KVKK & GDPR Uyum Politikası

Gurgush olarak, kişisel verilerin korunmasını en temel sorumluluklarımızdan biri olarak görüyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki tüm yükümlülüklerimizi eksiksiz yerine getirmekteyiz.

Bu sayfa; hangi kişisel verilerinizi topladığımızı, neden topladığımızı, nasıl işlediğimizi, ne kadar süre sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklamaktadır.

KVKK nedir?

6698 sayılı Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016 tarihinde Resmi Gazete'de yayımlanarak yürürlüğe girmiştir. Kanun; kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini korumak, veri işleyen gerçek ve tüzel kişilerin uyması gereken kuralları belirlemek amacıyla düzenlenmiştir. KVKK, Türkiye'de faaliyet gösteren veya Türkiye'deki bireylerin verilerini işleyen tüm kuruluşları kapsamaktadır.

GDPR nedir?

Genel Veri Koruma Tüzüğü (GDPR), Avrupa Birliği tarafından 25 Mayıs 2018'de yürürlüğe konulan kapsamlı bir veri koruma düzenlemesidir. Şirketin merkezinin nerede olduğuna bakılmaksızın, AB vatandaşlarının veya AB'de ikamet eden kişilerin verilerini işleyen tüm kuruluşları bağlar. GDPR, bireylere verileri üzerinde geniş kontrol hakları tanır ve veri ihlallerinde ciddi yaptırımlar öngörür.

• E-posta: kvkk@gurgush.com
• İletişim formu: İletişim sayfamız

• Kimlik bilgileri – Ad, soyad, T.C. kimlik numarası (yalnızca faturalama için), unvan.
• İletişim bilgileri – E-posta adresi, telefon numarası, adres bilgileri.
• Finansal bilgiler – Fatura adresi, ödeme yöntemi bilgileri, banka hesap bilgileri (IBAN).
• Dijital iz bilgileri – IP adresi, tarayıcı türü ve sürümü, cihaz bilgileri, çerez verileri, saat dilimi.
• Kullanım verileri – Ziyaret edilen sayfalar, sitede geçirilen süre, tıklama davranışları, yönlendiren URL bilgileri.
• Proje verileri – Proje kapsamında müşteri tarafından paylaşılan teknik belgeler, iş gereksinimleri ve içerikler.

• Hizmet sözleşmelerinin kurulması ve ifası
• Proje yönetimi, teslimat ve teknik destek süreçlerinin yürütülmesi
• Fatura düzenlenmesi, ödeme takibi ve muhasebe işlemleri
• Müşteri ilişkileri yönetimi ve iletişim faaliyetleri
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, ticaret hukuku vb.)
• Site güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Web sitesi performansının analizi ve kullanıcı deneyiminin iyileştirilmesi
• Açık rızanıza dayalı olarak pazarlama ve kampanya bilgilendirmeleri

• Açık rıza – Pazarlama iletişimleri, çerez tercihleri ve profilleme faaliyetleri için açık rızanız alınır (KVKK md. 5/1, GDPR md. 6/1-a).
• Sözleşmenin ifası – Hizmet sözleşmesinin kurulması ve yerine getirilmesi için zorunlu olan veri işleme (KVKK md. 5/2-c, GDPR md. 6/1-b).
• Yasal yükümlülük – Vergi, muhasebe ve ticaret mevzuatı gereği zorunlu veri saklama (KVKK md. 5/2-ç, GDPR md. 6/1-c).
• Meşru menfaat – Site güvenliği, dolandırıcılık önleme ve hizmet kalitesinin artırılması (KVKK md. 5/2-f, GDPR md. 6/1-f).

• Hizmet sağlayıcılar – Sunucu barındırma, ödeme işleme, e-posta gönderimi ve analitik hizmetleri sunan güvenilir üçüncü taraflar.
• Yasal merciler – Mahkeme kararı, savcılık talebi veya yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.
• İş ortakları – Proje kapsamında gerekli olduğunda ve gizlilik sözleşmesi imzalanmış alt yükleniciler.

• Ticari defterler ve faturalar – Türk Ticaret Kanunu gereği 10 yıl.
• Sözleşme verileri – Sözleşmenin sona ermesinden itibaren 10 yıl (zamanaşımı süresi).
• Pazarlama verileri – Açık rızanın geri çekilmesine kadar veya en fazla 3 yıl.
• Çerez verileri – Çerez türüne göre oturum süresince veya en fazla 2 yıl.
• Log kayıtları – 5651 sayılı Kanun gereği 2 yıl.

• Zorunlu çerezler – Sitenin düzgün çalışması için gerekli olan teknik çerezler. Kapatılamaz.
• Analitik çerezler – Google Analytics aracılığıyla trafik ve kullanım istatistiklerinin toplanması. Rızanıza tabidir.
• Tercih çerezleri – Dil tercihi, tema seçimi gibi kullanıcı ayarlarının hatırlanması.

• SSL/TLS şifreleme ile veri iletim güvenliği
• Güvenlik duvarı ve sızma tespit sistemleri
• Düzenli güvenlik denetimleri ve zafiyet taramaları
• Erişim yetkilendirme ve rol tabanlı erişim kontrolü
• Veri yedekleme ve felaket kurtarma prosedürleri
• Çalışanlar için veri koruma farkındalık eğitimleri
• Üçüncü taraf hizmet sağlayıcılarla gizlilik sözleşmeleri

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

• Erişim hakkı – Hakkınızda işlenen tüm kişisel verilerin bir kopyasını talep etme (Madde 15).
• Düzeltme hakkı – Yanlış veya eksik verilerin düzeltilmesini talep etme (Madde 16).
• Silme hakkı (Unutulma hakkı) – Belirli koşullarda verilerinizin silinmesini talep etme (Madde 17).
• İşlemeyi kısıtlama hakkı – Belirli durumlarda veri işlemenin sınırlandırılmasını talep etme (Madde 18).
• Veri taşınabilirliği hakkı – Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma (Madde 20).
• İtiraz hakkı – Meşru menfaate dayalı veri işlemeye itiraz etme (Madde 21).

• E-posta: kvkk@gurgush.com adresine kimlik doğrulama bilgilerinizle birlikte yazılı başvuru
• İletişim formu: İletişim sayfamızdan "KVKK Başvurusu" konusuyla talep iletme