Gizlilik Politikası

Son Güncelleme Tarihi: 1 Ocak 2025

Bu Gizlilik Politikası, guduwi tarafından işletilen guduwi.info web sitesinin kişisel verilerinizi nasıl topladığını, işlediğini, sakladığını ve koruduğunu açıklamaktadır. guduwi olarak, kişisel verilerinizin gizliliğine büyük önem vermekte ve Türkiye'nin yürürlükteki mevzuatına, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)'na tam uyumu sağlamaktayız.

Web sitemizi kullanarak veya bize iletişim formu aracılığıyla bilgi göndererek bu politikada açıklanan uygulamaları kabul etmiş olursunuz. Lütfen bu politikayı dikkatlice okuyunuz.

1. Veri Sorumlusu

6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla hareket eden şirketimizin bilgileri aşağıdaki gibidir:

• Ticari Unvan: guduwi
• Yasal Unvan: guduwi
• Adres: guduwi
• Telefon: 3452453453
• E-posta: [email protected]
• Web Sitesi: guduwi.info

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep veya şikâyetiniz için yukarıdaki iletişim bilgilerini kullanarak bizimle iletişime geçebilirsiniz.

2. Toplanan Kişisel Veriler

Web sitemiz aracılığıyla çeşitli yollarla kişisel veriler toplanmaktadır. Toplanan kişisel veri kategorileri ve bunların toplanma yöntemleri aşağıda ayrıntılı olarak açıklanmaktadır.

2.1 İletişim Formu Aracılığıyla Toplanan Veriler

Web sitemizde yer alan iletişim formunu doldurduğunuzda aşağıdaki kişisel verileriniz işlenmektedir:

• Ad ve Soyad: Sizi tanımlamamıza ve size doğrudan hitap etmemize olanak tanır.
• E-posta Adresi: Talebinize verilen yanıtı iletmek ve sizinle yazışma yapmak amacıyla kullanılır.
• Telefon Numarası: Gerekli durumlarda sizi aramak veya talebinize ilişkin sizi bilgilendirmek için kullanılabilir.
• Mesaj İçeriği: Talebinizin, sorunuzun veya geri bildiriminizin ayrıntılarını içerir ve talebinizi değerlendirmemize yardımcı olur.

2.2 Otomatik Olarak Toplanan Teknik Veriler

Web sitemizi ziyaret ettiğinizde, teknik altyapımız aşağıdaki verileri otomatik olarak toplayabilir:

• IP Adresi: Sunucu günlükleri aracılığıyla kaydedilir; güvenlik ve sistem yönetimi amacıyla kullanılır.
• Tarayıcı Türü ve Sürümü: Web sitemizin farklı tarayıcılarla uyumluluğunu değerlendirmek için kullanılır.
• İşletim Sistemi: Teknik destek ve uyumluluk analizleri için toplanır.
• Ziyaret Tarihi ve Saati: Sistemin kullanım istatistiklerini takip etmek amacıyla kaydedilir.
• Yönlendiren URL: Hangi web sitesinden sitemize ulaştığınızı gösterir.
• Görüntülenen Sayfalar: Sitenin hangi bölümlerinin ziyaret edildiğine ilişkin bilgileri kapsar.

2.3 Çerezler Aracılığıyla Toplanan Veriler

Çerezlere ilişkin ayrıntılı bilgi, bu politikanın 5. bölümünde yer almaktadır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki dayanaklar çerçevesinde aşağıdaki amaçlarla işlenmektedir:

3.1 İletişim Formu Verilerinin İşlenmesi

• Amaç: İletişim formunuz aracılığıyla ilettiğiniz soru, talep veya şikâyetlerinizi değerlendirmek ve yanıtlamak.
• Hukuki Dayanak (KVKK Madde 5/2-c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla tarafların kişisel verilerinin işlenmesinin zorunlu olması.
• Alternatif Hukuki Dayanak (KVKK Madde 5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.2 Teknik ve Güvenlik Verilerinin İşlenmesi

• Amaç: Web sitesinin güvenliğini sağlamak, teknik sorunları tespit etmek ve çözmek, yetkisiz erişimleri engellemek.
• Hukuki Dayanak (KVKK Madde 5/2-f): Veri sorumlusunun meşru menfaatleri doğrultusunda veri işlenmesinin zorunlu olması.

3.3 Analitik ve İstatistiksel Amaçlarla İşleme

• Amaç: Web sitesinin performansını ölçmek, kullanıcı deneyimini iyileştirmek ve içeriklerimizi geliştirmek.
• Hukuki Dayanak (KVKK Madde 5/1): İlgili kişinin açık rızası (isteğe bağlı analitik çerezler için).

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca ve işbu politikada belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflarla paylaşılabilir:

4.1 Yurt İçi Aktarımlar

• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimiz gereği, yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda kişisel verileriniz paylaşılabilir.
• Hizmet Sağlayıcılar: Web sitesi barındırma, teknik destek ve altyapı hizmetleri sunan iş ortaklarımızla, yalnızca hizmetlerin yürütülmesi amacıyla sınırlı olmak kaydıyla paylaşılabilir.

4.2 Yurt Dışı Aktarımlar

Web sitemizde kullanılan bazı üçüncü taraf hizmetler, kişisel verilerinizin yurt dışına aktarılmasına neden olabilir. Bu hizmetler şunlardır:

• Google Fonts: Web sitemizde tipografi için Google LLC tarafından sağlanan yazı tipi hizmeti kullanılmaktadır. Bu hizmet kapsamında tarayıcınızın IP adresi Google'ın sunucularına iletilmektedir. Google'ın gizlilik politikası hakkında bilgi almak için https://policies.google.com/privacy adresini ziyaret edebilirsiniz.
• Tailwind CSS CDN: Web sitemiz, tasarım ve stil için Tailwind CSS içerik dağıtım ağını (CDN) kullanmaktadır. Bu hizmet, teknik verilerin hizmet sağlayıcının sunucularına iletilmesine yol açabilir.

Yurt dışı aktarımlar, KVKK'nın 9. maddesi uyarınca ya Kişisel Verileri Koruma Kurulu'nun yeterli koruma bulunduğuna karar verdiği ülkelere ya da veri sorumlusunun ve ilgili yabancı ülkedeki veri sorumlusu veya işleyicisinin yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kurulun izninin bulunması koşuluyla gerçekleştirilmektedir.

5. Çerez Politikası

Çerez (Cookie), bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Web sitemiz, aşağıda açıklanan amaçlarla çerezleri kullanmaktadır.

5.1 Zorunlu Çerezler (Fonksiyonel Çerezler)

Bu çerezler, web sitesinin düzgün çalışması için gereklidir ve devre dışı bırakılamazlar. Web sitesinin temel işlevlerini (oturum yönetimi, güvenlik kontrolleri, form doğrulama vb.) yerine getirir.

• Oturum çerezleri (session cookies)
• Güvenlik çerezleri
• Form işleme çerezleri

5.2 Analitik Çerezler (İsteğe Bağlı)

Bu çerezler, web sitemizin nasıl kullanıldığını anlamamıza yardımcı olmak amacıyla kullanılır. Analitik çerezlerin kullanımı için açık rızanız gerekmektedir. Web sitemizi ilk ziyaretinizde çerez onay mekanizması aracılığıyla tercihlerinizi belirleyebilirsiniz.

• Sayfa görüntüleme istatistikleri
• Ziyaretçi davranışı analizi
• Trafik kaynakları analizi

5.3 Çerez Tercihlerinizi Yönetme

Çerez tercihlerinizi aşağıdaki yöntemlerle yönetebilirsiniz:

• Tarayıcı Ayarları: Tarayıcınızın ayarlar menüsünden çerezleri tamamen engelleyebilir veya belirli çerezleri silebilirsiniz. Ancak zorunlu çerezlerin engellenmesi web sitesinin işlevselliğini olumsuz etkileyebilir.
• Çerez Onay Aracı: Web sitemizde sunulan çerez tercih aracını kullanarak analitik çerezleri kabul veya reddedebilirsiniz.

6. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal yükümlülüklerimiz kapsamında saklanmaktadır. Saklama sürelerinin belirlenmesinde aşağıdaki kriterler esas alınmaktadır:

• İletişim Formu Verileri: İletişim formunuz aracılığıyla gönderdiğiniz veriler, talebinizin sonuçlandırılmasından itibaren 2 (iki) yıl süreyle saklanmaktadır. Bu süre, olası hukuki uyuşmazlıklarda delil niteliği taşıması amacıyla belirlenmiştir.
• Teknik Günlük Kayıtları (Log Verileri): Sunucu günlük kayıtları, güvenlik gerekliliklerimiz doğrultusunda 1 (bir) yıl süreyle saklanmaktadır.
• Çerez Verileri: Oturum çerezleri, tarayıcı oturumu kapandığında otomatik olarak silinir. Kalıcı çerezler ise azami 1 (bir) yıl süreyle cihazınızda saklanır.

Saklama süresinin sona ermesi veya işlenme amacının ortadan kalkması halinde kişisel verileriniz, KVKK'nın 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. İlgili Kişilerin Hakları (KVKK Madde 11)

6698 sayılı KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Bilgi Alma Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkına sahipsiniz.
• Erişim Hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkına sahipsiniz.
• İşlenme Amacını Öğrenme Hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkına sahipsiniz.
• Aktarılan Tarafları Öğrenme Hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme hakkına sahipsiniz.
• Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkına sahipsiniz.
• Silme veya Yok Etme Hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkına sahipsiniz.
• İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkına sahipsiniz.
• Tazminat Talep Hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
• Rıza Geri Çekme Hakkı: Açık rızaya dayalı olarak gerçekleştirilen veri işleme faaliyetleri için rızanızı her zaman geri çekme hakkına sahipsiniz. Rızanızın geri çekilmesi, geri çekme tarihinden önceki işlemlerin hukuka aykırılığı sonucunu doğurmaz.
• Kişisel Verileri Koruma Kurumu'na Şikâyet Hakkı: Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkına sahipsiniz.

7.1 Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

• Yazılı Başvuru: Kimliğinizi ispatlayan belgelerle birlikte şirketimizin adresine elden veya noter kanalıyla iletebilirsiniz: guduwi
• E-posta Başvurusu: Kayıtlı e-posta adresinizden [email protected] adresine elektronik posta gönderebilirsiniz.

Başvurunuzun alınmasından itibaren 30 (otuz) gün içinde talebiniz değerlendirilecek ve sonucu size bildirilecektir. Talebin niteliğine göre bu süre uzatılabilir; bu durumda tarafınıza bilgilendirme yapılacaktır. Başvurunun cevaplandırılması kural olarak ücretsizdir; ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Kişisel Verilerin Güvenliği

guduwi olarak, kişisel verilerinizin güvenliğini sağlamak için KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almaktayız.

8.1 Teknik Güvenlik Önlemleri

• SSL/TLS Şifreleme: Web sitemiz, güvenli HTTPS bağlantısı kullanmaktadır. İletişim formunuz aracılığıyla gönderdiğiniz tüm veriler şifreli olarak iletilmektedir.
• Güvenlik Duvarı: Yetkisiz erişimlere karşı güvenlik duvarı sistemleri kullanılmaktadır.
• Erişim Kontrolü: Kişisel verilere yalnızca yetkili personel erişebilmektedir. Erişim yetkileri görev tanımları doğrultusunda sınırlandırılmıştır.
• Güncel Yazılım: Sunucu yazılımları ve güvenlik yamalar düzenli olarak güncellenmektedir.
• Veri Yedekleme: Kişisel veriler, veri kaybını önlemek amacıyla düzenli olarak yedeklenmektedir.

8.2 İdari Güvenlik Önlemleri

• Kişisel veri güvenliği konusunda çalışan farkındalık eğitimleri düzenlenmektedir.
• Gizlilik ve veri güvenliği taahhütlerini içeren iç politikalar uygulanmaktadır.
• Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmeleri imzalanmaktadır.
• Kişisel veri envanteri tutulmakta ve düzenli olarak güncellenmektedir.

8.3 Veri İhlali Bildirimi

Kişisel verilerinizin yetkisiz erişim, ifşa, değiştirme veya imhaya maruz kalması durumunda, KVKK'nın 12. maddesi uyarınca söz konusu ihlali 72 saat içinde Kişisel Verileri Koruma Kurumu'na ve etkilenen ilgili kişilere bildirme yükümlülüğümüz bulunmaktadır. Bu süreçte sizinle açık ve şeffaf bir iletişim içinde olacağız.

9. Çocukların Gizliliği

Web sitemiz ve hizmetlerimiz 18 (on sekiz) yaşın altındaki çocuklara yönelik olarak tasarlanmamıştır. Kişisel verilerini bize iletmek için yeterli hukuki ehliyete sahip olmayan çocuklara ait verileri bilerek toplamıyoruz.

18 yaşın altındaki bir çocuğun kişisel verilerini izinsiz olarak bize ilettiğini fark ederseniz, lütfen derhal [email protected] adresi üzerinden bizimle iletişime geçiniz. Bu tür verileri tespit etmemiz durumunda, söz konusu verileri gecikmeksizin silecek ve işlemeye son vereceğiz.

18 yaşın altındaki bireylerin iletişim formumuzu kullanmak istemeleri durumunda, ebeveyn veya yasal vasisinin gözetimi ve onayı gerekmektedir.

10. Üçüncü Taraf Web Sitelerine Bağlantılar

Web sitemiz, üçüncü taraf web sitelerine yönlendiren bağlantılar içerebilir. Bu bağlantıları tıklayarak harici bir web sitesine geçtiğinizde, söz konusu sitenin gizlilik politikaları geçerli olacaktır. Bu harici web sitelerinin içerik ve gizlilik uygulamalarından sorumlu değiliz.

Bağlantıyı verilen web siteleri tarafından uygulanan gizlilik politikaları ve veri işleme faaliyetleri hakkında bilgi almak için lütfen ilgili web sitesinin gizlilik politikasını inceleyiniz.

11. Uluslararası Veri Transferleri

Web sitemizde kullanılan bazı teknik hizmetler (Google Fonts, CDN hizmetleri vb.) nedeniyle kişisel verileriniz, Türkiye dışındaki ülkelerdeki sunuculara aktarılabilir. Bu aktarımlar, KVKK'nın 9. maddesi kapsamında aşağıdaki koşullardan birinin karşılanması halinde gerçekleştirilmektedir:

• Kişisel Verileri Koruma Kurulu tarafından yeterli koruma sağladığına karar verilen ülkelere yapılan aktarımlar,
• Yeterli korumanın bulunmaması durumunda, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu'nun izninin alınması kaydıyla gerçekleştirilen aktarımlar,
• Açık rızanızın bulunması halinde gerçekleştirilen aktarımlar.

Uluslararası veri transferleri konusundaki güncel durum ve Kişisel Verileri Koruma Kurulu kararları hakkında bilgi almak için www.kvkk.gov.tr adresini ziyaret edebilirsiniz.

12. Veri Minimizasyonu ve Doğruluk İlkeleri

guduwi olarak, KVKK'nın 4. maddesinde belirtilen k