5/2-f (meşru menfaat) | Yorum yayında kaldığı sürece; IP adresi ve tarayıcı bilgisi 6 ay sonra silinir |
| Canlı sohbet | Sohbette yazdıklarınız, sohbet kimliği (tarayıcı depolaması), IP adresi | Sorularınıza sohbet üzerinden cevap vermek | KVKK md. 5/2-c ve md. 5/2-f | kapanan sohbetler 30 gün, diğerleri son mesajdan en geç 1 yıl sonra silinir |
| Müşteri hesabı | Ad soyad, e-posta, telefon, şifrenin geri döndürülemez özeti, giriş kayıtları | Hesabınızı oluşturmak, siparişlerinizi ve hizmetlerinizi yönetmek | KVKK md. 5/2-c | Hesap açık kaldığı sürece; giriş denemeleri 3 ay |
| Sipariş ve fatura | Ad soyad veya unvan, T.C. kimlik / vergi numarası, adres, e-posta, telefon, sipariş ve ödeme bilgisi, sözleşme onay kaydı (tarih, IP) | Siparişi almak ve ifa etmek, fatura düzenlemek, yasal saklama | KVKK md. 5/2-c (sözleşmenin ifası) ve md. 5/2-ç (hukuki yükümlülük: VUK, TTK) | 10 yıl (VUK md. 253, TTK md. 82) |
| Online ödeme | Ad soyad, T.C. kimlik no, e-posta, telefon, fatura adresi, IP adresi; kart bilgisi bize ulaşmaz, doğrudan ödeme kuruluşuna girilir | Ödemeyi almak ve sahteciliği önlemek | KVKK md. 5/2-c ve md. 5/2-ç | Sipariş kaydıyla birlikte |
| E-bülten ve tanıtım e-postası | E-posta adresi, ad, onay veya ret kaydı | Size bilgilendirme ve tanıtım e-postası göndermek | Bireyler için açık rızanız (6563 sayılı Kanun md. 6); tacir ve esnaf için md. 6/3 ve İleti Yönetim Sistemi kaydı | Ret bildiriminize kadar; ret kaydı 3 yıl |
| Site güvenliği ve sunucu kayıtları | IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi | Siteyi çalıştırmak, saldırıları ve kötüye kullanımı önlemek | KVKK md. 5/2-ç ve md. 5/2-f | Barındırma firmasının kayıt süresi; panel giriş denemeleri 3 ay |
| Ziyaret istatistiği | Görüntülenen sayfalar, giriş kaynağı, cihaz ve tarayıcı bilgisi, tarayıcıda saklanan ziyaretçi kimliği | Hangi sayfaların ilgi gördüğünü ölçmek | Açık rızanız (KVKK md. 5/1); yalnız çerez panelinde "Kabul et" seçerseniz | Sayfa görüntüleme kayıtları 60 gün sonra silinir |
| Google Analytics | Çerez kimliği, kısaltılmış IP adresi, görüntülenen sayfalar, cihaz ve tarayıcı bilgisi | Site trafiğini ölçmek | Açık rızanız (KVKK md. 5/1); yalnız "Kabul et" seçerseniz | 14 ay (Google ayarı) |
| Meta (Facebook/Instagram) reklam ölçümü | Çerez kimliği, IP adresi, tarayıcı bilgisi, görüntülenen sayfa; form veya sipariş gönderdiyseniz e-posta ve telefonun geri döndürülemez özeti | Reklamların etkisini ölçmek | Açık rızanız (KVKK md. 5/1); yalnız "Kabul et" seçerseniz | Meta'nın kendi süreleri |
3. Çerezler
Zorunlu olmayan çerezler ve ölçüm araçları yalnız sitenin çerez panelinde "Kabul et" seçeneğini seçerseniz kullanılır. "Reddet" seçeneği aynı kolaylıkta sunulur; reddetmeniz siteyi kullanmanızı engellemez. Tercihinizi istediğiniz zaman çerez tercihlerini değiştir bağlantısından değiştirebilirsiniz.
Çerezlerin tam listesi ve süreleri Çerez Politikası sayfasındadır.
4. Verileri kimlere aktarıyoruz
| Alıcı | Ne için | Konum |
|---|---|---|
| Güzel Hosting (GNET İnternet Telekomünikasyon A.Ş.) (barındırma) | Site, veritabanı ve e-posta altyapısı; tüm veriler bu sunucuda saklanır | Türkiye |
| Cloudflare, Inc. (içerik dağıtım ve güvenlik ağı) | Siteye gelen trafik bu ağ üzerinden geçer; saldırı engelleme ve hızlandırma | ABD |
| Hostinger International Ltd. (kurumsal e-posta altyapısı) (e-posta) | Formdan gelen bildirimlerin ve cevapların e-postayla iletilmesi | Yurt dışı |
| Hostinger International Ltd. (sohbet ve istatistik sunucu sağlayıcısı) | Canlı sohbet mesajları, rızayla toplanan ziyaret istatistiği bu sunucuda saklanır | Birleşik Krallık |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Kartla ödemenin alınması ve sahtecilik kontrolü | Türkiye |
| Google Ireland Ltd. / Google LLC | Site trafiği ölçümü (yalnız rızanızla) | İrlanda, ABD |
| Meta Platforms Ireland Ltd. | Reklam ölçümü (yalnız rızanızla) | İrlanda, ABD |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Yalnız kanunen zorunlu olduğunda ve istendiği kadar | Türkiye |
5. Yurt dışına aktarım
Siteye gelen trafik Cloudflare, Inc. ağı üzerinden geçtiği için IP adresiniz ve istek bilgileriniz bu firmanın yurt dışındaki sunucularında işlenebilir. E-posta yazışmaları Hostinger International Ltd. (kurumsal e-posta altyapısı) altyapısı üzerinden yurt dışındaki sunucularda işlenebilir. Canlı sohbete yazdığınız mesajlar, sohbet altyapısının Birleşik Krallık konumundaki sunucularında (Hostinger International Ltd.) işlenir.
Google Analytics, Meta reklam ölçümü yalnız sizin seçiminizle devreye girer: ölçüm araçları çerez panelinde "Kabul et" seçerseniz. Bu durumda verileriniz bu hizmetlerin yurt dışındaki sunucularına aktarılabilir; aktarım, KVKK md. 9/6 kapsamında verdiğiniz açık rızaya dayanır. Rızanızı istediğiniz zaman geri alabilirsiniz.
6. Saklama süreleri
- İletişim formu mesajları: 2 yıl
- Formlardaki ve yorumlardaki IP adresi ve tarayıcı bilgisi: 6 ay
- Canlı sohbet kayıtları: kapanan sohbetler 30 gün, diğerleri son mesajdan en geç 1 yıl sonra silinir
- Rızayla toplanan ziyaret istatistiği (sayfa görüntülemeleri): 60 gün
- Yönetim paneli giriş denemeleri: 3 ay
- Sipariş, fatura ve sözleşme kayıtları: 10 yıl (VUK md. 253, TTK md. 82)
- Tanıtım iletisi onay ve ret kayıtları: 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13)
Süresi dolan veriler otomatik olarak silinir veya anonim hâle getirilir. Bir uyuşmazlık veya resmî talep varsa ilgili kayıt, bu süreç sonuçlanana kadar saklanabilir.
7. Haklarınız ve başvuru
Veri sorumlusuna başvurarak; a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz (KVKK md. 11). Rızaya dayanan işlemlerde rızanızı istediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
Talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvuruda ad, soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport veya kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir (KVKK md. 13). Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
Avrupa Birliği'nde bulunuyorsanız Genel Veri Koruma Tüzüğü (GDPR) md. 15 ila 22'deki haklarınız ve bulunduğunuz ülkenin denetim makamına şikâyet hakkınız saklıdır.
8. Güvenlik
Veriler; şifreli bağlantı (HTTPS), parolalı ve erişimi sınırlandırılmış yönetim paneli ve güncel yazılım gibi teknik ve idari tedbirlerle korunur. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali öğrenildiğinde KVKK md. 12/5 uyarınca ilgili kişilere ve Kurul'a bildirim yapılır.
9. Çocuklar
Bu site çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplanmaz.
10. Değişiklikler
Sitede kullanılan araçlar veya işleme faaliyetleri değiştiğinde bu metin güncellenir. Güncel metin her zaman bu sayfadadır.