KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca Halis Soyuk (ticari unvan / marka: HS Web Ajans) tarafından kişisel verilerinizin işlenmesine ilişkin bilgilendirme amaçlıdır. Özet gizlilik çerçevesi için gizlilik politikasına bakın.

1. Veri sorumlusu

Halis Soyuk
Ticari unvan / marka: HS Web Ajans
Vergi kimlik no: 35312196134
Vergi dairesi: Ümraniye
İnkilap Mah. Umman Sok. 4/1, Ümraniye / İstanbul
[email protected] · 0 (539) 452 13 26

2. İşlenen kişisel veriler

• Kimlik: ad, soyad; varsa şirket / unvan
• İletişim: telefon, e-posta, adres (paylaşılması halinde)
• Müşteri işlem: talep / teklif içeriği, seçilen paket, sipariş ve sözleşme kayıtları, mesajlar
• Fatura: fatura adresi, vergi dairesi, vergi kimlik no / TCKN (paylaşılması halinde)
• Hesap güvenliği: şifre (hash), oturum / 2FA, şifre sıfırlama kayıtları
• Destek / proje: destek talepleri, yorumlar, yüklenen dosya ve ekler
• Pazarlama: abonelik / çıkış tercihi ve onay kayıtları (rıza halinde)
• İşlem güvenliği: IP, form / işlem zaman damgası, oturum / CSRF bilgileri, çerez onay kaydı

3. İşleme amaçları

• Teklif taleplerinin alınması, değerlendirilmesi ve yanıtlanması
• Panel üyeliği, kimlik doğrulama ve müşteri iletişimi
• Sipariş, sözleşme, faturalama ve tahsilat süreçlerinin yürütülmesi
• Proje / destek dosyalarının paylaşılması ve saklanması
• Alan adı, barındırma, sunucu ve e-posta altyapısının yönetimi
• Bilgi güvenliği, spam ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Açık rıza ile tanıtım / kampanya iletişimi
• Onaylı analitik ile site kullanımının ölçülmesi

4. Toplama yöntemi ve hukuki sebep

Veriler; web sitesi formları, müşteri paneli, telefon, e-posta ve WhatsApp üzerinden elektronik ortamda; ayrıca çerez / benzeri teknolojilerle toplanır. Hukuki sebepler: KVKK md. 5 — sözleşmenin kurulması/ifası için gerekli olması, hukuki yükümlülük, veri sorumlusunun meşru menfaati ve (gerektiğinde) açık rıza.

5. Aktarım

Kişisel verileriniz; hizmetin gerektirdiği ölçüde üçüncü taraf altyapı sağlayıcılarına aktarılabilir. Bunlar arasında alan adı (domain / registrar), barındırma (hosting), sunucu, CDN, DNS, SSL, yedekleme ve e-posta / SMTP sağlayıcıları yer alır. Bu firmalar yurt içinde veya yurt dışında olabilir; domain, hosting, sunucu veya e-posta yurt dışından alındığında (veya yabancı sağlayıcıda yönetildiğinde) ilgili veriler yurt dışında işlenebilir. Onayladığınız ölçüm araçları (ör. Google Analytics) kapsamında da yurt dışı aktarım söz konusu olabilir. Kanunen yetkili kamu kurumlarına talep halinde bilgi verilebilir. Verileriniz ticari amaçla üçüncü kişilere satılmaz. Ayrıntı: gizlilik politikası §8.

6. Saklama süresi

Veriler; işleme amacının gerektirdiği süre ile vergi, tüketici ve genel zamanaşımı mevzuatında öngörülen saklama süreleri boyunca muhafaza edilir. Süre sonunda silinir, yok edilir veya anonimleştirilir. Ayrıntılı özet: gizlilik politikası §7.

7. Haklarınız (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 çerçevesinde silinmesini / yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler yoluyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı [email protected] adresine iletebilirsiniz. Kimlik doğrulaması için ek belge istenebilir. Talepleriniz, KVKK’da öngörülen sürelerde (kural olarak en geç 30 gün) yanıtlanır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

8. İlgili diğer metinler

Gizlilik politikası Üyelik sözleşmesi Çerez politikası İletişim