# Gizlilik ve Kişisel Verilerin Korunması (KVKK) Politikası | Nweb Creative Agency > Sayfanın asıl kanonik adresi: https://nweb.com.tr/gizlilik-ve-kvkk-politikasi Nweb Creative Agency ("Nweb") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili yasal mevzuat uyarınca; müşterilerimizin, web sitesi ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerinin gizliliğini, bütünlüğünü ve güvenliğini en üst düzeyde korumayı taahhüt ediyoruz. --- ## 1. Veri Sorumlusunun Kimliği - **Veri Sorumlusu:** Nweb Creative Agency - **Şirket Merkezi / Tebligat Adresi:** Kavaklıbağ Mh. Halep cad. No:22/2 Battalgazi / Malatya - **Telefon:** +90 543 323 13 33 - **Genel E-Posta:** info@nweb.com.tr - **KVKK Özel İletişim:** info@nweb.com.tr - **Web Sitesi:** https://nweb.com.tr --- ## 2. İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemleri Nweb, dijital hizmet sunumu, kurumsal web tasarımı, özel yazılım geliştirme ve teknik altyapı yönetimi süreçlerinde aşağıdaki verileri otomatik ya da kısmen otomatik yöntemlerle işler: 1. **Kimlik ve İletişim Bilgileri:** Ad, soyad, telefon numarası, e-posta adresi, şirket unvanı, fatura bilgileri (İletişim ve teklif formları, e-posta yazışmaları ve sözleşmeler aracılığıyla). 2. **İşlem ve Talep Güvenliği Verileri:** IP adresleri, sunucu erişim log kayıtları, port bilgileri, yönlendiren URL, cihaz ve tarayıcı kullanıcı aracısı (5651 Sayılı Kanun gereğince zorunlu olarak tutulan sistem logları). 3. **Müşteri İşlem ve Proje Bilgileri:** Talep edilen hizmet türü, web sitesi gereksinimleri, sipariş geçmişi ve teknik koordinasyon notları. 4. **Pazarlama ve Analitik Veriler:** Google Analytics 4 (GA4) anonim etkileşim metrikleri, sayfa ziyaret süreleri, Google Consent Mode v2 ile kullanıcı onayına bağlı çalışan çerez verileri. --- ## 3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri Kişisel verileriniz KVKK Madde 5 ve Madde 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: - **Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c):** Web tasarım, özel yazılım, sunucu barındırma ve e-posta taşıma hizmetlerine ilişkin tekliflerin sunulması, sözleşmelerin akdedilmesi ve hizmetin eksiksiz teslimi. - **Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç):** 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili tüketici mevzuatından doğan yasal saklama yükümlülüklerinin ifası. - **Meşru Menfaat (KVKK m.5/2-f):** Bilgi ve ağ güvenliğinin sağlanması, siber saldırıların engellenmesi, site performansının ve kullanıcı deneyiminin optimize edilmesi. - **Açık Rıza (KVKK m.5/1):** İsteğe bağlı pazarlama, bülten gönderimleri ve üçüncü taraf analitik/hedefleme çerezlerinin çalıştırılması. --- ## 4. 2024 KVKK Güncellemeleri ve Sınır Ötesi Veri Aktarımı (Madde 9) 1 Haziran 2024 tarihinde yürürlüğe giren 7499 sayılı Kanun ile KVKK 9. maddesinde gerçekleştirilen reform doğrultusunda: - **Yurtdışı Bulut ve Analitik Servisleri:** Nweb, kullanıcı deneyimini ölçmek için Google Analytics 4 ve Google Consent Mode v2 altyapılarını kullanmaktadır. - **Güvence Mekanizmaları:** Sınır ötesi veri transferleri; Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterlilik kararları veya taraflar arasında akdedilen Kişisel Verileri Koruma Kurumu onaylı Standart Sözleşmeler (Standard Contractual Clauses - SCC) çerçevesinde meşru güvencelere bağlanmıştır. - **Veri Minimizasyonu:** Analitik araçlarında IP anonimizasyonu aktif olup, kişisel kimlik tespitine elverişli hiçbir ham veri yurt dışı sunucularına aktarılmaz. --- ## 5. Çerez (Cookie) Politikası & Google Consent Mode v2 Sitemizde kullanılan çerezler üç ana kategoride yönetilir: 1. **Zorunlu Çerezler:** Sitenin güvenli çalışması, form CSRF koruması ve temel işlevler için şarttır. Kapatılamaz. 2. **Performans ve Analitik Çerezleri:** Google Analytics 4 (G-SXT8TLKPWD) aracılığıyla anonim trafik ve hız ölçümü yapar. Kullanıcı onayına tabidir. 3. **Pazarlama ve Hedefleme Çerezleri:** Kullanıcıların ilgi alanlarına uygun kampanya ve duyuruların gösterilmesini sağlar. Sitemizde varsayılan olarak kapalıdır; yalnızca çerez tercih panelinden onay verildiğinde çalışır. Kullanıcılar diledikleri zaman sitemizin en altındaki **"Çerez Tercihleri"** butonuna tıklayarak rızalarını değiştirebilir veya geri çekebilirler. --- ## 6. Veri Güvenliği ve Altyapı Koruma Standartları Nweb, işlediği tüm verileri en üst düzey siber güvenlik standartlarıyla korur: - **256-Bit SSL/TLS Şifreleme:** Web sitemizdeki tüm formlar ve veri iletişimi uçtan uca şifrelenmiştir. - **İzole Bulut Mimarisi:** Veritabanları genel internet erişimine kapalı, izole VPC ağlarında barındırılır. - **Zararlı Yazılım ve SQL Kalkanı:** Otomatik WAF (Web Application Firewall) ve PDO SQL Injection koruması aktiftir. --- ## 7. Saklama ve İmha Süreleri - **Teklif ve Müşteri İşlem Verileri:** Türk Ticaret Kanunu ve Türk Borçlar Kanunu uyarınca sözleşme bitiminden itibaren 10 yıl. - **5651 Sunucu ve Erişim Logları:** Yasal zorunluluk gereği 2 yıl. - **İletişim Formu Başvuruları:** İşlem sonuçlandıktan sonra en geç 1 yıl içinde periyodik imha takviminde silinir. - **Çerezler:** Oturum süresince veya en fazla 14 ay (GA4 veri saklama politikası). --- ## 8. İlgili Kişinin Hakları (KVKK Madde 11) KVKK'nın 11. maddesi uyarınca veri sahipleri; 1. Kişisel verilerinin işlenip işlenmediğini öğrenme, 2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, 4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, 5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, 6. KVKK 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, 7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme, 9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. --- ## 9. Başvuru Yöntemi ve İletişim Haklarınıza ilişkin taleplerinizi: - **E-Posta Yoluyla:** Sistemimizde kayıtlı e-posta adresiniz üzerinden `info@nweb.com.tr` adresine, - **Yazılı Olarak:** "Kavaklıbağ Mh. Halep cad. No:22/2 Battalgazi / Malatya" adresine ıslak imzalı dilekçe ile şahsen veya noter kanalıyla iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç **30 (otuz) gün** içinde ücretsiz olarak sonuçlandırılacaktır.