Gizlilik ve Kişisel Verilerin Korunması Politikası
Yürürlük Tarihi: 13 Mayıs 2026
[Şirket/Website Adı] olarak, kişisel verilerinizin güvenliğini sağlamak ve gizliliğinizi korumak önceliğimizdir. Bu politika, KVKK ve GDPR kapsamında, web sitemizi veya hizmetlerimizi kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.
1. Veri Sorumlusu ve İletişim Bilgileri
Veri sorumlusu: [Murat Doruk]
📍 [Mustafa Paşa Mahallesi, 711/1 Sokak, No 3B Gebze Kocaeli]
2. Toplanan Kişisel Veriler
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerekli hallerde)
- İletişim Bilgileri: E-posta adresi, telefon numarası, adres
- Finansal Bilgiler: Ödeme ve fatura bilgileri
- Teknik Veriler: IP adresi, tarayıcı bilgileri, cihaz bilgileri, log kayıtları
- Pazarlama Verileri: İzinli e-posta abonelikleri, kampanya tercihleri
3. İşleme Amaçları ve Hukuki Dayanaklar
- Sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b)
- Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç, GDPR m.6/1-c)
- Meşru menfaatler (KVKK m.5/2-f, GDPR m.6/1-f)
- Açık rıza (KVKK m.5/1, GDPR m.6/1-a)
- Hizmet sunmak ve geliştirmek
- Faturalama ve ödeme işlemleri
- Yasal yükümlülükleri yerine getirmek
- İzinli pazarlama faaliyetleri yürütmek
4. Kişisel Verilerin Aktarılması
- Türkiye içinde yetkili kurumlar ve iş ortakları
- AB/AEA ülkeleri veya GDPR uyumlu üçüncü ülkeler
ile yalnızca gerekli güvenlik önlemleri alınarak ve hukuki dayanaklara uygun şekilde paylaşılır.
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Süre sonunda güvenli şekilde silinir, yok edilir veya anonim hale getirilir.
📌 KVKK Kapsamında (m.11):
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemenin sonuçlarına itiraz etme
- Erişim hakkı (Right of Access)
- Düzeltme hakkı (Right to Rectification)
- Silme hakkı (Right to Erasure / Right to be Forgotten)
- İşlemeyi kısıtlama hakkı (Right to Restrict Processing)
- Veri taşınabilirliği hakkı (Right to Data Portability)
- İtiraz hakkı (Right to Object)
- Otomatik karar vermeye karşı haklar
