KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak siz değerli ziyaretçilerimizi bilgilendirmek isteriz.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla WaveArc tarafından aşağıda açıklanan kapsamda işlenebilecektir:

• Şirket: WaveArc
• E-posta: mete@wavearc.co
• Web Sitesi: https://www.wavearc.co

2. Toplanan Kişisel Veriler

Web sitemiz üzerinden aşağıdaki kişisel verileriniz toplanmaktadır:

İletişim Formu Üzerinden

• Ad ve Soyad
• E-posta adresi
• Telefon numarası (opsiyonel)
• Konu başlığı (opsiyonel)
• Mesaj içeriği

Otomatik Toplanan Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz bilgisi
• Ziyaret edilen sayfalar
• Sayfa kalış süreleri
• Yönlendiren site bilgisi

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• İletişim taleplerinize yanıt vermek ve sizinle iletişim kurmak
• Hizmetlerimizi sunmak ve iyileştirmek
• Web sitesi kullanımını analiz etmek ve kullanıcı deneyimini geliştirmek
• Güvenlik ve dolandırıcılık önleme
• Yasal yükümlülükleri yerine getirmek

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza: İletişim formu aracılığıyla verdiğiniz açık rıza
• Sözleşmenin İfası: Hizmet sunabilmek için gerekli olan işlemler
• Meşru Menfaat: Web sitesi güvenliği ve analitik için meşru menfaatimiz
• Yasal Yükümlülük: Mevzuattan kaynaklanan yükümlülüklerimiz

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılmaktadır:

• Resend (ABD): E-posta gönderimi için kullanılmaktadır. GDPR uyumlu veri işleme sözleşmesi bulunmaktadır.
• Google Analytics (ABD): Web sitesi trafiğini analiz etmek için kullanılmaktadır. Sadece anonim ve toplu veriler işlenir.
• Vercel (ABD): Web sitesi barındırma hizmeti sağlamaktadır. Güvenli altyapı ve GDPR uyumluluğu mevcuttur.

Yurtdışına veri aktarımında KVKK'nın 9. maddesinde öngörülen tedbirler alınmakta ve yeterli korumaya sahip ülkelere veya veri koruma sözleşmesi olan firmalarla çalışılmaktadır.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işleme amacının ortadan kalkması veya yasal saklama sürelerinin dolması durumunda silinmekte, yok edilmekte veya anonim hale getirilmektedir:

• İletişim formu verileri: 2 yıl
• Analitik verileri: 14 ay (Google Analytics varsayılan süresi)
• Sunucu logları: 6 ay

7. İlgili Kişi Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme ve işlenme amacını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin paylaşıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme ve Kişisel Verileri Koruma Kurumu'na şikayette bulunma

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta yoluyla: mete@wavearc.co adresine kimliğinizi tespit edici belgeler ve talebinizi içeren dilekçenizi göndererek
• Başvurularınızda kimlik tespiti yapılacak ve güvenlik nedeniyle doğrulama istenebilecektir.
• Başvurunuzda hangi hakkınızı kullanmak istediğinizi açık bir şekilde belirtmeniz gerekmektedir.

Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.