KVKK Aydınlatma Metni
Bafa Dijital olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verilerinizin korunmasına büyük önem veriyoruz. İşbu Aydınlatma Metni, Bafa Dijital’in dijital danışmanlık ve medya hizmetleri tanıtımı yapan web sitesini ziyaret eden kişilerin hangi kişisel verilerini hangi amaçlarla işlediğimiz, bu verileri kimlerle paylaşabileceğimiz, verileri toplama yöntemlerimiz ile hukuki sebeplerimizi ve KVKK kapsamındaki haklarınızı sizlere açıklamak amacıyla hazırlanmıştır. Bafa Dijital web sitesini kullanan her ziyaretçi, bu Aydınlatma Metni’nde belirtilen şartları okuduğunu ve anladığını kabul etmiş sayılır.
Veri Sorumlusu: KVKK uyarınca “veri sorumlusu”, işlediği kişisel verilerin amaç ve vasıtalarını belirleyen gerçek veya tüzel kişiyi ifade eder. Bu web sitesi kapsamında veri sorumlusu, Bafa Dijital markasıdır. Kişisel verilerinizle ilgili konularda bize ulaşmak için bu metnin sonunda belirtilen iletişim bilgilerimizi kullanabilirsiniz.
İşlenen Kişisel Veriler: Web sitemizi ziyaretiniz sırasında otomatik yollarla aşağıdaki kişisel verileriniz işlenebilmektedir:
• İnternet Trafik Bilgileri: IP adresiniz, internet servis sağlayıcınız, erişim tarih ve saati, yönlendiren sayfa bilgisi gibi log kayıtları,
• Teknik Tarayıcı ve Cihaz Bilgileri: Kullandığınız tarayıcı türü ve versiyonu, cihaz türü, işletim sistemi, ekran çözünürlüğü gibi teknik veriler,
• Kullanım Verileri: Sitemiz içerisinde gezilen sayfalar, tıklanan bağlantılar, ziyaret süresi ve benzeri gezinme bilgileri,
• Çerez (Cookie) Bilgileri: Cihazınıza yerleştirilen çerezler aracılığıyla toplanan tercih bilgileri, siteye tekrar geldiğinizde sizi tanımaya yarayan tanımlayıcılar ve benzeri diğer bilgiler.
Belirtmek isteriz ki web sitemizde herhangi bir üyelik formu, kayıt işlemi veya online ödeme süreci bulunmamaktadır. Dolayısıyla ad, soyad, T.C. kimlik no, adres, ödeme bilgileri gibi doğrudan kimliğinizi belirleyen verileri bu site üzerinden talep etmiyoruz. Ancak, site üzerinde kullanılan analiz ve reklam çerezleri dolaylı olarak yukarıda sayılan teknik verileri toplayabilmektedir.
Kişisel Verilerin İşlenme Amaçları: Toplanan kişisel verileriniz, aşağıdaki amaçlar doğrultusunda işlenebilecektir:
• Web sitemizin işlevselliğini sağlamak ve güvenliğini temin etmek (ör. siteye yetkisiz erişim girişimlerinin önlenmesi, hata ve performans izleme),
• Ziyaretçi deneyimini iyileştirmek amacıyla sitenin performansını izlemek ve geliştirmek (ör. en çok ilgi gören sayfaları tespit ederek içerikleri optimize etmek),
• Hizmetlerimizi tanıtmak ve pazarlamak: Size daha ilgili içerik ve reklamlar sunabilmek, kampanya ve duyurularımızı sizlere gösterebilmek,
• Site kullanım alışkanlıklarını analiz etmek: Ziyaretçi istatistiklerini (sayfa görüntüleme, ziyaret süresi vb.) takip ederek raporlamak ve bu sayede stratejik kararlar almak,
• Yasal yükümlülüklerimizi yerine getirmek: Mevzuatın zorunlu kıldığı durumlarda ilgili kayıtları tutmak ve resmi mercilerin taleplerini karşılamak (örneğin, yetkili makamların talebi halinde trafik bilgilerini sağlamak).
Bu amaçlar dışında, kişisel verileriniz farklı bir amaçla işlenecekse, KVKK gereğince sizden ayrıca açık rızanız talep edilecektir.
Kişisel Verilerin Aktarımı: Bafa Dijital, kişisel verilerinizi kural olarak üçüncü şahıslara açıklamamayı ve satmamayı taahhüt eder. Ancak yukarıda belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak belirli üçüncü taraflara veri aktarımı söz konusu olabilir:
• Hizmet Aldığımız Tedarikçiler: Web sitemizde kullanılan analiz ve reklam hizmetlerini sağlayan üçüncü taraf şirketler (örn. Google, Meta (Facebook/Instagram), Yandex gibi) sitemizde çerezler yerleştirerek yukarıda sayılan verileri toplayabilir veya bu verilere erişebilir. Bu şirketlerle yapılan sözleşmeler kapsamında, verileriniz yalnızca belirtilen hizmetlerin sağlanması amacıyla ve gereken güvenlik önlemleri alınarak paylaşılmaktadır. Örneğin, Google Analytics hizmeti ile site trafiği verileri analiz edilmekte; Meta Pixel ile reklamlarımızın etkinliği ölçülmektedir.
• Yasal Yükümlülük Gereği: Kanunen yetkili kurum ve kuruluşların (mahkemeler, savcılıklar veya ilgili denetleyici kurumlar gibi) talebi hâlinde, yürürlükteki mevzuatın gerektirdiği durumlarda kişisel verileriniz ilgili kurumlarla paylaşılabilir. Bafa Dijital, bu gibi durumlarda talebin hukuka uygun olduğundan emin olduktan sonra asgari ölçüde veri paylaşımı yapacaktır.
Yukarıdaki kapsamda yapılan veri aktarımı bazı durumlarda yurt dışına veri aktarımını da içerebilir. Örneğin, sunucuları yurt dışında bulunan Google, Meta, Yandex gibi hizmet sağlayıcılarına ait çerezler aracılığıyla verileriniz yurt dışındaki sunuculara iletilebilir. Bafa Dijital, KVKK’nın 9. maddesine uygun şekilde, açık rızanızın bulunduğu hallerde veya Kurul tarafından yeterli korumaya sahip ülkelere ilişkin kararlar çerçevesinde yurt dışı aktarımı gerçekleştirecektir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri: Kişisel verileriniz, web sitemizi ziyaret ettiğinizde otomatik yöntemlerle toplanmaktadır. Bu toplama, tarayıcınıza yerleştirilen çerezler ve sunucularımızın tuttuğu log kayıtları aracılığıyla gerçekleşir. Bu yöntemlerle toplanan veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir:
• Kanunlarda Açıkça Öngörülmesi: Bazı zorunlu veriler, 5651 sayılı Kanun gibi kanunların öngördüğü yükümlülükler kapsamında işlenmektedir. Örneğin, internet trafik kayıtlarının tutulması yasal bir yükümlülük olabilir.
• Sözleşmenin Kurulması veya İfası için Zorunlu Olması: Her ne kadar sitemizde bir üyelik veya satış işlemi bulunmasa da, site kullanımına dair sınırlı da olsa bir hizmet sunumu söz konusudur. Siteyi size sunabilmek için teknik olarak gerekli veriler (örneğin, oturum çerezi) bu hukuki sebebe dayanarak işlenebilir.
• Veri Sorumlusunun Meşru Menfaati: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, web sitemizin iyileştirilmesi, güvenliğinin sağlanması ve performansının ölçülmesi konularında meşru menfaatimiz gereği bazı veriler işlenebilir. Örneğin, site trafiğine ilişkin anonim istatistiklerin tutulması, meşru menfaat kapsamında değerlendirilebilir.
• Açık Rızanızın Bulunması: Yukarıdaki hukuki sebeplere girmeyen veya kanunen açık rızaya tabi olan tüm veri işleme faaliyetleri için sizlerin açık rızası alınmaktadır. Özellikle reklam/pazarlama amaçlı çerezlerin kullanımı veya analiz hizmetlerinin kişisel veri içerecek şekilde çalıştırılması durumlarında, sitemize giriş yaptığınızda gösterilen çerez bilgilendirme alanında tercihinize başvurulmaktadır. Tercihlerinize uygun olarak, rıza gerektiren çerezler etkinleştirilir veya devre dışı bırakılır.
Kişisel Verilerin Saklanma Süresi: Kişisel verileriniz, yukarıda belirtilen amaçların gerektirdiği süre kadar muhafaza edilecektir. Web sitesi trafik logları ve teknik kayıtlar, mevzuatın öngördüğü süreler boyunca (örneğin ilgili yönetmelikler uyarınca en az 6 ay veya 1 yıl) saklanabilir. Çerezler aracılığıyla toplanan verilerin saklama süresi, çerezin türüne göre değişkenlik gösterir; bazı çerezler oturum süresince tutulurken, bazıları tarayıcınızda birkaç ay veya yıl boyunca kalabilir (örn. Google Analytics çerezleri varsayılan olarak 14 ay ile 26 ay arasında veri tutabilir). Bafa Dijital olarak, verilerin saklama süreleri sonunda veya işleme amacı ortadan kalktığında kişisel verilerinizi silmekte, yok etmekte veya anonim hale getirmekteyiz. Yasal yükümlülük nedeniyle daha uzun süre saklamamız gereken durumlarda (örneğin, olası bir hukuki uyuşmazlık için log kayıtlarının tutulması), ilgili mevzuatın belirlediği sürelerin bitiminde veriler güvenli bir şekilde imha edilir.
İlgili Kişinin Hakları: KVKK’nın 11. maddesi gereğince, kişisel verisi işlenen gerçek kişiler olarak sizlerin, Bafa Dijital’e başvurarak aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi veya silinmesi halinde bu işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıdaki haklarınızı kullanmak isterseniz, bizimle her zaman iletişime geçebilirsiniz. Bafa Dijital’e yapacağınız yazılı başvurularda KVKK’nın 13. maddesi uyarınca talebiniz, bize ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebinizin niteliğine göre daha kısa sürede dönüş almak için başvurunuzu mümkün olduğunca açık ve detaylı iletmenizi tavsiye ederiz. Haklarınız konusunda detaylı bilgi almak isterseniz, KVKK ve ilgili mevzuata göz atabilir veya doğrudan bizimle irtibat kurabilirsiniz.
İletişim ve Başvuru Yöntemi: KVKK kapsamındaki haklarınızı kullanmak ya da kişisel verilerinizle ilgili herhangi bir talep veya şikâyetinizi iletmek için Bafa Dijital’e yazılı olarak veya kayıtlı elektronik posta (KEP) adresimize, güvenli elektronik imzalı olarak e-posta adresimize başvurabilirsiniz. Tercih ettiğiniz iletişim kanalından bize ulaştığınızda, talebiniz en kısa sürede değerlendirilip sonuçlandırılacaktır. İletişim bilgilerimiz aşağıdaki gibidir:
• E-posta: hey@bafadijital.com (Örnek adres)
• Posta: Bafa Dijital – İsmetpaşa mah. Cevat Paşa. Sk. No:4 D:3 Eceabat Çanakkale
Lütfen başvurularınızda ad, soyad ve talebinize ilişkin detayları belirtiniz. Ayrıca, hakkınızda tuttumuz verilerin tarafınıza iletilebilmesi için kimliğinizi teyit edici ek bilgi veya belgeler istenebileceğini unutmayınız.
Son Güncelleme: 05.04.2025.
Yasal Referanslar: 6698 sayılı Kişisel Verilerin Korunması Kanunu (m.10, 11), 10.03.2018 tarihli ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğü Tebliği, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun.