Gizlilik Politikası

1. Kapsam ve Tanımlar

Bu gizlilik politikası, Karen Dijital ("Şirket", "biz", "bizim") tarafından işletilen karendijital.com web sitesini ("Site") ziyaret eden ve/veya hizmetlerimizden yararlanan tüm gerçek kişileri ("Kullanıcı", "siz") kapsamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır. Sitemizi kullanarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.

2. Toplanan Kişisel Veriler

Web sitemizi ziyaret ettiğinizde ve hizmetlerimizden yararlandığınızda aşağıdaki kişisel veriler toplanabilir:

2.1. Kimlik ve İletişim Verileri

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Firma/kurum adı

2.2. Teknik ve Kullanım Verileri

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgisi
• Cihaz türü (masaüstü, mobil, tablet)
• Ekran çözünürlüğü
• Ziyaret edilen sayfalar ve tıklama verileri
• Ziyaret tarihi, saati ve süresi
• Yönlendiren URL (referrer)
• Yaklaşık coğrafi konum (il düzeyinde)

2.3. Form Verileri

• İletişim formu aracılığıyla gönderilen mesaj içerikleri
• Teklif talep formundaki proje detayları
• WhatsApp üzerinden paylaşılan bilgiler

2.4. Çerez Verileri

• Çerez kimlikleri ve oturum verileri
• Çerez tercihleri
• Analitik izleme verileri

3. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaç ve hukuki sebeplerle işlenmektedir:

• İletişim taleplerinin yanıtlanması: Sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c, m.5/2-f)
• Hizmet sunumu ve sözleşme yürütülmesi: Sözleşmenin ifası (KVKK m.5/2-c)
• Teklif ve fiyat bilgisi hazırlanması: Sözleşmenin ifası (KVKK m.5/2-c)
• Web sitesi performans analizi ve iyileştirme: Meşru menfaat (KVKK m.5/2-f)
• Pazarlama ve tanıtım: Açık rıza (KVKK m.5/1)
• Yasal yükümlülüklerin yerine getirilmesi: Kanuni yükümlülük (KVKK m.5/2-ç)
• Bilgi güvenliğinin sağlanması: Meşru menfaat (KVKK m.5/2-f)

4. Otomatik Yollarla Veri İşleme

4.1. Google Analytics

Web sitemizde Google Analytics 4 (GA4) kullanılmaktadır. Google Analytics, çerezler aracılığıyla web sitesi trafiğini analiz eder. Toplanan veriler arasında sayfa görüntülemeleri, oturum süreleri, trafik kaynakları ve demografik bilgiler yer alır. Google Analytics, IP anonimleştirme özelliği ile çalışmaktadır. Google'ın gizlilik politikası için: policies.google.com/privacy

4.2. Google Consent Mode v2

Sitemiz, KVKK ve AB Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu olarak Google Consent Mode v2 teknolojisini kullanmaktadır. Bu teknoloji, çerez onayınıza göre veri toplama davranışını otomatik olarak ayarlar.

5. Verilerin Aktarılması

5.1. Yurt İçi Aktarım

• Hosting sağlayıcıları: Web sitesi ve veritabanı barındırma hizmetleri
• E-posta hizmetleri: İletişim formlarından gelen mesajların iletilmesi
• Yasal merciler: Yasal zorunluluk hallerinde yetkili kamu kurum ve kuruluşları

5.2. Yurt Dışı Aktarım

Aşağıdaki hizmet sağlayıcılarının sunucuları yurt dışında bulunmaktadır. KVKK'nın 9. maddesi kapsamında gerekli tedbirler alınarak veri aktarımı gerçekleştirilmektedir:

• Google Analytics (ABD): Web sitesi trafik analizi
• Vercel (ABD): Web sitesi barındırma ve dağıtım hizmeti
• Resend (ABD): E-posta gönderim hizmeti

6. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SSL/TLS şifreleme: Sitemiz ile tarayıcınız arasındaki tüm veri iletişimi 256-bit SSL sertifikası ile şifrelenmektedir
• Erişim kontrolü: Kişisel verilere yalnızca yetkili personel erişebilmektedir
• Güvenlik duvarı ve CSP: Content Security Policy (CSP) başlıkları ve güvenlik duvarı kuralları ile kötü niyetli saldırılara karşı koruma sağlanmaktadır
• Rate limiting: Form gönderimlerinde oran sınırlama uygulanarak otomatik saldırılar engellenmektedir
• Girdi doğrulama: Tüm form verilerinde girdi doğrulama ve HTML sanitizasyonu uygulanmaktadır
• Düzenli güncelleme: Yazılım bileşenleri düzenli olarak güncellenmektedir

7. Çerez Politikası

Web sitemizde aşağıdaki çerez türleri kullanılmaktadır:

7.1. Zorunlu Çerezler

Web sitesinin temel işlevlerinin çalışması için gerekli olan çerezlerdir. Oturum yönetimi, güvenlik ve çerez tercihlerinin saklanması amacıyla kullanılır. Bu çerezler devre dışı bırakılamaz.

7.2. Analitik Çerezler

Ziyaretçilerin web sitesini nasıl kullandığını anlamamıza yardımcı olan çerezlerdir. Google Analytics tarafından yerleştirilir. Bu çerezler, onayınız alındıktan sonra etkinleştirilir.

7.3. Tercih Çerezleri

Dil tercihi, tema seçimi gibi kullanıcı tercihlerinin hatırlanması amacıyla kullanılan çerezlerdir.

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması, web sitesinin bazı özelliklerinin düzgün çalışmamasına neden olabilir.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için info@karendijital.com adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

9. Üçüncü Taraf Hizmetler

Web sitemizde aşağıdaki üçüncü taraf hizmetleri kullanılmaktadır:

• Google Analytics: Web sitesi trafik analizi. Google'ın gizlilik politikası: policies.google.com/privacy
• Vercel: Web sitesi barındırma ve dağıtım. Vercel'in gizlilik politikası: vercel.com/legal/privacy-policy
• Resend: E-posta gönderim hizmeti. Resend'in gizlilik politikası: resend.com/legal/privacy-policy

Bu hizmet sağlayıcıların kendi gizlilik politikaları bulunmaktadır. Verilerinizin bu platformlarda nasıl işlendiğine dair detaylı bilgi için ilgili gizlilik politikalarını incelemenizi tavsiye ederiz.

10. Çocukların Gizliliği

Web sitemiz ve hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçüklerin kişisel verilerini bilerek toplamıyoruz. Ebeveyn veya vasisi olarak, çocuğunuzun kişisel verilerini bizimle paylaştığını fark ederseniz, lütfen info@karendijital.com adresinden bizimle iletişime geçin. İlgili verileri en kısa sürede silmek için gerekli adımları atacağız.

11. Politika Değişiklikleri

Karen Dijital, bu gizlilik politikasını yasal gereklilikler, teknolojik gelişmeler veya hizmet değişiklikleri doğrultusunda güncelleme hakkını saklı tutar. Yapılan değişiklikler bu sayfada yayımlanarak yürürlüğe girer. Önemli değişiklikler yapılması halinde, web sitemiz üzerinden bildirim yapılacaktır.

Politikanın güncel halini düzenli olarak kontrol etmenizi öneririz.

12. İletişim

Gizlilik politikamız hakkında sorularınız, görüşleriniz veya talepleriniz için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz:

• Firma: Karen Dijital
• E-posta: info@karendijital.com
• Konum: Bursa, Türkiye
• Web: karendijital.com