Gizlilik ve Çerez Politikası

1. Veri sorumlusu

Veri sorumlusu WoodstoneStudio'dur. Kişisel verilerinizle ilgili her türlü soru ve talebiniz için [email protected] adresine yazabilirsiniz.

2. Hangi verileri topluyoruz?

• İletişim formu: ad soyad, e-posta adresi, isteğe bağlı olarak telefon ve firma adı, ilgilendiğiniz hizmet ve mesajınız. Kötüye kullanımı ve spam'i önlemek için gönderim sırasında IP adresiniz ve gönderim zamanı da kaydedilir.
• E-posta ve WhatsApp yazışmaları: bize doğrudan yazdığınızda paylaştığınız iletişim bilgileri ve mesaj içeriği.
• Analitik veriler (yalnızca onay verirseniz): ziyaret edilen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum (ülke/şehir) gibi kimliğinizi doğrudan belirlemeyen kullanım verileri.
• Teknik kayıtlar: sitenin barındırıldığı altyapı, güvenlik ve işletim amacıyla IP adresi ve istek bilgilerini içeren standart sunucu kayıtları tutabilir.

3. Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz?

• Talebinize dönüş yapmak, teklif hazırlamak ve olası bir iş ilişkisini kurmak: KVKK md. 5/2-c (bir sözleşmenin kurulmasıyla doğrudan ilgili olması), GDPR md. 6/1-b.
• Formun ve sitenin güvenliğini sağlamak, spam ve kötüye kullanımı önlemek: KVKK md. 5/2-f (meşru menfaat), GDPR md. 6/1-f.
• Sitenin nasıl kullanıldığını ölçmek ve geliştirmek (Google Analytics): yalnızca açık rızanızla, KVKK md. 5/1, GDPR md. 6/1-a. Rızanızı istediğiniz zaman geri alabilirsiniz.

4. Çerezler

Sitemiz kendi çerezlerini kullanmaz. Çerez tercihiniz, çerez olarak değil tarayıcınızın yerel depolamasında ("wss-consent" anahtarıyla) saklanır; bu kayıt yalnızca seçiminizi hatırlamak için kullanılır.

Analitik çerezler yalnızca "Kabul Et" seçeneğini işaretlerseniz yüklenir. Onay vermezseniz Google Analytics hiç yüklenmez ve Google'a veri gönderilmez.

• _ga — Google Analytics; ziyaretçileri birbirinden ayırt etmek için kullanılır. Süre: 2 yıl.
• _ga_<kimlik> — Google Analytics; oturum durumunu tutmak için kullanılır. Süre: 2 yıl.

5. Verileri kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyor ve reklam amacıyla paylaşmıyoruz. Hizmeti sunabilmek için yalnızca aşağıdaki hizmet sağlayıcılarla, gerektiği ölçüde paylaşılır:

• Vercel Inc. — iletişim formunu karşılayan sunucu altyapısı.
• Supabase Inc. — form taleplerinin saklandığı veritabanı.
• E-posta hizmet sağlayıcısı — yeni talep bildirimlerinin ve yazışmaların iletilmesi.
• GitHub Inc. (GitHub Pages) — sitenin barındırılması.
• Google LLC (Google Analytics) — yalnızca onay verirseniz, site kullanım ölçümü.
• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları.

6. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunabilir. Bu nedenle verileriniz yurt dışına aktarılabilir. Aktarım, KVKK md. 9 ve GDPR'daki güvencelere (ör. standart sözleşme hükümleri) uygun olarak yapılır; iletişim formunda onay kutusunu işaretleyerek ve analitik çerezleri kabul ederek bu aktarıma rıza vermiş olursunuz.

7. Saklama süreleri

• Form talepleri ve yazışmalar: bir iş ilişkisi kurulmazsa en fazla 2 yıl; kurulursa ilgili mevzuatın öngördüğü süre boyunca.
• Analitik veriler: Google Analytics'te en fazla 14 ay.
• Çerez tercihiniz: siz silene ya da değiştirene kadar tarayıcınızda.

8. Haklarınız

KVKK md. 11 ve GDPR kapsamında şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini, silinmesini ya da yok edilmesini isteme,
• Verilerinizin taşınmasını ve işlemeye itiraz etmeyi talep etme,
• Açık rızanızı dilediğiniz zaman geri alma,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na ya da bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu metni, kullandığımız araçlar veya mevzuat değiştiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.