Gizlilik Politikası

1. Kapsam

Bu politika pepechura.com alan adı ve alt sayfalarını kapsar. Türkiye'de kurulu bir veri sorumlusu olarak 6698 sayılı KVKK'ya tabiyiz; sitemizi Avrupa Birliği'nden de ziyaret edildiği için, AB'deki ziyaretçilerimiz bakımından Genel Veri Koruma Tüzüğü'nün (GDPR) gereklerini de karşılayacak şekilde hareket ediyoruz.

Hukuki ayrıntılar — işlemenin dayandığı KVKK maddeleri, saklama süreleri ve başvuru usulü — Aydınlatma Metni'nde yer alır. Bu politika onun sade dille yazılmış tamamlayıcısıdır; ikisi çeliştiğinde Aydınlatma Metni esas alınır.

2. Ne topluyoruz

• Bize kendiniz yazdığınızda: iletişim formuna girdiğiniz ad soyad, e-posta, varsa şirket adı ve mesajınız. Alanların hepsi sizin doldurduğunuz kadarıyla toplanır.
• Otomatik olarak: sitenin barındırıldığı sunucuda oluşan erişim kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı). Bunlar güvenlik ve hata ayıklama içindir; pazarlama için kullanılmaz.
• Yalnızca onay verirseniz: Google Analytics 4 üzerinden hangi sayfaların görüntülendiği, ne kadar kalındığı ve ülke/şehir düzeyinde yaklaşık konum.

Ödeme bilgisi, kimlik belgesi veya özel nitelikli kişisel veri toplamıyoruz. Site üzerinde hesap açma, üyelik veya profil oluşturma özelliği bulunmuyor.

3. Neden topluyoruz

Tek bir cevabı var: talebinize dönebilmek ve siteyi çalışır ve güvenli tutmak. Analitik verisi ise hangi içeriğin işe yaradığını görmek içindir — ve tam da bu yüzden zorunlu değildir, onayınıza bağlıdır.

Kişisel verilerinizi satmıyoruz, reklam ağlarıyla paylaşmıyoruz ve size istemediğiniz ticari elektronik ileti göndermiyoruz. Bülten veya pazarlama listesi tutmuyoruz.

4. Kimlerle paylaşıyoruz

Verilerinizi yalnızca hizmeti sunabilmek için gereken altyapı sağlayıcılarıyla, veri işleyen sıfatıyla paylaşıyoruz:

• Barındırma ve içerik dağıtımı — sitenin sunulması ve sunucu kayıtları.
• E-posta altyapısı — form üzerinden gelen mesajların bize ulaştırılması ve size dönüş yapılması.
• Google Ireland Limited — yalnızca analitik onayı verdiyseniz, Google Analytics 4 hizmeti için.

Bunların dışında hiçbir üçüncü tarafa aktarım yapılmaz. Kanunen yetkili kamu kurumlarının usulüne uygun talepleri saklıdır.

5. Verileriniz nerede duruyor

Kişisel verileri Türkiye veya Avrupa Birliği sınırları içinde tutuyoruz. Bu bilinçli bir tercih: yurt dışına aktarım KVKK m.9 kapsamında ek güvence mekanizmaları ve Kurum'a bildirim yükümlülüğü doğuruyor ve verinizin sizden uzaklaşması anlamına geliyor. Barındırma ve e-posta sağlayıcılarımızı buna göre seçiyoruz.

Tek istisna, açık rıza verdiğiniz takdirde devreye giren analitik hizmetidir; onay vermezseniz bu yönde hiçbir veri akışı olmaz.

6. Ne kadar saklıyoruz

• Sonuçlanmayan iletişim talepleri: son yazışmadan itibaren 2 yıl.
• İş ilişkisi kurulan talepler: ilişkinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m.146 genel zamanaşımı ve ilgili vergi mevzuatı saklama süreleri).
• Sunucu erişim kayıtları: 12 ay.
• Analitik kayıtları: Google Analytics 4 üzerinde 14 ay.

Süre dolduğunda kayıtlar silinir veya geri döndürülemez şekilde anonimleştirilir.

7. Haklarınız

Verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin sınırlandırılmasını isteme ve işlemeye itiraz etme haklarına sahipsiniz. Bu haklar KVKK m.11'de sayılmıştır; AB'de bulunuyorsanız GDPR m.15–22 kapsamında da aynı korumadan yararlanırsınız — buna verilerinizi taşınabilir bir biçimde alma hakkı da dâhildir.

Talebiniz için contact@pepechura.com adresine yazmanız yeterlidir; en geç 30 gün içinde ücretsiz olarak dönüş yaparız. Ayrıntılı başvuru usulü Aydınlatma Metni'nin 9. bölümündedir.

8. Çerezler

Analitik çerezler yalnızca onayınızla yüklenir; onay vermediğiniz sürece siteye hiçbir Google script'i çağrılmaz. Hangi çerez ve yerel depolama kalemlerini kullandığımızın tam listesi ile tercihinizi nasıl değiştireceğiniz Çerez Politikası'nda yer alır.

9. Güvenlik

Site tümüyle HTTPS üzerinden sunulur. Verilere erişim, işi gereği ihtiyaç duyan kişilerle sınırlıdır. Hiçbir teknik önlem mutlak güvenlik sağlamaz; buna karşılık bir ihlal yaşanırsa KVKK ve GDPR'ın öngördüğü bildirim yükümlülüklerini yerine getiririz.

10. Çocuklar

Bu site işletmelere yöneliktir ve 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız. Böyle bir verinin bize ulaştığını fark edersek sileriz.

11. Değişiklikler ve iletişim

Bu politikayı güncellersek yukarıdaki tarihi değiştiririz. Sorularınız için contact@pepechura.com adresine yazabilirsiniz.