KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam West Dijital İnternet Hizmetleri, westdijital.com internet sitesi, iletişim/teklif süreçleri ve müşteri portalında kendi belirlediği amaçlarla işlediği kişisel veriler bakımından veri sorumlusudur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ziyaretçi, başvuru sahibi, müşteri ve müşteri kuruluşlarının yetkili kullanıcılarını bilgilendirir. İletişim: iletisim@westdijital.com. Müşteriler adına ayrı sözleşmeler kapsamında yürütülen reklam, yazılım veya prodüksiyon işlerinde üstlenilen veri işleyen/veri sorumlusu rolleri bu metinle kendiliğinden belirlenmez; ilgili çalışma kapsamında ayrıca değerlendirilir. 2. Kişisel verilerin elde edilmesi Veriler; internet sitesi formları, müşteri portalındaki hesap ve işlem alanları, yüklenen dosyalar, destek mesajları, e-posta yoluyla yapılan yazışmalar ve siteye erişim sırasında oluşan teknik kayıtlar üzerinden elektronik olarak elde edilir. Müşteri kuruluşunun yetkilendirdiği kişi, ilgili kuruluş adına hesap veya proje iletişim bilgisi sağlayabilir. 3. Veri grupları, amaçlar ve hukuki nedenler İletişim ve teklif: Ad-soyad, şirket/marka, e-posta, telefon, seçilen hizmet, iletişim tercihi, proje/brief içeriği ve iletilen ekler; talebin değerlendirilmesi, yanıt verilmesi ve teklif/hizmet kapsamının hazırlanması için işlenir. İlgili kişinin kurulacak sözleşmenin tarafı olması halinde Kanun'un 5/2-c maddesindeki sözleşmenin kurulması veya ifasıyla doğrudan bağlantılı gereklilik; bir kuruluşun temsilcisi olarak iletişim kurulması gibi durumlarda temel haklara zarar vermeme ve gereklilik koşulları sağlandığı ölçüde 5/2-f maddesindeki meşru menfaat dayanakları değerlendirilir. Müşteri hesabı ve hizmet yönetimi: Hesap/üyelik ve rol bilgileri, atanmış hizmetler, proje durumu ve geçmişi, dosya/kreatif sürümleri, destek mesajları ve onay/revizyon kararları; yetkili kullanıcıya hizmet sunmak, iletişimi ve teslim süreçlerini yürütmek için işlenir. İşlemin tarafı ve niteliğine göre 5/2-c veya koşulları sağlandığında 5/2-f dayanakları uygulanır. Sözleşmenin tarafı olmayan bir kuruluş çalışanı için sözleşme dayanağı otomatik olarak kabul edilmez. Güvenlik ve işlem kayıtları: IP, istek zamanı/yolu, teknik tarayıcı bilgisi, oturum ve yetkili kullanıcıların işlem izleri; güvenli erişim, kötüye kullanımın önlenmesi ve olayların incelenmesi için gerekli ölçüde işlenir. Bu işlemlerde koşulları sağlandığında 5/2-f; belirli bir hak uyuşmazlığında 5/2-e maddesindeki hakkın tesisi, kullanılması veya korunması dayanağı değerlendirilir. Somut bir mevzuat yükümlülüğü söz konusuysa 5/2-ç maddesi yalnız o yükümlülükle sınırlı uygulanır. İsteğe bağlı analiz ve reklam: Bu hizmetler etkinleştirildiğinde, ilgili kategoriye ayrı açık rıza verilmesi halinde izin tercihleri, izin verilen sayfa/olay ve teknik ölçüm verileri 5/1 maddesi kapsamında işlenebilir. Mevcut yayında Google Analytics 4, Meta Pixel ve Google Ads kapalıdır. Kategori izni vermemek iletişim/teklif veya portal hizmetinin kullanılmasını engellemez. Hukuki sebepler her işleme amacıyla bağlantılı değerlendirilir; olası bütün dayanaklar her veri için topluca uygulanmaz. Başvuru ve proje alanlarında özel nitelikli kişisel veri talep edilmez. Böyle bir işleme ihtiyacı oluşursa Kanun'un 6. maddesi bakımından ayrıca değerlendirme gerekir; bu metin bu verilerin genel kabulü anlamına gelmez. 4. Verilerin aktarılabileceği alıcılar Gerekli kayıtlar hizmeti yürütmek için görevli ve yetkili ajans personeline, ilgili müşterinin yetkili kuruluş kullanıcılarına, barındırma/sunucu bakım ve güvenlik hizmet sağlayıcılarına görevleri ve erişim ihtiyaçları ölçüsünde açılabilir. Bir müşterinin portal kayıtları başka müşterilere açılmaz. Hukuki şartları oluştuğunda yetkili kamu kurumlarına ve hakların korunması için gerekli profesyonel danışmanlara aktarım yapılabilir. Yurt içi aktarımlarda Kanun'un 8. maddesindeki şartlar gözetilir. Site trafiği Cloudflare güvenlik ve içerik dağıtım altyapısından geçer. Bu kapsamda IP, bağlantı/istek ve güvenlik bilgileri hizmetin işleyişi gereği sağlayıcıya iletilebilir. Hosting ve diğer altyapı sağlayıcılarının yerleşimi, alt sağlayıcıları veya uzaktan erişimi nedeniyle yurt dışı aktarım doğabilir. Bu nedenle verilerin yalnız Türkiye'de işlendiği taahhüt edilmez. Yurt dışına aktarım için işleme sebebinin yanında Kanun'un 9. maddesine uygun aktarım koşulu da ayrıca sağlanmalıdır. Uygulanabilir yeterlilik kararı veya uygun güvence mekanizması, alıcı ve işlem bazında değerlendirilir; düzenli bir aktarım yalnız genel site onayı ya da çerez kutucuğuna dayanılarak hukuka uygun sayılmaz. Sağlayıcı, ülke, sözleşme ve uygulanacak aktarım mekanizması somut hizmet ilişkisi üzerinden belirlenir. 5. Saklama ve sona erme Veriler, toplandıkları amaç için gerekli süre ve varsa uygulanabilir hukuki saklama yükümlülükleri dikkate alınarak tutulur. Kullanılabilir form taslakları 48 saatle sınırlıdır; süresi dolan taslaklar ve başvuruya bağlanmamış ekleri günlük temizlik sürecine alınır. Tamamlanmış başvurular, müşteri/proje kayıtları, destek konuşmaları ve dosya onay geçmişi için aynı 48 saat kuralı uygulanmaz. İşleme şartları ortadan kalktığında silme, yok etme veya anonimleştirme gereği değerlendirilir. Hukuki saklama veya somut bir uyuşmazlık nedeniyle korunması gereken kayıtlar ilgili kapsamla sınırlanır. Yedeklerin kullanımı ve imhası da saklama sürecine dahildir; yedekte bulunma sınırsız saklama nedeni değildir. 6. İlgili kişi hakları Kanun'un 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenebilir; işleniyorsa bilgi, amaç ve kullanımın amaca uygunluğu hakkında açıklama isteyebilir; aktarım yapılan kişileri öğrenebilirsiniz. Yanlış veya eksik verinin düzeltilmesini, şartları oluşmuşsa silinmesini/yok edilmesini ve bu işlemlerin verinin aktarıldığı kişilere bildirilmesini talep edebilirsiniz. Yalnız otomatik analiz sonucunda aleyhinize doğan sonuca itiraz ve hukuka aykırı işlemeden kaynaklanan zararın giderilmesini isteme haklarınız da vardır. 7. Başvuru ve iletişim Taleplerinizi, daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden iletisim@westdijital.com adresine, ilgili mevzuattaki başvuru şartlarına uygun biçimde iletebilirsiniz. İletişim adresimizin duyurulması KEP hesabı bulunduğu anlamına gelmez. Başka usullerle yapılan iletilerde kimlik ve temsil yetkisini doğrulamak için gerekli ek adımlar gerekebilir; gereksiz kimlik belgesi gönderilmemelidir. Başvuruda talebinizi, ilgili kayıt/hizmeti ve yanıt için iletişim bilginizi açıkça belirtin; mevzuatın gerektirdiği zorunlu bilgileri başvuru usulüne uygun şekilde sağlayın. Talepler, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kanuni ücret ve Kurula şikâyet koşulları saklıdır. 8. Aydınlatma ve izinlerin ayrılığı Bu metin bilgilendirme içindir; reklam izni veya bütün veri işlemlerine genel açık rıza talebi değildir. Formdaki bilgilendirmeyi okuduğunuza ilişkin geri bildirim, isteğe bağlı analiz/reklam izninizden ayrıdır. Çerez tercihlerinizi site üzerindeki Çerez tercihleri kontrolünden değiştirebilir veya geri çekebilirsiniz. Geri çekme, daha önce hukuka uygun yapılan işlemleri geriye dönük olarak ortadan kaldırmaz.