Gizlilik Politikası

1. Hangi kişisel verileri işliyoruz?

Hizmetlerimizin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri: ad, soyad, firma adı, telefon numarası, e-posta adresi, şehir ve iletişim tercihleri.
• Talep ve proje bilgileri: teklif formu yanıtları, proje briefleri, marka dokümanları, web sitesi bağlantıları, ürün/hizmet bilgileri ve iletişim notları.
• Sipariş ve ödeme bilgileri: WooCommerce mağaza siparişleri, fatura bilgileri, hizmet paketi tercihleri, ödeme durumu ve satın alma geçmişi.
• Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, çerez kayıtları, güvenlik logları, form gönderim zamanları ve site kullanım verileri.
• Pazarlama verileri: e-bülten izni, kampanya tercihleri, reklam/analitik etkileşimleri ve açık rıza verilen iletişim kayıtları.

2. Verileri hangi amaçlarla kullanıyoruz?

Kişisel verileri aşağıdaki amaçlarla sınırlı, ölçülü ve hizmet gerekliliklerine uygun şekilde işleriz:

• Teklif taleplerini yanıtlamak, ihtiyaç analizi yapmak ve doğru hizmet kapsamını belirlemek.
• Web sitesi tasarımı ve yazılım, SEO, sosyal medya yönetimi, e-ticaret çözümleri ve dijital pazarlama süreçlerini yürütmek.
• Satın alınan dijital hizmetleri planlamak, teslim etmek, destek taleplerini karşılamak ve proje iletişimini sürdürmek.
• Fatura, muhasebe, sözleşme, ödeme takibi ve yasal yükümlülükleri yerine getirmek.
• Web sitesinin güvenliğini sağlamak, kötüye kullanımı önlemek, performans ve kullanıcı deneyimini iyileştirmek.
• Açık rıza veya mevzuata uygun iletişim izni bulunması halinde kampanya, bilgilendirme ve e-bülten gönderimi yapmak.

3. Hukuki sebepler

Veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanarak işlenir. Açık rızaya bağlı işlemlerde rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme işlemi, geri çekme tarihinden sonraki işlemler için sonuç doğurur.

4. Veriler kimlerle paylaşılabilir?

Kişisel veriler, hizmetin gerektirdiği ölçüde ve gizlilik prensibiyle aşağıdaki taraflarla paylaşılabilir:

• Hosting, e-posta, yedekleme, güvenlik, ödeme ve teknik altyapı sağlayıcıları.
• Muhasebe, hukuk, danışmanlık ve operasyon hizmeti aldığımız iş ortakları.
• Proje kapsamında kullanılan reklam, analitik, CRM, bülten, sosyal medya ve entegrasyon platformları.
• Kanunen yetkili kamu kurumları ve resmi merciler.

Yurt dışı kaynaklı hizmet sağlayıcılarla çalışılması gereken hallerde veri aktarımı, ilgili mevzuatın öngördüğü şartlara uygun biçimde ve gerekli güvenlik tedbirleri alınarak yürütülür.

5. Çerezler ve analiz araçları

Web sitemizde güvenli oturum, sepet işlemleri, performans ölçümü, kullanıcı deneyimi ve pazarlama analizleri için çerezler kullanılabilir. Zorunlu çerezler sitenin çalışması için gereklidir. Analitik ve pazarlama çerezleri ise site deneyimini geliştirmek, reklam performansını ölçmek ve ilgi alanına uygun içerik sunmak için kullanılabilir.

Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilir, çerezleri silebilir veya belirli çerezleri engelleyebilirsiniz. Çerezlerin kapatılması bazı sayfa, sepet, form veya hesap özelliklerinin beklendiği gibi çalışmamasına neden olabilir.

6. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. Teklif ve iletişim kayıtları makul takip süresi boyunca; sözleşme, fatura ve muhasebe kayıtları yasal saklama süreleri boyunca; proje dosyaları ise hizmetin devamı, bakım/destek ihtiyacı ve olası uyuşmazlıkların çözümü için gerekli süre kadar tutulabilir. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

7. Güvenlik tedbirleri

Verilerin yetkisiz erişime, kayba, değişikliğe veya kötüye kullanıma karşı korunması için erişim kontrolü, güçlü parola kullanımı, yedekleme, güvenlik güncellemeleri, sınırlı yetkilendirme ve güvenli iletişim kanalları gibi teknik ve idari tedbirler uygularız.

8. Haklarınız

KVKK kapsamında kişisel verilerinizle ilgili olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, otomatik sistemler sonucu aleyhinize çıkan sonuçlara itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı info@yellowstardesign.com adresine iletebilir veya iletişim sayfamız üzerinden bize ulaşabilirsiniz. Talebinizi en kısa sürede ve mevzuatta öngörülen süreler içinde sonuçlandırırız.