KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; web sitemizi ziyaret eden, bizimle iletişime geçen ve hizmet alan kişileri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu Dijitik'tir. Adres, vergi dairesi, telefon ve e-posta bilgileri bu sayfanın altındaki künye bölümünde yer alır. Başvurularınız için e-posta adresimiz: info@dijitik.com
2. İşlenen kişisel veriler
Kişisel verileriniz yalnızca siz bizimle iletişime geçtiğinizde (WhatsApp, telefon veya e-posta) ya da hizmet aldığınızda işlenir. Sitemizde üyelik yoktur. Web sitemizdeki teklif ve iletişim formları bilgilerinizi sunucumuza kaydetmez ve e-posta göndermez; yazdıklarınızla WhatsApp'ta hazır bir mesaj açar, mesajı göndermek size kalır.
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad; şirket adına yazıyorsanız unvan ve yetkili kişi bilgisi |
| İletişim | Telefon numarası, e-posta adresi, WhatsApp üzerinden yazdığınızda görünen numaranız ve paylaştığınız iletişim bilgileri |
| Müşteri işlem | Talep ve proje bilgileri (WhatsApp mesajınızda belirttiğiniz hizmet ve proje bilgileri), talebin geldiği sayfa ve kaynak bilgisi, yazışma ve toplantı içerikleri, teklif kayıtları, paylaştığınız logo, görsel ve belgeler |
| Hukuki işlem | Teklif ve sözleşme ile ekleri, onay ve teslim kayıtları |
| Finans | Fatura bilgileri (unvan, vergi numarası veya T.C. kimlik numarası, adres) ve ödeme kayıtları. Yalnızca hizmet alan müşteriler için ve fatura düzenlemek için gerektiği ölçüde. Kart bilgisi sitemizde alınmaz. |
| İşlem güvenliği | Tarayıcı ve cihaz bilgisi, erişim ve hata kayıtları (sunucu ve güvenlik altyapısı tarafından otomatik olarak); geçmişte formla gelen taleplerde son bölümü silinerek kısaltılmış IP adresi |
| Kullanım istatistiği (anonim) | Görüntülenen sayfa, yönlendiren site, cihaz türü. Çerez kullanılmadan, kimliğinizi belirlemeyecek biçimde toplanır. Ayrıntı için Gizlilik Politikası'na ve Çerez Politikası'na bakınız. |
| Çevrimiçi ölçüm (yalnızca onayla) | Çerez penceresinde izin verdiyseniz Google Analytics 4, Meta Pixel veya Google Ads aracılığıyla toplanan sayfa görüntüleme, tıklama ve dönüşüm verileri |
Sağlık bilgisi, kart numarası, parola gibi özel nitelikli veya hassas verilerinizi bizimle paylaşmamanızı rica ederiz. Mağaza, hosting veya alan adı hesaplarınızın parolasını yazışma kanallarından göndermeyin; erişim devri güvenli yöntemle birlikte planlanır.
3. Kişisel verilerin işlenme amaçları
- Talep, soru ve teklif isteklerinize yanıt verilmesi, ön görüşmenin planlanması
- Hizmet sözleşmesinin kurulması, projenin yürütülmesi ve teslim edilmesi
- Faturalandırma, muhasebe ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi
- Teslim sonrası teknik destek ve bakım hizmetlerinin sunulması
- Web sitesinin ve sunucuların güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Sitenin hangi bölümlerinin ilgi gördüğünün anonim olarak ölçülmesi; onay verdiyseniz reklam ve site performansının ölçülmesi
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması
- Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması
4. Toplama yöntemi ve hukuki sebepler
Verileriniz; WhatsApp, telefon, e-posta, yüz yüze veya çevrim içi toplantılar ve sözleşme süreçleri aracılığıyla, kısmen otomatik (ör. sunucu kayıtları) veya otomatik olmayan yollarla toplanır. Veriler, KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c): teklif, sözleşme ve proje süreçleri
- Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması (m. 5/2-ç): fatura ve muhasebe kayıtları
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e)
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (m. 5/2-f): site güvenliği, anonim istatistik ve destek süreçleri
- Açık rıza (m. 5/1): Google Analytics 4, Meta Pixel ve Google Ads gibi isteğe bağlı ölçüm araçları. Rıza vermezseniz bu araçlar yüklenmez; rızayı dilediğiniz zaman geri alabilirsiniz.
Tanıtım ve kampanya iletileri gibi yukarıdakilerin dışında kalan işlemler için ayrıca açık rızanız alınır. Açık rıza vermemeniz hizmet almanızı engellemez.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve gerektiği ölçüde şu alıcı gruplarına aktarılabilir:
- Mali müşavir ve muhasebe hizmeti aldığımız kişi ve kuruluşlar
- Sunucu, barındırma, alan adı, e-posta ve güvenlik altyapısı hizmeti aldığımız tedarikçiler
- Ödeme ve bankacılık hizmeti sunan kuruluşlar
- Talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri
- Projeniz kapsamında, sizin talebiniz ve onayınızla kullanılan üçüncü taraf hizmetler (ör. ödeme, kargo, pazaryeri entegrasyonları)
Yurt dışına aktarım. Kullandığımız bazı iletişim ve altyapı hizmetlerinin (ör. WhatsApp, e-posta, bulut sunucu ve içerik dağıtım ağı) sunucuları yurt dışında bulunabilir. 12 Mart 2024 tarihli 7499 sayılı Kanun ile değişen KVKK m. 9 uyarınca aktarım şu sıraya göre yapılır:
- Aktarılacak ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa aktarım bu karara dayanır.
- Yeterlilik kararı yoksa Kanun'da sayılan uygun güvencelerden biri (standart sözleşme, taahhütname, bağlayıcı şirket kuralları vb.) sağlanarak aktarım yapılır.
- Bunlar da yoksa aktarım yalnızca arızi olmak kaydıyla ve Kanun'daki sınırlı hâllerden birinin varlığında yapılır.
WhatsApp üzerinden yazıştığınızda mesajlaşma altyapısı ayrıca WhatsApp'ın kendi gizlilik koşullarına tabidir; bu kanalı kendi tercihinizle kullanırsınız. Çerez onayı verirseniz Google ve Meta araçları da kullanılır; bu araçlar verileri yurt dışındaki sunuculara aktarabilir. Aktarımın dayanağı ve güvencelerin örneği hakkında bilgi talep etme hakkınız saklıdır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Sözleşmeye dönüşmeyen talepler ve yazışmalar | Son yazışmadan itibaren en fazla 2 yıl |
| Sözleşme, fatura ve muhasebe kayıtları | İlgili mevzuatta öngörülen süre boyunca (ticari defter ve belgeler için 10 yıl) |
| Proje ve destek yazışmaları | Sözleşmenin sona ermesinden itibaren, uyuşmazlık zamanaşımı süreleri gözetilerek en fazla 10 yıl |
| Sunucu ve güvenlik kayıtları | Mevzuatta öngörülen süre veya güvenlik ihtiyacıyla sınırlı olarak |
| Anonim kullanım istatistiği | Kişi belirlemeyen toplu veri olarak; kimlik içermediği için kişisel veri sayılmaz |
| Onaylı ölçüm araçlarının verileri | İlgili sağlayıcının saklama süreleriyle sınırlı |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi doğrulayacak bilgilerle birlikte yazılı olarak künyede yer alan adresimize ya da güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz e-posta adresinizden info@dijitik.com adresine iletebilirsiniz. Talebinizin hangi hakka ilişkin olduğunu ve açık talebinizi yazmanız süreci hızlandırır.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektiriyorsa Kurul'un belirlediği tarifedeki ücret alınabilir. Cevabı yetersiz bulursanız, cevabı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Güncellemeler
Bu metin, mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle yayımlanır.