Biz kimiz ve bize nasıl ulaşırsınız
KuarkTek Digital ("KuarkTek", "biz"), Ankara, Türkiye merkezli bir dijital tasarım stüdyosudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, bu politikada tanımlanan kişisel verilerin veri sorumlusu KuarkTek Digital'dir.
- Adres: Filistin Cad. 17/3, 06700 Çankaya, Ankara, Türkiye
- E-posta: info@kuarktek.digital
- Telefon: +90 850 308 88 20
Bu politikayla ilgili sorular, verilerinize ilişkin talepler ve şikâyetler, "Kişisel veri" konu satırıyla yukarıdaki e-posta adresine gönderilmelidir. Her talebe yanıt veririz.
Bu politika neyi kapsar
Bu politika kuarktek.digital adresindeki web sitesi ve alt sayfaları, sitedeki başvuru formları ve bir proje hakkında bize e-posta gönderdiğinizde, bizi aradığınızda ya da bizimle görüştüğünüzde işlediğimiz kişisel veriler için geçerlidir. Bağlantı verdiğimiz web sitelerini ya da müşterilerimizin, onlar için kurduğumuz web siteleri ve uygulamalarda topladığı verileri kapsamaz. Bunlar her sahibin kendi gizlilik bildirimine tabidir.
Bir müşteri için web sitesi, kampanya ya da uygulama kurduğumuzda ya da işlettiğimizde, genellikle müşterinin talimatlarıyla veri işleyen olarak hareket ederiz. Bu konumdaki rolümüz ve geçerli güvenceler GDPR Politikamızda açıklanmıştır.
Topladığımız veriler
Kişisel verileri üç yolla toplarız: siz bize verirsiniz, siteyi kullandığınızda otomatik olarak oluşur ya da bir proje sırasında bizimle paylaşılır.
Bize verdiğiniz veriler
"Proje Başlatın" formunu, "Konuşalım" formunu ya da bir e-posta gönderdiğinizde, yazdıklarınızı alırız:
- adınız ve e-posta adresiniz;
- verirseniz, şirketinizin adı;
- verirseniz, seçtiğiniz bütçe aralığı;
- projenizin açıklaması ya da mesajınız;
- varsa eklediğiniz bir dosya (en fazla 5 MB);
- telefonda ya da bir toplantıda dahil, bize söylemeyi seçtiğiniz başka her şey.
Her iki formda da insanlara görünmeyen ve yalnızca otomatik spam'i yakalamak için var olan gizli bir alan bulunur. Başka hiçbir şey için kullanılmaz.
Siteyi kullandığınızda oluşan veriler
Her web sitesi gibi kuarktek.digital de standart teknik günlükler kaydeden bir web sunucusundan sunulur: IP adresiniz, istenen sayfalar, tarih ve saat, tarayıcı ve cihaz türü ile yönlendiren sayfa. Bu günlükler barındırma sağlayıcımız tarafından güvenlik ve sorun giderme için tutulur ve başvurularınızın içeriğiyle birleştirilmez.
Bir form gönderdiğinizde, IP adresinizin hash'lenmiş (tek yönlü, okunamaz) bir biçimi, formun istek yağmuruna tutulamaması için sunucuda on beş dakika tutulur. Orijinal adres form tarafından saklanmaz.
Site, tarayıcınızın oturum depolamasında dört küçük teknik değer saklar, kt-opened, kt-lite, kt-nogl ve kt-talk: sitenin açılış animasyonunun zaten oynatıldığı, cihazınızın daha hafif bir animasyon modu istediği, grafik sürücünüzün sitenin 3D yüzeylerini taşıyamadığı ve yüzen iletişim kartını kapattığınız. Kişisel veri içermezler, bize hiçbir zaman gönderilmezler ve sekmeyi kapattığınızda silinirler. Çerez şeridini yanıtladığınızda bu yanıt, soru her sayfada tekrarlanmasın diye kt-consent altında yerel depolamada altı ay tutulur. Bunların dışında site, Google Analytics 4'ü Google Tag Manager üzerinden yalnızca çerez şeridinde kabul ederseniz yükler ve bu ölçüm, geçmiş ziyaretçilere reklam gösterebilmemiz için Google Ads'e bağlıdır. Siz kabul etmeden Google'dan hiçbir şey istenmez. Tüm ayrıntı Çerez Politikamızdadır.
Proje sırasında paylaşılan veriler
Birlikte çalışırsak, ilgili kişilerin adlarını, iş iletişim bilgilerini ve görevlerini, paylaştığınız brief'lerin, belgelerin ve materyallerin içeriğini ve sizin için tasarladığımız, yazdığımız ya da filme aldığımız içeriklerdeki kişisel verileri (örneğin ekip portreleri ya da müşteri yorumları) işleriz. Bu veriler müşterilerinize ya da kullanıcılarınıza aitse, aramızdaki yazılı sözleşme kapsamında ele alırız.
Verilerinizi neden ve hangi hukuki dayanakla kullanıyoruz
| Amaç | Kullanılan veri | Hukuki dayanak (KVKK / GDPR) |
|---|---|---|
| Başvurunuza yanıt vermek ve yardımcı olup olamayacağımızı değerlendirmek | Form ve e-posta içerikleri | Sözleşme öncesinde talebiniz üzerine atılan adımlar (KVKK md. 5(2)(c); GDPR md. 6(1)(b)) |
| Teklif hazırlamak, projeleri teslim etmek, faturalamak | İletişim bilgileri, proje materyalleri | Sözleşmenin ifası; faturalama ve kayıt tutmaya ilişkin yasal yükümlülükler (KVKK md. 5(2)(a), (c), (ç); GDPR md. 6(1)(b), (c)) |
| Siteyi erişilebilir ve güvenli tutmak, spam ve kötüye kullanımı önlemek | Sunucu günlükleri, hash'lenmiş IP, spam tuzağı alanı | Güvenli bir hizmet işletmedeki meşru menfaatimiz (KVKK md. 5(2)(f); GDPR md. 6(1)(f)) |
| Bir projeden sonra ilgili işler hakkında iletişimde kalmak | İş iletişim bilgileri | Müşteri ilişkilerini sürdürmedeki meşru menfaatimiz; istediğiniz zaman itiraz edebilirsiniz (KVKK md. 5(2)(f); GDPR md. 6(1)(f)) |
| Sitenin nasıl kullanıldığını ölçmek ve reklamlarımızı siteyi ziyaret etmiş kişilere göstermek | Analitik tanımlayıcılar, sayfa görüntüleme verileri, tarayıcınızın siteyi ziyaret ettiği sinyali | Çerez şeridinde verdiğiniz ve istediğiniz zaman geri çekebileceğiniz rızanız (KVKK md. 5(1); GDPR md. 6(1)(a)) |
| Sizi adıyla anan bir proje sayfası ya da müşteri yorumu yayımlamak | Ad, görev, şirket, görüntü, alıntılar | Geri çekebileceğiniz açık rızanız (KVKK md. 5(1); GDPR md. 6(1)(a)) |
| Yasal yükümlülükleri yerine getirmek ya da hukuka uygun taleplere yanıt vermek | Gerektiği kadar | Hukuki yükümlülük (KVKK md. 5(2)(ç); GDPR md. 6(1)(c)) |
Verilerinizi otomatik karar verme ya da profilleme için kullanmayız ve kişisel verileri asla satmayız ya da kiralamayız.
Verilerinizi kimler görebilir
Verilerinizi yalnızca yukarıdaki amaçlar için ihtiyaç duyan KuarkTek ekip üyeleri ve verileri talimatlarımızla işleyen az sayıda hizmet sağlayıcı görür:
- Barındırma. kuarktek.digital, Hostinger International Ltd. tarafından barındırılır. Sunucu günlükleri ve form gönderimleri onun altyapısından geçer. Hostinger, Avrupa Birliği dahil birkaç bölgede veri merkezi işletir.
- E-posta. Form gönderimleri info@kuarktek.digital adresindeki posta kutumuza iletilir. Yazışmalar e-posta hizmet sağlayıcımız tarafından saklanır.
- Proje araçları. Bir proje sırasında sizinle iş birliği yapmak için dosya paylaşım, tasarım, proje yönetimi ve video konferans araçları kullanabiliriz. Her sağlayıcı kendi veri işleme koşullarıyla bağlıdır.
- Analitik ve reklam. Kabul ederseniz, Google Ireland Ltd. sayfa görüntüleme verilerini Google Analytics 4 ve Google Tag Manager üzerinden bizim adımıza işler ve bağlı Google Ads hesabı, ziyaret sinyalini reklamlarımızı geçmiş ziyaretçilere göstermek için kullanır. Reddederseniz Google'a hiçbir veri ulaşmaz.
- Profesyonel danışmanlar. Gerekli olduğunda ve gizlilik kapsamında muhasebeciler, avukatlar ve sigortacılar.
- Yetkili makamlar. Kanun gerektirdiğinde mahkemeler, düzenleyici kurumlar ya da kolluk kuvvetleri.
Veri simsarlarıyla hiçbir şey paylaşmayız ve kişisel verileri asla satmayız. İşin içindeki tek reklam ağı, yukarıda anlatılan sınırlı biçimiyle Google'dır: çerez şeridini kabul ederseniz Google, geçmiş ziyaretçilere reklam gösterebilmemiz için tarayıcınızın siteyi ziyaret ettiği sinyalini alır. İletişim bilgileriniz, başvurunuzun içeriği ve proje materyalleriniz bunun asla parçası olmaz ve hiçbir reklam ağına gitmez.
Yurt dışına aktarım
KuarkTek Türkiye merkezlidir. Bize Avrupa Ekonomik Alanı'ndan, Birleşik Krallık'tan ya da İsviçre'den ulaşırsanız verileriniz, Avrupa Komisyonu'ndan yeterlilik kararı almamış olan Türkiye'ye aktarılır. Aktarımın talebinize yanıt vermek ve sizinle bir sözleşmeyi ifa etmek için gerekli olmasına (GDPR md. 49(1)(b)) ve bir müşteriyle veri işleme sözleşmesi imzaladığımız durumlarda Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne dayanırız.
Hizmet sağlayıcılarımızın verileri Türkiye dışında sakladığı durumlarda, verileri KVKK md. 9'un gerektirdiği güvencelere ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak aktarırız.
Verilerinizin saklama süresi
- Projeye dönüşmeyen başvurular: siz geri dönerseniz konuşmayı kaldığımız yerden sürdürebilmemiz için son yazışmamızdan sonra en fazla 3 yıl. Talep üzerine daha erken.
- Müşteri projeleri: ilişki sürdüğü sürece ve ardından, Türk Ticaret Kanunu ile Vergi Usul Kanunu'nun ticari kayıtlar için gerektirdiği üzere son faturadan sonra 10 yıl.
- Sunucu günlükleri: bir güvenlik olayını soruşturmak için gerekmedikçe, barındırma sağlayıcımız tarafından sınırlı bir süre, genellikle en fazla birkaç ay tutulur.
- Spam önleme IP hash'i: 15 dakika.
- Yayımlanmış proje sayfaları ve müşteri yorumları: rızanızı geri çekene ya da kaldırmamızı isteyene kadar.
Saklama süresi dolduğunda veriler silinir ya da anonimleştirilir.
Verilerinizi nasıl koruyoruz
Site yalnızca HTTPS üzerinden sunulur. Form gönderimleri boyut sınırlıdır, doğrulanır, istek sınırına tabidir ve yalnızca kendi alan adımızdan kabul edilir. Posta kutumuza, proje araçlarımıza ve dosyalarımıza erişim, ihtiyaç duyan ekip üyeleriyle sınırlıdır ve güçlü kimlik doğrulamayla korunur. Kaynak dosyalar, taslaklar ve iç belgeler hiçbir zaman web sunucusuna yayımlanmaz. Site ve araçlarımız değiştikçe bu önlemleri gözden geçiririz.
Hiçbir iletim ya da depolama yöntemi tamamen güvenli değildir. Haklarınızı riske atan bir ihlalden haberdar olursak, kanunun gerektirdiği şekilde sizi ve yetkili makamı bilgilendiririz.
Sahip olduğunuz haklar
KVKK md. 11 ve GDPR md. 15–22 kapsamında şu haklara sahipsiniz:
- kişisel verilerinizi işleyip işlemediğimizi öğrenme ve işliyorsak buna ilişkin bilgi talep etme;
- işlemenin amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme;
- verilerin Türkiye'de ya da yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik ya da yanlış verilerin düzeltilmesini isteme;
- kanundaki koşullar oluştuğunda verilerin silinmesini ya da yok edilmesini isteme;
- düzeltme ve silme işlemlerinin verileri alan üçüncü kişilere bildirilmesini isteme;
- verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesiyle aleyhinize ortaya çıkan bir sonuca itiraz etme;
- hukuka aykırı işleme nedeniyle uğradığınız zararın tazminini talep etme;
- GDPR kapsamında ayrıca işlemenin kısıtlanmasını isteme, verilerinizi taşınabilir bir biçimde alma, meşru menfaate dayalı işlemeye itiraz etme ve önceki işlemeyi etkilemeksizin rızanızı istediğiniz zaman geri çekme.
Bu haklardan herhangi birini kullanmak için info@kuarktek.digital adresine e-posta gönderin ya da posta adresimize yazın. Bir talebi işleme almadan önce kimliğinizi doğrulamanızı isteyebiliriz. Talep açıkça dayanaksız ya da aşırı olmadıkça ücretsiz olarak 30 gün (KVKK) ya da bir ay (GDPR) içinde yanıt veririz.
Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) ya da AEA'da bulunuyorsanız ikamet ettiğiniz ülkenin denetim makamına şikâyette bulunabilirsiniz.
Çocuklar
kuarktek.digital işletmeler arası bir web sitesidir ve 16 yaş altı çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bize ulaşın, sileriz.
Diğer web sitelerine bağlantılar
Site müşteri web sitelerine, ödül platformlarına ve sosyal ağlara bağlantı verir. Bu siteleri denetlemeyiz ve gizlilik uygulamalarından sorumlu değiliz. Onlarla veri paylaşmadan önce bildirimlerini okuyun.
Bu politikadaki değişiklikler
Uygulamalarımız, araçlarımız ya da kanun değiştiğinde bu politikayı güncelleriz. Sayfanın üstündeki tarih en güncel sürümü gösterir. Önemli değişiklikler bu sayfada duyurulur; bir değişiklikten sonra siteyi kullanmaya devam etmeniz, güncellenmiş politikanın geçerli olduğu anlamına gelir.