KVKK ve Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hareket eden TAPİ Media ("Şirket"), İstanbul / Türkiye adresinde faaliyet göstermektedir. İletişim için resmi e-posta adresimiz [email protected], resmi telefon hattımız +90 546 106 41 15'tir.

2. Politikanın Kapsamı ve Amacı

İşbu Aydınlatma Metni ve Gizlilik Politikası; web sitemiz (https://tapimedia.com.tr), e-posta yazışmaları ve teklif formları vasıtasıyla toplanan kişisel verilerin hangi yöntemlerle elde edildiğini, nasıl işlendiğini, kimlerle paylaşıldığını, saklama sürelerini ve veri sahiplerinin kanuni haklarını şeffaf bir şekilde açıklamak amacıyla hazırlanmıştır.

3. Kişisel Veri Tanımı ve Temel İlkeler

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. TAPİ Media olarak kişisel verileri; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkeleri doğrultusunda işlemekteyiz.

4. İşlenen Kişisel Veri Kategorileri

Web sitemizi ziyaretiniz ve kullanımınız esnasında işlenen kişisel veri kategorileri şunlardır:

Kimlik Bilgileri: Ad, soyad.
İletişim Bilgileri: E-posta adresi, telefon numarası, şirket / unvan bilgisi.
Müşteri İşlem ve Talep Bilgileri: Teklif talep edilen hizmetler (Google Ads, Meta Ads, SEO, Web Tasarım vb.), tahmini proje bütçesi, proje detayları, teklif mesajı içeriği.
İşlem Güvenliği ve Teknik Veriler: IP adresi, oturum açma kayıtları, tarayıcı bilgileri, form gönderim zaman damgası, CSRF güvenlik belirteçleri.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; web sitemizde yer alan "Teklif Al" ve "İletişim" formlarının doldurulması, doğrudan e-posta gönderimi, telefon görüşmeleri, sunucu log kayıtları ve çerez teknolojileri aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

6. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

İlettiğiniz teklif ve proje taleplerinin değerlendirilmesi ve size özel dijital pazarlama tekliflerinin hazırlanması,
Müşteri ilişkileri yönetimi ve iletişim süreçlerinin yürütülmesi,
Hizmet sözleşmelerinin kurulması, uygulanması ve faturalandırma süreçlerinin gerçekleştirilmesi,
Bilgi ve sistem güvenliğinin sağlanması, sahte veya kötü niyetli bot gönderimlerinin engellenmesi,
Yasal yükümlülüklerin yerine getirilmesi ve resmi makamlarca talep edilen bilgilerin temini.

7. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen şu hukuki sebeplere dayalı olarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Teklif talepleri ve hizmet sözleşmeleri),
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Vergi ve siber güvenlik mevzuatı),
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sistem güvenliği ve hizmet kalitesi),
Ticari elektronik ileti gönderimi bakımından veri sahibinin açık rızasının bulunması.

8. Açık Rıza Halleri ve Rızanın Geri Alınması

Teklif formumuzda yer alan pazarlama iletişimi onayı seçeneği tamamen ihtiyari olup, kullanıcının özgür iradesiyle açık rıza vermesine bağlıdır. Kullanıcı, vermiş olduğu açık rızayı dilediği zaman [email protected] adresine bildirimde bulunarak hiçbir gerekçe göstermeksizin geri alma hakkına sahiptir.

9. Teklif ve İletişim Formlarında Veri Güvenliği

Web sitemiz üzerinden iletilen tüm form verileri SSL/TLS şifreleme protokolüyle korunmakta, aktarım esnasında üçüncü şahısların dinleme veya müdahale risklerine karşı tam güvenlik sağlanmaktadır. Formlarda siteler arası sahtecilik (CSRF) ve hız sınırlaması (rate limiting) korumaları aktiftir.

10. Veri Minimizasyonu ve Ölçülülük İlkesi

TAPİ Media, yalnızca amaçlanan hizmetin ifası için elzem olan minimum veriyi talep eder. Proje ve teklif kapsamı dışındaki gereksiz veya orantısız hiçbir kişisel veri toplanmaz ve veritabanlarında tutulmaz.

11. Kişisel Verilerin Saklanma Süreleri ve İmha Politikası

İşlenen kişisel veriler, ilgili yasal mevzuatta öngörülen süreler (Ticaret Kanunu ve Vergi Usul Kanunu gereği zamanaşımı süreleri) veya işlendikleri amaç için gerekli olan makul süre boyunca saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde veriler periyodik imha dönemlerinde silinir, yok edilir veya anonim hale getirilir.

12. Kişisel Verilerin Güvenliği İçin Alınan Teknik ve İdari Tedbirler

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin güvenli muhafazasını sağlamak amacıyla; güvenli sunucu mimarisi, güncel güvenlik duvarları, veri tabanı erişim kısıtlamaları, periyodik güvenlik denetimleri ve personel gizlilik taahhütnameleri gibi tüm gerekli teknik ve idari tedbirleri almaktadır.

13. Kişisel Verilerin Yurt İçi Aktarımı ve Paylaşım Sınırları

Kişisel verileriniz, kural olarak üçüncü şahıslarla paylaşılmaz, ticari amaçla satılmaz veya kiralanmaz. Ancak; yasal yükümlülüklerin yerine getirilmesi amacıyla adli makamlar, noterler, vergi daireleri gibi yetkili kamu kurum ve kuruluşları ile sözleşmenin ifası kapsamında anlaşmalı muhasebe ve sunucu altyapı sağlayıcılarına kanunun çizdiği sınırlar dahilinde aktarılabilir.

14. Kişisel Verilerin Yurt Dışı Aktarımı

Web sitemizdeki temel veritabanı ve e-posta sunucuları Türkiye sınırları içindedir. E-posta altyapısında küresel bulut servislerinin kullanılması durumunda veriler, KVKK'nın 9. maddesine uygun olarak yeterli korumaya sahip ülkelere veya veri sahibinin açık rızası doğrultusunda aktarılır.

15. İlgili Kişinin (Veri Sahibinin) Kanuni Hakları

KVKK'nın 11. maddesi uyarınca veri sahipleri;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

16. Başvuru Usulü ve Başvuruların Yanıtlanması

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici belgeler ile birlikte talebinizi; yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine iletebilirsiniz. Başvurularınız en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.

17. Politikanın Güncellenmesi, Yürürlük ve İletişim

İşbu Politika, web sitemizde yayınlandığı tarihte yürürlüğe girmiştir. TAPİ Media, yasal düzenlemeler ve şirket politikalarındaki değişiklikler doğrultusunda işbu metni güncelleme hakkını saklı tutar. Gizlilik politikamıza ilişkin tüm soru ve önerileriniz için [email protected] üzerinden bizimle iletişime geçebilirsiniz.