KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla WTR Ajans tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri sorumlusu: WTR Ajans
Adres: Gökevler Mahallesi, 2312. Sokak, İkiz Konaklar Sitesi A Blok No:22/A Daire:19, Esenyurt/İstanbul
E-posta: info@wtr.com.tr
Telefon: 0545 548 67 89
İnternet sitesi: www.wtr.com.tr

Bu metin; internet sitemizi ziyaret eden kişileri, teklif talebinde bulunan potansiyel müşterileri, müşterilerimizi, iş ortaklarımızı ve WTR Ajans ile iletişime geçen diğer gerçek kişileri kapsamaktadır.

2. İşlenen Kişisel Veriler

WTR Ajans ile kurduğunuz iletişimin ve talep ettiğiniz hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

Ad, soyadı, firma yetkilisi bilgisi ve gerektiğinde fatura veya sözleşme işlemleri için gerekli diğer kimlik bilgileri.

İletişim bilgileri

Telefon numarası, e-posta adresi, firma adresi, fatura adresi ve iletişim tercihleriniz.

Müşteri ve proje işlem bilgileri

Talep edilen hizmet, teklif bilgileri, proje briefi, marka bilgileri, ürün ve hizmet detayları, sözleşme bilgileri, destek talepleri, şikâyetler, revizyonlar ve müşteri yazışmaları.

Finansal bilgiler

Fatura bilgileri, ödeme durumu, banka işlem bilgileri ve muhasebe kayıtları.

WTR Ajans tarafından internet sitesi üzerinden banka veya kredi kartının tam numarası, güvenlik kodu ya da kart şifresi talep edilmez. Ödeme hizmeti kullanılması hâlinde ödeme bilgileri ilgili banka veya ödeme kuruluşu tarafından işlenebilir.

Görsel ve işitsel veriler

Fotoğraf, video, ses kaydı, toplantı kaydı, marka materyalleri ve proje kapsamında tarafımıza gönderilen ya da WTR Ajans tarafından üretilen görsel-işitsel içerikler.

İşlem güvenliği ve internet kullanım bilgileri

IP adresi, erişim zamanı, cihaz ve tarayıcı bilgileri, trafik kayıtları, form gönderim kayıtları, hata kayıtları, güvenlik kayıtları ve çerez tanımlayıcıları.

Pazarlama ve iletişim bilgileri

Kampanya ve hizmet bilgilendirmesi tercihleri, ticari ileti izinleri ve reklam etkileşim bilgileri.

WTR Ajans internet sitesi ve teklif formları aracılığıyla özel nitelikli kişisel veri talep etmez. Hizmet talebiyle ilgisi bulunmayan sağlık, biyometrik veri, ceza mahkûmiyeti, dinî veya siyasi görüş gibi özel nitelikli kişisel verilerin gönderilmemesi gerekir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Teklif ve bilgi taleplerinizin alınması ve cevaplandırılması
• Sizinle telefon, e-posta, WhatsApp veya diğer iletişim kanalları üzerinden iletişim kurulması
• Talep edilen hizmetin kapsamının ve fiyatının belirlenmesi
• Web tasarım, e-ticaret, SEO, sosyal medya, fotoğraf-video ve kurumsal kimlik hizmetlerinin yürütülmesi
• Sözleşme, sipariş, ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi
• Proje brieflerinin, dosyaların, revizyonların ve teslim süreçlerinin yönetilmesi
• Müşteri desteği, bakım ve teknik destek hizmetlerinin sunulması
• İşlem güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi
• İnternet sitesindeki teknik hataların tespit edilmesi
• İnternet sitesinin kullanımının analiz edilmesi ve kullanıcı deneyiminin geliştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Uyuşmazlıkların çözümlenmesi ve hakların korunması
• Yetkili kamu kurumlarının taleplerinin karşılanması
• Açık rıza bulunması hâlinde kampanya, hizmet ve duyuru iletişimlerinin gönderilmesi
• Müşteri onayı veya sözleşmesel yetki bulunması hâlinde tamamlanan çalışmaların referans ve portfolyo amacıyla paylaşılması

Kişisel veri işleme amaçlarının belirli, açık ve meşru olması ve veri işlemenin açıklanan amaçlarla sınırlı tutulması gerekir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya uygulanması için veri işlemenin gerekli olması
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi
• Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla WTR Ajans’ın meşru menfaatleri
• Kanunlarda açıkça öngörülen yükümlülüklerin yerine getirilmesi
• Açık rıza gerektiren faaliyetlerde özgür iradenizle verdiğiniz açık rıza

Kanunda sayılan açık rıza dışındaki bir işleme şartı mevcutsa, aynı işlem için ayrıca açık rıza alınmamalıdır. Açık rıza yalnızca gerçekten gerekli olan faaliyetler için kullanılmalıdır.

Örneğin teklif talebinizin cevaplandırılması için ad, telefon ve hizmet talebiniz sözleşme öncesi işlemler kapsamında işlenebilir. Reklam ve kampanya iletileri veya zorunlu olmayan çerezler için ise gerekli durumlarda ayrıca izin alınır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

• İnternet sitesindeki teklif ve iletişim formları
• Telefon görüşmeleri
• E-posta yazışmaları
• WhatsApp ve sosyal medya mesajları
• Yüz yüze görüşmeler
• Çevrim içi toplantılar
• Sözleşme, teklif ve proje belgeleri
• Müşteri tarafından gönderilen dosyalar
• Çerezler, internet sitesi kayıtları ve güvenlik logları
• Google, Meta veya benzeri analiz ve reklam araçları
• Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, gerekli güvenlik önlemleri alınarak ve yalnızca ilgili hizmetin gerektirdiği ölçüde aşağıdaki taraflara aktarılabilir:

• Hosting, sunucu, alan adı ve kurumsal e-posta hizmeti sağlayıcıları
• Bulut depolama ve dosya aktarım hizmeti sağlayıcıları
• Muhasebeci, mali müşavir ve faturalandırma hizmeti sağlayıcıları
• Bankalar ve ödeme kuruluşları
• Yazılım, güvenlik, bakım ve teknik destek hizmeti sağlayıcıları
• Fotoğraf, video, tasarım veya yazılım projelerinde görev alan çözüm ortakları
• Kargo, baskı, matbaa ve üretim hizmeti sağlayıcıları
• Avukatlar, danışmanlar ve hukuki temsilciler
• Yetkili kamu kurumları, mahkemeler ve icra mercileri
• Açık rıza veya başka bir hukuki dayanak bulunması hâlinde reklam ve analiz hizmeti sağlayıcıları

Aktarılan veriler yalnızca hizmetin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amaçlarıyla sınırlı olarak paylaşılır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Google, Meta, WhatsApp, bulut depolama, analiz, güvenlik veya benzeri yurt dışı merkezli hizmet sağlayıcıların kullanılması durumunda kişisel verilerin yurt dışındaki sunuculara aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı ancak 6698 sayılı Kanun’un 9. maddesinde belirtilen aktarım şartlarından birinin bulunması hâlinde gerçekleştirilir. Bunlar; yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya Kanunda sınırlı olarak belirtilen arızi aktarım hâlleri olabilir.

Yayınlamadan önce kontrol edilmesi gereken konu

WTR sitesinde aşağıdaki sistemlerden hangilerinin aktif olduğunu kontrol etmeliyiz:

• Google Analytics
• Google Ads dönüşüm kodları
• Meta Pixel
• WhatsApp
• YouTube gömmeleri
• Google Maps
• Google reCAPTCHA
• Harici font servisleri
• Bulut depolama sistemleri

Bu araçlar aktifse hem yurt dışına aktarım düzeni hem de çerez yönetimi gerçek teknik kurulumla uyumlu olmalı. Yalnızca metne “uygundur” yazmak yeterli değildir.

8. Çerezler ve İnternet Sitesi Teknolojileri

İnternet sitesinin çalışması için zorunlu olan çerezler, hizmetin sunulması ve güvenliğin sağlanması amacıyla kullanılabilir.

Analiz, performans, kişiselleştirme, reklam ve pazarlama amaçlı zorunlu olmayan çerezler ise gerekli olduğu durumlarda kullanıcının önceden verdiği açık rızaya dayanılarak çalıştırılmalıdır. Kullanıcı siteye girdiği anda bu çerezlerin otomatik olarak yüklenmemesi gerekir.

Çerezler hakkında ayrıntılı bilgi ayrı bir Çerez Politikası sayfasında açıklanmalıdır.

9. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta belirtilen yasal saklama süreleri kapsamında muhafaza edilir.

Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması hâlinde kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Proje dosyalarının, ham fotoğraf-video görüntülerinin ve kaynak tasarım dosyalarının saklanma süreleri ayrıca ilgili hizmet sözleşmesinde veya teklif kapsamında belirtilir.

10. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, değiştirilmesini veya kaybolmasını önlemek amacıyla imkânlar ölçüsünde uygun teknik ve idari güvenlik tedbirleri uygulanır.

Bu kapsamda erişim yetkilendirmeleri, parola güvenliği, yazılım güncellemeleri, güvenlik kayıtları, yedekleme, zararlı yazılım koruması ve hizmet sağlayıcı kontrolleri kullanılabilir.

11. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamında WTR Ajans’a başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
• Kanundaki koşulların oluşması hâlinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler üzerinden yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Hukuka aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle WTR Ajans’a iletebilirsiniz:

Yazılı başvuru

İmzalı başvurunuzu veri sorumlusu adresine şahsen teslim edebilir veya posta yoluyla gönderebilirsiniz.

E-posta başvurusu

Başvurunuzu, daha önce WTR Ajans’a bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden:

info@wtr.com.tr

adresine gönderebilirsiniz.

Diğer yöntemler

Mevzuatta belirtilen koşullara uygun olmak kaydıyla KEP, güvenli elektronik imza veya mobil imza yöntemleriyle de başvuru yapılabilir.

Başvuruda ad-soyadı, iletişim bilgileri, talebin konusu ve kimliği doğrulamaya yardımcı gerekli bilgiler bulunmalıdır. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen ücret tarifesi uygulanabilir.

13. Aydınlatma Metninde Yapılabilecek Değişiklikler

Bu aydınlatma metni, WTR Ajans’ın hizmetlerinde, internet sitesi altyapısında veya kişisel veri işleme süreçlerinde meydana gelebilecek değişikliklere göre güncellenebilir.

Güncel metin, son güncelleme tarihiyle birlikte internet sitesinde yayımlanır.