Kişisel Verilerin Korunması (KVKK) Aydınlatma ve Gizlilik Metni

MADDE 1 – VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; Veri Sorumlusu sıfatıyla Nihat Özdaş VAR Bilişim Medya Organizasyon Ticaret (Ajans VAR — Vergi Dairesi/No: Kartal VD / 674 004 1295, MERSİS: 2876620177600013, Adres: Yalı Mah. Ortaç Sk. No: 6/A Kartal / İstanbul, E-posta: [email protected]) tarafından aşağıda açıklanan kapsamda hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.

MADDE 2 – İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

ajansvar.com hizmetlerinden yararlanmanız, üye olmanız veya iletişim formlarını doldurmanız halinde aşağıdaki kişisel verileriniz işlenebilmektedir:

1. Kimlik ve Kurumsal Temsil Verileri: Ad, soyad, firma/marka adı, unvan, sektör bilgisi, fatura için gerekli olması halinde T.C. Kimlik Numarası veya Vergi Dairesi/Vergi Kimlik Numarası.
2. İletişim Verileri: E-posta adresi, cep/iş telefonu numarası, kurumsal web sitesi ve fatura adresi.
3. Müşteri İşlem, Proje Brief ve İçerik Verileri: Sipariş edilen paket/hizmet kayıtları, sipariş taslakları, kupon kullanımları, proje brief yanıtları, yüklenen kurumsal dosyalar, proje içi mesajlaşmalar, aşama onayları, danışmanlık yazılı soruları, randevu kayıtları ve hizmet değerlendirme yorumları.
4. Görsel ve İşitsel Veriler (Medya & Yapay Zeka Prodüksiyon): Profil fotoğrafı ile Radyo & TV Prodüksiyonu, Jeneratif AI Video Üretimi veya Çok Dilli AI Dublaj (Ses Klonlama) hizmetlerinin satın alınması halinde proje kapsamında bizzat tarafınızca yüklenen video, fotoğraf ve ses kayıtları. (Not: Ajans VAR biyometrik kimlik doğrulama amacıyla ses/yüz verisi işlemez; bu materyaller yalnızca talep ettiğiniz medya/dublaj eserinin üretilmesi amacıyla işlenir.)
5. Finansal İşlem Verileri: Sipariş ve ödeme tutarları, fatura kayıtları, PayTR ödeme referans numaraları (merchant_oid) ve ödeme durumu logları. (Kredi kartı numarası ve CVV bilgileri Ajans VAR tarafından kesinlikle işlenmez ve saklanmaz; doğrudan BDDK lisanslı PayTR tarafından işlenir.)
6. İşlem Güvenliği ve Hukuki Uyum Verileri: IP adresi, tarayıcı/cihaz bilgisi (User-Agent), oturum logları, Cloudflare Turnstile doğrulama kayıtları ve onaylanan sözleşmelerin SHA-256 kriptografik mühür kayıtları.

MADDE 3 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK Madde 5 ve Madde 9'da belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:

İşleme Amacı	KVKK Hukuki Sebebi
Üyelik kaydı (SSO), müşteri profili oluşturma, sipariş alma, proje/brief yönetimi, tasarım-yazılım-reklam-AI hizmetlerinin ve danışmanlık görüşmelerinin ifası	m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Ödeme tahsilatı, e-Fatura/e-Arşiv fatura düzenlenmesi, vergi mevzuatı bildirimleri, ETK/TKHK kapsamında mesafeli sözleşme onaylarının saklanması ve 5651 sayılı Kanun log yükümlülüğü	m. 5/2-a & ç: Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Olası tüketici veya ticari uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi	m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Siber güvenliğin sağlanması, bot/dolandırıcılık (fraud) önleme, müşteri memnuniyeti ve arayüz performans analizleri	m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat
Analitik/pazarlama çerezlerinin çalıştırılması ve ticari elektronik ileti gönderimi	m. 5/1: İlgili kişinin açık rızası
Uluslararası bulut altyapısı ve kurumsal yapay zeka servislerinin kullanımı kapsamında yurt dışına veri aktarımı	m. 9 (7499 sayılı Kanun ile değişik): KVKK m. 9/4 uygun güvenceler (Standart Sözleşme), m. 9/6 sözleşmenin ifası için zorunluluk ve açık rıza hükümleri

MADDE 4 – KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ VE YURT DIŞI)

4.1. Yurt İçi Aktarımlar: Ajans VAR 1. parti hizmet sağlayıcı olduğundan proje ve müşteri verileriniz bağımsız 3. parti satıcılara pazarlanmaz veya satılmaz. Verileriniz yalnızca;

• Güvenli ödeme tahsilatı için BDDK lisanslı PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye,
• Yasal faturalandırma ve muhasebe yükümlülükleri için mali müşavirlik, e-Fatura entegratörü ve Gelir İdaresi Başkanlığı (GİB) sistemlerine,
• Kanuni zorunluluk halinde yetkili mahkemelere ve kamu kurumlarına aktarılır.

4.2. Yurt Dışı Altyapı ve Teknoloji Sağlayıcıları: Platformumuzun yüksek erişilebilirlik ve siber güvenlik standartlarında çalışabilmesi amacıyla; veritabanı ve dosya saklama altyapımız GDPR (Avrupa Birliği Genel Veri Koruma Tüzüğü) uyumlu uluslararası bulut sunucularında (Supabase / Google Cloud — AB veri merkezleri), siber güvenlik kalkanımız Cloudflare altyapısında barındırılmaktadır. Ayrıca yalnızca Yapay Zeka & Otomasyon kategorisinden bir hizmet (AI Chatbot, AI Dublaj, Jeneratif AI Video, Otonom SEO) talep etmeniz halinde, proje çıktısının üretilebilmesi için ilettiğiniz proje materyalleri ilgili kurumsal yapay zeka API sağlayıcıları (OpenAI, Google Gemini, ElevenLabs vb.) üzerinden, 7499 sayılı Kanun ile değişik KVKK Madde 9 kapsamındaki uygun güvenceler (Standart Sözleşme) ve sözleşmenin ifası için zorunluluk/açık rıza hükümlerine uygun olarak işlenmektedir.

MADDE 5 – VERİ GÜVENLİĞİ VE SAKLAMA SÜRELERİ

Kişisel verileriniz SSL/TLS şifreleme, Satır Bazlı Güvenlik (Row Level Security - RLS), rol tabanlı erişim kontrolü ve kriptografik hashleme yöntemleriyle korunmaktadır. Verileriniz; ticari defter, fatura ve sözleşme kayıtları bakımından 6102 sayılı TTK ve 213 sayılı VUK uyarınca 10 yıl, mesafeli sözleşme işlemleri bakımından Yönetmelik uyarınca 3 yıl, trafik logları bakımından 2 yıl süreyle saklanır; sürenin bitiminde silinir, yok edilir veya anonim hale getirilir.

MADDE 6 – İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11) VE BAŞVURU

KVKK'nın 11. maddesi uyarınca veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içi/yurt dışı aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, işlenme sebepleri ortadan kalktığında silinmesini/yok edilmesini isteme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca sistemde kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek veya Yalı Mah. Ortaç Sk. No: 6/A Kartal / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.