KVKK aydınlatma metni

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu sıfatıyla Mehmet Ali Avcı tarafından işlenir. Siteyapımı, Mehmet Ali Avcı’nın web tasarım, e-ticaret ve SEO hizmetlerini sunduğu marka adıdır; ayrı bir tüzel kişiliği yoktur.

Telefon ve WhatsApp: 0531 610 54 42
E-posta: info@siteyapimi.com
Web sitesi: siteyapimi.com

2. İşlediğimiz kişisel veriler

Veri grubu	Veriler	Nereden
Kimlik ve iletişim	Adınız, telefon numaranız, yazdıysanız e-posta adresiniz	Form, telefon, WhatsApp, e-posta
Talep bilgileri	İstediğiniz hizmet, bütçe aralığı, mesajınız, formu gönderdiğiniz sayfa, seçtiğiniz paket ya da sayfanın konusu, gönderim tarihi ve saati; talebinizle ilgili görüşmelerde aldığımız kısa notlar	Form, görüşmeler
Geliş bilgisi	Siteye ilk girdiğiniz sayfa, sizi yönlendiren site adresi, varsa kampanya parametreleri (UTM, gclid)	Tarayıcınızın oturum hafızası; yalnızca formu gönderirseniz talebinizle birlikte bize ulaşır
İşlem güvenliği	Formu gönderdiğiniz IP adresi, tarayıcı ve cihaz bilgisi (talep kaydında saklanır)	Formu gönderdiğinizde otomatik olarak
Kötüye kullanım sayaçları	IP adresinizin, telefon numaranızın ve yazdıysanız e-posta adresinizin geri çevrilemeyen özet (hash) değeri ile deneme zamanı. Numaranızın ya da adresinizin kendisi bu sayaçlarda tutulmaz.	Formu gönderdiğinizde otomatik olarak
Yazışmalar	Telefonda, WhatsApp’ta ya da e-postada bizimle paylaştıklarınız	Siz ilettikçe
Site kullanımı (yalnızca onayınızla)	Görüntülenen sayfalar, tıklanan düğmeler, cihaz türü, yaklaşık konum	Google Analytics çerezleri
Sunucu kayıtları	IP adresi, tarih ve saat, istenen sayfa adresi, tarayıcı bilgisi	Sitemize her istekte otomatik olarak

Sağlık, din, ceza mahkûmiyeti gibi özel nitelikli kişisel verilerinizi istemiyoruz. Lütfen mesaj alanına bu tür bilgiler yazmayın.

3. Hangi amaçlarla işliyoruz?

Teklif talebinizi almak, değerlendirmek ve size yazılı teklif hazırlamak,
Talebinizle ilgili sizinle telefon, WhatsApp ya da e-postayla iletişime geçmek,
Anlaşırsak aramızdaki sözleşmeyi kurmak ve işi yürütmek,
Formların ve sitenin güvenliğini sağlamak, spam ve kötüye kullanımı önlemek,
Taleplerin hangi sayfa ve kanallardan geldiğini ölçerek sitemizi iyileştirmek,
Onay verdiyseniz, siteyi nasıl kullandığınızı istatistiksel olarak incelemek,
Hukuki yükümlülüklerimizi yerine getirmek ve olası bir uyuşmazlıkta haklarımızı korumak.

Verilerinizi reklam SMS’i, e-bülten gibi ticari elektronik ileti göndermek için kullanmıyoruz; kimseye satmıyor ya da kiralamıyoruz.

4. Hukuki sebepler

İşleme	Hukuki sebep (Kanun md. 5)
Teklif talebini almak ve değerlendirmek, teklif hazırlamak, bu amaçla iletişim kurmak; anlaşırsak sözleşmeyi kurmak ve yürütmek	Md. 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
IP adresi ve tarayıcı bilgisinin kaydı, spam ve kötüye kullanımın önlenmesi, sunucu kayıtları, talebin hangi sayfadan geldiğinin ölçülmesi	Md. 5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
Kanunlardan doğan saklama ve bilgi verme yükümlülükleri	Md. 5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Olası bir uyuşmazlıkta hakların korunması	Md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Google Analytics ile site kullanımının ölçülmesi	Md. 5/1: açık rızanız (çerez bandındaki “Kabul ediyorum” seçimi). Yurt dışına aktarım için 7. bölüme bakın.

Formdaki onay kutusu, bu metni okuduğunuzu belirtmeniz içindir. Form verilerinizi yukarıdaki hukuki sebeplere dayanarak işleriz; açık rızanızı yalnızca analitik çerezler için, çerez bandında ayrıca istiyoruz.

5. Verileri nasıl topluyoruz?

Kişisel verilerinizi doğrudan sizden; sitemizdeki formlar aracılığıyla elektronik ortamda ve kısmen otomatik yollarla (form gönderimi, sunucu kayıtları, onay verdiyseniz çerezler), ayrıca telefon, WhatsApp ve e-posta yazışmaları yoluyla topluyoruz.

6. Verileriniz kimlere aktarılır?

Barındırma: Form kayıtları, sitemizin barındırıldığı Türkiye’deki sunucuda tutulur.
E-posta hizmeti (Google): Talebinizin bildirimi bu sunucudan e-postayla kurucumuzun Gmail (Google) e-posta kutusuna gönderilir. Bildirimde adınız, telefonunuz, yazdıysanız e-posta adresiniz ve mesajınız, seçtiğiniz hizmet ve bütçe, formu gönderdiğiniz sayfa ve siteye geliş bilginiz yer alır; IP adresiniz ve tarayıcı bilginiz yer almaz. E-posta adresi yazdıysanız talebinizin alındığını bildiren bir e-posta da size gönderilebilir.
Cloudflare, Inc.: Sitemize gelen istekler, güvenlik ve hız amacıyla Cloudflare’in içerik dağıtım ağından geçer. Bu sırada IP adresiniz ve isteğe ait teknik bilgiler (istenen adres, tarayıcı bilgisi) Cloudflare tarafından işlenir.
Google: Yalnızca çerez bandında onay verirseniz, site kullanımınıza ilişkin veriler Google Analytics hizmeti kapsamında Google’a aktarılır.
WhatsApp: Bize WhatsApp’tan yazmayı seçerseniz yazışmalarınız WhatsApp’ın altyapısı üzerinden iletilir; bu hizmet için WhatsApp’ın kendi gizlilik koşulları geçerlidir.
Yetkili kamu kurum ve kuruluşları: Yalnızca kanunen zorunlu olduğunda ve talep edilmesi hâlinde, talep edilen kapsamla sınırlı olarak.

Bunların dışında kişisel verilerinizi kimseyle paylaşmıyoruz.

7. Yurt dışına aktarım

Çerez bandında “Kabul ediyorum” derseniz Google Analytics çalışır ve site kullanımınıza ilişkin veriler Google’ın yurt dışındaki sunucularına aktarılabilir. Bu aktarım, Kanun’un 9. maddesinin 6. fıkrasının (a) bendi uyarınca, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla verdiğiniz açık rızaya dayanır.

Bilmeniz gereken riskler: Verilerin aktarıldığı ülke (örneğin ABD) için Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararı bulunmayabilir. Bu durumda verileriniz Türkiye’deki koruma düzeyinde korunmayabilir, o ülkenin mevzuatına ve kamu makamlarının erişimine tabi olabilir ve haklarınızı orada kullanmanız zorlaşabilir.

Talep bildirimleri kurucumuzun Gmail (Google) e-posta kutusuna gönderildiği için, 6. bölümde sayılan bildirim içeriği Google’ın yurt dışındaki sunucularında da saklanabilir.

Onay vermezseniz Google Analytics çalışmaz ve analitik amaçlı bu aktarım yapılmaz. Onayınızı istediğiniz zaman gizlilik ve çerez politikası sayfasından geri alabilirsiniz. Cloudflare’in içerik dağıtım ağı da birden çok ülkede sunucu kullanır; isteğiniz bu ağ üzerinden yurt dışındaki bir sunucudan geçebilir.

8. Ne kadar süre saklıyoruz?

Kayıt	Süre
Sözleşmeyle sonuçlanmayan teklif talepleri, ilgili yazışmalar ve bildirim e-postaları	Talep tarihinden itibaren 2 yıl. Sonra talep kaydındaki adınız, telefonunuz, e-postanız, mesajınız, notlarımız ve geliş bilginiz silinerek kayıt anonim hâle getirilir (yalnızca hizmet türü ve tarih gibi kişiyle ilişkilendirilemeyen bilgiler istatistik için kalır); bildirim e-postaları ve yazışmalar silinir
Sözleşmeyle sonuçlanan talepler, sözleşme ve iş yazışmaları	İlgili mevzuattaki saklama ve zamanaşımı süreleri boyunca; sonra silinir ya da anonim hâle getirilir
Spam olarak ayrılan form kayıtları (ör. otomatik gönderimler)	30 gün; sonra tamamen silinir
Talep kaydındaki IP adresi ve tarayıcı bilgisi	180 gün; sonra bu alanlar silinir, talep kaydı yukarıdaki sürelerle saklanmaya devam eder
Kötüye kullanım sayaçları (IP adresi, telefon numarası ve e-posta adresinin geri çevrilemeyen özet değeri)	2 gün
Sunucuda geçici olarak tutulabilen e-posta kopyaları	En fazla 30 gün
Sunucu erişim kayıtları	Haftalık yenilenir; yaklaşık 6 hafta sonra silinir
Google Analytics (yalnızca onayla)	Tarayıcınızdaki çerezler en fazla 2 yıl; Google Analytics’teki olay verileri en fazla 14 ay

İşleme sebebi ortadan kalkan verileri, Kanun’un 7. maddesi ve ilgili yönetmelik uyarınca kendiliğimizden ya da talebiniz üzerine siler, yok eder veya anonim hâle getiririz.

9. Kanun’un 11. maddesindeki haklarınız

Bize başvurarak kendinizle ilgili:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Nasıl başvurursunuz?

Başvurunuzu Türkçe olarak; yazılı şekilde ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizi kullanarak iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, md. 5).

Başvuruda şunlar bulunmalıdır: adınız ve soyadınız (yazılı başvuruda imzanız), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefonunuz, talebinizin konusu.

E-posta adresimiz: info@siteyapimi.com. Yazılı başvuru için posta adresimizi telefonla ya da WhatsApp’tan isteyebilirsiniz; size yazılı olarak bildiririz.

Talebinizi niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir (Kanun md. 13). Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulursanız ya da süresinde cevap vermezsek, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (Kanun md. 14).

Bu metindeki değişiklikler

Veri işleme faaliyetlerimiz değişirse bu metni güncelleriz; güncel sürüm her zaman bu sayfadadır ve üstteki “Son güncelleme” tarihi değişir.

Dayanak metinler: 6698 sayılı Kişisel Verilerin Korunması Kanunu · Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ · Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ

Kişisel verilerin işlenmesine ilişkin aydınlatma metni