Gizlilik Politikası

Amaç ve kapsam

İşbu Gizlilik Politikası ("Politika"); Antalya merkezli stisocial ("stisocial", "Şirket" veya "Veri Sorumlusu") tarafından işletilen stisocial.com alan adlı web sitesi ("Site") ile Şirket'in yürüttüğü iletişim, teklif ve hizmet süreçleri kapsamında elde edilen kişisel verilerin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ikincil mevzuat ve Kişisel Verileri Koruma Kurulu ("Kurul") kararlarına uygun olarak işlenmesine, korunmasına ve ilgili kişilerin haklarına ilişkin esasları düzenler.

Bu Politika; Site'yi ziyaret eden, Site üzerindeki formlar aracılığıyla veya e-posta, telefon ve WhatsApp gibi kanallardan Şirket ile iletişime geçen tüm gerçek kişiler ("İlgili Kişi") bakımından uygulanır. KVKK kapsamındaki ayrıntılı aydınlatma yükümlülüğü KVKK Aydınlatma Metni ile, çerezlere ilişkin bilgilendirme ise Çerez Politikası ile yerine getirilir; söz konusu belgeler bu Politika'nın ayrılmaz parçasıdır.

Tanımlar

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi (ör. barındırma ve e-posta altyapısı sağlayıcıları).
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.

Kişisel veri işleme ilkeleri

Şirket, KVKK'nın 4. maddesi uyarınca kişisel verileri aşağıdaki ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

İşlenen kişisel veri kategorileri ve toplama kanalları

• Kimlik verileri: Ad ve soyad (Site formları ve iletişim kanalları aracılığıyla).
• İletişim verileri: E-posta adresi ve telefon numarası (Site formları, e-posta, telefon ve WhatsApp yazışmaları aracılığıyla).
• Müşteri işlem verileri: Talep ve teklif içeriği; ilgilenilen hizmet, bütçe aralığı, proje açıklaması, yazışma geçmişi ve talebin iletildiği sayfa bilgisi.
• İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgileri, erişim tarih ve saatleri ile sunucu günlük (log) kayıtları.
• Pazarlama ve çerez verileri: Çerezler ve benzeri teknolojiler aracılığıyla elde edilen ziyaret, etkileşim ve dönüşüm bilgileri (yalnızca ilgili çerez türüne onay verilmesi hâlinde; ayrıntılar Çerez Politikası'ndadır).

Şirket; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik verileri kapsayan özel nitelikli kişisel verileri talep etmez ve işlemez. İlgili Kişi'nin bu tür verileri kendi iradesiyle formlar veya iletişim kanalları üzerinden iletmesi hâlinde söz konusu veriler, talebin sonuçlandırılmasını takiben gecikmeksizin imha edilir.

İşleme amaçları

• Talep, öneri ve başvuruların alınması, değerlendirilmesi ve sonuçlandırılması,
• Keşif görüşmelerinin planlanması ve yazılı tekliflerin hazırlanması,
• Sözleşme kurulması hâlinde sözleşmenin ifası, hizmetin yürütülmesi ve müşteri ilişkilerinin yönetimi,
• Site'nin güvenliğinin sağlanması, hatalarının tespiti ve performansının iyileştirilmesi,
• Onaya tabi çerezler aracılığıyla ziyaret istatistiklerinin üretilmesi ve reklam kampanyalarının dönüşümünün ölçülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi; yetkili kurum ve kuruluşlara bilgi verilmesi,
• Olası uyuşmazlıklarda delil teşkil etmesi ve Şirket'in meşru haklarının korunması.

Kişisel veriler, yukarıda sayılan amaçlar dışında; İlgili Kişi ayrıca ve açıkça bilgilendirilip gerektiğinde rızası alınmaksızın işlenmez, üçüncü kişilere pazarlanmaz ve hiçbir surette satılmaz.

Hukuki sebepler

Kişisel veriler; KVKK'nın 5. maddesinde düzenlenen (i) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (iii) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve (iv) analitik ile pazarlama çerezleri bakımından açık rıza hukuki sebeplerine dayanılarak işlenir. Kategoriler ile hukuki sebeplerin eşleştirilmiş dökümü KVKK Aydınlatma Metni'nde yer alır.

Çocukların kişisel verileri

Site ve sunulan hizmetler 18 yaşından küçüklere yönelik değildir; Şirket, bilerek 18 yaş altındaki kişilere ait kişisel veri işlemez. 18 yaşından küçük bir kişiye ait verinin işlendiğinin tespiti hâlinde söz konusu veri gecikmeksizin imha edilir. Veli veya vasiler, bu kapsamdaki bildirimlerini [email protected] adresine iletebilir.

Kişisel verilerin aktarılması

Kişisel veriler; KVKK'nın 8. ve 9. maddelerine uygun olarak, yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçlarla sınırlı biçimde ve gizlilik yükümlülüğü altında aktarılabilir:

• Altyapı ve barındırma sağlayıcıları: Site'nin yayınlanması, formların iletilmesi ve verilerin güvenli biçimde saklanması amacıyla (ör. Vercel ve e-posta iletim altyapısı).
• Ölçüm ve reklam platformları: Onaya tabi çerezler kapsamında Google (Analytics, Ads) ve Meta; yalnızca ilgili platformun sunduğu ölçüm işlevleri için.
• Yetkili kurum ve kuruluşlar: Mevzuattan doğan yükümlülükler çerçevesinde, hukuken yetkili kamu kurumları ile yargı mercileri.
• Hukuk ve mali müşavirler: Uyuşmazlıkların takibi ve yasal yükümlülüklerin ifası amacıyla, meslek sırrı yükümlülüğü altındaki danışmanlar.

Aktarım yapılan hizmet sağlayıcıların sunucularının yurt dışında bulunması hâlinde aktarım; KVKK'nın 9. maddesi uyarınca yeterlilik kararı, standart sözleşme ve taahhütname gibi mevzuatta öngörülen güvencelere veya gerektiğinde İlgili Kişi'nin açık rızasına dayanılarak gerçekleştirilir.

Saklama süreleri ve imha

Kişisel veriler; işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen azami süreler boyunca saklanır. Şirket tarafından esas alınan başlıca süreler şunlardır:

• Talep ve teklif kayıtları: Sözleşme kurulmaması hâlinde son temastan itibaren azami 3 yıl; sözleşme kurulması hâlinde 6098 sayılı Türk Borçlar Kanunu'ndaki genel zamanaşımı süresi olan 10 yıl.
• Sunucu ve erişim (log) kayıtları: 5651 sayılı Kanun ve ikincil mevzuatı uyarınca asgari 1, azami 2 yıl.
• Çerez verileri: Çerez türüne göre en fazla 24 ay (ayrıntılar Çerez Politikası'ndadır).
• Muhasebe ve fatura kayıtları: 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat uyarınca yasal saklama süreleri.

Saklama süresi dolan veya işleme amacı ortadan kalkan kişisel veriler; periyodik imha dönemlerinde (azami 6 aylık aralıklarla) silinir, yok edilir veya anonim hâle getirilir.

Veri güvenliği tedbirleri

Şirket, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır:

• Site trafiğinin SSL/TLS ile uçtan uca şifrelenmesi,
• Form gönderimlerinde bot ve istem dışı trafiğe karşı koruma katmanları,
• Erişim yetkilerinin görev bazında sınırlandırılması ve güçlü kimlik doğrulama,
• Hizmet sağlayıcılarla gizlilik ve veri koruma yükümlülükleri içeren sözleşmeler,
• Düzenli yedekleme ve güncel yazılım altyapısı.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Şirket, bu durumu en kısa sürede İlgili Kişi'ye ve Kurul'a bildirir.

İlgili kişinin hakları

İlgili Kişi, KVKK'nın 11. maddesinde sayılan tüm haklara sahiptir. Hakların tam listesi, başvuru usulü ve yanıt süreleri KVKK Aydınlatma Metni'nin "Haklarınız" ve "Başvuru usulü" bölümlerinde ayrıntılı olarak düzenlenmiştir.

Başvurularınızı, kimliğinizi tevsik eden bilgilerle birlikte [email protected] adresine iletebilirsiniz. Başvurular, KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

Üçüncü taraf bağlantıları

Site; referans verilen müşteri projelerinin canlı adresleri dâhil, üçüncü taraflara ait web sitelerine bağlantılar içerebilir. Bağlantı verilen sitelerin gizlilik uygulamaları ve içeriklerinden ilgili site işletmecileri sorumlu olup bu Politika, yalnızca stisocial.com bakımından hüküm ifade eder.

Değişiklikler ve yürürlük

Şirket, mevzuattaki değişiklikler veya veri işleme faaliyetlerindeki güncellemeler doğrultusunda bu Politika'yı revize edebilir. Güncel sürüm Site'de yayımlandığı tarihte yürürlüğe girer; sayfanın başındaki yürürlük tarihi son güncellemeyi gösterir. Önemli değişikliklerde, uygun kanallarla ayrıca bilgilendirme yapılabilir.