KVKK Aydınlatma Metni

Veri sorumlusu

KVKK kapsamında veri sorumlusu, nextgeoagency.com alan adını işleten ve “Next GEO Agency” markasıyla hizmet veren Osman Kavak (şahıs işletmesi)’dır. Adres: Onikişubat, Kahramanmaraş. E-posta: info@nextgeo.agency.

Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu kararlarıyla belirlenen çalışan sayısı ve yıllık mali bilanço ölçütlerine göre doğar. İşletmemiz bir şahıs işletmesidir ve bu ölçütler bakımından hâlihazırda kayıt yükümlülüğü kapsamında değildir. Ölçütler veya işletmenin durumu değişirse kayıt yapılır ve bu metin güncellenir.

Hangi kişisel verileri işliyoruz

nextgeoagency.com statik bir web sitesidir; sunucu tarafında çalışan bir uygulama, üyelik sistemi veya kullanıcı hesabı yoktur. Kişisel veri işleme yalnızca iki noktada gerçekleşir:

• İletişim formu: Ad, soyad, şirket adı, sektör, e-posta adresi, telefon numarası ve serbest metin olarak yazdığınız mesaj. Bu alanlardan e-posta ve mesaj zorunludur; diğerlerini boş bırakabilirsiniz.
• Teknik erişim verileri: Siteyi görüntülediğinizde altyapı sağlayıcılarımız (Cloudflare ve Netlify) hizmetin çalışması ve güvenliği için IP adresi, tarayıcı türü, istek zamanı ve istenen sayfa gibi bağlantı kayıtlarını kendi sistemlerinde geçici olarak işleyebilir. Bu kayıtlara biz doğrudan erişmeyiz ve bunları kimlik tespiti amacıyla kullanmayız.

Formda özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) talep edilmez. Lütfen mesaj alanına bu tür bilgileri yazmayın.

İşleme amaçları

• İletişim formuyla ilettiğiniz talebe yanıt vermek, teklif hazırlamak ve sizinle iletişime geçmek.
• Talebinizin hangi hizmet alanına (GEO, SEO, web sitesi, otomasyon) girdiğini anlamak ve doğru kişiye yönlendirmek.
• Bir sözleşme ilişkisi kurulursa, sözleşmenin kurulması ve ifası için gereken iletişimi yürütmek.
• Sitenin güvenli ve kesintisiz çalışmasını sağlamak, kötüye kullanım ve otomatik saldırıları engellemek.
• Hukuki yükümlülüklerimizi yerine getirmek ve doğabilecek uyuşmazlıklarda haklarımızı korumak.

Hukuki sebep

Kişisel verileriniz KVKK’nın 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:

• KVKK md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (teklif talebiniz ve ardından kurulabilecek hizmet ilişkisi).
• KVKK md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (sitenin güvenliği, talebin doğru ekibe yönlendirilmesi, iletişim kayıtlarının tutulması).
• KVKK md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (yasal saklama ve bildirim yükümlülükleri).
• KVKK md. 5/1: Yukarıdaki sebeplerin kapsamına girmeyen bir işleme söz konusu olursa açık rızanız. Bugün itibarıyla sitede açık rızaya dayalı bir işleme (örneğin pazarlama e-postası listesi veya analitik çerez) bulunmamaktadır.

Toplama yöntemi

Verileriniz, sitedeki iletişim formunu doldurup göndermeniz yoluyla elektronik ortamda, otomatik yollarla toplanır. Form gönderimi HTTPS üzerinden şifreli olarak iletilir. Sitede sizi izleyen bir analitik çerez veya tarayıcı deposu (localStorage) kullanılmaz; ayrıntılar Çerez Politikası’nda açıklanmıştır.

Kişisel verilerin aktarılması

Sitenin altyapısı yurt dışında yerleşik iki hizmet sağlayıcıya dayanır. Bu nedenle kişisel verileriniz, KVKK’nın 9. maddesi ve ilgili Kurul kararları çerçevesinde yurt dışına aktarılmaktadır:

• Netlify, Inc. (ABD): Site dosyalarını barındırır ve iletişim formu gönderimlerini “Netlify Forms” hizmetiyle kendi sunucularında saklar. Formu gönderdiğinizde verileriniz Netlify’ın sistemlerine yazılır ve bize e-posta bildirimiyle iletilir. Netlify bu ilişkide veri işleyen konumundadır.
• Cloudflare, Inc. (ABD): Alan adı çözümleme, içerik dağıtım ağı (CDN), güvenlik duvarı ve bot koruması sağlar. Siteye yapılan her istek Cloudflare’ın ağından geçer; Cloudflare bu sırada IP adresi gibi bağlantı verilerini güvenlik amacıyla işleyebilir.

Bunların dışında kişisel verileriniz, açık rızanız veya yasal bir zorunluluk olmadıkça üçüncü kişilere aktarılmaz, satılmaz ve pazarlama amacıyla paylaşılmaz. Yetkili kamu kurum ve kuruluşlarının yasal talepleri saklıdır.

Sitedeki WhatsApp bağlantısına tıkladığınızda WhatsApp uygulamasına yönlendirilirsiniz; bu noktadan sonra iletişim WhatsApp’ın (Meta Platforms) kendi gizlilik politikasına tabidir.

Saklama süresi

İletişim formu verileri, talebiniz değerlendirilip sonuçlandırılana kadar ve ardından olası bir hizmet ilişkisi ya da yeniden iletişim ihtimali için en fazla 2 yıl saklanır. Bir sözleşme ilişkisi kurulursa, ilgili mevzuatın öngördüğü yasal saklama süreleri (ticari defter ve belgeler, vergi kayıtları vb.) boyunca muhafaza edilir. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

Altyapı sağlayıcılarının tuttuğu bağlantı kayıtlarının saklama süresi ilgili sağlayıcının kendi politikasına tabidir ve genellikle kısa sürelidir.

KVKK md. 11 kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde Onikişubat, Kahramanmaraş adresine iletebilir veya info@nextgeo.agency adresine e-posta gönderebilirsiniz. Başvurunuzda ad, soyad, talep konusu ve iletişim bilgilerinizin bulunması; e-posta ile başvuruda kimliğinizi doğrulamamıza yetecek bilginin yer alması gerekir.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Değişiklikler

Bu metin, mevzuat değişikliği veya sitede yeni bir veri işleme faaliyeti başlaması hâlinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın üstündeki tarih son güncellemeyi gösterir.