Gizlilik ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, agarajans.com sitesini ziyaret ettiğinizde ve bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri sorumlusu
- Erdem Ulutaş (gerçek kişi), Agara Ajans
- E-posta: [email protected]
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
Kişisel verileriniz aşağıdaki tabloda gösterilen amaçlarla sınırlı olarak, ölçülü biçimde ve KVKK m.4'teki ilkelere uygun olarak işlenir. Verileriniz tamamen veya kısmen otomatik yollarla (site sunucusu, formlar, çerezler) ya da bize doğrudan yazdığınız kanallar üzerinden toplanır.
| İşlem | Veriler | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|---|
| Site ziyaret kayıtları | IP adresi, tarih-saat, istenen sayfa, yönlendiren adres, tarayıcı/cihaz bilgisi | Bilgi güvenliğinin sağlanması, kötüye kullanımın tespiti, hataların giderilmesi, toplu ziyaret istatistikleri | KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi); KVKK m.5/2-f (meşru menfaat; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla) | 1 yıl. Panel istatistiklerinde IP adresi saklanmaz, yalnızca tek yönlü özeti (hash) 180 gün tutulur. |
| İletişim formu | Ad soyad, telefon ve/veya e-posta, konu, mesajınızın içeriği | Talebinize yanıt vermek, istediğiniz teklif veya randevuyu hazırlamak | KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması); KVKK m.5/2-f (meşru menfaat; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla) | Gönderimden itibaren 1 yıl; bir sözleşmeye dönüşürse sözleşme kayıtlarıyla birlikte aşağıdaki süre |
| Doğrudan iletişim | Bize e-posta ile ulaştığınızda: ad, telefon numarası/e-posta adresi, yazışma içeriği | Sorunuza yanıt vermek, teklif ve sipariş görüşmesi | KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması); KVKK m.5/2-f (meşru menfaat; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla) | Görüşme sonuçlandıktan sonra 1 yıl; sipariş varsa sipariş kayıtlarıyla birlikte |
| Müşteri ve iş ilişkileri | Müşteri ve yetkilisinin adı, iletişim bilgileri, fatura bilgileri, proje yazışmaları, sözleşme ve ödeme kayıtları | Hizmet sözleşmesinin kurulması ve yürütülmesi, faturalandırma, yasal defter ve belge yükümlülükleri | KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması); KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi); KVKK m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) | Sözleşme süresince ve sona ermesinden itibaren 10 yıl (VUK m.253, TTK m.82) |
| Yönetim paneli hesapları | Kullanıcı adı, parola özeti (parolanın kendisi saklanmaz), oturum ve giriş kayıtları, IP adresi, panelde yapılan işlem kayıtları | Hesap güvenliği, yetkisiz erişimin önlenmesi, değişikliklerin izlenebilirliği | KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması); KVKK m.5/2-f (meşru menfaat; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla) | Başarısız giriş denemeleri 7 gün, işlem kayıtları 2 yıl, hesap bilgileri hesap kapatılana kadar |
Google ve Meta reklam hesaplarına erişim
Reklam yönetimi hizmeti verdiğimiz müşterilerimiz, kendi Google Ads ve Meta (Facebook/Instagram) reklam hesaplarına OAuth ile yalnızca okuma yetkisi verebilir. Bu yetkiyle kampanya adları, bütçe, harcama ve performans ölçümleri (gösterim, tıklama, dönüşüm) gibi reklam hesabı verileri okunur ve yalnızca o müşteriye ait raporları hazırlamak için kullanılır. Erişim anahtarları sunucumuzda şifreli saklanır, üçüncü kişilerle paylaşılmaz, satılmaz, reklam hedeflemesi veya yapay zekâ modeli eğitimi için kullanılmaz. Müşteri yetkiyi Google hesabının "Üçüncü taraf erişimi" sayfasından veya Meta "İş Entegrasyonları" ayarından istediği an kaldırabilir; kaldırılan veya hizmet sona eren hesapların anahtarları ve önbelleğe alınmış rapor verileri en geç 30 gün içinde silinir.
Google API'lerinden alınan bilgilerin kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
Müşterilerimizin sitelerini barındırdığımız ve yönettiğimiz durumlarda o sitelerin ziyaretçi verileri bakımından veri sorumlusu ilgili müşteridir; biz veri işleyen olarak yalnızca müşterinin talimatı doğrultusunda hareket ederiz. O sitelerin kendi aydınlatma metinleri geçerlidir.
3. Kimlere aktarıyoruz
Kişisel verilerinizi satmayız ve pazarlama amacıyla başkalarına vermeyiz. Verileriniz yalnızca aşağıdaki hizmet sağlayıcılar ve durumlarla sınırlı olarak aktarılır:
- Barındırma: Site ve veritabanı Türkiye'de (İstanbul) bulunan kiralık bir sunucuda çalışır.
- Cloudflare, Inc. (ABD): Alan adı (DNS), içerik dağıtımı ve saldırı koruması sağlar. Siteye yapılan her istek, IP adresiniz ve formlarda gönderdiğiniz bilgiler dahil, Cloudflare ağından geçer; bu nedenle verileriniz yurt dışına aktarılmış olur (KVKK m.9).
- Yetkili kamu kurum ve kuruluşları: Yalnızca kanunen zorunlu olduğunda ve talep edilen ölçüde (KVKK m.8/2-a, m.5/2-ç).
- Mali müşavir / muhasebe: Fatura ve muhasebe kayıtları, yasal yükümlülükler için (KVKK m.5/2-ç).
4. Saklama ve imha
Veriler tabloda belirtilen sürelerin sonunda otomatik olarak silinir veya anonim hale getirilir. Sunucu yedekleri şifreli tutulur ve kendi döngüsü içinde yenilenir; silinen bir kayıt yedeklerden de bu döngü tamamlandığında kalkar. Yasal bir uyuşmazlık veya resmi talep varsa ilgili kayıtlar bu süreç bitene kadar saklanabilir.
5. Veri güvenliği
Site yalnızca şifreli bağlantı (HTTPS) ile çalışır. Yönetim paneline erişim parola ve oturum güvenliğiyle sınırlıdır, panelde yapılan işlemler kayıt altına alınır, yedeklere erişim kısıtlıdır ve sunucu dışına alınan yedekler şifrelenir. Bir veri ihlali olursa KVKK m.12 uyarınca Kurul'a ve etkilenen kişilere bildirim yapılır.
Size onayınız olmadan reklam veya kampanya içerikli ticari elektronik ileti (SMS, e-posta, arama) göndermeyiz (6563 sayılı Kanun).
6. Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Nasıl başvurabilirsiniz
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu güvenli elektronik imza veya mobil imzalı olarak ya da daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvuruda adınız soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruk ve pasaport/kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.
Başvurunuz en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Yanıtımızı yetersiz bulursanız veya süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
7. Çerezler
Çerez ve benzeri teknolojilerin kullanımı Çerez Politikası'nda ayrıca açıklanmıştır.
8. Değişiklikler
Bu metin sitedeki işleme faaliyetleri değiştikçe güncellenir. Son güncelleme: 4 Ekim 2026.