Gizlilik Politikası
Bafa Dijital (“biz”) olarak, web sitemizi ziyaret eden kullanıcıların gizliliğine saygı duyuyor ve kişisel verilerin korunmasına önem veriyoruz. Bu Gizlilik Politikası, web sitemizi kullanırken hangi bilgilerinizi topladığımızı, bu bilgileri nasıl kullandığımızı, kimlerle paylaşabileceğimizi ve bilgilerinizin güvenliğini nasıl sağladığımızı anlaşılır ve şeffaf bir şekilde açıklamaktadır. Web sitemize erişmekle veya sitemizi kullanmakla, bu Gizlilik Politikası’nda belirtilen uygulamaları kabul etmiş sayılırsınız.
Toplanan Veriler ve Kapsamı
Üyelik veya Ödeme Bilgileri: Bafa Dijital web sitesinde üyelik oluşturma, kayıt olma veya online ödeme işlemleri bulunmamaktadır. Bu nedenle, isim, adres, telefon numarası, e-posta, kredi kartı bilgisi gibi kişisel verilerinizi siteyi görüntülemek için bizlere vermeniz gerekmez. Sitemiz yalnızca hizmetlerimizin tanıtımına yönelik içerik sunar ve ziyaretçilerden bu tür kişisel bilgileri talep etmez.
Sağladığınız Bilgiler: Bununla birlikte, bizimle iletişime geçmeyi tercih ederseniz (örneğin sitedeki bir iletişim formu, e-posta adresi veya telefon numarası aracılığıyla), bu esnada kendi isteğinizle paylaştığınız kişisel verileri toplayabiliriz. Bu veriler, adınız, soyadınız, e-posta adresiniz, telefon numaranız ve iletinin içeriğinde yer alan diğer bilgileri içerebilir. Bu bilgiler sadece sizin talebinizi cevaplamak veya sizinle iletişime geçmek amacıyla kullanılacaktır.
Otomatik Olarak Toplanan Veriler: Sitemizi her ziyaret ettiğinizde, cihazınız ve tarayıcınız hakkında bazı veriler otomatik olarak toplanır. Bu kapsamda toplanabilecek veriler şunları içerir:
• IP Adresi: Cihazınızın internete bağlanırken kullandığı IP (İnternet Protokol) adresi,
• Cihaz ve Tarayıcı Bilgileri: Kullandığınız cihaza (bilgisayar, tablet, akıllı telefon vb.) ve tarayıcıya (Chrome, Firefox, Safari vb.) ait teknik bilgiler (işletim sistemi türü ve versiyonu, tarayıcı versiyonu, ekran çözünürlüğü gibi),
• Ziyaret Bilgileri: Web sitemize eriştiğiniz tarih ve saat, sitemizde hangi sayfaları ziyaret ettiğiniz, her bir sayfada ne kadar zaman geçirdiğiniz, tıkladığınız bağlantılar ve benzeri gezinme verileri,
• Çerezler (Cookies): Sitemize geldiğinizde tarayıcınıza yerleştirilen küçük dosyalar aracılığıyla elde edilen bilgiler. Bu konudaki detaylar için aşağıda Çerezler başlığına ayrıca değinilmiştir ve ayrıca Çerez Politikamızı inceleyebilirsiniz.
Bu otomatik veriler, genellikle kimliğinizi doğrudan belirli kılmaz; ancak IP adresi gibi veriler, KVKK kapsamında dolaylı yoldan kişisel veri sayılabileceğinden, bu bilgileri de gizlilik kapsamında ele alıyoruz.
Verilerin Kullanım Amaçları
Topladığımız kişisel verileri ve kullanım bilgilerinizi aşağıdaki amaçlar için kullanmaktayız:
• Web Sitesi İşlevselliği: Sitemizin düzgün çalışmasını sağlamak, size kesintisiz ve sorunsuz bir kullanıcı deneyimi sunmak. Örneğin, gezinti sırasında oturum yönetimi, sayfaların doğru yüklenmesi veya site dil tercihlerinizin hatırlanması (varsa) bu kapsamdadır.
• İletişim ve Geri Dönüş: Bizimle paylaştığınız iletişim bilgilerini, sorularınızı yanıtlamak, taleplerinizi karşılamak veya geri dönüş yapmak amacıyla kullanırız. Örneğin, iletişim formu veya e-posta ile bir talep ilettiğinizde, bu talebinizi değerlendirmek ve size dönüş yapmak için iletişim verilerinizi işleriz.
• Hizmet Geliştirme ve Analiz: Ziyaretçilerin siteyi nasıl kullandığını anlamak için analiz araçlarından faydalanırız. Bu kapsamda, hangi sayfaların daha çok ilgi gördüğü, ziyaretçilerin sitede ne kadar süre geçirdiği, hata alınıp alınmadığı gibi konularda istatistiki verileri inceleriz. Amaç, içeriklerimizi ve hizmetlerimizi geliştirmek, siteyi daha kullanıcı dostu hale getirmektir. Örneğin, Google Analytics veya Yandex Metrica gibi araçlarla elde edilen anonim veriler, sitemizin performansını değerlendirmemize yardımcı olur.
• Kişiselleştirme ve Pazarlama: Sitemizde yer alan içerikleri ve olası reklamları sizin ilgi alanlarınıza ve ihtiyaçlarınıza göre uyarlamaya çalışabiliriz. Örneğin, ilginizi çekebilecek bir blog yazısını ön plana çıkarmak veya daha önce ziyaret ettiğiniz hizmet sayfasına benzer bir içeriği size önermek isteyebiliriz. Ayrıca, tarafımızca yürütülen dijital pazarlama kampanyalarında (örn. Google reklamları veya sosyal medya reklamları) sizi tekrar hedeflemek (re-targeting) amacıyla çerez verilerini kullanabiliriz. Bu sayede size daha ilgili ve faydalı olabilecek tanıtımlar göstermeyi amaçlarız.
• Güvenlik: Web sitemizin ve sistemlerimizin güvenliğini sağlamak için verilerinizi kullanıyoruz. Özellikle olası kötü niyetli hareketleri (örneğin, bir siber saldırı girişimi, yetkisiz erişim denemeleri veya spam içerikli formlar) tespit etmek ve engellemek amacıyla IP adresleri ve ilgili log kayıtları analiz edilebilir. Bu sayede, hem sitemizi korumuş hem de sizin veri güvenliğinizi sağlamış oluyoruz.
• Yasal Yükümlülükler ve İdari Amaçlar: Geçerli kanun ve düzenlemelerin gerektirdiği durumlarda, örneğin bir yasal uyuşmazlık durumunda bilgi sağlamak veya resmi makamlardan gelen talepleri yanıtlamak için verilerinizi kullanabiliriz. Ayrıca, iç denetim, muhasebe, kayıt tutma gibi şirket içi idari amaçlarla da asgari düzeyde veri işlenebilir.
Verileriniz bu sayılan amaçlar dışında başka bir amaçla kullanılmayacaktır. Eğer ileride kullanım amacı değişecek olursa, bunu yapmadan önce gerekli onayı alır veya sizi bilgilendiririz.
Çerezler ve Benzeri Teknolojiler
Web sitemizde çerezler (cookies) ve benzeri teknolojiler kullanılmaktadır. Çerezler, sizi tanımamıza ve tercihlerinizin hatırlanmasına yardımcı olan, ayrıca site deneyiminizi iyileştirmek için kullanılan küçük veri dosyalarıdır. Çerezler sayesinde tarayıcınız önceki ziyaretlerinizde yaptığınız tercihleri (örneğin dil seçeneği) hatırlayabilir, böylece sonraki ziyaretlerinizde size daha iyi bir deneyim sunulabilir.
Çerezleri şu amaçlarla kullanıyoruz:
• Zorunlu Çerezler: Sitemizin çalışması için gerekli olan temel çerezlerdir. Örneğin, oturum çerezleri sayesinde sayfalar arasında gezerken bilgilerinizi kaybetmezsiniz. Bu çerezler olmadan site düzgün çalışmayabilir. Zorunlu çerezler, sizin talep ettiğiniz hizmeti sunabilmek için kullanıldığından, KVKK kapsamında açık rızanıza tabi olmaksızın kullanılabilir.
• Performans ve Analiz Çerezleri: Ziyaretçilerimizin sitemizi nasıl kullandığını anlamamıza yardımcı olan çerezlerdir. Bu sayede site trafiğini analiz ederek performansı artırabiliriz. Örneğin, Google Analytics ve Yandex Metrica gibi üçüncü taraf analiz çerezleri aracılığıyla hangi sayfaların sık ziyaret edildiğini, ziyaretçilerin sitede ne kadar zaman geçirdiğini öğreniyoruz. Bu veriler genellikle anonim istatistikler şeklinde olup, siteyi geliştirmek dışında bir amaçla kullanılmaz. Yasal olarak gerekliyse, bu tür çerezleri kullanmadan önce onayınızı alıyoruz.
• İşlevsel Çerezler: Sitenin size özel fonksiyonlarını ve tercihlerinizi hatırlamak için kullanılan çerezlerdir. Örneğin, sitemizde dil seçeneği olsaydı veya karanlık/aydınlık tema tercihi sunulsaydı, bu tercihlerinizi hatırlamak için işlevsel çerezler kullanılıyor olabilirdi. Benzer şekilde, sitemize ilk geldiğinizde çerez bildirimini onayladıysanız, bu tercihinizi kaydeden bir çerez tarayıcınızda tutulabilir; böylece her ziyaretinizde aynı bildirimi görmezsiniz. İşlevsel çerezler kullanımı size daha kişiselleştirilmiş bir deneyim sunmaya yöneliktir.
• Reklam ve Pazarlama Çerezleri: Bu çerezler, ilgi alanlarınıza daha uygun reklamlar sunmak ve reklam kampanyalarımızın etkinliğini ölçmek için kullanılır. Üçüncü taraf reklam partnerlerimiz tarafından tarayıcınıza yerleştirilebilir. Örneğin, Google Ads çerezleri veya Meta (Facebook) Pixel bu kapsamdaki çerezlerdir. Bu teknolojiler sayesinde, sitemizi ziyaret ettiğinizde ilgi duyduğunuz hizmetler ile ilgili reklamları diğer sitelerde veya sosyal medya platformlarında görmeniz mümkün olabilir. Reklam çerezleri aynı zamanda kaç defa bir reklam gördüğünüzü sınırlamamıza ve reklam kampanyalarımızın performansını analiz etmemize yardımcı olur. Bu tür çerezler kişisel tercihlerinize göre özelleştirilmiş içerik sunmayı amaçlar ve genellikle sizin onayınızla çalışır.
Çerez kullanımı konusunda daha detaylı bilgi almak isterseniz, Çerez Politikamızı inceleyebilirsiniz. Bu politikada hangi çerezleri kullandığımız ve bunları nasıl yönetebileceğiniz ayrıntılı olarak açıklanmıştır. Sitemizi kullanmaya devam ettiğiniz sürece, ilgili çerez tercihlerinizi tarayıcı ayarlarınızdan değiştirmediğiniz takdirde, çerez kullanımını kabul etmiş sayılacağınızı hatırlatırız.
Verilerin Paylaşımı ve Üçüncü Taraflarla İlişkiler
Bafa Dijital, kişisel verilerinizi üçüncü kişilerle asgari düzeyde ve gerekli hallerde paylaşır. Topladığımız bilgileri satmıyor, ticari kazanç amacıyla izinsiz olarak üçüncü taraflara aktarmıyoruz. Verilerin paylaşımı yalnızca aşağıdaki durum ve taraflar için geçerlidir:
• Hizmet Sağlayıcıları: Web sitemizin işletilmesi, bakımının sağlanması, veri analizi, reklamların yönetimi gibi konularda dış hizmet sağlayıcılarla çalışabiliriz. Örneğin, site trafiğini analiz etmek için Google Analytics hizmetini, reklam gösterimleri için Google Ads ve Meta (Facebook/Instagram) platformlarını kullanıyoruz. Bu hizmet sağlayıcılar, sitemizde çerezler kullanarak kullanım verilerinizi toplayabilir. Bu verilere örnek olarak; sitenin kaç kez ziyaret edildiği, ne tür cihazlardan bağlanıldığı veya hangi sayfaların ziyaret edildiği bilgileri verilebilir. Paylaşılan veriler mümkün olduğunca anonimleştirilmiş veya toplulaştırılmış (aggregate) veriler olup, doğrudan kimliğinizi belirleyecek veriler değildir. Ayrıca bu hizmet sağlayıcıların her biriyle yaptığımız anlaşmalarda gizlilik ve veri güvenliği yükümlülükleri bulunmaktadır. (Örnek olarak, Google’ın sağladığı veriler Google’ın kendi gizlilik politikasına tabidir ancak biz de bu verileri kendi politikalarımıza uygun şekilde kullanmakla yükümlüyüz.)
• Kanuni Zorunluluk Halleri: Yasal bir zorunluluk söz konusu olduğunda veya resmi mercilerden gelen geçerli bir talebe istinaden, sahip olduğumuz verileri ilgili mercilerle paylaşmamız gerekebilir. Örneğin, mahkeme kararı, savcılık talebi veya kanunen yetkilendirilmiş başka bir kurumun soruşturması kapsamında, elimizde bulunan log kayıtlarını veya IP adresi bilgilerini paylaşmamız istenebilir. Bu durumlarda, sadece gerekli olan bilgiler yasal çerçevede iletilir.
• Şirket İçi Kullanım: Bafa Dijital bünyesinde, çalışanlarımız veya yetkili personelimiz, görevlerini yerine getirmek amacıyla kişisel verilerinize erişebilir. Bu erişimler, gizlilik taahhüdü altında ve “bilmesi gereken” prensibine göre sınırlandırılmıştır. Örneğin, size dönüş yapmakla görevli müşteri temsilcisi, ilettiğiniz iletişim formunu görüntüleyebilir; ancak bu bilgilere ilgisiz başka bir personelin erişimi yoktur.
Üçüncü taraflarla paylaşılan tüm veriler, mümkün mertebe anonim hale getirilerek veya gerekli gizlilik sözleşmeleri akdedilerek paylaşılır. Bafa Dijital, verilerinizin güvende kalması ve yetkisiz kişilerin eline geçmemesi için üçüncü taraflardan da gerekli güvenlik önlemlerini almasını talep eder.
Sitemiz üzerinden erişilebilen üçüncü taraf web siteleri (örneğin, blog yazılarımızda belirtilen dış linkler veya sosyal medya hesaplarımıza yönlendiren bağlantılar) Bafa Dijital’den bağımsız olarak kendi gizlilik politikalarına sahip olabilir. Bu tür üçüncü taraf sitelerin içeriklerinden veya gizlilik uygulamalarından sorumlu değiliz. Bu nedenle, sitemizden bir dış bağlantıya tıkladığınızda, ilgili sitenin kendi gizlilik politikasını okumanızı öneririz.
Verilerin Saklanması ve Güvenliği
Saklama Süresi: Kişisel verileriniz, toplanma amaçlarına uygun süre boyunca saklanır. Bu süreler, yasal yükümlülüklerle belirlenmiş veya işleme amacının gerektirdiği kadardır. Örneğin, iletişim talebiniz üzerine topladığımız bilgiler, talebinizi sonuçlandırmamızın ardından makul bir süre daha (olası bir takip iletişimi gerekirse diye) tutulabilir. Web sitesi ziyaret verileri ve çerez kayıtları ise yukarıda KVKK Aydınlatma Metni bölümünde belirtilen süreler çerçevesinde saklanmaktadır (örneğin, analiz verileri birkaç ay ile birkaç yıl arasında, log kayıtları yasal olarak gerekliyse 6 ay – 2 yıl arası gibi). Bu süreler dolduğunda, ilgili veriler güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.
Güvenlik Önlemleri: Bafa Dijital, kişisel verilerinizi korumak için uygun teknik ve idari güvenlik önlemleri almaktadır. Verilerinizin güvenliği, hem bizim hem de hizmet aldığımız üçüncü tarafların sorumluluğu altındadır. Bu kapsamda aldığımız önlemlere bazı örnekler:
• Kişisel veriler barındıran sistemler güvenli sunucularda tutulur ve güvenlik duvarı, giriş kontrol sistemleri gibi teknik tedbirlerle korunur.
• Sitemiz ile tarayıcınız arasındaki veri iletişimi, mümkün olduğu ölçüde SSL/TLS gibi şifreli protokollerle sağlanır (adres çubuğunda görebileceğiniz kilit simgesi, iletişimin şifreli olduğunu gösterir).
• Verilerinize erişimi olan Bafa Dijital çalışanları ve yetkilileri, bu bilgileri gizli tutmakla yükümlüdür. Şirket içinde gizlilik politikalarımız ve veri koruma eğitimlerimiz mevcuttur.
• Olası güvenlik ihlallerine karşı izleme sistemleri kullanıyor ve şüpheli aktiviteleri tespit etmeye çalışıyoruz. Bir güvenlik ihlali durumunda, durumu en kısa sürede kontrol altına almak ve etkilenen kullanıcıları bilgilendirmek için bir müdahale planımız bulunmaktadır.
Bununla birlikte, internet üzerinden iletilen veya elektronik ortamda saklanan verilerin tamamen güvenli olacağı %100 garanti edilemez. Modern teknolojilerle elimizden gelen en üst seviyede koruma sağlasak da “sıfır risk” diye bir durum olmadığını hatırlatmak isteriz. Özellikle kamusal Wi-Fi ağları gibi güvensiz ortamlarda sitemizi kullanırken dikkatli olmanızı ve cihazlarınızda güncel antivirüs programları bulundurmanızı tavsiye ederiz. Bafa Dijital, kendi kontrolü dışındaki güvenlik açıklarından doğabilecek zararlardan (örneğin, sizin cihazınızın virüs korumasının olmamasından kaynaklı veri kaybı gibi) sorumlu tutulamaz.
Kişisel Verilerle İlgili Haklarınız
Kişisel verilerinizle ilgili olarak KVKK kapsamında geniş haklara sahipsiniz. Bu haklarınız, yukarıda KVKK Aydınlatma Metni bölümünde ayrıntılı şekilde listelenmiştir. Özetle, bize başvurarak:
• Hakkınızda kişisel veri işleyip işlemediğimizi öğrenebilir,
• İşlediğimiz veriler varsa bunlar hakkında bilgi talep edebilir,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir,
• Verilerin aktarıldığı üçüncü kişileri (yurt içi veya yurt dışı) öğrenebilir,
• Eksik veya hatalı verilerinizin düzeltilmesini isteyebilir,
• Mevzuatın öngördüğü şartlar çerçevesinde verilerinizin silinmesini veya anonim hale getirilmesini talep edebilir,
• Bu işlemlerin (düzeltme/silme) verilerinizin aktarıldığı üçüncü taraflara bildirilmesini isteyebilir,
• Sırf otomatik sistemler ile analiz edilen verilerinizin aleyhinize bir sonuca yol açması halinde buna itiraz edebilir,
• Kanuna aykırı veri işleme sebebiyle bir zarara uğramanız durumunda zararın giderilmesini talep edebilirsiniz.
Haklarınızı kullanmak için bizimle dilediğiniz zaman iletişime geçebilirsiniz. Taleplerinizi yerine getirme konusunda KVKK’nın bize tanıdığı yasal süre (en geç 30 gün) içinde dönüş yapacağız. Hak ve taleplerinizle ilgili daha detaylı bilgi almak isterseniz, KVKK Aydınlatma Metnimize tekrar göz atabilir veya doğrudan bizimle bağlantı kurabilirsiniz.
Çocukların Gizliliği
Bafa Dijital web sitesi, genel olarak yetişkin kullanıcılara yönelik kurumsal bir sitedir ve 18 yaş altındaki çocuklara bilerek hizmet veya üyelik sunmamaktadır. 18 yaşının altındaki bireylerin kişisel verilerini bilerek toplamıyoruz. Eğer yaşınız 18’in altındaysa, lütfen siteyi bir ebeveyn veya vasiniz gözetiminde kullanınız. Ebeveynlerin, çocuklarının çevrimiçi etkinliklerini ve ilgilendikleri içerikleri izlemelerini tavsiye ederiz. Şayet bir şekilde 18 yaşından küçük bir bireyin bize kişisel verilerini sağladığını fark edersek, bu verileri mümkün olan en kısa sürede silmek veya anonim hale getirmek için gerekli adımları atacağız. Bu konuda bir tespit veya endişeniz olursa, lütfen bizimle iletişime geçin.
Üçüncü Taraf Linkler
Web sitemiz, Bafa Dijital kontrolünde olmayan üçüncü taraf web sitelerine bağlantılar içerebilir (örneğin, hizmetlerimizle ilgili referans olabilecek blog yazıları, kaynaklar veya sosyal medya hesaplarımıza yönlendirmeler gibi). Bu bağlantılara tıklayarak üçüncü taraf bir siteye yönlendirildiğinizde, söz konusu sitenin kendi gizlilik politikası ve kullanım koşulları geçerli olacaktır. Bafa Dijital, üçüncü taraf sitelerin içeriklerinden veya bu sitelerin kişisel verilerinizi işleme uygulamalarından sorumlu değildir. Bu nedenle, sitemiz üzerinden eriştiğiniz diğer sitelerde herhangi bir kişisel veri paylaşmadan veya bu siteleri kullanmadan önce, ilgili sitelerin gizlilik politikalarını ve şartlarını okumanızı önemle tavsiye ederiz.
Gizlilik Politikasında Değişiklikler
Bafa Dijital, bu Gizlilik Politikası’nda zaman zaman güncellemeler yapabilir. Teknolojik gelişmeler, yasal değişiklikler veya sunduğumuz hizmetlerdeki yenilikler doğrultusunda politikamız gözden geçirilerek değiştirilebilir. Böyle bir durumda, güncellenen Gizlilik Politikası yine bu sayfadan erişilebilir olacak ve yürürlük tarihi başta olmak üzere gerekli bilgilendirmeler sağlanacaktır. Önemli değişiklikler yapmamız halinde, web sitemiz üzerinden görünür bir bildirim yayınlayabilir veya e-posta gibi kanallarla sizleri bilgilendirebiliriz (iletişim bilgileriniz bizde mevcut ise). Gizlilik Politikası’nın en güncel versiyonunu takip etmek sizin sorumluluğunuzdadır. Bu nedenle, belli aralıklarla bu sayfayı ziyaret ederek güncel politikamızı incelemenizi öneririz. Bu Gizlilik Politikası’ndaki değişiklikler, sitede yayınlandıkları tarihte geçerli olur. Güncellenmiş politikayı yayınladıktan sonra web sitemizi kullanmaya devam etmeniz, yapılan değişiklikleri kabul ettiğiniz anlamına gelecektir.
İletişim
Bu Gizlilik Politikası ile ilgili sorularınız, talepleriniz veya geri bildirimleriniz için bizimle iletişime geçmekten çekinmeyin. Gizlilik hususlarında bize ulaşabileceğiniz iletişim bilgilerimiz:
• E-posta: hey@bafadijital.com
• İletişim Formu: Web sitemizin “İletişim” sayfasındaki formu doldurarak bize ulaşabilirsiniz.
Taleplerinizi iletirken konu kısmına hangi konuda yazdığınızı (örneğin “Gizlilik Politikası Hakkında Soru” veya “KVKK Talebi”) belirtirseniz, sizlere daha hızlı dönüş yapabiliriz. İletişimleriniz tarafımıza ulaştıktan sonra en kısa sürede yanıt vermeye çalışacağız.
Bafa Dijital olarak her türlü gizlilik talebinizde yanınızda olduğumuzu ve verilerinizin güvende olması için azami çaba gösterdiğimizi bilmenizi isteriz.