Gizlilik Politikası

Bu Gizlilik Politikası, TURUNCU HİZMET GIDA LİMİTED ŞİRKETİ (bundan sonra "Şirket" olarak anılacaktır) tarafından işletilen turuncudijitalpazarlama.com internet sitesi ve bu site üzerinden sunulan dijital pazarlama danışmanlık hizmetleri kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını, paylaşıldığını ve korunduğunu açıklar.

1. Amaç ve Kapsam

Bu politikanın amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili ikincil mevzuat ile Kişisel Verileri Koruma Kurulu kararlarına uygun olarak, veri sahiplerini bilgilendirmek ve Şirket'in veri işleme faaliyetlerinin çerçevesini belirlemektir.

Politika; siteyi ziyaret eden, iletişim veya teklif formunu dolduran, sözleşme ilişkisi kuran ve hizmet alan gerçek ve tüzel kişileri kapsar.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu, aşağıda künye bilgileri yer alan TURUNCU HİZMET GIDA LİMİTED ŞİRKETİ'dir.

3. İşlenen Kişisel Veriler

Şirket, hizmetin niteliğine ve hukuki ilişkiye bağlı olarak aşağıdaki veri kategorilerini işlemektedir:

Veri Kategorisi	İşlenen Veriler	Toplama Yöntemi
Kimlik Verisi	Ad, soyad, unvan	İletişim/teklif formu, e-posta, telefon
İletişim Verisi	Telefon numarası, e-posta adresi, adres	İletişim/teklif formu, e-posta, telefon
Müşteri İşlem Verisi	Talep ve teklif kayıtları, sözleşme bilgileri, fatura bilgileri	Sözleşme süreci, muhasebe kayıtları
Finans Verisi	Ödeme ve tahsilat bilgileri, fatura tutarı	Ödeme kuruluşu ve banka aracılığıyla
İşlem Güvenliği Verisi	IP adresi, log kayıtları, oturum bilgileri	Sunucu kayıtları, otomatik sistemler
Pazarlama Verisi	İletişim tercihleri, açık rıza kayıtları	Açık rıza metni onayı, form

4. Kişisel Verilerin İşlenme Amaçları

• Talep ve teklif başvurularının alınması, değerlendirilmesi ve cevaplandırılması
• Dijital pazarlama danışmanlık hizmetlerinin planlanması, sunulması ve raporlanması
• Sözleşme süreçlerinin yürütülmesi ve hizmet bedellerinin tahsili
• Fatura düzenlenmesi ve muhasebe ile finans süreçlerinin yürütülmesi
• Müşteri ilişkilerinin yönetimi, talep ve şikâyetlerin takibi
• Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimin engellenmesi
• Açık rıza bulunması hâlinde kampanya, duyuru ve ticari elektronik ileti gönderimi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi

5. İşlemenin Hukuki Sebepleri

Kişisel veriler, KVKK madde 5'te belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a) — fatura, muhasebe ve vergi yükümlülükleri
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c) — danışmanlık hizmetinin sunulması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç)
• Meşru menfaat (KVKK m.5/2-f) — bilgi güvenliği, hizmet kalitesinin iyileştirilmesi, hukuki taleplerin korunması
• Açık rıza (KVKK m.5/1) — ticari elektronik ileti gönderimi, isteğe bağlı çerezler

6. Çerezler ve Benzeri Teknolojiler

Site üzerinde zorunlu, işlevsel, performans ve pazarlama amaçlı çerezler kullanılabilir. Çerezlerin türleri, amaçları ve yönetim yöntemleri hakkında ayrıntılı bilgi için Çerez Politikası sayfasını inceleyebilirsiniz. Zorunlu çerezler dışındaki çerezler, açık rızanıza bağlı olarak çalıştırılır.

7. Kişisel Verilerin Aktarılması

Kişisel veriler; hizmetin ifası ve yasal yükümlülüklerin yerine getirilmesi amacıyla, gerekli olduğu ölçüde ve KVKK madde 8 ve 9'a uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme hizmeti sağlayıcıları ve bankalar — ödeme ve tahsilat işlemlerinin gerçekleştirilmesi amacıyla
• Mali müşavir ve muhasebe hizmeti sağlayıcıları — fatura ve yasal defter yükümlülükleri amacıyla
• Bilişim, sunucu ve barındırma hizmeti sağlayıcıları — sitenin ve sistemlerin çalıştırılması amacıyla
• E-posta ve iletişim altyapısı sağlayıcıları — yazışma ve bildirimlerin iletilmesi amacıyla
• Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri — hukuki yükümlülük ve talep hâlinde
• Hukuk, danışmanlık ve denetim hizmeti sağlayıcıları — hakların korunması ve mevzuata uyum amacıyla

Kişisel veriler, açık rızanız olmaksızın yurt dışına aktarılmaz. Yurt dışında yerleşik bir hizmet sağlayıcıdan (örneğin barındırma veya analitik hizmeti) yararlanılması hâlinde, aktarım KVKK madde 9'da öngörülen şartlar ve Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşme veya uygun güvenceler çerçevesinde yapılır.

8. Saklama Süreleri

Kişisel veriler, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen azami süreler boyunca saklanır:

Veri Grubu	Saklama Süresi	Dayanak
Talep ve teklif kayıtları (sözleşmeye dönüşmeyen)	2 yıl	Zamanaşımı ve ispat yükü
Sözleşme ve hizmet kayıtları	10 yıl	TBK m.146, TTK m.82
Fatura ve muhasebe kayıtları	10 yıl	VUK m.253, TTK m.82
İşlem güvenliği ve log kayıtları	2 yıl	5651 sayılı Kanun, KVKK m.12
Ticari elektronik ileti açık rıza kayıtları	Rızanın geri alınmasından itibaren 1 yıl	Ticari İletişim Yönetmeliği m.6

Sürelerin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği Tedbirleri

Şirket, KVKK madde 12 uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmekle yükümlüdür. Bu kapsamda alınan teknik ve idari tedbirler şunlardır:

• Sitenin ve veri iletişiminin SSL/TLS sertifikası ile şifrelenmesi
• Sunucu ve uygulama erişimlerinin yetki esasına göre sınırlandırılması
• Erişim ve işlem kayıtlarının (log) tutulması ve düzenli olarak incelenmesi
• Kişisel verilere erişimin görev tanımıyla sınırlı personelle kısıtlanması
• Personelin KVKK ve veri güvenliği konusunda bilgilendirilmesi ve taahhüt alınması
• Veri ihlali şüphesinde tespit, müdahale ve bildirim süreçlerinin yürütülmesi
• Sistemlerin güncel tutulması ve sızma testi/yama yönetimi uygulanması

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde, bu durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.

10. İlgili Kişinin Hakları

KVKK madde 11 uyarınca, veri sahipleri Şirket'e başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
6. KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Yukarıda belirtilen haklara ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan iletebilirsiniz. Başvuruda ad, soyad, imza, T.C. kimlik numarası, tebligata esas adres ve talep konusu bilgilerinin yer alması gerekmektedir.

• Yazılı başvuru: Meşrutiyet, Konur Sok. No: 15/11, 06530 Çankaya/Ankara
• E-posta: info@turuncudijitalpazarlama.com (kayıtlı elektronik posta veya güvenli elektronik imza ile imzalı olarak)

Başvurular, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Talebin ayrı bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

12. Politika Değişiklikleri

Şirket, mevzuat değişiklikleri veya faaliyet alanındaki gelişmeler doğrultusunda bu politikayı güncelleme hakkını saklı tutar. Güncel sürüm, sayfada belirtilen "son güncelleme" tarihi ile birlikte yayımlanır. Politikanın önceki sürümleri bakımından doğmuş hak ve yükümlülükler saklıdır.