Kişisel Verilerin Korunması ve Gizlilik Bildirimi

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, zncdijital.com alan adı üzerinden yürütülen dijital faaliyetler kapsamında kişisel verileriniz, aşağıda kimlik ve iletişim bilgileri belirtilen veri sorumlusu tarafından işlenmektedir.

Veri Sorumlusu: Cengiz Çoşkun (ZNC Dijital — Şahıs Şirketi)

Bağlı Vergi Dairesi: Didim Vergi Dairesi

Yerleşim / Konum: Didim / Aydın, Türkiye

İletişim E-Posta: info.zncdijital@gmail.com | Telefon: +90 545 665 42 81

Platformumuzda yalnızca hizmet talebinde bulunmanız ve sizinle iletişime geçebilmemiz için teknik ve operasyonel olarak zorunlu olan sınırlı veriler toplanmaktadır.

Toplanan kişisel verileriniz aşağıdaki meşru ve sınırlı amaçlar doğrultusunda işlenmektedir:

• İlettiğiniz proje talebi, teknik gereksinimler ve teklif beklentilerinin değerlendirilmesi,

• Tarafınızla doğrudan telefon veya e-posta yoluyla iletişim kurulması,

• Web geliştirme, e-ticaret altyapısı veya dijital pazarlama kapsamına uygun teknik yol haritası ve teklif sunulması,

• Bilgi güvenliğinin temini, form kötüye kullanımının ve otomatik spam gönderimlerinin engellenmesi.

Kişisel verileriniz, KVKK'nın 5. maddesi ve GDPR'ın 6. maddesi uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir Sözleşmenin Kurulması veya İfası (KVKK m. 5/2-c, GDPR m. 6/1-b): Web sitesindeki teklif formunu doldurarak ilettiğiniz talepler, sözleşme öncesi müzakere ve teklif hazırlığı kapsamında doğrudan talebiniz üzerine işlenir; rutin teklif değerlendirmeleri için ayrıca açık rıza aranmaz.

• Meşru Menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; bilgi sistemlerimizin güvenliğinin sağlanması, hız sınırlandırması ve spam engelleme gibi teknik operasyonlar meşru menfaatimiz kapsamında yürütülür.

• Açık Rıza (KVKK m. 5/1, GDPR m. 6/1-a): Mevzuatın kanuni zorunluluk kıldığı hallerde veya standart hizmet kapsamı dışındaki özel durumlarda başvurulur.

Kişisel verileriniz hiçbir koşulda ticari amaçla üçüncü taraf veri simsarlarına, pazarlama ağlarına veya reklam şirketlerine satılmaz veya devredilmez.

Veriler yalnızca teknik altyapımızın gerektirdiği güvenilir altyapı sağlayıcıları üzerinden güvenli protokollerle aktarılmaktadır:

• Barındırma Altyapısı: Web sitemizin yayınlandığı barındırma sağlayıcısı. Sunucuların bulunduğu ülke, barındırma ortamı kesinleştiğinde bu bildirimde güncellenecektir.

• E-Posta Bildirimi ve Yanıt Altyapısı: İletişim formu talepleri, sunucumuz tarafından SMTP protokolü ile Google'ın Gmail hizmeti üzerinden şirket gelen kutumuza iletilir; talepler aynı Gmail hesabı üzerinden yanıtlanır (Google LLC / Google Ireland Ltd.).

• Doğrudan Mesajlaşma (İsteğe Bağlı): Sitedeki WhatsApp butonuna tıkladığınız takdirde, Meta Platforms Ireland Ltd. platformu üzerinden kendi gizlilik tercihleriniz çerçevesinde doğrudan iletişim başlar.

İletişim formu aracılığıyla ilettiğiniz bilgiler, e-posta bildirimi için Google'ın Gmail hizmeti üzerinden aktarılmakta ve Gmail gelen kutumuzda saklanmaktadır. Google'ın veri merkezleri ve altyapısı Türkiye dışında bulunabilir; bu nedenle iletişim formunun kullanılması yurtdışına kişisel veri aktarımı niteliği taşıyabilir. Web sitesinin barındırıldığı sunucuların konumu da barındırma ortamı kesinleştiğinde ayrıca belirtilecektir.

Veriler aktarım sırasında TLS ile şifreli bağlantı üzerinden iletilmektedir. Bu şifreleme, aktarımın KVKK m. 9 kapsamındaki hukuki şartlarının sağlandığı anlamına gelmez.

Yurtdışına aktarımın KVKK m. 9 uyarınca dayanağı ve alınacak güvenceler, işletme tarafından hukuki değerlendirmeye tabi tutulmaktadır; kesinleşen hususlar bu bildirimde güncellenecektir. Yurtdışına aktarım yapılmasını istemiyorsanız, iletişim formu yerine bizimle doğrudan telefon veya e-posta yoluyla iletişime geçebilirsiniz.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ticari/hukuki zamanaşımı süreleri boyunca saklanır:

• Teklif ve İletişim Talepleri (Sözleşmeye Dönüşmeyen): Web sitesi üzerinden iletilen ve aktif bir müşteri ilişkisine veya sözleşmeye dönüşmeyen teklif ve proje talepleri, alıcı Gmail gelen kutusunda azami 6 (altı) ay süreyle saklanır. Bu sürenin sonunda (veya ilgili kişinin haklı silme talebi halinde daha erken) kayıtlar periyodik inceleme ile gelen kutusundan temizlenir; mevzuattan kaynaklanan bir saklama yükümlülüğü veya hukuki hak arama zarureti saklıdır.

• Aktif Müşteri ve Sözleşme Kayıtları: Ticari ilişkiye dönüşen projelere ait iletişim, faturalandırma ve sözleşme kayıtları; Türk Ticaret Kanunu, Vergi Usul Kanunu ve Borçlar Kanunu kapsamındaki yasal saklama sürelerine (5 ila 10 yıl) tabidir; 6 aylık silme süresi aktif müşteri ve mali kayıtları kapsamaz.

• Güvenlik ve Hız Sınırlaması Telemetrisi: Kötüye kullanım engelleme ve hız sınırlandırması amacıyla işlenen IP adresleri yalnızca sunucu belleğinde (RAM) geçici olarak tutulur ve 10 dakikalık kayar pencere süresi sonunda otomatik olarak temizlenir. Kalıcı bir veri tabanına kaydedilmez.

ZNC Dijital, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla sektör standardı teknik ve idari tedbirleri uygulamaktadır:

• Aktarım Güvenliği: Tüm web trafiği ve API istekleri HTTPS ve TLS 1.3 protokolü ile şifrelenir.

• Enjeksiyon Koruması: CRLF ve form enjeksiyonlarını engelleyen sıkı sunucu taraflı girdi doğrulamaları.

• Yük Sınırlandırması: İstek boyutu 32KB ile sınırlandırılarak bellek ve hizmet dışı bırakma saldırıları engellenir.

• Gizlilik Odaklı Günlükleme: Sunucu loglarında kişisel kimlik ve iletişim bilgileri maskelenir (ör. a***t@domain.com).

• Bellek İçi Hız Sınırlaması: Otomatik denemeleri engellemek için IP bazlı istek sınırlandırması uygulanır.

KVKK'nın 11. maddesi ve GDPR'ın 15–22. maddeleri uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• İlgili mevzuat uyarınca silinmesini veya yok edilmesini talep etme,

• Verilerinizin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tevsik edici bilgilerle birlikte talebinizi info.zncdijital@gmail.com e-posta adresine iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Yetkisiz kişilere bilgi verilmesini önlemek amacıyla ek kimlik doğrulama talep edilebilir.