1. Genel Bakış
Bu Gizlilik Politikası, ODDAK Dijital Ajans ("ODDAK", "biz", "bizim") tarafından işletilen oddak.com web sitesini ("Site") ziyaret ettiğinizde veya hizmetlerimizden yararlandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülüklerimizi yerine getirmek amacıyla hazırlanmıştır. KVKK kapsamındaki haklarınız ve veri işleme detayları için ayrıca KVKK Aydınlatma Metnimizi inceleyiniz.
2. Topladığımız Bilgiler
2.1 Doğrudan Verdiğiniz Bilgiler
- İletişim formu: Ad soyad, telefon numarası, isteğe bağlı mesaj içeriği
- E-posta iletişimi: E-posta adresi ve yazışma içerikleri
- Hizmet sözleşmeleri: Faturalama için gerekli iş ve kişisel bilgiler
2.2 Otomatik Olarak Toplanan Bilgiler
- IP adresi (sunucu günlüklerinde standart erişim kaydı amacıyla)
- Tarayıcı türü, işletim sistemi ve cihaz bilgisi
- Ziyaret ettiğiniz sayfalar ve gezinme sırası
- Sayfada geçirilen süre ve tıklama davranışı
- Referral kaynağı (sizi sitemize yönlendiren kaynak)
- Çerez verileri (detay için Çerez Politikamıza bakınız)
3. Bilgileri Nasıl Kullanıyoruz
| Kullanım Amacı | Dayanak |
|---|---|
| İletişim taleplerine yanıt vermek | Sözleşme öncesi adımlar |
| Hizmet teklifleri ve görüşmeler ayarlamak | Sözleşme öncesi adımlar |
| Hizmet sözleşmelerini yönetmek ve yürütmek | Sözleşmenin ifası |
| Fatura ve muhasebe işlemleri | Hukuki yükümlülük |
| Pazarlama e-postaları göndermek | Açık rıza |
| Dolandırıcılık ve güvenlik tehditlerini önlemek | Meşru menfaat / Hukuki yükümlülük |
4. Bilgileri Kimlerle Paylaşıyoruz
ODDAK, kişisel verilerinizi satmaz. Verilerinizi yalnızca aşağıdaki durumlarda ve taraflarla paylaşırız:
Hizmet Sağlayıcılar
Bu yazı itibarıyla web sitemizde aktif bir Google Analytics, Google Ads veya Meta Pixel entegrasyonu bulunmamaktadır. Bu tür bir hizmet sağlayıcı ile veri paylaşımı yalnızca ileride bu araçlardan biri devreye alınırsa başlayacak ve bu bölüm o değişiklikten önce güncellenecektir. Şu an itibarıyla verilerinizi yalnızca aşağıdaki taraflarla paylaşırız:
- E-posta altyapı sağlayıcısı: İletişim kurulması amacıyla kullanılır.
- Muhasebe yazılımı: Fatura yönetimi için gerekli minimum veriler.
Yasal Zorunluluklar
Mahkeme kararı, yasal zorunluluk veya kamu güvenliği gereği yetkili makamlarla veri paylaşımı yapılabilir.
İş Devredilebilmesi
Şirket birleşmesi veya varlık devri durumunda veriler devredilen tarafa aktarılabilir; bu durum size önceden bildirilir.
5. Uluslararası Veri Transferleri
Bu yazı itibarıyla web sitemizde aktif bir Google Analytics, Google Ads veya Meta Pixel entegrasyonu bulunmadığından, bu araçlar nedeniyle yurt dışına düzenli bir veri transferi gerçekleşmemektedir. E-posta ve muhasebe altyapı sağlayıcılarımızın veri işleme konumu, ilgili hizmet sözleşmelerine tabidir. İleride uluslararası veri transferi gerektiren bir hizmet sağlayıcı (örn. Google Analytics) eklenirse, bu bölüm ilgili yasal dayanak (veri yeterlilik kararı, standart sözleşme maddeleri vb.) belirtilerek güncellenecektir.
6. Veri Güvenliği
Kişisel verilerinizi yetkisiz erişim, değiştirme, ifşa veya imhadan korumak için uygun teknik ve idari güvenlik önlemleri uygulamaktayız:
- Tüm veri iletimi SSL/TLS şifreleme ile korunmaktadır (HTTPS)
- Form güvenliği: CSRF token, honeypot alanı, reCAPTCHA v3
- Sunucu güvenliği: Güvenlik başlıkları, Content Security Policy
- ISO 27001 Bilgi Güvenliği Yönetim Sistemi
- Erişim kontrolü: Kişisel verilere yalnızca yetkili çalışanlar erişebilir
- Düzenli güvenlik denetimleri
Hiçbir internet iletim yöntemi veya elektronik depolama yöntemi %100 güvenli değildir. Makul önlemler alıyor olmamıza karşın mutlak güvenlik garanti edilemez.
7. Veri Saklama
Verilerinizi yalnızca toplama amacı için gerekli olan süre boyunca saklarız:
- İletişim formu verileri (müşteri olmayan): 6 ay
- Müşteri iletişim kayıtları: Sözleşme bitişinden 10 yıl (vergi mevzuatı)
- Fatura ve muhasebe verileri: 5 yıl (VUK)
- Analitik veriler: 14 ay (GA4 ayarları)
- Pazarlama izin kayıtları: İzin geri alınıncaya kadar + 3 yıl ispat süresi
8. Çocukların Gizliliği
Web sitemiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız. Böyle bir durumdan haberdar olursak söz konusu verileri derhal sileriz.
9. Diğer Web Sitelerine Bağlantılar
Web sitemiz üçüncü taraf web sitelerine bağlantılar içerebilir. Bu web sitelerinin gizlilik uygulamalarından sorumlu değiliz. İlgili sitelerin gizlilik politikalarını incelemenizi öneririz.
10. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında web sitemizde yayımlanır ve gerektiğinde e-posta ile bildirim yapılır. Politikanın en güncel versiyonunu her zaman bu sayfada bulabilirsiniz.
11. İletişim
Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız için:
- E-posta: [email protected]
- KVKK Talepleri: [email protected]
- Posta: Adalet, Manas Blv. No 47 Kat 31, Bayraklı, İzmir 35530
- Telefon: Hemen Arayın
Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır: kvkk.gov.tr