Gizlilik Politikası ve Kişisel Verilerin Korunması

1. Amaç ve Kapsam

Creavia Dijital Ajans ("Ajans", "Biz", "Şirket") olarak, web sitemizi (www.creaviadijitalajans.com) ziyaret eden kullanıcıların ("Kullanıcı", "Siz") bilgi güvenliğine ve gizliliğine büyük önem vermekteyiz. Bu Gizlilik Politikası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki Aydınlatma Metni, kişisel verilerinizin tarafımızca ne şekilde toplandığını, işlendiğini, aktarıldığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

Bu politika, sadece web sitemiz üzerinden elde edilen verileri değil, aynı zamanda telefon, e-posta, sosyal medya veya yüz yüze iletişim yollarıyla bizimle paylaştığınız tüm kişisel verileri kapsamaktadır.

2. Veri Sorumlusunun Kimliği

6698 sayılı KVKK uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Creavia Dijital Ajans (Kurucu: Doğan İleri) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

• Veri Sorumlusu: Creavia Dijital Ajans - Doğan İleri
• İletişim Telefonu: 0543 699 26 31
• E-posta: info@creaviadijitalajans.com

3. Hangi Kişisel Verileri Topluyoruz?

Faaliyetlerimiz ve sunduğumuz hizmetler kapsamında, hukuka ve dürüstlük kurallarına uygun olarak aşağıdaki kişisel veri kategorilerini toplayabilmekteyiz:

• Kimlik Verileri: Adınız, soyadınız (İletişim formu doldurmanız veya sözleşme yapmamız halinde).
• İletişim Verileri: Telefon numaranız, e-posta adresiniz, açık adresiniz, sosyal medya hesap bilgileriniz.
• Müşteri İşlem Verileri: Aldığınız hizmetler (SEO, Web Tasarım vb.), talep ve şikayet bilgileriniz, fatura ve ödeme bilgileriniz, projenize ait hedef ve bütçe bilgileri.
• İşlem Güvenliği ve Dijital İz Verileri: Web sitemize erişim sağladığınız IP adresi, tarayıcı türü, işletim sistemi bilgileri, site içi hareketleriniz (log kayıtları) ve çerezler (cookies) aracılığıyla toplanan bilgiler.
• Görsel ve İşitsel Kayıtlar: Online toplantılarda (onayınız dahilinde) alınan ekran veya ses kayıtları, ofis ziyaretlerinizde güvenlik kamerası kayıtları.

4. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel verileriniz, 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Sizden gelen teklif taleplerini değerlendirmek, fiyatlandırmak ve iletişim kurmak.
• Sözleşme süreçlerinin yürütülmesi, tarafınıza sunulacak dijital pazarlama, tasarım ve danışmanlık hizmetlerinin ifası.
• Fatura, muhasebe ve finansal işlemlerin yasal mevzuata uygun olarak gerçekleştirilmesi.
• Müşteri ilişkileri yönetimi, talep, şikayet ve destek süreçlerinin takibi.
• Hizmet kalitemizin artırılması, web sitemizin performansının analiz edilmesi ve kullanıcı deneyiminin (UX) iyileştirilmesi.
• Pazarlama onayınız (açık rızanız) bulunması halinde; kampanya, indirim, bülten ve sektörel bilgilendirmelerin e-posta veya SMS yoluyla iletilmesi.
• Yetkili kamu kurum ve kuruluşlarından gelebilecek yasal taleplere yanıt verilmesi ve yasal yükümlülüklerimizin yerine getirilmesi (Örn. 5651 sayılı kanun gereği log kayıtlarının tutulması).

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemizdeki iletişim formları, e-posta yazışmaları, telefon görüşmeleri, yüz yüze toplantılar, sosyal medya mesajları ve sitemizde yer alan çerezler (cookies) gibi otomatik veya otomatik olmayan yöntemlerle, dijital veya fiziki ortamlarda toplanmaktadır.

Bu veriler, KVKK Madde 5'te yer alan şu hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (Vergi ve bilişim mevzuatı vb.).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Hizmet sözleşmesinin gereklilikleri).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Güvenlik, sistem iyileştirme).
• Gereken durumlarda tarafınızdan alınan Açık Rıza (Pazarlama e-postaları, yurt dışı sunucularına aktarım vb. durumlar için).

6. Kişisel Verilerin Aktarılması

Creavia Dijital Ajans olarak, kural olarak kişisel verilerinizi üçüncü kişilere satmıyor, kiralamıyor veya ticari amaçla paylaşmıyoruz. Ancak, hizmetlerimizi sunabilmek ve yasal yükümlülüklerimizi yerine getirmek amacıyla, kişisel verileriniz KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:

• İş Ortakları ve Tedarikçiler: Web sitesi barındırma (hosting/sunucu) hizmeti aldığımız firmalar, e-posta gönderim platformları, bulut depolama hizmetleri, muhasebe ve mali müşavirlik ofisleri, hukuki danışmanlarımız.
• Dijital Platformlar: Adınıza reklam hesabı açılması veya optimizasyon yapılması gerektiğinde, onayınız dahilinde Google, Meta, Semrush gibi platformlarla gerekli kısıtlı verilerin paylaşımı.
• Yetkili Kamu Kurumları: Kanuni yükümlülüklerimiz gereği (Emniyet, Savcılık, Mahkemeler, BTK vb.) bilgi talep edilmesi halinde yetkili merciler.

Yurt Dışına Aktarım: Web sitemizin barındırıldığı sunucular, kullandığımız bulut sistemleri (Google Workspace, AWS vb.) veya analitik araçlar (Google Analytics) yurt dışında bulunabilmektedir. Bu sistemlerin kullanımı, verilerinizin KVKK Madde 9 kapsamında, yeterli korumaya sahip ülkelere veya ilgili platformların sunduğu standart sözleşme maddelerine/açık rızanıza istinaden aktarılmasını gerektirebilir.

7. Veri Güvenliği ve Saklama Süresi

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla; SSL sertifikası kullanımı, güvenlik duvarları (firewall), anti-virüs sistemleri, şifreleme yöntemleri ve kurum içi yetki sınırlandırmaları gibi gerekli her türlü teknik ve idari tedbirleri almaktayız.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen kanuni zamanaşımı süreleri (Örn: Vergi kanunları gereği 5 yıl, Ticaret Kanunu gereği 10 yıl) boyunca saklanmaktadır. Saklama süreleri sona erdiğinde, kişisel verileriniz periyodik imha politikamıza uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin (Veri Sahibinin) Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin üçüncü kişilere bildirilmesini talep etme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Hakların Kullanımı ve İletişim

Yukarıda sayılan haklarınızı kullanmak ve taleplerinizi bize iletmek için, kimliğinizi tespit edici gerekli bilgiler ile talebinizi açıkça belirten dilekçenizi aşağıdaki yollarla bize ulaştırabilirsiniz:

• E-posta yoluyla: info@creaviadijitalajans.com adresine, sistemimizde kayıtlı bulunan e-posta adresinizden e-posta göndererek.
• Yazılı olarak: Islak imzalı dilekçenizi ajansımızın merkez adresine posta/kargo yoluyla göndererek. (Güncel adres bilgisi için lütfen iletişime geçiniz).

Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

10. Politikanın Güncellenmesi

Creavia Dijital Ajans, mevzuattaki değişiklikler, teknolojik gelişmeler veya şirket içi operasyonel gereklilikler sebebiyle bu Gizlilik Politikası ve KVKK Aydınlatma Metni'nde önceden haber vermeksizin değişiklik yapma hakkını saklı tutar. Yapılan güncellemeler, web sitemizde yayımlandığı tarihte yürürlüğe girer. Bu nedenle, politikamızı periyodik olarak incelemenizi tavsiye ederiz.

Sıkça Sorulan Sorular (SSS)