Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu kim?

Verilerinizi kimin topladığını ve kime hesap soracağınızı bu bölüm söyler.

KVKK’ya göre veri sorumlusu (verilerin neden ve nasıl işlendiğine karar veren, verilerin güvenliğinden sorumlu olan taraf) aşağıdaki işletmedir:

Metnin geri kalanında bu işletme için “biz”, siteyi ziyaret eden veya sipariş veren kişi için “siz” denmiştir.

2. Hangi kişisel verilerinizi işliyoruz?

Sipariş için gereken ad, işletme adı, telefon, e-posta, şehir bilgilerinizi; ödeme yaparsanız ödemenin sonucunu; siteyi gezerken de teknik kayıtları alıyoruz.

Kişisel veri, sizi belirli veya belirlenebilir kılan her türlü bilgidir. İşlediğimiz veriler şunlardır:

a) Kimlik ve işletme bilgileri

• Ad ve soyad
• İşletme / firma adı ve faaliyet alanı (tesisatçı, kuaför, oto tamirci gibi)
• Fatura kesilmesi gerektiğinde: vergi dairesi, vergi kimlik numarası veya TC kimlik numarası, fatura adresi
• Siparişi ticari/mesleki amaçla mı yoksa kişisel amaçla mı verdiğinize dair beyanınız

b) İletişim bilgileri

• Cep telefonu numarası (WhatsApp iletişimi dahil)
• E-posta adresi
• Şehir ve ilçe bilgisi

c) Sipariş ve müşteri işlem bilgileri

• Sipariş numarası, sipariş tarihi ve saati, tutar
• Sözleşmeleri ve onay kutularını işaretlediğiniz an: tarih, saat ve IP adresi (bu kayıt, onay verdiğinizin ispatı için tutulur)
• Talep ettiğiniz alan adı, revize talepleriniz, WhatsApp veya e-posta yazışmalarımız
• Siteniz için bize gönderdiğiniz metin, fotoğraf, logo ve benzeri içerikler

ç) Ödeme bilgileri

Ödemeyi kredi kartıyla yaparsanız, ödeme işlemi ödeme kuruluşunun kendi güvenli sayfası üzerinden gerçekleşir. Kart numaranızı, son kullanma tarihinizi ve CVV kodunuzu hiçbir zaman görmüyor, kaydetmiyoruz. Bize yalnızca ödemenin başarılı olup olmadığı, tutar, tarih ve işlem referans numarası ulaşır.

d) İşlem güvenliği ve teknik veriler

• IP adresiniz, ziyaret tarih ve saatiniz, sunucu kayıtları (log)
• Kullandığınız cihaz türü, tarayıcı ve işletim sistemi bilgisi
• Siteye hangi sayfadan geldiğiniz ve sitede hangi sayfaları görüntülediğiniz
• Çerezler aracılığıyla toplanan veriler (bkz. Çerez Politikası)

Özel nitelikli kişisel veri toplamıyoruz. Sağlık, din, ırk, siyasi görüş, sendika üyeliği, biyometrik veri gibi hassas bilgileri ne istiyoruz ne de işliyoruz. Lütfen bize gönderdiğiniz metin ve görsellerde de bu tür bilgilere yer vermeyin.

3. Verilerinizi hangi amaçla işliyoruz?

Sitenizi yapabilmek, size ulaşabilmek, faturanızı kesebilmek ve yasal kayıtları tutabilmek için. Reklam ve ölçümleme ise ancak siz izin verirseniz.

• Siparişinizi almak ve sözleşmeyi kurmak: form üzerinden ilettiğiniz bilgileri kaydetmek, sipariş özetini ve onayını size iletmek.
• Hizmeti yerine getirmek: web sitenizi tasarlamak ve yayına almak, alan adını sizin adınıza kaydettirmek, hosting ve SSL kurulumunu yapmak, kurumsal e-posta hesaplarını açmak.
• Sizinle iletişim kurmak: telefon, WhatsApp veya e-posta üzerinden bilgi vermek, revize taleplerinizi almak, destek sağlamak.
• Ödemeyi tahsil etmek ve faturalandırmak: ödeme linkini iletmek, ödemeyi doğrulamak, fatura düzenlemek ve muhasebe kayıtlarını tutmak.
• Yasal yükümlülüklerimizi yerine getirmek: Vergi Usul Kanunu, Türk Ticaret Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca sipariş, sözleşme ve onay kayıtlarını saklamak; yetkili kamu kurumlarının taleplerini karşılamak.
• Talep ve şikâyetleri yönetmek: itiraz, cayma, iade ve uyuşmazlık süreçlerini yürütmek, gerekirse hukuki savunma hakkımızı kullanmak.
• Site güvenliğini sağlamak: saldırı, sahtecilik ve kötüye kullanım girişimlerini tespit etmek, sunucu kayıtlarını tutmak.
• Yenileme ve bakım hatırlatması yapmak: alan adı, hosting ve SSL yenileme tarihiniz yaklaştığında sizi bilgilendirmek.
• Yalnızca izin verirseniz: ölçümleme ve reklam çerezleriyle site performansını ölçmek ve reklam göstermek; yaptığımız siteyi referans/portfolyo olarak tanıtımlarımızda göstermek; pazarlama amaçlı ileti göndermek.

Verilerinizi bu amaçların dışında kullanmıyoruz, satmıyoruz ve pazarlama amacıyla üçüncü kişilere devretmiyoruz.

4. Hangi hukuki sebebe dayanıyoruz?

Sipariş bilgileriniz için ayrıca izninizi almamız gerekmez; çünkü bunlar sözleşmenin kurulması ve kanunlara uyum için zorunludur. İzin gereken tek şeyler pazarlama, reklam çerezleri ve referans gösterimidir.

KVKK’nın 5. maddesi, kişisel verilerin hangi şartlarda işlenebileceğini sayar. Hangi veriyi hangi sebebe dayanarak işlediğimiz aşağıdadır:

İzne dayalı işlemler için verdiğiniz onayı istediğiniz an, gerekçe göstermeden geri alabilirsiniz. Onayı geri almanız geçmişte yapılan işlemleri geçersiz kılmaz, ama geri aldığınız andan sonrası için o işlemi durdururuz. Sipariş bilgileriniz izne dayanmadığı için onay geri alınsa dahi sözleşme ve kanun gereği saklanmaya devam eder.

5. Verilerinizi nasıl topluyoruz?

Çoğunu siz kendiniz yazıyorsunuz; teknik kayıtlar ise siz siteyi gezerken otomatik oluşuyor.

• Doğrudan sizden, tamamen otomatik yolla: siteyol.com üzerindeki sipariş formunu doldurduğunuzda.
• Doğrudan sizden, otomatik olmayan yolla: telefon görüşmesi, WhatsApp mesajı veya e-posta ile bize bilgi ilettiğinizde.
• Otomatik olarak: siteyi ziyaret ettiğinizde sunucu kayıtları ve çerezler aracılığıyla.
• Üçüncü taraflardan: ödeme kuruluşundan ödemenin sonucuna dair bilgi.

6. Verilerinizi kimlere aktarıyoruz?

İşin yapılabilmesi için gereken kadarını paylaşıyoruz: ödeme kuruluşu, sunucu firması, alan adı kaydeden kuruluş, muhasebeci ve — izin verirseniz — Google ile Meta.

Verilerinizi yalnızca aşağıdaki alıcı gruplarına, yalnızca belirtilen amaçla ve amacın gerektirdiği kadarıyla aktarıyoruz:

Yurt dışına aktarım hakkında

Yukarıda “Evet” yazan hizmetlerin sunucuları Türkiye dışında bulunabilir. Bu durumda veri aktarımı KVKK’nın 9. maddesindeki şartlara göre yapılır. Reklam ve ölçümleme hizmetlerinde (Google, Meta) aktarım yalnızca siz çerez izni verirseniz gerçekleşir; izin vermezseniz bu firmalara herhangi bir veri gitmez.

7. Verilerinizi ne kadar süre saklıyoruz?

Her veriyi kanunun ve işin gerektirdiği süre kadar tutuyoruz; süre dolunca siliyor veya kimliğinizle bağlantısını koparıyoruz.

Süreler dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir (kimliğinizle bağlantısı geri döndürülemeyecek şekilde koparılır). Bir uyuşmazlık veya devam eden yasal süreç varsa, süreç sonuçlanana kadar ilgili kayıtlar saklanır.

8. Verilerinizin güvenliği için ne yapıyoruz?

Site şifreli bağlantı üzerinden çalışır, verilere yalnızca işi yapan kişiler erişir ve düzenli yedek alınır.

• siteyol.com ve teslim ettiğimiz siteler SSL sertifikası ile korunur; tarayıcı ile sunucu arasındaki trafik şifrelenir.
• Yönetim paneline erişim şifre ile sınırlıdır; erişim yalnızca işin gerektirdiği kişilere verilir.
• Veriler düzenli olarak yedeklenir; yedekler de aynı güvenlik önlemlerine tabidir.
• Hizmet aldığımız firmalarla veri güvenliğine ilişkin yükümlülükleri içeren sözleşmeler yapılır.
• Kredi kartı bilgileriniz bizim sistemimize hiç girmez; ödeme kuruluşunun kendi güvenli altyapısında işlenir.

Buna rağmen bir veri ihlali yaşanırsa, KVKK’nın 12. maddesi uyarınca durumu en kısa sürede Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildiririz.

9. KVKK 11. madde: haklarınız

Hakkınızda ne tuttuğumuzu sorabilir, yanlışsa düzelttirebilir, şartları oluşmuşsa sildirebilirsiniz — hepsi ücretsizdir.

KVKK’nın 11. maddesi size şu hakları verir:

1. Kişisel verinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. Verinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
7. Yapılan düzeltme, silme veya yok etme işleminin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
9. Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.

Bu hakları kullanmanız için sizden ücret talep etmiyoruz. Kişisel Verileri Koruma Kurulu ayrı bir ücret tarifesi belirlerse tarifedeki tutar uygulanabilir.

10. Haklarınızı nasıl kullanırsınız?

Bize yazılı olarak veya e-posta ile başvurun; en geç 30 gün içinde cevap veriyoruz.

Başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı yazılı başvuru: Kimliğinizi tespit edici belge ile birlikte Mansuroğlu Mah. Ankara Cad. No: 81/012 Bayraklı Tower, 35040 Bayraklı / İzmir adresine şahsen veya noter aracılığıyla.
• E-posta: Sistemimizde kayıtlı e-posta adresinizden iletisim@siteyol.com adresine.
• KEP: Kayıtlı elektronik posta adresinizden — (şahıs işletmesi için zorunlu değildir) adresine.
• Güvenli elektronik imza veya mobil imza ile iletisim@siteyol.com adresine.

Başvurunuzda adınız ve soyadınız, adresiniz veya e-posta adresiniz, TC kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız) ve talebinizin konusu açıkça yer almalıdır. Konuya ilişkin bilgi ve belgeleri de eklerseniz süreç hızlanır.

Talebinizi, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyeti varsa Kurul’un belirlediği tarifedeki ücreti isteyebiliriz.

Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulur veya süresinde cevap alamazsanız; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14). Kurul’un internet adresi: kvkk.gov.tr

11. Çerez Politikası

Sitenin çalışması için gereken çerezler her zaman açıktır; reklam ve ölçümleme çerezleri ise siz “Kabul et” demeden yüklenmez.

Çerez (cookie), bir siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük bir metin dosyasıdır. Siteyi tekrar açtığınızda tarayıcınız bu dosyayı siteye geri gönderir; böylece site sizi hatırlar. Benzer işi gören yerel depolama (local storage) gibi teknolojiler de bu bölüm kapsamındadır.

a) Zorunlu çerezler — izin gerekmez

Sitenin temel işlevleri için kesinlikle gereklidir; bunlar olmadan sipariş formu çalışmaz. Kişisel Verileri Koruma Kurulu’nun Çerez Uygulamaları Hakkında Rehberi uyarınca bu çerezler için izin alınması gerekmez, dolayısıyla kapatılamazlar.

b) Ölçümleme (analitik) çerezleri — izin gerekir

Sitenin hangi sayfalarının ne kadar görüntülendiğini, ziyaretçilerin nereden geldiğini ve nerede zorlandığını anlamamızı sağlar. Amaç siteyi iyileştirmektir.

c) Reklam ve pazarlama çerezleri — izin gerekir

Reklamlarımızın işe yarayıp yaramadığını ölçmek ve siteyi ziyaret eden kişilere başka sitelerde reklam gösterebilmek için kullanılır.

ç) İzin vermezseniz ne oluyor?

Onayınız olmadan ölçümleme ve reklam çerezleri yüklenmez. Bu hizmetlere ait komut dosyaları (script), siz açıkça “Kabul et” demeden sayfaya hiç eklenmez; dolayısıyla Google’a ve Meta’ya hiçbir veri gitmez. Çerez bildirimindeki “Kabul et”, “Reddet” ve “Tercihleri yönet” seçenekleri eşit belirginlikte sunulur ve kutucuklar önceden işaretli gelmez. Reddetmeniz durumunda sitenin tüm işlevleri — sipariş formu dahil — normal şekilde çalışmaya devam eder.

d) İzninizi nasıl geri alırsınız?

Verdiğiniz çerez iznini istediğiniz an geri alabilirsiniz:

• Sayfanın altındaki “Çerez tercihleri” bağlantısına tıklayarak bildirimi yeniden açabilir, seçiminizi değiştirebilirsiniz.
• Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Yol genellikle şöyledir: Ayarlar → Gizlilik ve güvenlik → Çerezler ve site verileri. Telefonda da aynı menü bulunur.
• Google reklam kişiselleştirmesini adssettings.google.com adresinden kapatabilirsiniz.

İzni geri almanız, geri aldığınız ana kadar toplanmış verileri geçmişe dönük olarak silmez; ancak bu verilerin silinmesini 9. bölümdeki haklarınıza dayanarak talep edebilirsiniz.

12. Ticari elektronik ileti (SMS ve e-posta)

Aldığınız hizmetle ilgili bilgilendirme ve yenileme hatırlatmalarını göndeririz; reklam iletisini istemezseniz tek bir mesajla durdurabilirsiniz.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’un 6. maddesi uyarınca:

• Hizmetinizle ilgili iletiler için ayrıca onay gerekmez. Sipariş onayı, teslim bildirimi, alan adı ve hosting yenileme hatırlatması, bakım bilgilendirmesi gibi mesajları bu kapsamda göndeririz.
• Esnaf ve tacirlere önceden onay alınmaksızın ticari elektronik ileti gönderilebilir. Siparişi ticari veya mesleki faaliyetiniz için verdiyseniz bu kural size uygulanır.
• Siparişi kişisel amaçla verdiyseniz, pazarlama iletisi göndermemiz için sipariş formundaki ayrı ve önceden işaretlenmemiş onay kutusunu işaretlemeniz gerekir.

Sıfatınız ne olursa olsun, her zaman ve gerekçe göstermeden reddetme hakkınız vardır. Reddetmek için gönderdiğimiz iletideki çıkış bağlantısını kullanabilir veya iletisim@siteyol.com adresine yazabilirsiniz. Bu ücretsizdir ve talebiniz bize ulaştıktan sonra 3 iş günü içinde gönderimi durdururuz.

13. 18 yaşından küçükler

Hizmetimiz yetişkinlere yöneliktir; çocuklardan bilerek veri toplamıyoruz.

siteyol.com üzerinden sunulan hizmet, ticari veya mesleki faaliyet yürüten yetişkinlere yöneliktir. 18 yaşından küçüklerden bilerek kişisel veri toplamıyoruz. Böyle bir verinin rızası olmadan tarafımıza ulaştığını fark eder veya bize bildirirseniz, ilgili veriyi gecikmeksizin sileriz.

14. Bu metinde değişiklik yapılması

Metni güncelleyebiliriz; güncel hâli her zaman bu sayfada durur, önemli değişiklikleri size ayrıca duyururuz.

Mevzuat değiştiğinde, hizmetimize yeni bir özellik eklendiğinde veya çalıştığımız firmalar değiştiğinde bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki “Son güncelleme” tarihi değiştirilir.

Kişisel verilerinizin işlenme amacını esaslı biçimde değiştiren bir güncelleme yaparsak, değişiklik yürürlüğe girmeden önce sizi e-posta veya SMS ile ayrıca bilgilendiririz. Yeni amaç izin gerektiriyorsa, veriyi işlemeden önce izninizi ayrıca isteriz.

Sorunuz varsa çekinmeden yazın: iletisim@siteyol.com · 0532 746 08 92