Sirkhet Dijital Pazarlama ve Danışmanlık Limited Şirketi olarak, kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu Gizlilik Politikası, web sitemizi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, dijital analiz/audit talebinde bulunduğunuzda veya hizmetlerimizden yararlandığınızda kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak ve ne şekilde işlendiğini açıklar.
Verilerinizi satmayız. Web sitemizin güvenli şekilde çalışmasını sağlamak, taleplerinize yanıt vermek, hizmetlerimizi sunmak, performansımızı ölçmek ve yalnızca gerekli rızalarınızın bulunması halinde analitik ve pazarlama teknolojilerinden yararlanmak amacıyla kişisel verilerinizi işleriz.
1. Veri sorumlusu
Bu web sitesi aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu:
Sirkhet Dijital Pazarlama ve Danışmanlık Limited Şirketi
Adres: İzmir - Konak, Akdeniz Mahallesi, Şehit Fethibey Caddesi, Heris Tower, No:55, İç Kapı No:091
E-posta: hello@sirkhet.com
KEP: sirkhetdijitalpazarlamavedanismanlik@hs01.kep.tr
Bu Politika, Sirkhet’e ait web sitesi, e-posta iletişimi, e-posta ile iletilen dijital analiz/audit talepleri ve web sitesi üzerinde kullanılan çerezler ile benzer teknolojiler kapsamında gerçekleşen kişisel veri işleme faaliyetleri için geçerlidir.
Müşteri projeleri kapsamında tarafımıza verilen Google Search Console, Google Ads, Google Analytics, sosyal medya reklam hesapları, CRM veya benzeri sistem erişimleri ve proje verileri, ayrıca imzalanan hizmet sözleşmeleri, gizlilik sözleşmeleri ve gerektiğinde veri işleme sözleşmeleri kapsamında yönetilir.
2. Hangi kişisel verileri işliyoruz?
Web sitemizi ve hizmetlerimizi kullanma şeklinize göre aşağıdaki kişisel veri kategorilerini işleyebiliriz:
2.1. İletişim verileri
Adınız, soyadınız, e-posta adresiniz, telefon numaranız, şirket adınız, web sitesi adresiniz ve bize hello@sirkhet.com adresine e-posta üzerinden gönderdiğiniz mesaj içerikleri.
2.2. Talep ve audit başvuru verileri
Dijital analiz veya audit talebiniz kapsamında paylaştığınız web sitesi adresi, şirket bilgileri, pazarlama hedefleri, mevcut dijital varlıklarınıza ilişkin bilgiler ve sizin tarafınızdan gönüllü olarak sağlanan diğer bilgiler.
2.3. Teknik ve güvenlik verileri
IP adresi, cihaz türü, tarayıcı türü ve sürümü, işletim sistemi, HTTP istek bilgileri, erişim zamanı, hata kayıtları, güvenlik logları ve web sitemizin güvenli şekilde çalışması için gerekli teknik bilgiler.
2.4. Kullanım ve analitik verileri
Ziyaret edilen sayfalar, oturum süresi, yönlendirme kaynağı, yaklaşık konum bilgisi, kaydırma ve tıklama davranışları, cihaz ve tarayıcı bilgileri, kampanya etkileşimleri ve benzer kullanım verileri.
Bu veriler, yalnızca gerekli rızanız varsa analitik çerezler ve benzer teknolojiler aracılığıyla işlenir.
2.5. Çerez ve benzer teknoloji verileri
Çerez kimlikleri, piksel etiketleri, yerel depolama tanımlayıcıları, reklam/analitik tanımlayıcıları ve çerez tercihlerinize ilişkin kayıtlar.
Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
2.6. Müşteri proje verileri
Aktif bir hizmet ilişkisi kapsamında tarafımıza verilen hesap erişimleri, kampanya performans verileri, arama konsolu verileri, reklam hesabı verileri, raporlama verileri ve proje iletişimleri.
Bu tür veriler, ilgili müşteri sözleşmesi ve gerekiyorsa veri işleme sözleşmesi kapsamında ayrıca düzenlenir.
2.7. Özel nitelikli kişisel veriler
Web sitemiz üzerinden özel nitelikli kişisel veri talep etmiyoruz. Lütfen e-posta yoluyla sağlık bilgisi, siyasi görüş, dini inanç, biyometrik veri veya benzeri özel nitelikli kişisel verileri bizimle paylaşmayın.
3. Kişisel verileri hangi yöntemlerle topluyoruz?
Kişisel verileriniz şu yollarla toplanabilir:
| Toplama yöntemi | Açıklama |
|---|---|
| Doğrudan sizden | E-posta ile iletilen iletişim ve audit talepleri, toplantı veya müşteri iletişimi aracılığıyla bize sağladığınız bilgiler |
| Otomatik yollarla | Web sitesini ziyaret ettiğinizde sunucu logları, güvenlik kayıtları, çerezler, pikseller ve benzer teknolojiler aracılığıyla |
| Üçüncü taraf araçlar aracılığıyla | Analitik, reklam, etiket yönetimi, barındırma, güvenlik ve raporlama hizmetleri aracılığıyla |
| Müşteri ilişkisi kapsamında | Hizmet sözleşmesi, proje yönetimi, reklam/analitik hesap erişimleri ve raporlama süreçleri aracılığıyla |
4. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
Kişisel verilerinizi aşağıdaki amaçlarla ve hukuki dayanaklarla işleriz:
| İşleme amacı | İşlenen veri kategorileri | KVKK hukuki sebebi | GDPR hukuki dayanağı |
|---|---|---|---|
| İletişim taleplerinizi yanıtlamak | İletişim verileri, mesaj içerikleri | Sözleşmenin kurulması veya ifası için gerekli olması; meşru menfaat | Article 6(1)(b), Article 6(1)(f) |
| Audit veya teklif taleplerinizi değerlendirmek | İletişim verileri, şirket bilgileri, web sitesi adresi, talep içeriği | Sözleşme öncesi süreçler; meşru menfaat | Article 6(1)(b), Article 6(1)(f) |
| Hizmet sunmak ve müşteri ilişkisini yürütmek | Müşteri proje verileri, iletişim verileri, hesap erişim bilgileri | Sözleşmenin kurulması veya ifası | Article 6(1)(b) |
| Web sitesinin güvenli ve düzgün çalışmasını sağlamak | Teknik veriler, güvenlik logları, zorunlu çerezler | Meşru menfaat; hukuki yükümlülük | Article 6(1)(f), Article 6(1)(c) |
| Web sitesi performansını ölçmek ve geliştirmek | Kullanım verileri, analitik çerez verileri | Açık rıza | Article 6(1)(a) |
| Pazarlama, reklam ölçümü ve yeniden hedefleme yapmak | Çerez/piksel verileri, kampanya etkileşimleri, cihaz tanımlayıcıları | Açık rıza | Article 6(1)(a) |
| Ticari elektronik ileti göndermek | İletişim verileri, iletişim tercihleri | Açık rıza veya ilgili mevzuatta izin verilen haller | Article 6(1)(a) veya Article 6(1)(f) |
| Muhasebe, vergi, sözleşme ve mevzuat yükümlülüklerini yerine getirmek | Fatura, sözleşme, iletişim ve işlem kayıtları | Hukuki yükümlülük | Article 6(1)(c) |
| Hak taleplerini ve şikayetleri yönetmek | Kimlik doğrulama bilgileri, talep içerikleri, iletişim verileri | Hukuki yükümlülük; meşru menfaat | Article 6(1)(c), Article 6(1)(f) |
| Hukuki uyuşmazlıkları önlemek veya yönetmek | Sözleşme, iletişim, işlem ve log kayıtları | Meşru menfaat; hakkın tesisi, kullanılması veya korunması | Article 6(1)(f) |
Açık rızaya dayalı işleme faaliyetlerinde rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanızı geri çekmeniz, geri çekme tarihinden önce rızaya dayalı olarak gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
5. Çerezler ve benzer teknolojiler
Web sitemizde çerezler, piksel etiketleri, etiket yönetim araçları ve benzer teknolojiler kullanılabilir.
Zorunlu çerezler, web sitemizin güvenli ve doğru şekilde çalışması için gereklidir. Bu çerezler, web sitesinin temel işlevleri için kullanılır ve çerez tercih paneli üzerinden devre dışı bırakılamaz.
Analitik ve pazarlama çerezleri ise yalnızca açık rızanız alınması halinde yerleştirilir. Bu çerezleri kabul etmek zorunda değilsiniz. “Tümünü reddet”, “Ayarlar” veya “Tümünü kabul et” seçenekleri üzerinden tercihlerinizi belirleyebilirsiniz.
Çerez tercihlerinizi dilediğiniz zaman web sitemizin alt kısmında yer alan “Çerez ayarları” bağlantısı üzerinden değiştirebilir veya rızanızı geri çekebilirsiniz.
Seçiminiz çerezde değil, tarayıcınızın localStorage alanında sirkhet_consent_v1 anahtarı altında saklanır. Kategoriler Zorunlu / Analitik / Pazarlama şeklindedir. Seçiminizi istediğiniz zaman alt kısımdaki “Çerez ayarları” bağlantısından değiştirebilirsiniz. Google Tag Manager (GTM-KNDM8L2) rıza olmadan yüklenir; Google Analytics 4 bu araç üzerinden yalnızca analitik rızasıyla yüklenir; Cloudflare Web Analytics de yalnızca analitik rızasıyla yüklenir. Google Search Console çerez kullanmaz.
Şu anda pazarlama çerezi kullanmıyoruz. İleride eklenirse yalnızca rızanızla yerleştirilir.
Çerezler hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
6. Kullandığımız üçüncü taraf hizmetler
Web sitemizin çalışması, güvenliği, performans ölçümü ve pazarlama faaliyetleri kapsamında üçüncü taraf hizmet sağlayıcılardan yararlanabiliriz.
Bu sağlayıcılar, kullanılan ürün ve yapılandırmaya göre veri işleyen, bağımsız veri sorumlusu veya ortak veri sorumlusu olarak hareket edebilir. Her sağlayıcının rolü, ilgili hizmet koşulları, veri işleme şartları ve gizlilik politikalarına göre değişebilir.
Kullanabileceğimiz hizmet sağlayıcı kategorileri ve örnekleri aşağıdaki gibidir:
| Hizmet sağlayıcı / araç | Kullanım amacı | İşlenebilecek veri türleri |
|---|---|---|
| Netcup GmbH, Almanya | Kendi sunucumuzda nginx ile statik web sitesi barındırma | IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri |
| Cloudflare, Inc. | DNS ve ağ güvenliği | IP adresleri işlenebilir |
| Google Analytics 4 | Analitik rızasıyla web sitesi kullanım analizi ve performans ölçümü | Çerez kimlikleri, cihaz bilgileri, kullanım verileri, yaklaşık konum |
| Cloudflare Web Analytics | Analitik rızasıyla çerezsiz sayfa performansı ve ziyaret ölçümü | Sayfa adresi, yönlendiren sayfa, tarayıcı ve cihaz türü, performans süreleri; çerez ve siteler arası takip yok |
| Google Tag Manager | Etiketlerin ve ölçüm araçlarının yönetimi | Kendi başına çerez yerleştirmeyebilir; ancak diğer etiketleri tetikleyebilir |
| Google Search Console | Organik arama performansının izlenmesi; çerez kullanmaz | Genel ve toplulaştırılmış arama performansı verileri |
| E-posta ve iletişim altyapısı sağlayıcıları | E-posta iletişimi ve talep yönetimi | E-posta adresi, mesaj içeriği, teknik teslimat kayıtları |
| Hukuk, muhasebe ve danışmanlık hizmetleri | Mevzuat yükümlülükleri, sözleşme yönetimi ve uyuşmazlık süreçleri | Sözleşme, fatura, iletişim ve işlem kayıtları |
| Yetkili kamu kurumları | Yasal yükümlülüklerin yerine getirilmesi | Mevzuatın gerektirdiği veriler |
Kişisel verilerinizi üçüncü kişilere doğrudan parasal karşılık karşılığında satmayız. Ancak rızanız varsa, analitik ve pazarlama teknolojileri kapsamında reklam ve ölçüm sağlayıcılarıyla takma adlı tanımlayıcılar ve kampanya etkileşim verileri paylaşılabilir.
7. Kişisel verilerin yurt dışına aktarılması
Kullandığımız bazı hizmet sağlayıcılar Türkiye dışında yerleşik olabilir veya verileri Türkiye dışındaki sunucularda işleyebilir. Bu nedenle kişisel verileriniz; barındırma, güvenlik, analitik, reklam ölçümü, etiket yönetimi, iletişim ve raporlama amaçlarıyla yurt dışına aktarılabilir.
Yurt dışına kişisel veri aktarımı yapılması halinde, yürürlükteki mevzuata uygun aktarım mekanizmaları esas alınır. Bu mekanizmalar; yeterlilik kararı, uygun güvenceler, standart sözleşmeler, bağlayıcı şirket kuralları veya ilgili mevzuatta izin verilen diğer aktarım yolları olabilir. Açık rıza gereken hallerde, ilgili aktarım yalnızca gerekli bilgilendirme yapıldıktan ve açık rızanız alındıktan sonra gerçekleştirilir.
Zorunlu olmayan çerezler, analitik araçlar, reklam pikselleri ve yeniden hedefleme teknolojileri kapsamında yurt dışına veri aktarımı söz konusu olduğunda, bu teknolojiler yalnızca gerekli rıza ve tercih yönetimi süreçleri tamamlandıktan sonra çalıştırılır.
8. Verileri ne kadar süreyle saklıyoruz?
Kişisel verilerinizi, işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ispat yükümlülükleri süresince saklarız.
Genel saklama sürelerimiz aşağıdaki gibidir:
| Veri kategorisi | Saklama süresi |
|---|---|
| E-posta talepleri ve yazışmaları | Son etkileşimden itibaren 3 yıl, ardından silinir |
| Audit veya teklif başvuruları | Başvurudan veya son etkileşimden itibaren 3 yıl |
| Müşteri proje verileri | Hizmet ilişkisi süresince ve sona ermesinden itibaren 5 yıl; mevzuat gerektiriyorsa daha uzun süre |
| Muhasebe, fatura ve sözleşme kayıtları | İlgili mevzuatta öngörülen süre boyunca |
| Google Analytics verileri | Yapılandırılmış saklama süresi kapsamında 14 ay |
| Sunucu ve güvenlik logları | Genellikle 90 gün |
| Çerez rıza kayıtları | Genellikle 1 yıl |
| Hukuki uyuşmazlık ve hak talebi kayıtları | Uyuşmazlık veya talep süreci boyunca ve ilgili zamanaşımı süresince |
Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.
9. Veri güvenliği
Kişisel verilerinizin yetkisiz erişime, kayba, değiştirmeye, açıklamaya veya hukuka aykırı işlenmeye karşı korunması için uygun teknik ve idari tedbirleri uygularız.
Bu kapsamda, ihtiyaçlara göre aşağıdaki tedbirlerden yararlanabiliriz:
HTTPS üzerinden güvenli bağlantı,
Erişim yetkilendirme ve erişim kısıtlama,
Yetkili personel ve hizmet sağlayıcılarla sınırlı erişim,
Güvenlik logları ve teknik izleme,
Düzenli sistem ve güvenlik kontrolleri,
Hizmet sağlayıcılarla gerekli sözleşmesel veri koruma hükümleri,
Gerektiğinde veri işleme sözleşmeleri ve gizlilik yükümlülükleri.
İnternet üzerinden veri iletiminin tamamen risksiz olduğunu garanti edemeyiz. Ancak kişisel verilerinizin korunması için makul ve uygun güvenlik önlemlerini alırız.
10. Otomatik karar verme ve profil çıkarma
Web sitemiz üzerinden, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen tamamen otomatik karar verme faaliyetinde bulunmayız.
Analitik ve pazarlama teknolojileri, yalnızca açık rızanız varsa, reklam ölçümü, hedef kitle oluşturma ve yeniden pazarlama amaçlarıyla sınırlı profil çıkarma veya segmentasyon faaliyetlerine yol açabilir. Bu tür çerezleri ve pikselleri çerez tercih paneli üzerinden reddedebilir veya rızanızı geri çekebilirsiniz.
11. Ticari elektronik iletiler
Bize e-posta adresinizi veya iletişim bilgilerinizi sağlamanız, otomatik olarak pazarlama amaçlı ileti almayı kabul ettiğiniz anlamına gelmez.
Ticari elektronik ileti göndermemiz gereken hallerde, ilgili mevzuata uygun şekilde onayınızı alırız veya mevzuatta izin verilen istisnai hallerden yararlanırız. Pazarlama iletilerinden dilediğiniz zaman çıkabilirsiniz.
Hizmet, sözleşme, talep veya mevcut müşteri ilişkisi kapsamında gönderilen zorunlu bilgilendirme ve operasyonel iletiler, pazarlama iletisi olarak değerlendirilmez.
12. Haklarınız
KVKK’nın 11. maddesi ve uygulanabilir olduğu ölçüde GDPR kapsamında kişisel verilerinizle ilgili çeşitli haklara sahipsiniz.
Bu kapsamda aşağıdaki hakları kullanabilirsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
İlgili şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemler yoluyla analiz edilmeniz sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
Açık rızaya dayalı işleme faaliyetlerinde rızanızı geri çekme,
Uygulanabilir olduğu ölçüde veriye erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınızı kullanma,
İlgili denetim makamına şikayette bulunma.
KVKK haklarının kapsamı KVKK Kurumu tarafından da açıklanmaktadır.
13. Haklarınızı nasıl kullanabilirsiniz?
Hak taleplerinizi aşağıdaki kanallar üzerinden bize iletebilirsiniz:
E-posta: hello@sirkhet.com
KEP: sirkhetdijitalpazarlamavedanismanlik@hs01.kep.tr
Adres: İzmir - Konak, Akdeniz Mahallesi, Şehit Fethibey Caddesi, Heris Tower, No:55, İç Kapı No:091
Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi, talebinizin konusunu ve kimliğinizi doğrulamamıza yardımcı olacak bilgileri belirtmeniz gerekir. Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlarız. GDPR kapsamında yapılan başvurular bakımından uygulanabilir süreler ayrıca dikkate alınır.
Talebinizin güvenli şekilde sonuçlandırılması için kimliğinizi doğrulamaya yönelik ek bilgi talep edebiliriz.
14. Üçüncü taraf bağlantılar
Web sitemiz, üçüncü taraf web sitelerine, sosyal medya platformlarına veya hizmet sağlayıcılarına bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz. Üçüncü taraf siteleri ziyaret ettiğinizde, ilgili tarafların gizlilik politikalarını incelemenizi öneririz.
15. Çocukların gizliliği
Web sitemiz çocuklara yönelik değildir. Çocuklara ait kişisel verileri bilerek toplamıyoruz. Bir çocuğa ait kişisel verinin bize iletildiğini düşünüyorsanız, lütfen bizimle iletişime geçin. Gerekli değerlendirmeyi yaparak ilgili verileri silmek için makul adımları atarız.
16. Politika değişiklikleri
Bu Gizlilik Politikasını, işleme faaliyetlerimizde, kullandığımız teknolojilerde veya yasal yükümlülüklerimizde meydana gelen değişiklikleri yansıtmak amacıyla zaman zaman güncelleyebiliriz.
Önemli değişiklikleri bu sayfada yayımlarız ve gerekli olduğu hallerde sizi ayrıca bilgilendirir veya yeniden rızanızı alırız.
Web sitesini kullanmaya devam etmeniz, açık rıza gerektiren yeni işleme faaliyetleri bakımından rıza verdiğiniz anlamına gelmez. Açık rıza gereken hallerde, rızanız ayrıca talep edilir.
17. İletişim
Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz:
Sirkhet Dijital Pazarlama ve Danışmanlık Limited Şirketi
E-posta: hello@sirkhet.com
KEP: sirkhetdijitalpazarlamavedanismanlik@hs01.kep.tr
Adres: İzmir - Konak, Akdeniz Mahallesi, Şehit Fethibey Caddesi, Heris Tower, No:55, İç Kapı No:091