Gizlilik ve Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

1. Veri Sorumlusunun Kimliği ve Kapsam

Nweb Creative Agency ("Nweb" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat ile Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") gereğince, veri sorumlusu sıfatıyla kişisel verilerinizin güvenliğine ve gizliliğine en üst derecede riayet ediyoruz.

Bu aydınlatma metni; https://nweb.com.tr web sitemizi ziyaret eden kullanıcıların, kurumsal web tasarım, özel yazılım, sunucu barındırma, kurumsal e-posta ve SEO/GEO danışmanlığı hizmetlerimiz kapsamında bizimle iletişime geçen müşteri ve iş ortaklarımızın kişisel verilerinin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri ve sahip oldukları yasal haklar hakkında şeffaf şekilde bilgilendirilmesi amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri ve Elde Edilme Yolları

Nweb tarafından yürütülen faaliyetler çerçevesinde, veri minimizasyonu ilkesi gereğince yalnızca meşru amaç için zorunlu olan asgari veriler işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler dahilinde işlenmektedir:

• Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması (KVKK m.5/2-c): Web tasarım, özel yazılım, sunucu barındırma ve kurumsal e-posta hizmetlerine ilişkin teklif hazırlama, fiyatlandırma, sözleşmenin akdedilmesi ve hizmetin teknik olarak teslim edilmesi.
• Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi (KVKK m.5/2-ç): 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca trafik ve erişim loglarının saklanması; 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca mali faturalandırma ve defter tutma yükümlülükleri.
• Meşru Menfaatlerimiz (KVKK m.5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla; bilgi güvenliğinin, sunucu bütünlüğünün ve siber savunmanın temini, DDoS ve zararlı bot saldırılarının önlenmesi, web sitemizin hız ve performansının iyileştirilmesi.
• Açık Rıza (KVKK m.5/1): İsteğe bağlı pazarlama, bülten gönderimleri ve Google Analytics 4/Meta dönüşüm çerezlerinin çalıştırılması (kullanıcı çerez panelinden onay verdiği takdirde).

4. 2024 KVKK Güncellemeleri ve Sınır Ötesi Veri Aktarımı (Madde 9)

Nweb Creative Agency bu doğrultuda veri aktarım süreçlerini şu ilkelerle yürütür:

• Altyapı ve Sunucu Barındırma: Müşteri web siteleri ve veritabanları, aksi yazılı olarak kararlaştırılmadıkça Türkiye sınırları içerisindeki yüksek güvenlikli veri merkezlerinde izole biçimde barındırılır.
• Analitik & İstatistik Araçları (Google Analytics 4): Ziyaretçi deneyimini ölçmek amacıyla kullanılan GA4 altyapısında IP adresleri maskelenmekte ve anonimleştirilmektedir. Google ile veri işleme protokollerimiz uluslararası Standart Sözleşme Maddeleri (SCC) hükümleriyle teminat altına alınmıştır.
• Veri Satışı Yasağı: Nweb, hiçbir koşulda kullanıcıların veya müşterilerin verilerini yurt içi veya yurt dışındaki üçüncü taraf reklam ağlarına ya da veri komisyoncularına satmaz.

5. Çerez (Cookie) Politikası ve Google Consent Mode v2

Web sitemizde kullanıcı deneyimini optimize etmek, site hızını izlemek ve form güvenliğini sağlamak amacıyla çerezler kullanılmaktadır. Sitemiz, 2024 Google Consent Mode v2 standartlarını eksiksiz uygular:

• Zorunlu Çerezler: Sitenin çalışması, oturum güvenliği ve CSRF saldırılarına karşı form koruması için gereklidir. Bu çerezler kapatılamaz.
• Performans ve Analitik Çerezleri: Sayfaların açılış sürelerini, hemen çıkma oranlarını ve popüler makaleleri ölçümlememize yarar (GA4). Yalnızca kullanıcı çerez panelinde onay verdiğinde aktifleşir.
• Pazarlama ve Yeniden Hedefleme Çerezleri: İlgili kitleye yönelik kurumsal reklam kampanyalarının yönetilmesini sağlar. Varsayılan olarak kapalıdır.

Ziyaretçiler, sayfanın altındaki "Çerez Tercihleri" butonuna basarak çerez ayarlarını istedikleri zaman değiştirebilir veya onaylarını geri alabilirler.

6. Kişisel Verilerin Saklanma Süreleri ve İmhası

İşlenen kişisel veriler, ilgili yasal mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği müddetçe saklanır. Saklama süresinin sona ermesi durumunda veriler, Nweb Veri Saklama ve İmha Politikası doğrultusunda periyodik olarak silinir, yok edilir veya anonimleştirilir:

7. İlgili Kişinin Hakları (KVKK Madde 11 & GDPR)

6698 sayılı KVKK’nın 11. maddesi uyarınca veri sahipleri, veri sorumlusu olan Nweb’e başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi:

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi; ıslak imzalı dilekçe ile Kavaklıbağ Mh. Halep cad. No:22/2 Battalgazi / Malatya adresine şahsen iletebilir veya sistemimizde kayıtlı e-posta adresinizden info@nweb.com.tr adresine gönderebilirsiniz. Başvurularınız talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.