Bu metin, KARAKAR Web’in gizlilik yaklaşımını açıklar. Metin, ziyaretçi ile şirket arasındaki veri düzenini tanımlar. Politika, Türkiye Cumhuriyeti mevzuatına göre hazırlanmıştır. Veri sorumlusu: KARAKAR Web Tasarım ve Yazılım Ajansı. Ticari unvan içinde kısaltma: KARAKAR Web. İnternet adresi, kurumsal merkez olarak değerlendirilir: resmî web sayfası.
İşbu politika, 6698 sayılı KVKK ilkeleriyle uyumludur. Ayrıca 6563 sayılı mevzuat kapsamındaki bildirim düzeni gözetilir. Uygulama, iyi niyet ve ölçülülük prensibine dayanır.
Kapsam
Bu politika, web sitesi trafiği ve müşteri ilişkileri süreçlerini kapsar. Hizmet teklifleri, proje yürütümü ve destek iletişimi bu kapsamdadır. Politika, tüm hizmet başlıklarıyla ilişkilidir.
Hizmet alanları; Web Tasarım, Kurumsal Web Tasarım, Web Yazılım ve E-Ticaret çalışmalarını içerir. Ayrıca SEO, Kurumsal SEO, Site İçi SEO, Site Dışı SEO ve E-Ticaret SEO süreçleri dahildir. Her süreç, sınırlı amaç ve ölçülü veri yaklaşımıyla yürütülür.
Tanımlar
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ait bilgidir. İşleme, toplanmadan silmeye kadar yapılan her faaliyettir. İlgili kişi, verisi işlenen gerçek kişidir.
Veri sorumlusu, amaçları belirleyen ve sistemi kuran taraftır. Veri işleyen, sorumlunun talimatıyla teknik faaliyet yürütür. Bu ayrım, yükümlülükleri netleştirir ve ispat kolaylığı sağlar.
Toplanan Bilgi Türleri
Toplama, ihtiyaç kadar ve amaca uygun yürütülür. Her kayıt, belirli bir işlem sebebiyle sınırlanır. Zorunlu olmayan alanlar, mümkünse tercihli bırakılır.
| Bilgi Grubu | Örnek İçerik | Toplama Amacı | Saklama Ölçütü |
|---|---|---|---|
| Kimlik ve İletişim | Ad-soyad, e-posta, telefon | Teklif, sözleşme, iletişim | İlişki süresi + yasal zorunluluk |
| İşlem ve Talep | Mesaj içeriği, dosya eki, istek türü | Talep yönetimi, kalite kontrol | Uyuşmazlık zamanaşımı dikkate alınır |
| Teknik Kayıt | IP, tarayıcı, sayfa erişim izleri | Güvenlik, performans, hata analizi | Risk seviyesi ve denetim ihtiyacı |
| Pazarlama Tercihi | İzin beyanı, kanal seçimi | Bilgilendirme, kampanya bildirimi | İzin devam ettiği sürece |
Toplama Yöntemleri
Bilgiler, çevrim içi formlar ve iletişim kanalları üzerinden alınabilir. Telefon görüşmeleri, talep kaydı oluşturabilir. Canlı destek yazışmaları, hizmetin yürütümü için işlenebilir: iletişim kanallarımız.
Teknik günlükler, sistem güvenliği için otomatik oluşabilir. Bu kayıtlar, saldırı tespiti ve kapasite planlamasına katkı sunar. Gereksiz ayrıntı toplanmaması için yapılandırma yapılır.
İşleme Amaçları
Amaçlar, açık ve sınırlı şekilde belirlenir. Her işlem, hizmetin doğasıyla bağlantılı yürür. Uygulama, ölçülülük ilkesine bağlı kalır.
- Teklif oluşturma, kapsam netleştirme ve proje planlama.
- Sözleşme ilişkisi kurma, ifa takibi ve faturalama.
- Destek talebi çözümü, hata incelemesi ve sürüm yönetimi.
- Güvenlik izleme, kötüye kullanım önleme ve log denetimi.
- Hukuki yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması.
Hizmet ilişkisi kurulurken, süreç belgeleri referans alınır. Bu metinler, yükümlülüklerin kapsamını belirler. İnceleme kolaylığı için sözleşme dizini sunulur: Sözleşmeler alanı.
Hukuki Dayanaklar
İşleme faaliyetleri, KVKK’da sayılan hukuki sebeplere dayanır. Sözleşmenin kurulması veya ifası, en sık dayanak türüdür. Ayrıca meşru menfaat, denge testi yapılarak değerlendirilir.
Açık rıza, yalnızca gerekli olduğunda talep edilir. Rıza, hizmet sunumunun zorunlu şartı yapılmaz. Rıza geri alımı, ilgili kişinin hakkı olarak korunur.
KVKK’ya ilişkin ayrıntılı bilgilendirme ayrı metinde yer alabilir. Bu kapsam, haklar ve başvuru düzeniyle birlikte sunulur: KVKK aydınlatma metni.
Çerezler ve Benzeri Teknolojiler
Çerezler, site deneyimini iyileştirmek için kullanılabilir. Oturum sürekliliği, dil tercihi ve güvenlik kontrolleri buna örnektir. Analitik amaçlı kullanım, mümkün olduğunca sınırlı tutulur.
Çerez tercihleri, tarayıcı ayarlarıyla yönetilebilir. Bazı çerezler, temel işlev için gerekli olabilir. Ayrıntılı açıklama ayrı sayfada sunulur: çerez kullanım esasları.
Paylaşım ve Aktarım İlkeleri
Bilgiler, gereksiz biçimde üçüncü kişilere aktarılmaz. Paylaşım, yalnızca amaçla bağlantılı ve sınırlı yapılır. Her aktarım, kayıt altına alınabilir ve denetlenebilir.
Hizmet sağlayıcıları, barındırma veya mesaj altyapısı sunabilir. Bu taraflar, veri işleyen sıfatıyla talimatla hareket eder. Sözleşmesel güvence, gizlilik yükümlülüğüyle desteklenir.
Yurt dışına aktarım gerekiyorsa, mevzuat şartları dikkate alınır. Uygun güvence bulunmadan geniş çaplı aktarım yapılmaz. İlgili kişiye bilgilendirme, şeffaflık gereği sağlanır.
Saklama Süreleri
Saklama, amaç tamamlanınca sonlandırılır. Mevzuat veya uyuşmazlık ihtiyacı süreyi uzatabilir. Süre bitince silme, yok etme veya anonimleştirme uygulanır.
Teklif yazışmaları, makul süreyle sınırlandırılır. Sözleşme kayıtları, ispat yükü açısından daha uzun tutulabilir. Log verileri, güvenlik riski düzeyiyle orantılı saklanır.
Güvenlik Tedbirleri
KARAKAR Web, makul teknik ve idari tedbirler uygular. Yetkisiz erişim, sızıntı ve kayıp riskleri azaltılır. Koruma, süreç ve teknoloji birlikteliğiyle yürütülür.
- Erişim yetkisi, rol bazlı sınırlandırma ile düzenlenir.
- Parola ve kimlik doğrulama, güçlü politika ile yönetilir.
- Yedekleme planı, iş sürekliliği ihtiyacına göre kurulur.
- Güncelleme takibi, zafiyet penceresini daraltmayı hedefler.
- İzleme ve kayıtlar, şüpheli davranışı erkenden yakalamayı amaçlar.
Güvenlik yaklaşımı, kurumsal politika dokümanlarıyla desteklenir. Bu metin, organizasyonel çerçeveyi özetler. İncelemek isteyenler için bağlantı sunulur: bilgi güvenliği politikamız.
İlgili Kişi Hakları
İlgili kişi, KVKK kapsamında belirli haklara sahiptir. Bu haklar, başvuru ile kullanılabilir ve kayıt altına alınır. Yanıt süresi, mevzuat hükümlerine göre belirlenir.
- İşlenip işlenmediğini öğrenme ve bilgi talep etme.
- Amaç uygunluğunu sorgulama ve eksik kaydı düzeltme.
- Şartları varsa silme veya yok etme isteme.
- Aktarılan tarafları öğrenme ve sonuçlara itiraz etme.
- Zarar doğduysa tazminat talep etme.
Rıza gerektiren işlemlerde geri alma hakkı ayrıca korunur. Bu durum, hizmetin zorunlu adımlarını otomatik bozmaz. Ancak pazarlama iletileri, talep üzerine durdurulur.
Açık rıza gerektiren senaryolarda, ayrı metin üzerinden ilerlenir. Böylece kapsam, kanıt ve tercih kaydı netleşir. İlgili sayfaya yönlendirme yapılır: açık rıza metni.
Başvuru ve İletişim
Başvurular, yazılı veya kayıt altına alınabilir kanallardan yapılmalıdır. E-posta: info@karakar.web.tr. Telefon: +90 545 181 4040.
Adres: Esenyalı Mah. Edebali Cad. No:13/A 34903 Pendik / İstanbul. WhatsApp hattı, bilgilendirme ve randevu iletişimi için kullanılabilir. Canlı destek görüşmeleri, talep takibini kolaylaştırabilir.
Başvuru içeriğinde kimlik doğrulaması istenebilir. Bu uygulama, kötüye kullanım riskini azaltır. Ölçüsüz bilgi talep edilmez ve gereksiz kayıt tutulmaz.
Üçüncü Taraf Bağlantılar
Web sitesi, üçüncü taraf sayfalara yönlendirebilir. Bu yönlendirmelerde, ilgili sitenin kendi politikası geçerlidir. KARAKAR Web, dış sayfa uygulamalarından sorumlu tutulamaz.
Sosyal medya profilleri bilgilendirme amaçlı sunulabilir. Facebook, Instagram, X, LinkedIn ve Pinterest bağlantıları buna dahildir. Bu platformların veri işlemesi, kendi şartlarıyla yürür.
Değişiklikler
Politika, mevzuat veya süreç değişikliğiyle güncellenebilir. Güncellenen metin, site üzerinde yayımlanarak yürürlüğe girer. Önemli değişikliklerde ek bilgilendirme tercih edilebilir.
Son Hükümler
Bu politika, dürüstlük ve hesap verebilirlik yaklaşımıyla hazırlanmıştır. Belirsizlik oluşursa, mevzuat hükümleri esas alınır. Uyuşmazlıklarda yetkili merci, ilgili kanunlara göre belirlenir.
Yazar: KARAKAR Web Hukuk ve Uyum Birimi
Kısa Biyografi: Dijital hizmet sözleşmeleri, KVKK uyumu ve bilişim süreçlerinde kurumsal risk yönetimi odaklı çalışır.