KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla WxDigitals tarafından hazırlanmıştır. İşletmemiz bir şahıs firmasıdır; tüzel kişiliği bulunmadığından veri sorumlusu, işletmeyi kendi adına işleten gerçek kişi tacirdir. Vergi kaydımız Ümraniye Vergi Dairesi nezdinde 6560576690 vergi kimlik numarasıyla tutulmaktadır ve faaliyet merkezimiz Ümraniye, İstanbul'dur. Genel iletişim için [email protected], kişisel verilere ilişkin her türlü bildirim ve başvuru için ise ayrı bir kutu olan [email protected] adresi kullanılmaktadır. Veri sorumlusunun açık kimlik, adres ve telefon bilgileri bu sayfanın başındaki künye kartında güncel hâliyle yayımlanır; aynı künye, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki hizmet sağlayıcı bilgisi yükümlülüğünü de karşılar.

Sitemiz üzerinden işlediğimiz kişisel veriler şu kategorilerde toplanır: kimlik verisi (ad, soyad); iletişim verisi (e-posta adresi, telefon numarası); müşteri işlem verisi (talep ettiğiniz hizmet türü, belirttiğiniz bütçe aralığı ve zaman planı, randevu için seçtiğiniz tarih ve saat aralığı, destek talebinin konusu ile kategorisi ve size verilen WX- ön ekli takip kodu); pazarlama verisi (siteye hangi kampanya bağlantısıyla geldiğinizi gösteren utm_source, utm_medium ve utm_campaign değerleri, varsa referans kodu ve siteye ilk girişinizdeki dış yönlendiren adres); işlem güvenliği verisi (size özel bağlantıyla gönderilen teklifi onayladığınızda kaydedilen ad-soyad, IP adresi ve zaman damgası ile bülten veya etkinlik bildirimi onayı verdiğinizde kaydedilen onay tarihi, IP adresi, onayın verildiği yüzey ve onay metninin bir kopyası); ve serbest metin alanlarına kendi iradenizle yazdığınız mesaj içeriği. Ziyaretçinin tarayıcı ve cihaz bilgisi (user-agent) uygulama tarafından kaydedilmemektedir.

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla ve doğrudan sizin siteye girdiğiniz bilgiler üzerinden toplanır. Toplama kanallarımız şunlardır: iletişim formu, teklif sihirbazı, randevu formu, geri arama formu, destek talebi formu, bülten abonelik formu, ücretsiz kaynak ve ürün indirme kapıları, ücretsiz SEO/GEO analiz formu, araç sayfalarındaki inceleme talebi formları ve yapay zekâ sohbet asistanı. Bunlara ek olarak, siteye bir kampanya veya yönlendirme bağlantısıyla geldiğinizde tarayıcınızın yerel depolama alanına yazılan kaynak bilgileri, bir formu gönderdiğiniz anda talebinize eklenerek kaydedilir. Barındırma sunucusunun erişim kayıtları teknik olarak tutulur; bu kayıtlar tarafımızca yalnızca gün bazlı toplam sayımlara dönüştürülür, ham kayıtlar veritabanımıza aktarılmaz. E-posta veya telefonla bize ulaşmanız hâlinde verileriniz bu kanallardan da elde edilir.

Kişisel verileriniz; ilettiğiniz talep, soru ve şikâyetlerin yanıtlanması, tarafınıza teklif hazırlanması ve sözleşme öncesi görüşmelerin yürütülmesi, randevu ve geri arama taleplerinin planlanması, destek taleplerinin takip koduyla izlenmesi ve sonuçlandırılması, ücretsiz kaynak ve ürün indirme taleplerinin karşılanması, müşteri ilişkilerinin ve alan adı, barındırma ile sertifika yenileme süreçlerinin yönetimi, onay vermeniz hâlinde bülten ve tanıtım iletilerinin gönderilmesi, hangi kanalın talep getirdiğinin ölçülerek tanıtım faaliyetlerimizin verimliliğinin değerlendirilmesi, site güvenliğinin sağlanması ve otomatik bot gönderimlerinin engellenmesi, muhasebe ile vergi yükümlülüklerinin yerine getirilmesi ve olası bir uyuşmazlıkta delil olarak kullanılması amaçlarıyla işlenir. Veriler, bu amaçların gerektirdiği ölçüyü aşacak biçimde kullanılmaz ve amaç dışı bir kullanım söz konusu değildir.

Talep, teklif, randevu, geri arama ve destek formlarıyla verdiğiniz kimlik, iletişim ve talep verileri; KVKK m.5/2-c uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ile m.5/2-f uyarınca talebinizin yanıtlanmasına ve iletişimin sürdürülmesine ilişkin meşru menfaatimize dayanılarak işlenir. Muhasebe ve vergi kayıtları, m.5/2-a ve m.5/2-ç uyarınca kanunlarda açıkça öngörülme ve hukuki yükümlülüğümüzün yerine getirilmesi sebebine; teklif kabul kaydındaki ad-soyad, IP adresi ve zaman damgası ile uyuşmazlığa ilişkin yazışmalar m.5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması sebebine dayanır. Bülten aboneliği, ticari elektronik ileti gönderimi ve zorunlu olmayan ölçüm ile pazarlama teknolojileri ise m.5/1 uyarınca açık rızanıza dayanır; bu rızayı vermemeniz hizmetlerimizden yararlanmanıza engel değildir ve rızanızı dilediğiniz an geri alabilirsiniz.

Sitemizde teknik olarak zorunlu çerez ile tarayıcı yerel depolama ve oturum depolama kayıtları kullanılır. Ziyaretçilerde oluşan tek HTTP çerezi, dil tercihini taşıyan ve 365 gün ömürlü NEXT_LOCALE çerezidir. Auth.js oturum, CSRF ve yönlendirme çerezleri yalnızca yönetim paneline giriş yapan çalışanlarımızda oluşur, ziyaretçiye hiç verilmez.

Tarayıcınızın yerel depolamasında çerez tercihiniz (wxd_cookie_consent), tema tercihi, duyuru ve açılır pencere gösterim kayıtları ile — yalnızca onay vermeniz hâlinde — kampanya ve yönlendirme bilgisi (wxd_kaynak) tutulur. Onay verilmemişse kaynak bilgisi yalnızca oturum depolamasında kalır ve sekme kapandığında silinir.

Ölçüm ve pazarlama etiketleri, çerez bandında onay vermediğiniz sürece sayfaya hiç eklenmez. Çerezlerin ayrıntısı ve tercihlerinizi nasıl değiştirebileceğiniz Çerez Politikası'nda açıklanmaktadır.

Sitemizdeki yapay zekâ destekli araçlar (özetleme, çeviri, yeniden yazma, metin üretimi, blog yazılarına soru sorma ve sohbet asistanı), yazdığınız veya yapıştırdığınız metni işlenmek üzere sunucularımız aracılığıyla Google'ın Generative Language API hizmetine iletir. Sohbet asistanı, hizmetlerimizle ilgilenmeniz hâlinde adınızı ve telefon veya e-posta bilginizi isteyebilir; verdiğiniz bu bilgiler ile görüşmenin özeti talep kaydı olarak sistemimize yazılır. Bu akış, çerez tercihinizden bağımsız olarak çalışır; araçları hiç kullanmadığınızda ise böyle bir aktarım hiç gerçekleşmez. Araçlara üçüncü kişilere ait kişisel verileri, gizlilik taşıyan sözleşme metinlerini, özgeçmiş veya müşteri listelerini girmemenizi önemle rica ederiz; girdiğiniz her metin, aşağıdaki maddede açıklanan şartlarla yurt dışına aktarılmış olur.

Kişisel verileriniz, KVKK m.8 ve m.4'teki ölçülülük ilkesi çerçevesinde yalnızca gerekli olduğu ölçüde paylaşılır. Yurt içinde; sitenin ve veritabanının barındırıldığı sunucu hizmetini aldığımız barındırma sağlayıcısıyla, muhasebe ve mali müşavirlik hizmeti aldığımız kişilerle, hukuki uyuşmazlık hâlinde avukatımızla ve talep edilmesi hâlinde kanunen yetkili kamu kurum ve kuruluşları ile adli mercilerle sınırlı biçimde paylaşım yapılabilir. Site üzerinden toplanan talep, destek, bülten ve müşteri kayıtları işletmemizin kendi veritabanında tutulmakta olup, müşteri ilişkileri yönetimi için harici bir bulut CRM hizmeti kullanılmamaktadır. Kişisel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

Yurt dışına aktarım, KVKK m.9 ve 7499 sayılı Kanun'la getirilen düzen uyarınca; Kurul'un yeterlilik kararı bulunması, bulunmaması hâlinde ise standart sözleşme, taahhütname veya bağlayıcı şirket kuralları gibi uygun güvencelerin sağlanması ya da Kanun'un öngördüğü istisnaların varlığı hâlinde gerçekleştirilir. Fiilen yurt dışına veri çıkışı olan noktalar şunlardır: yapay zekâ araçlarına yazdığınız metinlerin Google'a iletilmesi; yeni bir talep oluştuğunda ad, soyad, e-posta, telefon, hizmet, bütçe ve mesajınızın ilk bölümünün Telegram bildirim hizmeti üzerinden işletme yetkilisine iletilmesi; ve çerez onayı vermeniz hâlinde kullanılan ölçüm ile reklam hizmetlerinin çalışması. E-posta gönderimi için kullandığımız sunucunun bulunduğu ülke, hizmet aldığımız sağlayıcıya göre değişebilir. Yazı tipleri ve görseller kendi sunucumuzdan sunulduğundan bu yolla yurt dışına bir istek gitmez.

Bülten ve tanıtım içerikleri, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un 6. maddesi ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca yalnızca önceden onay vermeniz hâlinde gönderilir. Onay, bülten ve etkinlik bildirimi formlarındaki işaretlenmesi zorunlu onay kutusuyla alınır; kutu boş başlar ve işaretlenmeden form gönderilemez. Onayın tarihi, alındığı yüzey ve o anda gördüğünüz onay cümlesinin birebir kopyası kayıt altına alınır.

Onayınızı hiçbir gerekçe göstermeden ve ücret ödemeden geri alabilirsiniz. Gönderdiğimiz her iletinin altında size özel bir çıkış bağlantısı bulunur; bağlantı sizi onay sayfasına götürür ve tek adımda aboneliğinizi sonlandırır. Posta uygulamanızın ileti başlığında gösterdiği "Abonelikten çık" düğmesi de desteklenmektedir. Dilerseniz ret talebinizi [email protected] adresine de iletebilirsiniz.

Her ileti tek alıcıya gönderilir; toplu gönderimde adresiniz başka alıcılara görünmez. Çıkış bildiriminizin ardından size bülten veya kampanya iletisi gönderilmez; onay ve ret kaydınız, mevzuatın öngördüğü ispat süresi boyunca saklanır. Mevcut müşterilerimize, yürürlükteki sözleşme kapsamındaki hizmetin işleyişine ilişkin yapılan bilgilendirmeler ticari elektronik ileti sayılmaz.

Kişisel verileriniz, işleme amacının gerektirdiği süre ile mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Sözleşme ilişkisine dönüşen taleplere ilişkin kayıtlar 6098 sayılı Türk Borçlar Kanunu m.146 uyarınca on yıl; fatura ve muhasebe kayıtları 213 sayılı Vergi Usul Kanunu m.253 uyarınca beş yıl; ticari elektronik ileti onayına ve gönderimine ilişkin kayıtlar 6563 sayılı Kanun ile ilgili yönetmelik uyarınca üç yıl; internet ortamına ilişkin erişim kayıtları 5651 sayılı Kanun ve ikincil mevzuatında öngörülen süre boyunca saklanır. Uygulamada süreler şöyledir: iletişim, teklif, randevu, geri arama ve ücretsiz indirme formlarından gelen talepler üç yılın sonunda anonim hâle getirilir, yani ad, soyad, e-posta, telefon, mesaj içeriği ve yönlendiren adres silinerek yalnızca tarih, talep durumu ve geliş kanalı bilgisi bırakılır; destek talepleri kapandıktan iki yıl sonra, kapanmasa dahi üç yılın sonunda aynı biçimde anonim hâle getirilir; kabul edilmemiş teklifler üç yılın sonunda tümüyle silinir; kabul edilmiş tekliflerin ad, IP adresi ve zaman damgası içeren kabul kaydı on yıl saklanıp silinir; müşteri kaydı, ilişki sona erip kayıt kaldırıldıktan on yıl sonra silinir; bülten onay kaydı, aboneliğiniz sona erdikten üç yıl sonra silinir; yönetim panelindeki işlem günlüğü iki yılın, imha işlemlerine ilişkin tutanaklar ise beş yılın sonunda silinir. Sunucu erişim kayıtlarından üretilen gün bazlı istatistikler 365 günün sonunda otomatik olarak silinir. Bu işlemler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca en geç altı ayda bir yürütülen periyodik imha kapsamında otomatik olarak gerçekleştirilir.

KVKK m.12 uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır. Site trafiği HTTPS ile şifrelenir ve tarayıcıya zorunlu güvenli bağlantı başlığı gönderilir; yönetim paneline erişim yetkili hesaplarla ve iki adımlı doğrulama seçeneğiyle sınırlıdır; panelde yapılan işlemler ve girişler işlem günlüğüne kaydedilir. Form gönderimlerinde bot koruması ve IP başına zaman sınırı uygulanır; bu sırada kullanılan IP adresi yalnızca sunucu belleğinde geçici olarak tutulur ve veritabanına yazılmaz. Kişisel verilerin hukuka aykırı biçimde başkaları tarafından elde edildiğinin tespiti hâlinde durum, en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na, Kurul kararı uyarınca yetmiş iki saat içinde bildirilir.

Sitemizde, yapay zekâ sohbet asistanının görüşme içinden ad ve iletişim bilgisi çıkarması ile kampanya ve yönlendirme bilgilerinin talebinizle ilişkilendirilmesi biçiminde sınırlı düzeyde otomatik değerlendirme yapılır. Çerez onayı vermeniz hâlinde kullanılan ölçüm hizmetleri, site içi davranışınıza ilişkin ısı haritası, tıklama haritası veya oturum kaydı türünde analizler üretebilir. Buna karşılık hakkınızda, münhasıran otomatik sistemler aracılığıyla analiz edilmek suretiyle aleyhinize hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar alınmaz; teklif, fiyatlandırma ve hizmet verilip verilmeyeceğine ilişkin kararlar her zaman insan değerlendirmesiyle verilir. KVKK m.11/1-g uyarınca otomatik analiz sonucuna itiraz etme hakkınız saklıdır ve bu itirazı [email protected] adresine iletebilirsiniz.

KVKK m.6'da sayılan özel nitelikli kişisel veriler, yani ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler ile biyometrik ve genetik veriler, sitemizdeki hiçbir formda talep edilmemekte ve işletmemizce işlenmemektedir. Formlarımızdaki serbest metin ve mesaj alanlarına bu nitelikte bilgi yazmamanızı önemle rica ederiz. Bu tür bir verinin tarafımıza iletildiğini fark etmemiz hâlinde, işlenmesini gerektiren bir amaç ve hukuki sebep bulunmadığından ilgili kayıt ilk fırsatta silinir veya kaydın ilgili bölümü çıkarılır. Aynı kural, yapay zekâ araçlarına girilen metinler için de geçerlidir.

Sitemiz ve hizmetlerimiz on sekiz yaşından küçüklere yönelik değildir; sunduğumuz hizmetler ticari müşterilere hitap eder. Formlarımızda yaş sorgusu veya yaş doğrulaması yapılmamaktadır; bu nedenle çocuklara ait kişisel verilerin bilerek toplanması söz konusu değildir. Velisi veya vasisi olduğunuz bir çocuğa ait kişisel verinin rızanız dışında tarafımıza iletildiğini düşünüyorsanız [email protected] adresine başvurabilirsiniz; başvurunuz üzerine ilgili kayıt gecikmeksizin incelenir ve saklanmasını gerektiren hukuki bir sebep bulunmadığı sürece silinir. Sitedeki yapay zekâ araçlarının da yetişkin kullanımına yönelik olduğunu, çocukların bu araçlara kendilerine veya başkalarına ait kişisel bilgi girmemesi gerektiğini ayrıca hatırlatırız.

KVKK m.11 uyarınca veri sorumlusuna başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ıslak imzalı yazılı dilekçeyle, kayıtlı elektronik posta (KEP) adresiyle, güvenli elektronik imza veya mobil imza kullanarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda ad ve soyadınız, yazılı başvuruda imzanız, Türkiye Cumhuriyeti vatandaşları için kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız, tebligata esas adresiniz, varsa telefon ve e-posta adresiniz ve talep konunuz yer almalıdır. Başvurular en geç otuz gün içinde ve kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Başvurunuzun reddi, yetersiz yanıtlanması veya süresinde yanıtlanmaması hâlinde otuz gün, her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilirsiniz.

Bu aydınlatma metni; kullandığımız teknolojilerde, hizmet sağlayıcılarımızda, işleme amaçlarında veya mevzuatta değişiklik olması hâlinde güncellenir. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, işleme amacının veya verilerin aktarıldığı tarafların değişmesi hâlinde aydınlatma yükümlülüğü yeniden yerine getirilir. Güncel sürüm, son güncelleme tarihiyle birlikte bu sayfada yayımlanır ve yayımlandığı anda yürürlüğe girer; geçmişe dönük olarak uygulanmaz. Metnin Türkçe ve İngilizce sürümleri arasında bir çelişki bulunması hâlinde Türkçe metin esas alınır. Bu metinden doğabilecek uyuşmazlıklarda Türk hukuku uygulanır ve İstanbul (Anadolu) Mahkemeleri ile İcra Daireleri yetkilidir.