Hangi veri, neden
ve ne kadar süreyle.

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla CMO Medya (“biz”) tarafından bu metinde anlatılan çerçevede işlenir.

2. İşlenen kişisel veriler

Yalnızca bize kendi isteğinizle ilettiğiniz bilgileri ve siteyi ziyaret ettiğinizde teknik olarak oluşan kayıtları işliyoruz. Sağlık verisi gibi özel nitelikli kişisel veri istemiyoruz. T.C. kimlik numaranızı ise yalnızca KVKK başvurusu yaptığınızda, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereği isteriz.

Sitemizde ziyaretçi davranışını ölçen bir analitik araç, reklam pikseli veya kampanya takip kodu bulunmuyor; gezinmeniz bu amaçlarla kayda alınmaz. İletişim sayfasındaki gömülü Google Haritalar penceresi ise doğrudan Google sunucularından yüklenir: yüklenirken IP adresiniz ve tarayıcı bilgileriniz Google’a ulaşır ve Google kendi çerezlerini yazabilir. Bu bilgiler bize iletilmez. Ayrıntılar Çerez Politikası’nda.

3. İşleme amaçları

• İletişim formu, e-posta, telefon veya WhatsApp üzerinden ilettiğiniz talebi almak, değerlendirmek ve size dönüş yapmak,
• Teklif hazırlamak, sözleşme öncesi görüşmeleri yürütmek ve iş birliğine karar verilirse sözleşme sürecini başlatmak,
• Aydınlatma yükümlülüğümüzü yerine getirdiğimizi kayıt altına almak,
• KVKK kapsamındaki başvurularınızı almak, incelemek ve yanıtlamak,
• Sitenin güvenliğini sağlamak, teknik hataları tespit etmek, kötüye kullanımı ve istenmeyen gönderileri önlemek,
• Mevzuattan doğan saklama ve bilgi verme yükümlülüklerimizi yerine getirmek, olası bir uyuşmazlıkta haklarımızı korumak.

4. Hukuki sebepler

Şu an açık rızaya (KVKK m.5/1) dayanan bir işleme faaliyetimiz yoktur. İletişim formundaki onay kutusu, bu metni okuduğunuzu kayıt altına almak içindir; form verilerinizin işlenmesi yukarıdaki sebeplere dayanır. İleride ölçüm aracı gibi rızaya bağlı bir işleme eklenirse önce onayınızı ister, bu metni de güncelleriz.

5. Toplama yöntemi

Kişisel verileriniz elektronik ortamda, otomatik yollarla toplanır: iletişim formunu doldurduğunuzda, bize e-posta, telefon veya WhatsApp ile ulaştığınızda ve siteyi ziyaret ettiğinizde barındırma altyapısında sunucu kayıtları oluştuğunda. Form gönderildiğinde bilgiler sunucu tarafında, e-posta gönderim altyapımız aracılığıyla ekibimize e-posta olarak iletilir; sitede ayrı bir veritabanında tutulmaz. Yazılı yapılan KVKK başvuruları ise fiziki ortamda bize ulaşır.

6. Verilerin aktarıldığı taraflar

Kişisel verilerinizi satmıyor, kiralamıyor ve pazarlama amacıyla kimseyle paylaşmıyoruz. Aktarım yalnızca hizmeti yürütmek için birlikte çalıştığımız sağlayıcılara ve kanunen zorunlu olduğunda yetkili kurumlara yapılır:

WhatsApp bağlantısıyla bize yazmayı seçerseniz yazışmanız WhatsApp (Meta) altyapısı üzerinden yürür ve WhatsApp’ın kendi kullanım koşulları ile gizlilik politikasına tabi olur. Bu kanalı kullanmak istemezseniz bize e-posta veya telefonla da ulaşabilirsiniz.

7. Yurt dışına aktarım

Tabloda “yurt dışı” olarak belirtilen hizmet sağlayıcıların sunucuları Türkiye dışındadır. Bu aktarımlar KVKK m.9 ve 10 Temmuz 2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde yapılır: aktarım ya Kurul’un hakkında yeterlilik kararı verdiği bir ülkeye yapılır ya da standart sözleşme gibi Kanun’da sayılan uygun güvencelerden birine dayanır.

Bu güvencelerin sağlanamadığı durumlarda aktarım yalnızca arızi olarak ve KVKK m.9/6’da sayılan hâllerden birinin varlığında gerçekleşir; örneğin talebiniz üzerine sözleşme öncesi adımların atılması için zorunlu olması. İletişim sayfasındaki harita için kurulan bağlantı ise tarayıcınız ile Google arasında doğrudan gerçekleşir.

8. Saklama süreleri

Verilerinizi işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

E-posta, telefon ve WhatsApp üzerinden yürüyen yazışmalar da iletişim formu kayıtlarıyla aynı sürelere tabidir.

9. Veri güvenliği

KVKK m.12 uyarınca verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri alırız. Başlıcaları: site trafiğinin tamamının HTTPS ile şifrelenmesi, form içeriklerinin bir veritabanına yazılmadan yalnızca e-posta yoluyla iletilmesi, e-posta ve barındırma hesaplarına erişimin yetkili kişilerle sınırlandırılıp iki adımlı doğrulamayla korunması, hizmet sağlayıcılarımızın veri işleme koşullarının gözetilmesi ve saklama süresi dolan kayıtların düzenli olarak silinmesi.

10. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusu olarak bize başvurup şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme taleplerinizin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru yolu

12. Bu metindeki değişiklikler

Mevzuattaki veya süreçlerimizdeki değişiklikler nedeniyle bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; sayfanın başındaki tarih ve sürüm numarası son değişikliği gösterir. İletişim formuyla birlikte kaydedilen sürüm numarası da formu gönderdiğiniz anda hangi metnin geçerli olduğunu gösterir.