1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, HANSU YÖNETİM DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ ("dijitalavukat.tr" veya "biz") veri sorumlusu sıfatıyla, işbu Aydınlatma Metni kapsamındaki kişisel verilerinizi aşağıda açıklanan amaç ve kapsamda işlemektedir.
Vergi Dairesi / No: Gökpınar Vergi Dairesi — 8871126880
Adres: Müskebi Mah. Akkuyu Sok. No: 2/2 Bodrum/Muğla
Telefon: +90 545 169 29 28
E-posta: info@dijitalavukat.tr
2. Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- İletişim/teklif talebinizin değerlendirilmesi ve tarafınıza dönüş yapılabilmesi,
- Sunduğumuz web sitesi kurulumu ve aylık SEO/içerik bakım hizmetlerinin tanıtılması ve yürütülmesi,
- Müşteri ilişkileri yönetimi ve hizmet sözleşmelerinin kurulması/ifası,
- Talep, şikâyet ve KVKK başvurularının yönetilmesi,
- Kötüye kullanımın (spam, otomatik form gönderimi) tespit edilmesi ve önlenmesi,
- Yasal yükümlülüklerimizin yerine getirilmesi.
3. İşlenen Kişisel Veri Kategorileri
a) İletişim formu / potansiyel müşteri (lead) verileri: ad-soyad, şehir, çalışma alanı, mevcut site durumu, e-posta, telefon, mesaj içeriği (varsa), form kaynağı.
b) Müşteri verileri (hizmet satın alındığında): büro adı, yetkili ad-soyad, e-posta, telefon, şehir, site alan adı, seçilen paket ve ödeme bilgileri. Kart verisi (bkz. madde 7) ve T.C. Kimlik Numarası tarafımızca talep edilmez ve saklanmaz.
c) İşlem güvenliği verileri: IP adresinin tek yönlü özeti (hash), tarayıcı/kullanıcı aracısı bilgisi, form gönderim zaman damgası.
d) Açık rıza kaydı: KVKK onay kutusunun işaretlendiği an ve o anda yürürlükte olan aydınlatma metni sürüm bilgisi.
e) Çerez verileri: Onay vermediğiniz sürece yalnızca teknik olarak zorunlu oturum çerezi kullanılır. Analiz/ölçümleme amaçlı çerezler (ör. Google Analytics, Google Tag Manager, Meta/Facebook Pixel, Matomo) ancak açık rızanızla (KVKK m.5/1) — siteye girişinizde gösterilen çerez onay bandı üzerinden — çalıştırılır; rıza vermediğiniz sürece bu araçlar yüklenmez ve ilgili sağlayıcılara hiçbir veri gönderilmez. Rızanızı, sayfa altındaki «Çerez tercihleri» bağlantısından dilediğiniz zaman geri alabilirsiniz. Ayrıntı için Gizlilik Politikası madde 3'teki çerez kategorileri tablosuna bakınız.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; sitemizdeki iletişim formunu doldurmanız, bizimle telefon/e-posta/WhatsApp üzerinden iletişime geçmeniz veya hizmet almanız yoluyla, elektronik ortamda toplanmaktadır. Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c),
- Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f),
- Yukarıdaki sebeplerin kapsamadığı durumlarda açık rızanız (KVKK m.5/1).
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz; yasal zorunluluk hâlleri (mahkeme kararı, yetkili kamu kurumu talebi) dışında üçüncü kişilerle paylaşılmaz. Hizmetin yürütülebilmesi için teknik olarak zorunlu ölçüde aşağıdaki taraflarla sınırlı veri paylaşımı yapılabilir:
- Barındırma (hosting) ve altyapı sağlayıcımız (sunucularımız yurt içinde, Türkiye sınırları içinde konumludur),
- Ödeme hizmetlerimiz aktif olduğunda, ödeme kuruluşu iyzico (kart bilgileriniz doğrudan iyzico'nun güvenli altyapısına girilir, bize hiçbir zaman ulaşmaz).
Kişisel verileriniz yurt içinde barındırılmakta olup yurt dışına kişisel veri aktarımı söz konusu değildir.
6. Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki zamanaşımı süreleri saklı kalmak kaydıyla saklanır:
- İletişim formu üzerinden alınan talepler: talep sonuçlanana veya en fazla 2 yıl (hangisi önce gerçekleşirse),
- Müşteri/sözleşme ilişkisi kurulan kişilere ait veriler: sözleşme ilişkisi sona erdikten sonra, Türk Borçlar Kanunu ve Vergi Usul Kanunu'ndaki genel zamanaşımı/saklama süreleri saklı kalmak kaydıyla 10 yıla kadar,
- Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliği
Kart numarası, son kullanma tarihi, CVV gibi ödeme bilgileri hiçbir şekilde kendi sunucularımızda/veritabanımızda saklanmaz; ödeme işlemleri iyzico'nun PCI-DSS uyumlu, barındırılan (hosted) ödeme formu üzerinden gerçekleştirilir. IP adresiniz ham hâliyle değil, tek yönlü kriptografik özeti (hash) alınarak saklanır.
8. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
haklarına sahipsiniz.
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için taleplerinizi info@dijitalavukat.tr adresine veya yukarıdaki posta adresimize yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
İşletmemiz, KVKK Veri Sorumluları Sicili (VERBİS)'ne kayıt yükümlülüğüne tabi değildir.