Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Kavera, 2019 yılında İstanbul'da kurulmuş, butik konaklama, gastronomi ve emerging Türk moda evleri için editöryel sosyal medya yönetimi sunan bağımsız bir stüdyodur. Eski dergi sanat yönetmenleri, fotoğrafçılar ve kıdemli kopya editörlerinden oluşan küçük ekibimiz; aylık içerik takvimi, set fotoğrafı, kısa video üretimi, performans reklam alımı ve topluluk yönetimi hizmetlerini Türkiye ve Akdeniz havzasında sunmaktadır.

Bu Gizlilik Politikası, kavera.digital alan adı altında işletilen web sitemizi ziyaret eden, formlarımızı dolduran veya hello@kavera.digital adresine yazan tüm kişilerin kişisel verilerinin nasıl toplandığı, işlendiği, saklandığı ve aktarıldığını açıklamak amacıyla hazırlanmıştır.

Politikamız, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile bu Kanun kapsamında yayımlanan ikincil mevzuat hükümlerine tam uyumlu olarak hazırlanmıştır. Veri sorumlusu sıfatıyla Kavera, KVKK Madde 3'te tanımlanan tüm yükümlülükleri üstlenmektedir.

2. Toplanan Kişisel Veriler

Kavera olarak yalnızca hizmetimizin sunulması için gerekli minimum veriyi topluyoruz. Toplanan veri kategorileri ve kaynakları şu şekildedir:

a) Kimlik bilgileri

Web sitemizdeki "Brief Gönder" formundan ad ve soyad bilginizi alıyoruz. Bu veri, brief incelemesi sırasında size doğru kişi olarak hitap etmek için kullanılır.

b) İletişim bilgileri

E-posta adresi (zorunlu) ve isteğe bağlı olarak telefon numarası. Bu veriler, brief'inize iki iş günü içinde yazılı dönüş yapabilmemiz ve gerektiğinde keşif görüşmesi için randevu önermemiz amacıyla kullanılır.

c) Marka ve sektör bilgileri

Brief formunda marka adı, sektör seçimi (otelcilik, gastronomi, moda, güzellik, diğer), mevcut sosyal medya kanalları ve serbest mesaj alanından toplanan veriler. Bu bilgiler yalnızca tekliflendirme ve uygunluk değerlendirmesi için işlenir.

d) Bütçe verisi

İçerik bütçe hesaplayıcımız aracılığıyla seçtiğiniz aylık post sayısı, set günü ve reklam bütçesi parametreleri. Bu veriler tarayıcınızdan tarafımıza yalnızca formu gönderdiğinizde iletilir; aksi halde sunucumuza ulaşmaz.

e) Teknik bilgiler

IP adresi, tarayıcı türü, işletim sistemi, ziyaret edilen sayfa URL'leri ve oturum süresi. Bu veriler form gönderimi sırasında otomatik olarak kaydedilir.

f) Çerez bilgileri

Çerez tercihleriniz tarayıcınızın localStorage alanında saklanır. Detaylı bilgi için Çerez Politikası sayfamıza bakınız.

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel veriler, Kavera'nın editöryel sosyal medya yönetimi hizmeti çerçevesinde aşağıda detaylandırılan amaçlarla işlenmektedir:

1. Brief incelemesi ve teklif hazırlama: Markanızın mevcut konumunu, hedeflerini ve bütçesini değerlendirip özel bir teklif sunmak.
2. Keşif görüşmesi planlama: Stratejistimizin sizinle 45 dakikalık ön görüşme yapması için randevu koordinasyonu.
3. İletişim taleplerine yanıt verilmesi: Hello@kavera.digital adresine gelen sorulara, fiyat taleplerine ve geri bildirimlere yazılı yanıt sağlanması.
4. Sözleşme ve fatura yönetimi: Sözleşme imzalanması durumunda taraf bilgilerinin ve ödeme detaylarının yönetimi.
5. Hizmet kalitesinin artırılması: Anonim agregat verilerle stüdyomuzun çalışma yönteminin iyileştirilmesi.
6. Yasal yükümlülüklerin yerine getirilmesi: Vergi, ticari kayıt ve KVKK kapsamındaki bildirim yükümlülüklerinin yerine getirilmesi.
7. Web sitesi güvenliğinin sağlanması: Spam, otomatik bot saldırıları ve kötü niyetli form gönderimlerinin tespiti.
8. İstatistiksel analiz ve raporlama: Anonim agregat raporlama amacıyla ziyaretçi davranışlarının değerlendirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK Madde 5 ve 6'da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: Brief gönderiminiz teklif sürecini başlatır; teklif kabul edilirse hizmet sözleşmesi imzalanır. Bu süreçte kimlik ve iletişim bilgilerinizin işlenmesi sözleşmenin kurulması için zorunludur.
• KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğü: Vergi mevzuatı, Ticaret Kanunu ve KVKK kapsamındaki bildirim yükümlülüklerinin yerine getirilmesi.
• KVKK Madde 5/2(f) — Meşru menfaat: Web sitesi güvenliği, dolandırıcılık önleme ve hizmet kalitesinin iyileştirilmesi gibi tarafımızın meşru menfaatleri için gerekli teknik veriler bu kapsamda işlenir.
• KVKK Madde 5/1 — Açık rıza: Newsletter aboneliği ve pazarlama amaçlı iletişim için yalnızca açık rızanız alındığında işlem yapılır. Form üzerindeki onay kutusunu işaretleyerek bu rızayı verirsiniz; istediğiniz an geri çekebilirsiniz.

5. Kişisel Verilerin Aktarılması

Kavera, kişisel verilerinizi hiçbir koşulda üçüncü taraflara satmaz. Verileriniz yalnızca aşağıdaki sınırlı durumlarda ve KVKK Madde 8 ile Madde 9'da öngörülen şartlara uygun olarak aktarılabilir:

• Hosting sağlayıcısı: Web sitemiz Türkiye sunucularında barındırılmaktadır. Form verileri sunucumuzdaki güvenli, dosya tabanlı bir kayıt sistemine yazılır.
• E-posta hizmet sağlayıcısı: Hello@kavera.digital iletişimleri için kurumsal e-posta hizmeti kullanırız. Bu sağlayıcı, gönderdiğiniz e-postanın iletilmesi süresince verilere erişebilir.
• Muhasebe ve hukuk danışmanları: Yalnızca sözleşme imzalanmış müşterilerimiz için, fatura ve hukuki süreçler kapsamında yetkili Türk meslek mensuplarına gerekli kişisel veriler aktarılabilir.
• Yasal merciler: KVKK Madde 5/2(a) uyarınca kanunlarda açıkça öngörülen hallerde veya yetkili yargı mercilerinin yazılı talepleri üzerine bilgi paylaşımı yapılabilir.

Yurt dışına veri aktarımı yalnızca KVKK Madde 9 kapsamında ve gerekli güvencelerin sağlanması koşuluyla gerçekleştirilir.

6. Kişisel Verilerin Saklanması ve Güvenliği

Saklama süreleri:

• Brief form verileri: 2 yıl (sonrasında otomatik anonimleştirme).
• İmzalanmış sözleşmeli müşteri verileri: ilgili Vergi Usul Kanunu uyarınca 10 yıl.
• Çerez verileri: 1 yıl.
• Sunucu log kayıtları: 6 ay.

Teknik güvenlik önlemleri: Tüm web sitesi trafiği SSL/TLS sertifikası ile şifrelenmektedir. Sunucularımız güvenlik duvarı, DDoS koruması ve düzenli sızma testlerinden geçer. Form verileri, doğrudan URL erişimine kapalı, koruma başlığı içeren bir PHP dosyasında saklanır.

Organizasyonel güvenlik önlemleri: Kavera ekibi sınırlı sayıda kişiden oluşur ve her ekip üyesi gizlilik taahhüdü imzalar. Kişisel verilere erişim, yalnızca görev gereği zorunlu olan ekip üyeleriyle sınırlandırılmıştır. Saklama süresi sonunda veriler kalıcı ve geri dönüşsüz biçimde silinir.

7. Veri Sahibinin Hakları

KVKK Madde 11 kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK Madde 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için hello@kavera.digital adresine yazılı talebinizi iletebilirsiniz. Talebiniz, KVKK Madde 13 uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanır.

8. Çerezler

Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız tarafından geçici olarak depolanan küçük metin dosyalarıdır. Kavera olarak yalnızca zorunlu çerezleri ve sınırlı analitik çerezleri kullanıyoruz. Çerez tercihlerinizi sitemizde ilk ziyaretinizde gösterilen onay penceresi aracılığıyla yönetebilirsiniz.

Detaylı çerez bilgisi için lütfen Çerez Politikası sayfamıza bakınız.

9. Politika Değişiklikleri

Kavera, bu Gizlilik Politikası'nı yasal mevzuat değişiklikleri, hizmet kapsamımızdaki güncellemeler veya iç süreçlerdeki iyileştirmeler doğrultusunda revize etme hakkını saklı tutar. Esaslı bir değişiklik yapıldığında, sitemizin ana sayfasında bir bilgilendirme yayımlanır ve newsletter abonelerimize e-posta ile bildirim gönderilir.

Politikanın en güncel hâli her zaman kavera.digital/gizlilik.html adresinde yayımlanır. Sayfanın üst kısmındaki "Son güncelleme" tarihi, politikanın en son ne zaman revize edildiğini gösterir.

10. İletişim

Bu Gizlilik Politikası ile ilgili soru, talep ve şikâyetlerinizi iletmek için aşağıdaki kanalları kullanabilirsiniz:

Verilerinizle ilgili her türlü konu için doğrudan bize yazmaktan çekinmeyin. Kavera ekibi olarak şeffaflığı stüdyomuzun temel değerlerinden biri kabul ediyoruz.