Gizlilik Politikası

Veri sorumlusu ve iletişim

Bu bildirim, Görkem Studio web sitesi üzerinden yürütülen kişisel veri işlemlerini açıklar. Veri sorumlusu Görkem Atlayan'dır. Konum: Amsterdam, Netherlands. Gizlilik başvuruları ve iletişim: info@gorkematlayan.com. Konum bilgisi tam posta adresi değildir.

İşlenen veriler, amaçlar ve hukuki sebepler

• İletişim ve teklif talepleri: Ad, e-posta, gönderdiğiniz mesaj, seçtiğiniz hizmet ve paylaştığınız telefon, bütçe ve zamanlama bilgileri; talebinizi yanıtlamak, teklif hazırlamak ve istediğiniz sözleşme öncesi adımları yürütmek için kullanılır. Bu işlemler GDPR m.6(1)(b); bir kuruluş adına iletişim kuran temsilcilerle yazışma ise talebi yönetme konusundaki meşru menfaat kapsamında m.6(1)(f) esasına dayanır. KVKK uygulanıyorsa ilgili koşullarıyla m.5/2(c) veya m.5/2(f) değerlendirilir.
• Hizmet ve kayıt yönetimi: Müşteri iletişim bilgileri, kabul edilen teklifler, proje yazışmaları ve fatura bilgileri sözleşmenin yürütülmesi ve uygulanabilir muhasebe/vergi yükümlülükleri için işlenir. Hukuki sebepler GDPR m.6(1)(b) ve (c), KVKK uygulanıyorsa m.5/2(c) ve (ç)'dir. Uyuşmazlıklarda hakların korunması için gerekli kayıtlar ayrıca ilgili hukuki sebebe dayanılarak tutulabilir.
• Güvenlik: Sunucu bağlantısında IP adresi ve teknik istek bilgileri hizmetin iletilmesi, kötüye kullanımın önlenmesi ve erişim güvenliği için işlenebilir. Form kayıtlarında IP'den türetilen özet ve tarayıcı bilgisi bulunabilir. Bu işlemler güvenli hizmet sunma meşru menfaatine dayanır; IP özeti anonim veri sayılmaz.
• İsteğe bağlı analitik: Yalnızca ayrı onayınızla rastgele ziyaretçi ve oturum kimlikleri, genel sayfa yolları, proje ve hizmet etkileşimleri, kaydırma ve ziyaret süresi, dil, cihaz/tarayıcı kategorileri ve ülke bilgisi işlenir. Amaç sitenin kullanımını anlamak ve iyileştirmektir. Hukuki sebep GDPR m.6(1)(a) ve KVKK uygulanıyorsa m.5/1 kapsamındaki açık rızadır. Yeni analitik kayıtlarda açık IP, şehir ve koordinat saklanmaz. Rastgele kimlikler anonimleştirme anlamına gelmez.

Veriler doğrudan formlardan, hizmet yazışmalarından, tarayıcı isteklerinden ve onaylı etkileşimlerden elde edilir. Formun çalışması için ad, e-posta ve talep bilgileri gereklidir; isteğe bağlı alanları boş bırakabilirsiniz. Analitik izni vermemeniz iletişim kurmanızı engellemez. Özel nitelikli veriler, kimlik belgesi veya kart bilgilerini mesaj alanlarına göndermeyin. Form göndermek pazarlama izni değildir. Analitik izni verdiyseniz talebin geldiği kampanya ve yönlendiren alan adı bilgileri de taleple ilişkilendirilebilir.

Alıcılar ve uluslararası işlemler

Site barındırma ve içerik iletimi için Vercel, veritabanı/depolama ve yönetici kimlik doğrulaması için Supabase, işlem e-postaları için Brevo kullanılır. Supabase projesinin ana veritabanı bölgesi AB'de eu-west-1'dir. Bu bilgi tüm sağlayıcıların destek, ağ, alt işleyen ve yedek işlemlerinin yalnızca AB'de olduğu anlamına gelmez. Bu sağlayıcılar görevleri için gerekli verileri işleyebilir. Yasal zorunluluklarda yetkili mercilere, gerekli olduğunda mesleki danışmanlara açıklama yapılabilir.

AÇA dışı aktarımda GDPR Bölüm V kapsamında geçerli bir aktarım dayanağı ve gerekli güvenceler bulunmalıdır; çerez onayı bu şartların yerine geçmez. KVKK kapsamındaki yurt dışı aktarımlar ayrıca güncel m.9 koşullarına tabidir. İlgili alıcılar ve uygulanan aktarım güvenceleri hakkında bilgi veya bunların örneğini iletişim adresimizden isteyebilirsiniz. Bu bildirim tek başına bir aktarım sözleşmesi veya yeterlilik kararı oluşturmaz.

Saklama ve silme

Ham analitik ve analitik onay kayıtları 180 günlük süreyi aşan kayıtları temizleyen günlük işleme tabidir. Tarayıcı depolama süreleri Çerez Politikası'nda açıklanır. İletişim kayıtları talebin sonuçlandırılması ve gerekli takibin tamamlanması için tutulur; iş ilişkisine dönüşen kayıtlar sözleşme süresi, uygulanabilir zorunlu muhasebe/vergi saklama süreleri ve somut hak koruma ihtiyacına göre saklanır. Gereklilik ortadan kalktığında silme veya anonimleştirme uygulanmalıdır; açık bir uyuşmazlık veya yasal saklama yükümlülüğü ilgili kayıtların silinmesini erteleyebilir. Sunucu günlükleri ve yedeklerin süreleri ilgili sağlayıcının hizmet yapılandırmasına bağlıdır. Başvurunuz üzerine verinize uygulanan saklama gerekçesini açıklayabiliriz.

Haklarınız ve başvuru

Uygulanabilir şartlarla erişim, düzeltme, silme, işleme kısıtlaması, veri taşınabilirliği ve itiraz haklarınızı kullanabilirsiniz. Meşru menfaate dayalı işlemeye özel durumunuz nedeniyle itiraz edebilirsiniz. Analitik onayınızı Çerez Tercihleri sayfasından geri çekebilirsiniz; geri çekme önceki işlemenin hukuka uygunluğunu etkilemez ve eski sunucu kayıtlarını otomatik olarak silmez. Silme için ayrıca başvurabilirsiniz.

Başvurunuzu info@gorkematlayan.com adresine iletin. Yalnızca gerekli ve ölçülü kimlik doğrulaması istenir. GDPR taleplerine kural olarak bir ay içinde yanıt verilir; mevzuattaki şartlarla uzatma gerekirse ilk ay içinde nedeni bildirilir. Yetkili denetim makamına, Hollanda'da Autoriteit Persoonsgegevens'e şikâyet hakkınız vardır. KVKK uygulanıyorsa m.11 haklarınız ve m.13 kapsamındaki en geç otuz günlük yanıt süresi ile Kurula başvuru usulü saklıdır.

Hukuki veya benzer önemli etki doğuran yalnızca otomatik karar verme uygulanmaz. Kişisel veriler satılmaz. Bağlantı verdiğimiz üçüncü taraf sitelerin kendi gizlilik uygulamaları vardır. İşleme amaçları veya kapsamı değişirse bildirim güncellenir; yeni onay gereken işlemler için ayrıca izin istenir.