Gizlilik politikası

Veri sorumlusu

Ionia Studio, [Company legal name] tarafından işletilen bir Shopify geliştirme stüdyosudur. Adres: [Registered address]. Vergi dairesi ve numarası: [Tax office and number].

ionia.studio üzerinden toplanan kişisel verilerin veri sorumlusu biziz. Bu, verilerin hangi amaçla ve nasıl işleneceğine bizim karar verdiğimiz anlamına gelir. Kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki ziyaretçiler için ise Genel Veri Koruma Tüzüğü (GDPR) uyarınca işleriz.

Bu politikayla ilgili tüm sorularınız için: [email protected]. [EU representative under GDPR Art. 27, if appointed: name and address].

Topladığımız veriler

Yalnızca bizimle iletişime geçtiğinizde paylaştığınız bilgileri ve siteyi size gösterebilmek için gereken asgari teknik verileri topluyoruz.

• Proje formu: ad, e-posta, şirket (isteğe bağlı), mağaza adresi (isteğe bağlı), kullandığınız platform, proje zamanlaması, seçtiğiniz hizmetler ve notunuz.
• [email protected] adresine gönderilen e-postalar: e-posta adresiniz, mesajınızın içeriği ve ekleri.
• Cal.com üzerinden alınan görüşme randevuları: adınız, e-posta adresiniz, seçtiğiniz saat ve randevu formuna eklediğiniz bilgiler.
• Teknik veriler: Tarayıcınız sitedeki yazı tiplerini Google Fonts'tan yüklediğinde Google, IP adresinizi ve temel tarayıcı bilgilerinizi alır. [If analytics is enabled: usage data as described in our Cookie policy.]
• Tarayıcı depolaması: tema tercihiniz ve giriş animasyonunu görüp görmediğiniz. Bu bilgiler cihazınızda kalır, bize hiçbir zaman gönderilmez.

Proje formu nasıl çalışır

Form şu an bize kendiliğinden hiçbir bilgi göndermez. Kendi e-posta uygulamanızı, önceden hazırlanmış bir mesajla açar. Siz gönder tuşuna basana kadar bize hiçbir bilgi ulaşmaz. Gönderdiğiniz andan itibaren mesajınız sıradan bir e-posta olarak işlenir.

[When a form service is added: submissions are sent to [Form provider], which stores them on our behalf and forwards them to us.]

Lütfen notunuzda sağlık verileri gibi hassas bilgilere yer vermeyin. Bu tür bilgilere ihtiyacımız yoktur.

İşleme amaçları ve hukuki sebepler

Verilerinizi yalnızca aşağıdaki amaçlarla kullanırız. Verilerinizi satmayız, pazarlama e-postası göndermeyiz, reklam takibi yapmayız ve hakkınızda otomatik yollarla karar vermeyiz.

• Talebinizi yanıtlamak, teklif hazırlamak ve proje üzerinde anlaşmak. Hukuki sebep: sözleşme öncesinde talebiniz üzerine atılan adımlar (GDPR m. 6/1-b; KVKK m. 5/2-c).
• Talep ettiğiniz görüşmeleri planlamak ve yapmak. Hukuki sebep: yukarıdakiyle aynı.
• Projeyle ilgili olmayan genel mesajları yanıtlamak. Hukuki sebep: bize ulaşan kişilere yanıt vermeye ilişkin meşru menfaatimiz (GDPR m. 6/1-f; KVKK m. 5/2-f).
• Web sitesini sunmak, yazı tiplerini yüklemek ve sitenin güvenliğini sağlamak. Hukuki sebep: meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f).
• Sitenin nasıl kullanıldığını anlamak [only if analytics is enabled]. Hukuki sebep: rızanız (GDPR m. 6/1-a; KVKK m. 5/1 kapsamında açık rıza). Rızanızı dilediğiniz zaman geri alabilirsiniz.
• Müşterimiz olmanız hâlinde vergi ve ticaret mevzuatının gerektirdiği kayıtları tutmak. Hukuki sebep: hukuki yükümlülük (GDPR m. 6/1-c; KVKK m. 5/2-ç).
• Hukuki taleplerin tesisi, kullanılması veya korunması. Hukuki sebep: GDPR kapsamında meşru menfaat (m. 6/1-f); KVKK kapsamında bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

Saklama süreleri

Verileri yalnızca gerektiği süre boyunca saklar, süre sonunda siler, yok eder veya anonim hâle getiririz.

• Projeye dönüşmeyen talepler: son iletişimimizden itibaren [12 months] saklanır, ardından silinir.
• Müşteri yazışmaları ve kayıtları: mevzuatın öngördüğü süre boyunca; genel olarak Türk Ticaret Kanunu kapsamında [10 years], Vergi Usul Kanunu kapsamında [5 years].
• Cal.com'daki randevu kayıtları: [retention period].
• Analitik verileri [if used]: [retention period set with the Analytics provider].
• Tarayıcı depolaması: siz tarayıcınızdan silene kadar.

Verilerin aktarıldığı kişiler

Verileri yalnızca stüdyonun işleyişine yardımcı olan hizmet sağlayıcılarla ve yalnızca ihtiyaç duydukları ölçüde paylaşırız. Bu sağlayıcılar verileri, veri işleme sözleşmeleri çerçevesinde ve bizim talimatlarımızla işler.

• Cal.com, Inc. (görüşme planlama), ABD.
• [Email hosting provider] (e-posta hesabımız), [Country].
• [Form provider] (form gönderimleri, devreye alındığında), [Country].
• [Analytics provider] (site analitiği, yalnızca etkinse), [Country].
• Google (Google Fonts, yazı tipi sunumu), ABD ve diğer ülkeler.
• [Website hosting provider, if it keeps server logs], [Country].
• Müşteri çalışmaları için gerektiğinde mali müşavirimiz veya hukuk danışmanlarımız; kanunun gerektirdiği hâllerde yetkili kamu kurum ve kuruluşları.

Yurt dışına aktarım

Stüdyomuz Türkiye'dedir. AB'den bizimle iletişime geçtiğinizde verileriniz doğrudan Türkiye'deki stüdyomuza ulaşır ve bu verileri GDPR standardında koruruz.

Yukarıdaki sağlayıcılardan bazıları verileri Türkiye ve AB dışında, ağırlıklı olarak ABD'de saklar. GDPR açısından, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework), değilse Avrupa Komisyonu'nun standart sözleşme maddelerine dayanırız. KVKK açısından ise 6698 sayılı Kanun'un 9. maddesinde öngörülen güvencelere, örneğin Kişisel Verileri Koruma Kurumuna bildirilen standart sözleşmelere dayanırız. [Confirm the mechanism used for each provider.]

GDPR kapsamındaki haklarınız

GDPR sizin için geçerliyse bizden şunları talep edebilirsiniz:

• verilerinizin bir kopyasını vermemizi (erişim hakkı);
• verilerinizi düzeltmemizi (düzeltme hakkı);
• verilerinizi silmemizi (silme hakkı);
• verilerinizin kullanımını sınırlamamızı (işlemeyi kısıtlama hakkı);
• verilerinizi size veya başka bir hizmet sağlayıcıya taşınabilir bir biçimde iletmemizi (veri taşınabilirliği hakkı);
• meşru menfaate dayandığımız durumlarda verilerinizi kullanmayı bırakmamızı (itiraz hakkı).
• Ayrıca rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o tarihe kadar yapılan işlemeyi etkilemez.

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme veya silme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVKK aydınlatma metnimiz

Başvuru yöntemi

Bizde kayıtlı e-posta adresinizden [email protected] adresine yazabilir ya da [Registered address] adresine yazılı olarak başvurabilirsiniz. Türkiye'deyseniz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kayıtlı elektronik posta (KEP) ile [KEP address] adresine ya da güvenli elektronik imza veya mobil imza ile de başvurabilirsiniz.

Kimliğinizi doğrulamanızı isteyebiliriz. Başvurunuzu GDPR kapsamında bir ay, KVKK kapsamında 30 gün içinde yanıtlarız. Başvurular ücretsizdir. Yalnızca yanıtın ayrıca bir maliyet gerektirmesi hâlinde, KVKK'nın izin verdiği ölçüde ücret alınabilir.

Şikâyet

Bir endişeniz varsa önce bize iletmenizi ve çözmemiz için fırsat tanımanızı rica ederiz. Bununla birlikte, her zaman bir denetim makamına şikâyette bulunabilirsiniz.

AB ve AEA: yaşadığınız, çalıştığınız veya sorunun yaşandığı ülkedeki veri koruma otoritesi.

Türkiye: Kişisel Verileri Koruma Kurulu. KVKK'nın 14. maddesi uyarınca önce bize başvurmanız gerekir. Ardından yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurula şikâyette bulunabilirsiniz.

Değişiklikler

Kullandığımız araçlar veya uygulamalarımız değiştiğinde, örneğin bir form ya da analitik sağlayıcısı seçtiğimizde, bu politikayı güncelleriz. Sayfanın başındaki yürürlük tarihi her zaman en güncel sürümü gösterir.

İletişim

[Company legal name], [Registered address]. E-posta: [email protected].