1. Giriş ve Kapsam
Bu Gizlilik Politikası ve KVKK Aydınlatma Metni ("Politika"), "Barlas Dijital" ticari unvanı altında faaliyet gösteren şahıs işletmesi Görkem Sarı'nın ("Barlas Dijital", "biz", "bize", "bizim"), bdijital.com ve barlasdijital.com alan adları üzerinden sunulan web siteleri ve dijital hizmetler ("Hizmetler") kapsamında kişisel verileri nasıl işlediğini açıklar.
Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili veri koruma düzenlemeleri kapsamındaki aydınlatma yükümlülükleri doğrultusunda hazırlanmıştır.
Hizmetlerimizi kullanarak bu Politika'da açıklanan kişisel veri işleme faaliyetleri hakkında bilgilendirildiğinizi kabul edersiniz.
2. Veri Sorumlusu
KVKK'nın 3. maddesi kapsamında veri sorumlusu:
- Yasal ad: Görkem Sarı (Şahıs İşletmesi)
- Ticari unvan: Barlas Dijital
- Vergi Dairesi: Büyükçekmece Vergi Dairesi, İstanbul, Türkiye
- Vergi Kimlik No: 7460898686
- Kayıtlı adres: Ekinoba Mah. Ayberk Sk. Elit Apt. No: 5, İç Kapı No: 33, Büyükçekmece/İstanbul, Türkiye
- E-posta: info@bdijital.com
- Web sitesi: https://bdijital.com
3. İşlenen Kişisel Veri Kategorileri
Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:
3.1 Web Sitesi Ziyaretçi Verileri
- Kimlik bilgileri: İletişim formu gönderildiğinde ad ve soyad
- İletişim bilgileri: İletişim formu gönderildiğinde e-posta adresi ve telefon numarası
- İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, işletim sistemi, ziyaret zamanları ve yönlendiren URL
- Pazarlama verileri: 11. bölümde açıklanan çerezler aracılığıyla toplanan gezinme davranışı
- Müşteri işlem verileri: İletişim formları üzerinden iletilen talep konusu ve içeriği
3.2 Müşteri ve İş Ortağı Verileri
- Kimlik ve iletişim bilgileri: Ad, soyad, unvan, şirket bilgisi, e-posta ve telefon
- Finansal veriler: Faturalama ve ödeme süreçleri için gerekli bilgiler
- Sözleşmesel veriler: Hizmet kapsamı, yazışmalar ve proje dokümantasyonu
3.3 LinkedIn Entegrasyonu Kapsamında İşlenen Kişisel Veriler
Detaylar aşağıdaki 10. bölümde açıklanmıştır.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verilerinizi aşağıdaki amaçlarla işleriz:
- Hizmetlerimizi sunmak, sürdürmek ve iyileştirmek
- Taleplerinize yanıt vermek ve ilgili süreçleri yönetmek
- Müşteri ilişkilerini yönetmek ve sözleşmesel yükümlülükleri yerine getirmek
- Faturalama, muhasebe ve finansal raporlama süreçlerini yürütmek
- Vergi mevzuatı, ticaret hukuku, KVKK ve e-ticaret düzenlemeleri dahil olmak üzere yasal yükümlülükleri yerine getirmek
- Web sitesi güvenliğini sağlamak ve olası kötüye kullanımları önlemek
- Hizmet kalitesini iyileştirmek amacıyla analiz ve istatistik çalışmaları yürütmek
- Barlas Dijital'in kurumsal LinkedIn Şirket Sayfası üzerinden iletişim ve pazarlama faaliyetlerini yönetmek
5. Kişisel Veri İşlemenin Hukuki Sebepleri
Kişisel verilerinizi KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplerden bir veya birkaçına dayanarak işleriz:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle gerekli olması (m. 5/2-c)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç)
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Barlas Dijital'in meşru menfaati için zorunlu olması (m. 5/2-f)
- İlgili kişinin kendisi tarafından alenileştirilmiş olması (m. 5/2-d)
- Pazarlama çerezleri, ticari elektronik ileti ve benzeri durumlarda açık rıza (m. 5/1)
6. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanır:
- Web sitesi iletişim formları, e-posta ve telefon dahil elektronik kanallar
- Hizmet sözleşmesi görüşmeleri ve imza süreçleri
- Çerezler ve benzeri izleme teknolojileri
- Barlas Dijital'in kurumsal sosyal medya hesapları üzerinden alınan mesajlar, yorumlar ve etkileşimler
Toplama işlemi kısmen veya tamamen otomatik yollarla; sözlü, yazılı ya da elektronik ortamda gerçekleşebilir.
7. Kişisel Verilerin Üçüncü Kişilerle Paylaşılması
Kişisel verileriniz, bu Politika'da belirtilen amaçlarla sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Altyapı ve barındırma sağlayıcıları: Web siteleri ve uygulamaların barındırılması için Cloudflare, Inc. ve Güzel Hosting dahil hizmet sağlayıcılar
- E-posta ve iletişim sağlayıcıları: Kurumsal e-posta hizmetleri ve iletişim formu bildirimleri için kullanılan sağlayıcılar
- Otomasyon ve entegrasyon altyapısı: İş akışlarını yürütmek için Barlas Dijital'in kontrolündeki self-hosted n8n otomasyon sunucusu
- LinkedIn Corporation: 10. bölümde açıklandığı şekilde
- Yetkili kamu kurumları: Yasal yükümlülükler kapsamında talep edildiğinde
- Hukuk, muhasebe ve finans danışmanları: Yasal ve finansal yükümlülüklerin yerine getirilmesi için
Kişisel verileriniz bu Politika'da açıklanan amaçlar dışında üçüncü kişilerle paylaşılmaz; reklam amacıyla satılmaz veya kiralanmaz.
8. Yurt Dışına Veri Aktarımı
Kullandığımız bazı altyapı hizmetleri, örneğin Cloudflare ve LinkedIn, Türkiye dışında sunucular işletmektedir. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurumu kararları doğrultusunda; gerekli teknik ve idari tedbirler alınarak, yeterli korumanın bulunduğu ülkeler veya taahhütname / Kurul onayı mekanizmaları kullanılarak yurt dışına aktarılabilir.
9. Kişisel Verilerin Saklama Süreleri
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve her durumda yasal saklama yükümlülüklerinde öngörülen süreler dikkate alınarak saklanır:
- İletişim formu verileri: Talebin sonuçlanmasını takip eden 2 yıl
- Sözleşmesel ilişki verileri: Sözleşmenin sona ermesinden sonra Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında 10 yıl
- Web sitesi erişim kayıtları: 2 yıl
- LinkedIn entegrasyonu kapsamındaki analiz verileri: 10. bölümde açıklandığı üzere en fazla 24 ay
- Çerez verileri: İlgili çerezin kullanım ömrü boyunca
Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.
10. LinkedIn API Entegrasyonuna İlişkin Ek Aydınlatma
Barlas Dijital, kendisine ait LinkedIn Şirket Sayfası'nı ("Barlas Dijital" - https://www.linkedin.com/company/bdijital/) yönetmek, içerik yayınlamak ve performans ölçümü yapmak amacıyla LinkedIn'in resmi Community Management API'si ile entegre çalışan bir otomasyon sistemi ("self-hosted n8n") kullanır. Bu entegrasyon yalnızca Barlas Dijital tarafından sahip olunan ve yönetilen Şirket Sayfası ile sınırlıdır; üçüncü kişilere ait LinkedIn sayfaları veya hesapları üzerinde işlem yapılmaz.
10.1 Erişilen Veriler
- Barlas Dijital Şirket Sayfası'na ait organizasyon bilgileri
- Yayınlanan gönderilere ait gösterim, tıklama, etkileşim, takipçi sayısı ve benzeri toplulaştırılmış metrik verileri
- Gönderilere ilişkin yorum ve etkileşim verileri
- Yetkilendirme amacıyla sayfa yöneticileri tarafından paylaşılan OAuth kimlik doğrulama bilgileri
10.2 İşleme Amaçları
- Barlas Dijital Şirket Sayfası'nda içerik planlama ve yayınlama
- Performans raporlama ve içerik stratejisini iyileştirme
- Yorum ve mesaj takibi dahil topluluk yönetimi
10.3 Saklama ve Güvenlik
LinkedIn API üzerinden elde edilen veriler yalnızca Barlas Dijital'in kontrolündeki self-hosted n8n sunucusunda saklanır ve yalnızca yetkili kişiler tarafından erişilebilir. OAuth tokenları şifreli olarak saklanır. İşleme amacı için gerekli olmayan veriler en geç 24 ay içinde silinir veya anonim hale getirilir.
10.4 Üçüncü Kişi Kullanıcı Hakları
Bir LinkedIn kullanıcısı olarak Barlas Dijital Şirket Sayfası ile etkileşime geçmeniz, örneğin takip etmeniz, yorum yapmanız veya mesaj göndermeniz halinde, bu veri işleme faaliyeti için LinkedIn'in kendi Gizlilik Politikası temel çerçeveyi oluşturur. Bu kapsamda Barlas Dijital tarafından işlenen verilere ilişkin haklarınızı kullanmak için 13. bölümde yer alan iletişim kanallarını kullanabilirsiniz.
11. Çerezler
Web sitelerimizde kullanıcı deneyimini iyileştirmek ve analiz çalışmaları yürütmek amacıyla çerezler ve benzeri teknolojiler kullanırız:
- Zorunlu çerezler: Sitenin çalışması için gereklidir ve kullanıcı rızası gerektirmez
- Analitik çerezler: Ziyaretçi davranışını ölçmek için kullanılır ve açık rızaya tabidir
- Pazarlama çerezleri: Kişiselleştirilmiş içerik ve reklam sunumu için kullanılır ve açık rızaya tabidir
Çerez tercihlerinizi sitemizdeki çerez onay bandı veya tarayıcı ayarlarınız üzerinden yönetebilirsiniz.
12. İlgili Kişi Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca Barlas Dijital'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verilere ilişkin bilgi talep etme
- İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
- 5. ve 6. maddeler kapsamındaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
13. Haklarınızı Nasıl Kullanabilirsiniz?
Bu haklarınızı kullanmak için talebinizi aşağıdaki kanallardan iletebilirsiniz:
- E-posta ile: Kayıtlı elektronik posta adresiniz veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@bdijital.com
- Posta ile: Ekinoba Mah. Ayberk Sk. Elit Apt. No: 5, İç Kapı No: 33, Büyükçekmece/İstanbul, Türkiye
Başvurunuzda adınız, soyadınız, Türkiye Cumhuriyeti kimlik numaranız, yabancı uyruklu kişiler için uyruğunuz ve pasaport numaranız, tebligata esas adresiniz, varsa iletişim e-posta/telefon bilginiz ve talebinizin konusu yer almalıdır.
Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kişisel Verileri Koruma Kurumu tarafından bir ücret belirlenmişse ilgili tarife uygulanabilir.
14. Veri Güvenliği
Barlas Dijital, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Bu tedbirler erişim yetkisi kontrolleri, şifreleme, güvenli yazılım geliştirme uygulamaları, gizlilik yükümlülükleri ve periyodik kontrolleri içerir.
15. Politika Değişiklikleri
Barlas Dijital bu Politika'yı zaman zaman değiştirebilir. Değişiklikler web sitemizde yayınlandığı anda yürürlüğe girer. Son güncelleme tarihi sayfanın üst kısmında gösterilir.
16. İletişim
Bu Politika veya kişisel verilerinizin işlenmesi hakkında soru, talep veya bildirimleriniz için:
- E-posta: info@bdijital.com
- Web: https://bdijital.com/iletisim
- Adres: Ekinoba Mah. Ayberk Sk. Elit Apt. No: 5, İç Kapı No: 33, Büyükçekmece/İstanbul, Türkiye