KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Anka Agency tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemiz üzerindeki iletişim formu, e-posta yazışmaları ve çerezler aracılığıyla elektronik ortamda toplanmaktadır.

Hukuki sebepler:

• KVKK m.5/2(c) — Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• KVKK m.5/2(e) — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• KVKK m.5/2(f) — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri
• KVKK m.5/1 — Açık rıza (pazarlama faaliyetleri için)

3. İşlenen Kişisel Veri Kategorileri

Kimlik Bilgileri: Ad, soyad
İletişim Bilgileri: E-posta adresi
İşlem Güvenliği: IP adresi, çerez verileri, log kayıtları
Pazarlama: Alışveriş geçmişi, ilgi alanları (açık rıza ile)

4. Kişisel Verilerin İşlenme Amaçları

• İletişim faaliyetlerinin yürütülmesi
• Talep ve şikayetlerin takibi
• Hizmet süreçlerinin yönetilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
• Web sitesi kullanım analizleri ve iyileştirme

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK m.8 ve m.9 hükümleri çerçevesinde:

Yurt içi: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına.
Yurt dışı: E-posta iletim hizmeti sağlayıcılarına (EmailJS), yalnızca iletişim formunuzun işlenmesi amacıyla ve yeterli koruma sağlanan ülkelere veya açık rızanız dahilinde aktarılabilir.

6. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır. Yasal saklama yükümlülükleri saklı kalmak kaydıyla:

• İletişim formu verileri: Talep sonuçlanmasından itibaren 2 yıl
• Çerez verileri: Çerez türüne göre oturum sonu ile 1 yıl arası
• Log kayıtları: 5651 sayılı Kanun gereği 2 yıl

7. Veri Güvenliği Tedbirleri

KVKK m.12 uyarınca, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirler alınmaktadır:

Teknik Tedbirler: SSL/TLS şifreleme, güvenlik duvarı, erişim logları, düzenli güvenlik testleri, güncel yazılım kullanımı.
İdari Tedbirler: Erişim yetki kontrolleri, gizlilik politikaları, çalışan eğitimleri, veri işleme envanteri.

8. İlgili Kişi Hakları (KVKK m.11)

Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel veri işlenip işlenmediğini öğrenme
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
f) KVKK m.7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi:

• E-posta: info@agencyanka.com adresine, konu kısmına "KVKK Bilgi Talebi" yazarak
• Yazılı başvuru: Noter aracılığıyla veya iadeli taahhütlü mektup ile şirket adresimize

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Kişisel Verileri Koruma Kurulu

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.