Aydınlatma Metni

01Veri Sorumlusu

Veri sorumlusu, "Virtual Ajans" markası altında faaliyet gösteren gerçek kişi Emrah EMREZ'dir.

İletişim: e-posta [email protected].

02İşlenen Kişisel Veri Kategorileri

• Kimlik: ad soyad
• İletişim: e-posta ve/veya telefon numarası (en az biri zorunlu)
• Talep içeriği: ihtiyaç türü, bütçe (opsiyonel), proje açıklaması
• İşlem güvenliği: talebe ait tekil kayıt kimliği ve kayıt zaman damgası
• Güvenlik amaçlı sınırlı veri: istismar/kötüye kullanım önleme (hız sınırlama) amacıyla IP adresinizin hash'lenmiş hâli — ham IP adresi birincil veritabanında saklanmaz. Bu hash'leme, veriyi sözde-anonim (pseudonymous) kılar; geri döndürülemez bir anonimleştirme anlamına gelmez ve trafiği ileten altyapı sağlayıcıları (ör. Cloudflare) ham IP adresinizi kendi sistemlerinde görebilir.

03Toplama Yöntemi

Veriler, sitedeki teklif formu aracılığıyla elektronik ortamda ve doğrudan sizin tarafınızdan girilerek toplanır; kayıt kimliği, zaman damgası ve güvenlik amaçlı IP hash'i gibi bazı alanlar ise sistem tarafından otomatik olarak oluşturulur.

04İşleme Amaçları

• İletilen teklif/talebin değerlendirilmesi ve yanıtlanması
• Sözleşme öncesi görüşme ve teklif sürecinin yürütülmesi
• Form ve sistemin kötüye kullanımının (spam, otomatik bot) önlenmesi ve güvenliğinin sağlanması

Form üzerinden pazarlama/bülten amaçlı herhangi bir işleme yapılmamaktadır; formda zorunlu bir onay/rıza kutusu bulunmamaktadır.

05Hukuki Sebepler

• KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olup bu amaçla gerekli olması — yalnızca teklif/ön görüşme adımlarının yürütülmesiyle sınırlı olarak
• KVKK m.5/2-f: veri sorumlusunun meşru menfaati — IP hash'leme ve hız sınırlama yoluyla sistem güvenliğinin sağlanması, ilgili kişinin temel hak ve özgürlükleriyle dengelenerek
• KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu hâllerde (örn. olası bir hukuki talep veya ihtilafın yönetimi)

06Veri Akışı ve Hizmet Sağlayıcılar

Form gönderimi etkin olduğunda, form verisi İstanbul, Türkiye'de barındırılan birincil sunucudaki SQLite veritabanına kaydedilir; bu veritabanına yalnızca Emrah EMREZ erişebilir. Kayıt başarıyla tamamlandıktan sonra, ad soyad, iletişim bilginiz ve talep içeriğinizi kapsayan bir bildirim Telegram üzerinden gönderilir. Birincil sunucuya erişilemediği durumlarda, yalnızca bildirim göndermeyi deneyen ayrı bir yedek (fallback) işlev devreye girer; bu yedek yol veritabanına herhangi bir kayıt yapmaz, dolayısıyla her talep için bir veritabanı kaydının oluştuğu garanti edilemez.

Cloudflare; sitenin barındırılması, trafiğin yönlendirilmesi ve güvenliğin sağlanması (ör. Tunnel; Turnstile etkin olduğunda ayrıca Turnstile) amacıyla kullanılır. Bu kapsamda IP adresiniz ve istek bilgileriniz gibi teknik veriler Cloudflare altyapısından geçer; birincil sunucuya erişilemediğinde iletilen yedek bildirim verisi de aynı altyapı üzerinden taşınır. Yandex, yalnızca e-posta yazışmalarının yürütülmesi amacıyla kullanılır. WhatsApp üzerinden iletişim ise tamamen sizin kendi isteğinizle başlattığınız, form verisinden bağımsız opsiyonel bir kanaldır.

Birincil sunucu İstanbul, Türkiye'de bulunmaktadır ve erişim yalnızca Emrah EMREZ tarafından yapılmaktadır. Buna karşın, yukarıda belirtilen sağlayıcılar verilerinizi yurt dışında da işleyebilir; bu nedenle tüm verilerin yalnızca Türkiye'de tutulduğu iddia edilmemektedir.

07Saklama Süreleri

• Sözleşmeye dönüşmeyen talepler: son anlamlı iletişimden itibaren 12 ay
• Sistem/işlem günlükleri (log): 30 gün — bir güvenlik olayının incelenmesi gibi haklı bir nedenle istisnai olarak uzatılabilir
• Yedekler (backup): 30 günlük döngü hedeflenmektedir
• Sözleşmeye dönüşen kayıtlar: ilgili mevzuatın (örn. vergi, ticaret hukuku) öngördüğü süre kadar

Bu süreler onaylanmış saklama politikasını yansıtır; bu süreler itibarıyla işleyen otomatik bir silme/imha mekanizması bulunmamaktadır.

08KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

09Başvuru Yöntemi (KVKK m.13)

Başvurunuzu, KVKK'nın 13. maddesi ve Kurul'un belirlediği usullere uygun şekilde yazılı olarak veya Kurul'un belirlediği diğer yöntemlerle veri sorumlusuna iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır ve genel olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kurul tarafından belirlenen ücret tarifesi uygulanabilir. Başvurunuzun değerlendirilebilmesi için, kimliğinizi doğrulayacak asgari bilgiyi (ör. adınız ve bize daha önce ilettiğiniz iletişim bilginiz) paylaşmanız yeterlidir; bu kapsamda sizden gereğinden fazla kimlik belgesi talep edilmez.