Sirkhet Dijital Pazarlama ve Danışmanlık Limited Şirketi olarak, kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu Gizlilik Politikası, web sitemizi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, dijital analiz/audit talebinde bulunduğunuzda veya hizmetlerimizden yararlandığınızda kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak ve ne şekilde işlendiğini açıklar.

Verilerinizi satmayız. Web sitemizin güvenli şekilde çalışmasını sağlamak, taleplerinize yanıt vermek, hizmetlerimizi sunmak, performansımızı ölçmek ve yalnızca gerekli rızalarınızın bulunması halinde analitik ve pazarlama teknolojilerinden yararlanmak amacıyla kişisel verilerinizi işleriz.

1. Veri sorumlusu

Bu web sitesi aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu:

Sirkhet Dijital Pazarlama ve Danışmanlık Limited Şirketi
Adres: İzmir - Konak, Akdeniz Mahallesi, Şehit Fethibey Caddesi, Heris Tower, No:55, İç Kapı No:091
E-posta: hello@sirkhet.com
KEP: sirkhetdijitalpazarlamavedanismanlik@hs01.kep.tr

Bu Politika, Sirkhet’e ait web sitesi, iletişim formları, dijital analiz/audit başvuru alanları ve web sitesi üzerinde kullanılan çerezler ile benzer teknolojiler kapsamında gerçekleşen kişisel veri işleme faaliyetleri için geçerlidir.

Müşteri projeleri kapsamında tarafımıza verilen Google Search Console, Google Ads, Google Analytics, sosyal medya reklam hesapları, CRM veya benzeri sistem erişimleri ve proje verileri, ayrıca imzalanan hizmet sözleşmeleri, gizlilik sözleşmeleri ve gerektiğinde veri işleme sözleşmeleri kapsamında yönetilir.

2. Hangi kişisel verileri işliyoruz?

Web sitemizi ve hizmetlerimizi kullanma şeklinize göre aşağıdaki kişisel veri kategorilerini işleyebiliriz:

2.1. İletişim verileri

Adınız, soyadınız, e-posta adresiniz, telefon numaranız, şirket adınız, web sitesi adresiniz ve bize iletişim formu, e-posta veya benzer kanallar üzerinden gönderdiğiniz mesaj içerikleri.

2.2. Talep ve audit başvuru verileri

Dijital analiz veya audit talebiniz kapsamında paylaştığınız web sitesi adresi, şirket bilgileri, pazarlama hedefleri, mevcut dijital varlıklarınıza ilişkin bilgiler ve sizin tarafınızdan gönüllü olarak sağlanan diğer bilgiler.

2.3. Teknik ve güvenlik verileri

IP adresi, cihaz türü, tarayıcı türü ve sürümü, işletim sistemi, HTTP istek bilgileri, erişim zamanı, hata kayıtları, güvenlik logları ve web sitemizin güvenli şekilde çalışması için gerekli teknik bilgiler.

2.4. Kullanım ve analitik verileri

Ziyaret edilen sayfalar, oturum süresi, yönlendirme kaynağı, yaklaşık konum bilgisi, kaydırma ve tıklama davranışları, cihaz ve tarayıcı bilgileri, kampanya etkileşimleri ve benzer kullanım verileri.

Bu veriler, yalnızca gerekli rızanız varsa analitik çerezler ve benzer teknolojiler aracılığıyla işlenir.

2.5. Çerez ve benzer teknoloji verileri

Çerez kimlikleri, piksel etiketleri, yerel depolama tanımlayıcıları, reklam/analitik tanımlayıcıları ve çerez tercihlerinize ilişkin kayıtlar.

Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

2.6. Müşteri proje verileri

Aktif bir hizmet ilişkisi kapsamında tarafımıza verilen hesap erişimleri, kampanya performans verileri, arama konsolu verileri, reklam hesabı verileri, raporlama verileri ve proje iletişimleri.

Bu tür veriler, ilgili müşteri sözleşmesi ve gerekiyorsa veri işleme sözleşmesi kapsamında ayrıca düzenlenir.

2.7. Özel nitelikli kişisel veriler

Web sitemiz üzerinden özel nitelikli kişisel veri talep etmiyoruz. Lütfen iletişim formları veya e-posta yoluyla sağlık bilgisi, siyasi görüş, dini inanç, biyometrik veri veya benzeri özel nitelikli kişisel verileri bizimle paylaşmayın.

3. Kişisel verileri hangi yöntemlerle topluyoruz?

Kişisel verileriniz şu yollarla toplanabilir:

Toplama yöntemiAçıklamaDoğrudan sizdenİletişim formu, audit başvurusu, e-posta, toplantı veya müşteri iletişimi aracılığıyla bize sağladığınız bilgilerOtomatik yollarlaWeb sitesini ziyaret ettiğinizde sunucu logları, güvenlik kayıtları, çerezler, pikseller ve benzer teknolojiler aracılığıylaÜçüncü taraf araçlar aracılığıylaAnalitik, reklam, etiket yönetimi, barındırma, güvenlik ve raporlama hizmetleri aracılığıylaMüşteri ilişkisi kapsamındaHizmet sözleşmesi, proje yönetimi, reklam/analitik hesap erişimleri ve raporlama süreçleri aracılığıyla

4. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?

Kişisel verilerinizi aşağıdaki amaçlarla ve hukuki dayanaklarla işleriz:

İşleme amacıİşlenen veri kategorileriKVKK hukuki sebebiGDPR hukuki dayanağıİletişim taleplerinizi yanıtlamakİletişim verileri, mesaj içerikleriSözleşmenin kurulması veya ifası için gerekli olması; meşru menfaatArticle 6(1)(b), Article 6(1)(f)Audit veya teklif taleplerinizi değerlendirmekİletişim verileri, şirket bilgileri, web sitesi adresi, talep içeriğiSözleşme öncesi süreçler; meşru menfaatArticle 6(1)(b), Article 6(1)(f)Hizmet sunmak ve müşteri ilişkisini yürütmekMüşteri proje verileri, iletişim verileri, hesap erişim bilgileriSözleşmenin kurulması veya ifasıArticle 6(1)(b)Web sitesinin güvenli ve düzgün çalışmasını sağlamakTeknik veriler, güvenlik logları, zorunlu çerezlerMeşru menfaat; hukuki yükümlülükArticle 6(1)(f), Article 6(1)(c)Web sitesi performansını ölçmek ve geliştirmekKullanım verileri, analitik çerez verileriAçık rızaArticle 6(1)(a)Pazarlama, reklam ölçümü ve yeniden hedefleme yapmakÇerez/piksel verileri, kampanya etkileşimleri, cihaz tanımlayıcılarıAçık rızaArticle 6(1)(a)Ticari elektronik ileti göndermekİletişim verileri, iletişim tercihleriAçık rıza veya ilgili mevzuatta izin verilen hallerArticle 6(1)(a) veya Article 6(1)(f)Muhasebe, vergi, sözleşme ve mevzuat yükümlülüklerini yerine getirmekFatura, sözleşme, iletişim ve işlem kayıtlarıHukuki yükümlülükArticle 6(1)(c)Hak taleplerini ve şikayetleri yönetmekKimlik doğrulama bilgileri, talep içerikleri, iletişim verileriHukuki yükümlülük; meşru menfaatArticle 6(1)(c), Article 6(1)(f)Hukuki uyuşmazlıkları önlemek veya yönetmekSözleşme, iletişim, işlem ve log kayıtlarıMeşru menfaat; hakkın tesisi, kullanılması veya korunmasıArticle 6(1)(f)

Açık rızaya dayalı işleme faaliyetlerinde rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanızı geri çekmeniz, geri çekme tarihinden önce rızaya dayalı olarak gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

5. Çerezler ve benzer teknolojiler

Web sitemizde çerezler, piksel etiketleri, etiket yönetim araçları ve benzer teknolojiler kullanılabilir.

Zorunlu çerezler, web sitemizin güvenli ve doğru şekilde çalışması için gereklidir. Bu çerezler, web sitesinin temel işlevleri için kullanılır ve çerez tercih paneli üzerinden devre dışı bırakılamaz.

Analitik, performans, pazarlama, reklam ve sosyal medya çerezleri ise yalnızca açık rızanız alınması halinde yerleştirilir. Bu çerezleri kabul etmek zorunda değilsiniz. “Tümünü Reddet”, “Tercihleri Yönet” veya “Tümünü Kabul Et” seçenekleri üzerinden tercihlerinizi belirleyebilirsiniz.

Çerez tercihlerinizi dilediğiniz zaman web sitemizin alt kısmında yer alan “Çerez Tercihleri” bağlantısı üzerinden değiştirebilir veya rızanızı geri çekebilirsiniz.

Çerezler hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

6. Kullandığımız üçüncü taraf hizmetler

Web sitemizin çalışması, güvenliği, performans ölçümü ve pazarlama faaliyetleri kapsamında üçüncü taraf hizmet sağlayıcılardan yararlanabiliriz.

Bu sağlayıcılar, kullanılan ürün ve yapılandırmaya göre veri işleyen, bağımsız veri sorumlusu veya ortak veri sorumlusu olarak hareket edebilir. Her sağlayıcının rolü, ilgili hizmet koşulları, veri işleme şartları ve gizlilik politikalarına göre değişebilir.

Kullanabileceğimiz hizmet sağlayıcı kategorileri ve örnekleri aşağıdaki gibidir:

Hizmet sağlayıcı / araçKullanım amacıİşlenebilecek veri türleriFramer veya benzeri barındırma/CDN sağlayıcılarıWeb sitesi barındırma, içerik teslimi, güvenlik ve teknik performansIP adresi, log kayıtları, cihaz ve tarayıcı bilgileriGoogle Analytics 4Web sitesi kullanım analizi ve performans ölçümüÇerez kimlikleri, cihaz bilgileri, kullanım verileri, yaklaşık konumGoogle Tag ManagerEtiketlerin ve ölçüm araçlarının yönetimiKendi başına çerez yerleştirmeyebilir; ancak diğer etiketleri tetikleyebilirGoogle Search ConsoleOrganik arama performansının izlenmesiGenel ve toplulaştırılmış arama performansı verileriGoogle Ads / Google reklam etiketleriReklam ölçümü, dönüşüm takibi ve yeniden pazarlamaÇerez kimlikleri, reklam etkileşimleri, cihaz bilgileriMeta PixelDönüşüm ölçümü, reklam performansı ve hedef kitle oluşturmaSayfa etkinlikleri, çerez/piksel verileri, cihaz bilgileri; gelişmiş eşleştirme kullanılırsa hash’lenmiş iletişim verileriLinkedIn Insight TagB2B kampanya ölçümü, reklam performansı ve hedef kitle oluşturmaSayfa ziyaret etkinlikleri, çerez kimlikleri, cihaz bilgileri, yaklaşık şirket/demografi bilgileriAhrefs veya benzeri SEO/analiz araçlarıSEO analizi, teknik performans ve site ölçümüTeknik kullanım verileri, çerez veya güvenlik tanımlayıcıları; yalnızca ilgili araç aktifseE-posta ve iletişim altyapısı sağlayıcılarıE-posta iletişimi ve talep yönetimiE-posta adresi, mesaj içeriği, teknik teslimat kayıtlarıHukuk, muhasebe ve danışmanlık hizmetleriMevzuat yükümlülükleri, sözleşme yönetimi ve uyuşmazlık süreçleriSözleşme, fatura, iletişim ve işlem kayıtlarıYetkili kamu kurumlarıYasal yükümlülüklerin yerine getirilmesiMevzuatın gerektirdiği veriler

Kişisel verilerinizi üçüncü kişilere doğrudan parasal karşılık karşılığında satmayız. Ancak rızanız varsa, analitik ve pazarlama teknolojileri kapsamında reklam ve ölçüm sağlayıcılarıyla takma adlı tanımlayıcılar ve kampanya etkileşim verileri paylaşılabilir.

7. Kişisel verilerin yurt dışına aktarılması

Kullandığımız bazı hizmet sağlayıcılar Türkiye dışında yerleşik olabilir veya verileri Türkiye dışındaki sunucularda işleyebilir. Bu nedenle kişisel verileriniz; barındırma, güvenlik, analitik, reklam ölçümü, etiket yönetimi, iletişim ve raporlama amaçlarıyla yurt dışına aktarılabilir.

Yurt dışına kişisel veri aktarımı yapılması halinde, yürürlükteki mevzuata uygun aktarım mekanizmaları esas alınır. Bu mekanizmalar; yeterlilik kararı, uygun güvenceler, standart sözleşmeler, bağlayıcı şirket kuralları veya ilgili mevzuatta izin verilen diğer aktarım yolları olabilir. Açık rıza gereken hallerde, ilgili aktarım yalnızca gerekli bilgilendirme yapıldıktan ve açık rızanız alındıktan sonra gerçekleştirilir.

Zorunlu olmayan çerezler, analitik araçlar, reklam pikselleri ve yeniden hedefleme teknolojileri kapsamında yurt dışına veri aktarımı söz konusu olduğunda, bu teknolojiler yalnızca gerekli rıza ve tercih yönetimi süreçleri tamamlandıktan sonra çalıştırılır.

8. Verileri ne kadar süreyle saklıyoruz?

Kişisel verilerinizi, işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ispat yükümlülükleri süresince saklarız.

Genel saklama sürelerimiz aşağıdaki gibidir:

Veri kategorisiSaklama süresiİletişim formu ve talep kayıtlarıSon etkileşimden itibaren 3 yılAudit veya teklif başvurularıBaşvurudan veya son etkileşimden itibaren 3 yılMüşteri proje verileriHizmet ilişkisi süresince ve sona ermesinden itibaren 5 yıl; mevzuat gerektiriyorsa daha uzun süreE-posta yazışmalarıİş sürekliliği, ispat ve hukuki yükümlülükler için 5 yılMuhasebe, fatura ve sözleşme kayıtlarıİlgili mevzuatta öngörülen süre boyuncaGoogle Analytics verileriYapılandırılmış saklama süresi kapsamında 14 aySunucu ve güvenlik loglarıGenellikle 90 günÇerez rıza kayıtlarıGenellikle 1 yılHukuki uyuşmazlık ve hak talebi kayıtlarıUyuşmazlık veya talep süreci boyunca ve ilgili zamanaşımı süresince

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

9. Veri güvenliği

Kişisel verilerinizin yetkisiz erişime, kayba, değiştirmeye, açıklamaya veya hukuka aykırı işlenmeye karşı korunması için uygun teknik ve idari tedbirleri uygularız.

Bu kapsamda, ihtiyaçlara göre aşağıdaki tedbirlerden yararlanabiliriz:

• HTTPS üzerinden güvenli bağlantı,

• Erişim yetkilendirme ve erişim kısıtlama,

• Yetkili personel ve hizmet sağlayıcılarla sınırlı erişim,

• Güvenlik logları ve teknik izleme,

• Düzenli sistem ve güvenlik kontrolleri,

• Hizmet sağlayıcılarla gerekli sözleşmesel veri koruma hükümleri,

• Gerektiğinde veri işleme sözleşmeleri ve gizlilik yükümlülükleri.

İnternet üzerinden veri iletiminin tamamen risksiz olduğunu garanti edemeyiz. Ancak kişisel verilerinizin korunması için makul ve uygun güvenlik önlemlerini alırız.

10. Otomatik karar verme ve profil çıkarma

Web sitemiz üzerinden, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen tamamen otomatik karar verme faaliyetinde bulunmayız.

Analitik ve pazarlama teknolojileri, yalnızca açık rızanız varsa, reklam ölçümü, hedef kitle oluşturma ve yeniden pazarlama amaçlarıyla sınırlı profil çıkarma veya segmentasyon faaliyetlerine yol açabilir. Bu tür çerezleri ve pikselleri çerez tercih paneli üzerinden reddedebilir veya rızanızı geri çekebilirsiniz.

11. Ticari elektronik iletiler

Bize e-posta adresinizi veya iletişim bilgilerinizi sağlamanız, otomatik olarak pazarlama amaçlı ileti almayı kabul ettiğiniz anlamına gelmez.

Ticari elektronik ileti göndermemiz gereken hallerde, ilgili mevzuata uygun şekilde onayınızı alırız veya mevzuatta izin verilen istisnai hallerden yararlanırız. Pazarlama iletilerinden dilediğiniz zaman çıkabilirsiniz.

Hizmet, sözleşme, talep veya mevcut müşteri ilişkisi kapsamında gönderilen zorunlu bilgilendirme ve operasyonel iletiler, pazarlama iletisi olarak değerlendirilmez.

12. Haklarınız

KVKK’nın 11. maddesi ve uygulanabilir olduğu ölçüde GDPR kapsamında kişisel verilerinizle ilgili çeşitli haklara sahipsiniz.

Bu kapsamda aşağıdaki hakları kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

• İlgili şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Otomatik sistemler yoluyla analiz edilmeniz sonucunda aleyhinize bir sonuç doğmasına itiraz etme,

• Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

• Açık rızaya dayalı işleme faaliyetlerinde rızanızı geri çekme,

• Uygulanabilir olduğu ölçüde veriye erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınızı kullanma,

• İlgili denetim makamına şikayette bulunma.

KVKK haklarının kapsamı KVKK Kurumu tarafından da açıklanmaktadır.

13. Haklarınızı nasıl kullanabilirsiniz?

Hak taleplerinizi aşağıdaki kanallar üzerinden bize iletebilirsiniz:

E-posta: hello@sirkhet.com
KEP: sirkhetdijitalpazarlamavedanismanlik@hs01.kep.tr
Adres: İzmir - Konak, Akdeniz Mahallesi, Şehit Fethibey Caddesi, Heris Tower, No:55, İç Kapı No:091

Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi, talebinizin konusunu ve kimliğinizi doğrulamamıza yardımcı olacak bilgileri belirtmeniz gerekir. Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlarız. GDPR kapsamında yapılan başvurular bakımından uygulanabilir süreler ayrıca dikkate alınır.

Talebinizin güvenli şekilde sonuçlandırılması için kimliğinizi doğrulamaya yönelik ek bilgi talep edebiliriz.

14. Üçüncü taraf bağlantılar

Web sitemiz, üçüncü taraf web sitelerine, sosyal medya platformlarına veya hizmet sağlayıcılarına bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz. Üçüncü taraf siteleri ziyaret ettiğinizde, ilgili tarafların gizlilik politikalarını incelemenizi öneririz.

15. Çocukların gizliliği

Web sitemiz çocuklara yönelik değildir. Çocuklara ait kişisel verileri bilerek toplamıyoruz. Bir çocuğa ait kişisel verinin bize iletildiğini düşünüyorsanız, lütfen bizimle iletişime geçin. Gerekli değerlendirmeyi yaparak ilgili verileri silmek için makul adımları atarız.

16. Politika değişiklikleri

Bu Gizlilik Politikasını, işleme faaliyetlerimizde, kullandığımız teknolojilerde veya yasal yükümlülüklerimizde meydana gelen değişiklikleri yansıtmak amacıyla zaman zaman güncelleyebiliriz.

Önemli değişiklikleri bu sayfada yayımlarız ve gerekli olduğu hallerde sizi ayrıca bilgilendirir veya yeniden rızanızı alırız.

Web sitesini kullanmaya devam etmeniz, açık rıza gerektiren yeni işleme faaliyetleri bakımından rıza verdiğiniz anlamına gelmez. Açık rıza gereken hallerde, rızanız ayrıca talep edilir.

17. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz:

Sirkhet Dijital Pazarlama ve Danışmanlık Limited Şirketi
E-posta: hello@sirkhet.com
KEP: sirkhetdijitalpazarlamavedanismanlik@hs01.kep.tr
Adres: İzmir - Konak, Akdeniz Mahallesi, Şehit Fethibey Caddesi, Heris Tower, No:55, İç Kapı No:091