Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: [gg.aa.yyyy]
[…] içindeki
alanlar gerçek bilgilerinizle doldurulmalıdır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki tarafından işlenmektedir:
| Unvan | [Şirket / şahıs unvanı] |
|---|---|
| Adres | [Açık adres] |
| MERSİS / Vergi No | […] |
| E-posta | iletisim@localflow.com |
| Telefon | [+90 …] |
2. İşlenen Kişisel Veriler
Site ve hizmetlerimiz üzerinden aşağıdaki veri kategorileri işlenebilir:
- Kimlik: ad, soyad
- İletişim: e-posta, telefon/WhatsApp numarası, şehir
- Müşteri işlem: işletme adı, sektör, form yanıtları, talep içeriği, satın alma kayıtları
- İşlem güvenliği / trafik: IP adresi, tarayıcı ve cihaz bilgisi, çerez tanımlayıcıları, sayfa etkileşim verileri
- Pazarlama: kampanya/kaynak bilgisi (UTM), bülten tercih ve etkileşimleri
- Finansal: ödeme işlemlerine ilişkin sınırlı bilgi (ödeme kuruluşu aracılığıyla; kart verisi tarafımızca saklanmaz)
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Talep ve başvuruların değerlendirilmesi, iletişime geçilmesi | Sözleşmenin kurulması/ifası; meşru menfaat |
| Hizmet ve program/eğitim sunumu, faturalandırma | Sözleşmenin ifası; kanuni yükümlülük |
| Site güvenliği, hata ayıklama, kötüye kullanımın önlenmesi | Meşru menfaat |
| Analitik ve hizmet iyileştirme | Açık rıza (zorunlu olmayan çerezler için); meşru menfaat |
| Elektronik ticari ileti / bülten gönderimi | Açık rıza (6563 sayılı Kanun) |
| Yasal talep ve uyuşmazlıklarda savunma hakkının kullanılması | Meşru menfaat; kanuni yükümlülük |
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma, e-posta, CRM ve otomasyon hizmet sağlayıcıları [ör. …]
- Ödeme kuruluşu / banka [ör. iyzico, PayTR, Stripe …]
- Analitik ve reklam platformları [ör. Google, Meta] — çerez rızası kapsamında
- Muhasebe / mali müşavir, hukuk danışmanı
- Yetkili kamu kurum ve kuruluşları — kanunen zorunlu hallerde
Yurt dışına aktarım söz konusu olduğunda (ör. yurt dışı merkezli yazılım sağlayıcıları) KVKK m.9’daki şartlara uyulur; gerektiğinde açık rızanız alınır.
5. Toplama Yöntemi
Veriler; web sitesindeki formlar, çok adımlı başvuru akışları, e-posta/telefon/WhatsApp yazışmaları, çerezler ve benzer teknolojiler ile otomatik veya kısmen otomatik yollarla toplanır.
6. Çerezler (Cookies)
Sitede aşağıdaki çerez türleri kullanılabilir:
- Zorunlu çerezler: sitenin çalışması için gereklidir; rıza gerektirmez.
- Analitik / performans çerezleri: ziyaretçi davranışını anlamak için [ör. Google Analytics].
- Pazarlama çerezleri: reklam ölçümü ve yeniden hedefleme için [ör. Meta Pixel, Google Ads].
Zorunlu olmayan çerezler yalnızca açık rızanızla çalıştırılır. Tarayıcı ayarlarınızdan çerezleri her zaman yönetebilir veya silebilirsiniz.
7. Saklama Süresi
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri boyunca (ör. ticari ve vergisel kayıtlar için 10 yıl) saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin Hakları
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi; kimliğinizi tevsik edici bilgilerle birlikte iletisim@localflow.com adresine e-posta ile veya [açık adres] adresine yazılı olarak iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.