Metin sürümü: 4
Yürürlük tarihi: 20.07.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:
Fevzi Doğanay
Adres: Zir Mah. Aşıklar Yolu Sk. No:28/3 Ayışığı Apt.
E-posta: kvkk@birwebdesign.com
Telefon: 05454135775
KEP: Bulunmamaktadır
Bu metin; fevzidoganay.com.tr ziyaretçileri, üyeleri, müşterileri, potansiyel müşterileri, iletişim formu kullanıcıları ve destek talebi oluşturan kişiler için hazırlanmıştır.
2. İşlenen Kişisel Veri Kategorileri
Kullanılan hizmete göre aşağıdaki veriler işlenebilir:
Kimlik ve üyelik bilgileri
Ad, soyad, kullanıcı veya müşteri numarası, şirket adına işlem yapılıyorsa yetkili kişi bilgisi ve üyelik kayıtları.
İletişim bilgileri
E-posta adresi, telefon numarası, fatura veya iş adresi, iletişim tercihleri.
Müşteri ve sipariş bilgileri
Hazır makale rezervasyonları, sepet bilgileri, özel içerik talepleri, brief yanıtları, teklif, sipariş, teslim, revizyon ve iptal kayıtları.
Finans ve muhasebe bilgileri
Ödeme tutarı, banka işlem tarihi, EFT/havale açıklaması, sipariş kodu, dekontta yer alan bilgiler, fatura bilgileri ve muhasebe kayıtları. Banka kartı veya kredi kartı bilgileri Site tarafından alınmıyorsa bu husus ayrıca belirtilmelidir.
İşlem güvenliği bilgileri
IP adresi, oturum kaydı, giriş-çıkış zamanı, cihaz ve tarayıcı bilgisi, güvenlik olayları, parola sıfırlama kaydı ve çerez bilgileri.
İletişim ve destek kayıtları
Mesajlar, destek talepleri, şikâyetler, geri bildirimler ve bunlara verilen yanıtlar.
Hukuki işlem bilgileri
Sözleşme kabul kayıtları, sözleşme sürümü, uyuşmazlık, ihtar, talep ve yetkili kurum yazışmaları.
Pazarlama bilgileri
Açık onay verilmişse kampanya ve tanıtım ileti tercihleri, gönderim ve ret kayıtları.
Site üzerinden özel nitelikli kişisel veri paylaşılması istenmez. Müşteri, içerik briefi veya destek mesajı içinde gerekli olmayan sağlık, siyasi görüş, din, biyometrik veri, ceza mahkûmiyeti gibi özel nitelikli kişisel verileri göndermemelidir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler;
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Kimlik ve iletişim doğrulamasının yapılması,
- Hazır makale rezervasyonu, ödeme eşleştirmesi ve dijital teslim süreçlerinin yürütülmesi,
- Özel içerik talebinin incelenmesi, teklif hazırlanması, siparişin yürütülmesi ve revizyonların takip edilmesi,
- Fatura, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
- Müşteri desteği, talep ve şikâyet yönetimi,
- Sözleşmelerin kurulması, kabul kaydının tutulması ve hukuki hakların korunması,
- Bilgi güvenliği, dolandırıcılık önleme ve yetkisiz erişim tespiti,
- Site performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi,
- Açık onay bulunması hâlinde kampanya ve tanıtım iletilerinin gönderilmesi,
- Yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması
amaçlarıyla işlenir.
4. Hukuki Sebepler
Kişisel veriler, somut işleme faaliyetine göre;
- Bir sözleşmenin kurulması veya ifası için gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
- Kanunlarda açıkça öngörülmesi,
- Gerekli olduğu durumlarda ilgili kişinin açık rızası
hukuki sebeplerine dayanılarak işlenir.
Aydınlatma metninin kabul edilmesi açık rıza anlamına gelmez. Açık rıza gereken pazarlama, zorunlu olmayan analitik veya benzeri işlemler için ayrı ve özgür iradeye dayalı onay alınır.
5. Toplama Yöntemleri
Kişisel veriler;
- Üyelik, iletişim, teklif, brief, ödeme bildirimi ve destek formları,
- Sipariş ve müşteri paneli işlemleri,
- E-posta, telefon veya yazılı iletişim,
- Banka ödeme kayıtları ve dekontlar,
- Sunucu, güvenlik ve oturum kayıtları,
- Çerezler ve benzeri teknolojiler,
- Yetkili kamu kurumları veya hukuken yetkili üçüncü kişiler
aracılığıyla elektronik veya fiziki ortamda toplanabilir.
6. Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amacıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Hosting, sunucu, alan adı, e-posta, yedekleme, güvenlik ve yazılım hizmeti sağlayıcıları,
- Muhasebeci, mali müşavir ve faturalama hizmeti sağlayıcıları,
- Bankalar ve ödeme işleminin tarafları,
- Hukuk danışmanları ve uyuşmazlık çözüm mercileri,
- Yetkili kamu kurum ve kuruluşları,
- Müşteri onayı veya sözleşmesel zorunluluk bulunan diğer hizmet sağlayıcılar.
Yurt dışı merkezli analiz, e-posta, bulut, hata izleme veya güvenlik hizmeti kullanılıyorsa, aktarım yöntemi ve hukuki güvence ayrıca açıklanmalıdır: Mevcut production altyapısında yurt dışına kişisel veri aktarımı yapılmadığı beyan edilmiştir..
7. Saklama Süreleri
Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri dikkate alınarak muhafaza edilir.
Örnek saklama planı yayına alınmadan önce gerçek süreçle eşleştirilmelidir:
- Üyelik ve hesap kayıtları: Hesap aktif olduğu süre boyunca saklanır. Hesabın kapanmasından sonra yasal zorunluluğu bulunmayan profil verileri en geç 3 ay içinde silinir veya anonimleştirilir; sipariş, sözleşme, ödeme, teslim ve onay kayıtları yasal yükümlülük ve uyuşmazlık süreleri kapsamında en fazla 10 yıl saklanır.
- Sipariş, sözleşme, ödeme ve teslim kayıtları: ilgili mevzuat ve zamanaşımı süreleri boyunca
- Muhasebe ve fatura kayıtları: İlgili hesap döneminin sona ermesinden itibaren 10 yıl.
- Destek ve şikâyet kayıtları: Talebin kapanmasından itibaren 3 yıl; siparişe veya hukuki uyuşmazlığa bağlı kayıtlar ilgili yasal saklama ve zamanaşımı süresince saklanır.
- Güvenlik ve erişim kayıtları: güvenlik ihtiyacı ve mevzuatla uyumlu sınırlı süre boyunca
- Pazarlama onayı ve ret kayıtları: hukuki yükümlülük ve ispat süresi boyunca
Saklama süresi sona eren veriler, uygun yönteme göre silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişinin Hakları
İlgili kişiler, Kanunun 11. maddesi kapsamında;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Şartları oluştuğunda silme veya yok etme talebinde bulunma,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle yapılan analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
9. Başvuru Yöntemi
Başvurular;
- kvkk@birwebdesign.com e-posta adresine,
- Bulunmamaktadır KEP adresine,
- Zir Mah. Aşıklar Yolu Sk. No:28/3 Ayışığı Apt. adresine yazılı olarak
gönderilebilir.
Başvuruda ad-soyad, başvuru sahibiyle iletişim kurulmasını sağlayacak bilgi, talebin konusu ve kimliği doğrulamaya elverişli bilgiler bulunmalıdır. Kimlik belgesinin gereksiz bölümleri kapatılarak paylaşılmalıdır.
Başvurular, niteliğine göre en kısa sürede ve yasal süre içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde mevzuatta belirlenen ücret tarifesi uygulanabilir.