KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla ByCreative tarafından aşağıda açıklanan kapsamda işlenmektedir.

Güncel şirket ve iletişim bilgileri için: info@bycreative.dev.

2. İşlenen kişisel veriler

Web sitemizi kullanmanız ve iletişim kurmanız kapsamında işlenebilecek kişisel veriler örnek olarak:

• Kimlik / iletişim: ad-soyad, e-posta adresi, iletişim formunda paylaştığınız telefon veya şirket bilgisi (doldurduğunuz alanlara bağlı).
• Müşteri işlem bilgisi: talep konusu, mesaj metni, hizmet veya bütçe tercihi gibi form alanları.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, tarih-saat, oturum ve güvenlik logları.
• Dil tercihi: tarayıcı çerezi ile saklanan dil seçimi.
• reCAPTCHA kapsamında Google tarafından işlenen teknik veriler (iletişim formunda etkinse).

3. Kişisel verilerin işlenme amaçları

Toplanan kişisel verileriniz şu amaçlarla işlenmektedir:

• İletişim taleplerinizin alınması, değerlendirilmesi ve tarafınıza geri dönüş yapılması.
• Web sitesinin işletilmesi, güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• Kullanıcı deneyiminin iyileştirilmesi (ör. dil tercihinin hatırlanması).
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
• Hizmet kalitesinin ölçülmesi veya analitik (yalnızca yasal dayanak ve gerekirse açık rıza ile).

4. İşlemenin hukuki sebepleri

KVKK’nın 5. ve 6. maddeleri uyarınca kişisel verileriniz; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması veya açık rızanızın bulunması gibi hukuki sebeplere dayanarak işlenebilir. Özel nitelikli kişisel veri işlenmesi söz konusu olması halinde Kanun’daki ek şartlara uyulur.

5. Kişisel verilerin aktarılması

Kişisel verileriniz öncelikle ByCreative bünyesinde ve Türkiye’de barındırılan veya hizmet alınan güvenilir sunucu altyapısında işlenir.

İletişim formunda Google reCAPTCHA kullanıldığında, doğrulama sürecinde verilerinizin yurt dışına (ör. ABD) aktarılması söz konusu olabilir. Google, bağımsız veri sorumlusu veya işleyen sıfatıyla kendi politikaları çerçevesinde veri işleyebilir. Aktarım, KVKK’nın 8. ve 9. maddelerine uygun şekilde gerçekleştirilir.

Yasal zorunluluk hallerinde kişisel verileriniz yetkili kamu kurum ve kuruluşlarına aktarılabilir.

6. Toplanma yöntemi ve hukuki sebep

Kişisel verileriniz; web sitesi üzerindeki formlar, çerezler, otomatik veya kısmen otomatik yollarla ve elektronik ortamda toplanmaktadır. İşleme faaliyeti, yukarıda belirtilen amaçlar ve hukuki sebeplerle bağlantılıdır.

7. Kişisel verilerin saklanma süresi

İletişim kayıtları, talebinizi sonuçlandırmak, hizmet ilişkisini yürütmek ve yasal zamanaşımı ile mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Teknik log verileri genellikle daha kısa süreli tutulur.

8. İlgili kişinin KVKK m. 11 kapsamındaki hakları

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme, yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarınızı kullanabilirsiniz. Başvurularınızı info@bycreative.dev adresine iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılmaya çalışılır.

9. Şikayet hakkı

Başvurunuza verilen cevabı kabul etmediğiniz veya cevap alamadığınız durumlarda, Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız saklıdır.

10. Çocuklara yönelik işleme

Hizmetlerimiz çocuklara yönelik tasarlanmamıştır; bilerek reşit olmayanlardan veri toplamayı hedeflemiyoruz. Ayrıntılar için Gizlilik Politikamızdaki “Çocukların gizliliği” bölümüne bakınız.

11. Avrupa Ekonomik Alanı ve Birleşik Krallık’tan başvurular

Bu aydınlatma metni öncelikle KVKK’ya göre hazırlanmıştır. AEA veya BK’dan bize ulaşıyorsanız, GDPR veya UK GDPR kapsamındaki haklarınız için info@bycreative.dev adresine başvurabilirsiniz; uluslararası aktarım ve ek haklar Gizlilik Politikamızda özetlenmiştir.

12. Aydınlatma metninin güncellenmesi

İşleme faaliyetlerimizde veya mevzuatta değişiklik olması hâlinde bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır.