Kişisel verilerin korunması

Bu metin, ottodijital.com sitesini kullandığınızda ve bizimle iletişime geçtiğinizde işlediğimiz kişisel verileri anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Veri sorumlusunun bilgileri bu sayfanın başında yazılıdır.

Hangi verileri, hangi amaçla işliyoruz

Teklif formu

Ad soyad, telefon, e-posta, seçtiğiniz çözüm ve paket, mesajınız ve formdaki sorulara verdiğiniz cevaplar. Bu bilgileri talebinize dönmek, ihtiyacınızı anlamak, teklif hazırlamak ve sizinle iletişim kurmak için işleriz. Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f).

Görüşme randevusu

Takvimden görüşme aldığınızda randevu Calendly üzerinden oluşturulur. Adınız, e-posta adresiniz, randevu saatiniz ve Calendly’de yanıtladığınız sorular bize ulaşır ve talep olarak kaydedilir. Amaç ve hukuki sebep teklif formuyla aynıdır.

Telefon, WhatsApp ve e-posta

Bizi aradığınızda ya da yazdığınızda numaranızı, adınızı ve mesajlarınızı talebinizi yanıtlamak için işleriz. Hukuki sebep: md. 5/2-c ve md. 5/2-f. WhatsApp mesajları WhatsApp’ın kendi hizmeti üzerinden iletilir.

Talebin hangi kanaldan geldiği

Siteye bir reklamdan, aramadan ya da başka bir siteden geldiğinizde bu bilgi sitenin kendi çerezinde (ottodijital_kaynak, 90 gün) tutulur: reklam ve kampanya etiketleri, reklam tıklama kimlikleri (gclid, gbraid, wbraid, fbclid), geldiğiniz site ve ilk açtığınız sayfa. Form ya da randevu gönderdiğinizde bu bilgi talebinizle birlikte kaydedilir. Amaç: reklam bütçemizi hangi kanalın gerçekten talep getirdiğine göre yönetmek. Hukuki sebep: meşru menfaatimiz (md. 5/2-f).

Ziyaret istatistiği

Hangi sayfanın hangi gün, hangi kaynaktan ve hangi cihaz türünde görüntülendiğini sayarız. Bu sayımda IP adresi, tarayıcı bilgisi ya da sizi tanıtan başka bir bilgi tutulmaz. Hukuki sebep: meşru menfaatimiz (md. 5/2-f).

Sunucu kayıtları

Sitenin barındığı sunucu her istekte IP adresini, tarayıcı bilgisini, istenen adresi ve zamanı güvenlik ve hata takibi için kaydeder. Hukuki sebep: meşru menfaatimiz (md. 5/2-f).

Çerezler ve reklam ölçümü (izninize bağlı)

Çerez bandında “Kabul et” derseniz Google Analytics, Google Ads ve Meta Pixel çerezleri yazılır. Ziyaret ettiğiniz sayfalar, telefon, WhatsApp ve e-posta bağlantılarına tıklamanız ve talep gönderdiğiniz bilgisi Google’a ve Meta’ya iletilir. Amaç: sitenin ve reklamlarımızın nasıl çalıştığını ölçmek. Hukuki sebep: açık rızanız (md. 5/1). “Reddet” derseniz ya da seçim yapmazsanız bu çerezler yazılmaz ve Meta Pixel hiç yüklenmez; Google’a yalnızca çerez kullanmayan, sizi tanıtmayan ölçüm sinyalleri gider (Google İzin Modu).

Çerezleri kabul ettiyseniz, formu gönderdiğinizde e-posta adresiniz ve telefon numaranız tarayıcınızda SHA-256 ile şifrelenerek geri çevrilemeyen bir özete dönüştürülür ve bu özet Google Ads’e gönderilir. Google bunu yalnızca talebinizi daha önce tıkladığınız reklamla eşleştirmek için kullanır (gelişmiş dönüşümler). Hukuki sebep: açık rızanız (md. 5/1).

Talebin sonucu

Bir reklamdan gelerek talep gönderdiyseniz, talebiniz teklif aşamasına geldiğinde ya da işi aldığımızda bu sonucu Google Ads’e bildiririz. Bildirimde yalnızca reklam tıklama kimliği, sonucun zamanı ve varsa iş tutarı yer alır; adınız, telefonunuz ve e-posta adresiniz yer almaz. Amaç: hangi reklamın gerçekten müşteri getirdiğini ölçmek. Hukuki sebep: meşru menfaatimiz (md. 5/2-f).

Verileri kimlere aktarıyoruz

• Barındırma hizmeti sağlayıcımız: site, yönetim paneli ve talep kayıtları bu sunucuda durur. Sunucu Almanya’dadır.
• Cloudflare, Inc. (ABD): sitenin güvenliği ve hızı için trafik Cloudflare üzerinden geçer.
• Google Ireland Limited ve Google LLC: Google Analytics, Google Ads ve Google Etiket Yöneticisi.
• Meta Platforms Ireland Limited: Meta Pixel, yalnızca çerezleri kabul ettiyseniz.
• WhatsApp Ireland Limited: bize WhatsApp’tan yazarsanız.
• Calendly LLC (ABD): görüşme randevusu.
• E-posta hizmeti sağlayıcımız: talep bildirimlerinin ve size gönderilen otomatik yanıtın iletilmesi.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen istendiğinde.

Bu hizmetlerin bir kısmının sunucuları Türkiye dışındadır. Yurt dışına aktarım KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır.

Verileri nasıl topluyoruz

Verileriniz elektronik ortamda toplanır: sitedeki form, takvim ve çerezler aracılığıyla, sunucu kayıtlarıyla ve bize telefon, WhatsApp ya da e-postayla ulaştığınızda doğrudan sizden.

Ne kadar saklıyoruz

Talep kayıtlarını talebiniz ve varsa iş ilişkimiz sürdükçe, sonrasında da kanunların öngördüğü süre boyunca saklarız. Saklama gerekçesi kalmayan kayıtları siler ya da anonim hale getiririz. Kaynak çerezi 90 gün, çerez tercihiniz 180 gün saklanır. Google ve Meta çerezlerinin süreleri bu şirketlerin ayarlarına bağlıdır; Google Analytics çerezi 2 yıla kadar kalabilir.

Çerezler

• ottodijital_izin: çerez tercihiniz. 180 gün. Sitenin çalışması için gereklidir.
• ottodijital_kaynak: talebin hangi kanaldan geldiği (yukarıda). 90 gün.
• _ga, _ga_*: Google Analytics. 2 yıla kadar. Yalnızca izninizle.
• _gcl_au, _gcl_aw: Google Ads. 90 gün. Yalnızca izninizle.
• _fbp, _fbc: Meta Pixel. 90 gün. Yalnızca izninizle.

Takvim penceresini açtığınızda Calendly kendi çerezlerini kullanır ve kendi çerez bandını gösterir. Tercihinizi sayfanın altındaki “Çerez tercihleri” bağlantısıyla dilediğiniz zaman değiştirebilirsiniz. “Reddet” seçtiğinizde daha önce yazılmış Google ve Meta çerezleri silinir.

Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• verilerin yalnızca otomatik sistemlerle analiz edilmesiyle aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Açık rızanıza dayanan işlemler için verdiğiniz izni dilediğiniz zaman geri alabilirsiniz. Çerezler için bunu “Çerez tercihleri” bağlantısıyla yaparsınız.

Başvuru

Başvurunuzu, bize daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden sayfanın başındaki e-posta adresine gönderebilirsiniz. Yazılı başvuru için yazışma adresimizi aynı e-posta adresinden isteyebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilginizi ve talebinizi açıkça yazın. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarife uygulanabilir.