KVKK aydınlatma metni.

01Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerin, veri sorumlusu sıfatıyla Creative Us tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan

Creative Us

Bulunduğu yer

Fethiye, Muğla, Türkiye

E-posta

alpsaralmail@gmail.com

Telefon

+31 6 2843 8717

İnternet sitesi

https://creativeus.nl

02İşlenen kişisel veriler

Bu sitede kişisel veri, yalnızca aşağıdaki kanallardan ve yalnızca senin paylaştığın kadarıyla işlenir. Kimlik numarası, ödeme kartı bilgisi ve KVKK m. 6 anlamında özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep edilmez; lütfen form mesajlarında da paylaşma.

İletişim / teklif formu

Ad soyad, e-posta adresi, paylaşırsan telefon numarası, ilgilendiğin hizmet ya da paket, bütçe aralığı, yazdığın mesaj ve talebin hangi sayfadan geldiği bilgisi.

Site oluşturucu (/site-olustur)

Yalnızca formu gönderdiğinde: işletme adı, sektör, bölge, hedefin, seçtiğin sayfa ve özellikler, tasarım tercihlerin, e-posta adresin ve paylaşırsan telefonun ile mevcut site adresin. Sihirbazda yaptığın seçimler sen göndermeden önce yalnızca kendi tarayıcında tutulur. Yüklediğin logo hiçbir aşamada bize gönderilmez; sadece önizleme için kendi cihazında kullanılır.

Bülten kaydı

Yalnızca e-posta adresin.

Yönetici hesabı

Yalnızca site yöneticisi için: e-posta adresi ve parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz). Ziyaretçi üyeliği yoktur.

Teknik ve güvenlik verisi

Form gönderimlerinde kötüye kullanımı sınırlamak için IP adresin kısa süreliğine bellekte işlenir; veritabanına yazılmaz ve saklanmaz. Ayrıca barındırma sağlayıcımızın güvenlik ve dağıtım katmanı, siteye eriştiğin sırada IP adresini ve tarayıcı bilgini kendi güvenlik amaçlarıyla işler.

Tercih kayıtları

Çerez tercihin, tema seçimin, gezinme kolaylığı sağlayan küçük kayıtlar ve site oluşturucudaki yarım kalan taslağın. Bunların tamamı yalnızca kendi tarayıcında (localStorage / sessionStorage) tutulur, sunucularımıza aktarılmaz.

Kullanım ve ölçüm verisi

Yalnızca açık rızan varsa: ziyaret ettiğin sayfalar, sitede yaptığın işlemler (form gönderimi, WhatsApp tıklaması gibi), tarayıcı ve cihaz bilgisi, yaklaşık konum (ülke/şehir düzeyinde) ve tarayıcına yerleştirilen ölçüm kimliği. Bu veri anonim değildir; çerez kimliği üzerinden aynı tarayıcıya ait ziyaretleri ilişkilendirir.

Onaydan bağımsız çalışan ölçüm

Barındırma sağlayıcımızın çerez kullanmayan sayfa sayacı, sayfa yüklendiğinde çalışır ve bunun için rıza aranmaz. Bu sayaç çerez yazmaz, tarayıcında kimlik bırakmaz ve ziyaretçileri bireysel olarak tanımlamaz; yalnızca toplam sayfa görüntülenme ve performans ölçümü üretir.

03İşleme amaçları

• İletişim ve teklif taleplerinin karşılanması, tekliflendirme ve sözleşme öncesi görüşmelerin yürütülmesi,
• Site oluşturucu üzerinden iletilen proje taleplerinin değerlendirilip sana dönüş yapılması,
• Onay verilmesi hâlinde bülten ve bilgilendirme e-postalarının gönderilmesi,
• Form ve giriş uçlarının kötüye kullanıma (istenmeyen gönderim, kaba kuvvet denemesi) karşı korunması,
• Açık rıza bulunması hâlinde sitenin kullanımının ölçülmesi ve iyileştirilmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması.

04Hukuki sebepler ve toplama yöntemi

Kişisel veriler; sitedeki formlar, çerez bildirimi ve sunucu kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır ve KVKK m. 5'te sayılan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): iletişim ve teklif talepleri, site oluşturucu üzerinden iletilen proje briefleri,
• Veri sorumlusunun meşru menfaati (m. 5/2-f): form ve giriş uçlarının kötüye kullanıma karşı korunması, sistem güvenliğinin sağlanması,
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): mevzuattan doğan saklama ve bildirim yükümlülükleri,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e): olası uyuşmazlıklarda kayıtların saklanması,
• Açık rıza (m. 5/1): bülten gönderimi ile analitik ve reklam çerezleri. Rızanı dilediğin an geri alabilirsin; geri alman, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

05Aktarım ve yurt dışına aktarım

Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz ve devredilmez. Aktarım yalnızca hizmetin teknik olarak sunulabilmesi için ve aşağıdaki kapsamla sınırlıdır:

Cloudflare, Inc. (ABD)

Sitenin barındırılması, içerik dağıtımı, güvenlik katmanı ve form kayıtlarının tutulduğu veritabanı. Formlar aracılığıyla ilettiğin veriler bu altyapıda saklanır.

Google (GTM ve Google Analytics 4)

Yalnızca açık rızan varsa çalışır; ölçüm ve kullanım istatistikleri bu hizmete aktarılır. Rıza vermezsen bu hizmetlere ait hiçbir betik yüklenmez ve hiçbir veri gönderilmez.

Yetkili kamu kurum ve kuruluşları

Yalnızca mevzuata uygun, usulüne uygun bir talep geldiğinde ve talep edilen kapsamla sınırlı olarak.

Yukarıdaki sağlayıcıların sunucuları yurt dışında bulunmaktadır; dolayısıyla bu işleme faaliyeti KVKK m. 9 anlamında yurt dışına aktarım içerir. Aktarım, Kanun'un 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir.

Sitedeki WhatsApp bağlantılarına tıkladığında WhatsApp uygulamasına yönlendirilirsin. Bu noktadan sonraki yazışma ve veri işleme, ilgili hizmetin kendi koşullarına tabidir ve bizim aydınlatma metnimizin kapsamı dışındadır.

06Saklama süreleri

İletişim ve teklif talepleri

Görüşme sonuçlanmazsa son iletişimden itibaren 2 yıl; sözleşmeye dönerse ilişkinin sona ermesinden itibaren ilgili mevzuattaki zamanaşımı süresi boyunca.

Site oluşturucu talepleri

Son iletişimden itibaren 2 yıl.

Bülten kaydı

Bültenden ayrılma talebine kadar; ayrılma hâlinde kayıt silinir.

Yönetici hesabı

Hesap açık kaldığı sürece; kapatıldığında silinir.

Hız sınırı için işlenen IP

Kalıcı olarak saklanmaz; bellekte en fazla birkaç dakika tutulur.

Çerez ve tercih kayıtları

Tarayıcında; sen silene kadar ya da ilgili çerezin kendi ömrü boyunca.

Süre sonunda veriler silinir, yok edilir ya da anonim hâle getirilir. Mevzuattan doğan saklama yükümlülükleri saklıdır.

07KVKK m. 11 kapsamındaki hakların

İlgili kişi olarak Creative Us'a başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

08Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu şu yollarla iletebilirsin:

• Kimliğini doğrulayan belgelerle birlikte yazılı olarak veri sorumlusunun adresine (açık adresi alpsaralmail@gmail.com üzerinden talep edebilirsin),
• Güvenli elektronik imza veya mobil imza ile,
• Daha önce bize bildirdiğin ve sistemimizde kayıtlı bulunan e-posta adresin üzerinden alpsaralmail@gmail.com adresine.

Başvurunda adın soyadın, başvuru yazılıysa imzan, varsa T.C. kimlik numaran, tebligata esas adresin, varsa bildirime esas e-posta ve telefonun ile talebin açıkça yer almalıdır.

Başvurun, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen yanıtı yetersiz bulman veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

Verilerin sitede nasıl kullanıldığına dair daha sade bir anlatım ve çerez listesi için Gizlilik Politikası sayfasına bakabilirsin.