1. Veri Sorumlusu
Sitenivar Inc. — Delaware, Amerika Birleşik Devletleri'nde kurulu bir tüzel kişiliktir. Türkiye'deki gerçek ve tüzel kişilerden topladığı kişisel verilerin işlenmesi bakımından KVKK kapsamında veri sorumlusu sıfatıyla hareket eder.
Not: Yurt dışında yerleşik veri sorumluları için Türkiye temsilcisi atama zorunluluğu Kurul kararıyla uygulanmaktadır. Atama süreci tamamlandığında bu alan güncellenecektir.
Adres: Sitenivar Inc., Delaware, USA · E-posta: [email protected] · Web: sitenivar.com
2. İşlenen Kişisel Veri Kategorileri
Hizmetlerimizi sunarken aşağıdaki kişisel veri kategorilerini işliyoruz:
- Kimlik bilgileri: Ad, soyad
- İletişim bilgileri: E-posta adresi, telefon numarası, WhatsApp numarası
- İşletme bilgileri: Firma adı, faaliyet gösterilen sektör, mevcut web sitesi adresi (varsa)
- Ödeme bilgileri: Ödemeler Stripe (USA) altyapısı üzerinden işlenir. Kart bilgileri Sitenivar sunucularında saklanmaz; yalnızca Stripe tarafından üretilen ödeme referans (token) bilgisi tutulur.
- Trafik & teknik veriler: IP adresi, tarayıcı bilgisi, cihaz tipi, çerez kimlikleri, Google Analytics 4 (GA4) üzerinden anonimleştirilmiş kullanım istatistikleri
- Pazarlama tercihleri: E-posta bülten aboneliği, açık rıza beyanı geçmişi
3. Veri İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlar doğrultusunda, ilgili hukuki sebeplere dayalı olarak işlenmektedir:
- Sözleşmenin kurulması & ifası: Web sitesi tasarım hizmeti sözleşmesinin oluşturulması, teslimat, revizyon yönetimi (KVKK Madde 5/2-c)
- Fatura & ödeme süreçleri: Fatura düzenleme, ödeme tahsilatı, iade işlemleri (KVKK Madde 5/2-a — kanunlarda öngörülmesi)
- Müşteri destek hizmeti: WhatsApp/e-posta üzerinden gelen taleplerin yanıtlanması (sözleşmenin ifası)
- Pazarlama iletişimi: Yeni özellikler, kampanyalar hakkında bilgilendirme — yalnızca açık rıza varsa (KVKK Madde 5/1)
- Yasal yükümlülükler: Vergi mevzuatı, KVKK, ticaret kanunu kapsamındaki yükümlülükler (KVKK Madde 5/2-ç)
- Hizmet iyileştirme: Anonim trafik analizi (GA4) ile site performansının ölçülmesi — meşru menfaat (KVKK Madde 5/2-f)
4. Veri Aktarımı
Yurt İçi Aktarım
- Coolify (Frankfurt edge): Sitenivar altyapısı Frankfurt'ta barındırılır; ancak TR kullanıcılara CDN üzerinden düşük gecikmeli erişim sağlanır
Yurt Dışı Aktarım
Kişisel verileriniz, KVKK'nın 9. maddesi ve 12 Mart 2024 tarihli 7499 sayılı Kanun ile yeniden düzenlenen yurt dışına aktarım rejimi çerçevesinde aktarılır. Aktarım sırasıyla; (i) Kurul'ca hakkında yeterlilik kararı verilmiş ülkelere, (ii) yeterlilik kararı bulunmuyorsa uygun güvencelerin (standart sözleşme, taahhütname veya bağlayıcı şirket kuralları — Kurul'a bildirim şartıyla) sağlanması hâlinde, (iii) bunların da bulunmadığı hâllerde Kanun'da öngörülen istisnalar kapsamında gerçekleştirilir. Aşağıdaki hizmet sağlayıcılarına, yalnızca hizmetin gerektirdiği ölçüde aktarım yapılmaktadır:
| Hizmet | Lokasyon | Amaç |
|---|---|---|
| Cloudflare | ABD / Global CDN | İçerik dağıtımı, DDoS koruması |
| Cloudflare Registrar | ABD | Alan adı tescili (WHOIS/registrant iletişim verisi) |
| Stripe | ABD | Ödeme işleme |
| Resend | ABD | Transactional e-posta (sözleşme, fatura, bildirim) |
| Google Analytics 4 | ABD | Anonim trafik analizi |
| Meta (Facebook/Instagram) | ABD / İrlanda | Pazarlama pikseli (yalnızca açık rıza ile) |
Aktarımlarda öncelikle yeterlilik kararı, bu yoksa uygun güvenceler (standart sözleşme / taahhütname) esas alınır; uygun güvence sağlanamayan hâllerde aktarım yalnızca KVKK Madde 9'da sayılan istisnalar veya açık rızanız kapsamında gerçekleştirilir.
Sizin adınıza alan adı tescil ettiğimizde, iletişim bilgileriniz (ad, e-posta, adres) ICANN'in gerektirdiği WHOIS/registrant kaydı için tescil kuruluşuna iletilir; WHOIS kayıtları varsayılan olarak gizlenir.
5. Veri Saklama Süresi
- Müşteri verileri: Hizmet ilişkisinin sona ermesinden itibaren 10 yıl (TTK Madde 82 — defter ve belge saklama zorunluluğu)
- Pazarlama verileri: Açık rıza geri çekilene kadar (her e-posta sonunda "Aboneliği iptal et" linki mevcuttur)
- Trafik & çerez verileri: Maksimum 12 ay; sonra otomatik olarak silinir
- İletişim formu / WhatsApp talepleri: Sözleşme kurulmadığı takdirde 6 ay
6. Veri Sahibi Hakları (KVKK Madde 11)
KVKK kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlendiyse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı 3. tarafları öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı 3. taraflara bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
7. Başvuru Yolu
Yukarıdaki haklarınızı kullanmak için başvurularınızı şu yöntemlerle iletebilirsiniz:
- E-posta: [email protected] (konu: "KVKK Başvurusu")
- Yazılı başvuru: Türkiye temsilcimizin adresine (atama tamamlandığında ilan edilecektir)
Başvurunuz KVKK Madde 13 uyarınca en geç 30 gün içinde sonuçlandırılacaktır. Başvurunuzun cevap verilebilmesi için kimliğinizi doğrulamamızı sağlayacak bilgileri (ad-soyad, e-posta veya telefon, talebin konusu) açıkça belirtmenizi rica ederiz.
8. VERBİS Kayıt Bilgisi
Sitenivar Inc., KVKK Madde 16 kapsamında Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) için belirlenen eşik şartlarını henüz aşmamıştır. Eşik aşıldığında VERBİS kaydı tamamlanacak ve bu metin güncellenerek sicil numarası eklenecektir.
9. Politika Değişiklikleri
Bu Aydınlatma Metni, mevzuat değişiklikleri veya hizmetlerimizde yapılan güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler en az 30 gün öncesinden sitemiz üzerinden ve gerekirse e-posta ile duyurulur. Son güncelleme tarihi metnin başında belirtilmiştir.