Gizlilik Politikası

1. Kapsam

Bu politika pepechura.com alan adı ve alt sayfalarını kapsar. Türkiye'de kurulu bir veri sorumlusu olarak 6698 sayılı KVKK'ya tabiyiz; sitemizi Avrupa Birliği'nden de ziyaret edildiği için, AB'deki ziyaretçilerimiz bakımından Genel Veri Koruma Tüzüğü'nün (GDPR) gereklerini de karşılayacak şekilde hareket ediyoruz.

Hukuki ayrıntılar (işlemenin dayandığı KVKK maddeleri, saklama süreleri ve başvuru usulü) Aydınlatma Metni'nde yer alır. Bu politika onun sade dille yazılmış tamamlayıcısıdır; ikisi çeliştiğinde Aydınlatma Metni esas alınır.

2. Ne topluyoruz

• Bize kendiniz yazdığınızda: iletişim formuna veya teklif sihirbazına girdiğiniz ad soyad, e-posta, telefon, varsa şirket adı, mesajınız ve sihirbazda yaptığınız seçimler. Alanların hepsi sizin doldurduğunuz kadarıyla toplanır ve bilgiler bize yalnızca gönder düğmelerinden birine bastığınızda iletilir.
• Otomatik olarak: sitenin barındırıldığı sunucuda oluşan erişim kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı). Bunlar güvenlik ve hata ayıklama içindir; pazarlama için kullanılmaz.
• Yalnızca onay verirseniz: Google Analytics 4 üzerinden hangi sayfaların görüntülendiği, ne kadar kalındığı ve ülke/şehir düzeyinde yaklaşık konum.

Ödeme bilgisi, kimlik belgesi veya özel nitelikli kişisel veri toplamıyoruz. Site üzerinde hesap açma, üyelik veya profil oluşturma özelliği bulunmuyor.

3. Neden topluyoruz

Tek bir cevabı var: talebinize dönebilmek ve siteyi çalışır ve güvenli tutmak. Analitik verisi ise hangi içeriğin işe yaradığını görmek içindir ve tam da bu yüzden zorunlu değildir, onayınıza bağlıdır.

Kişisel verilerinizi satmıyoruz, reklam ağlarıyla paylaşmıyoruz ve size istemediğiniz ticari elektronik ileti göndermiyoruz. Bülten veya pazarlama listesi tutmuyoruz.

4. Kimlerle paylaşıyoruz

Verilerinizi yalnızca hizmeti sunabilmek için gereken altyapı sağlayıcılarıyla, veri işleyen sıfatıyla paylaşıyoruz:

• Vercel Inc. (ABD): barındırma, içerik dağıtımı, sunucu kayıtları ve form bilgilerini CRM sistemimize ileten sunucu fonksiyonu (içeriği saklamaz).
• Railway Corp. (ABD merkezli): talep kayıtlarını tuttuğumuz müşteri ilişkileri yönetimi (CRM) sisteminin barındırıldığı altyapı.
• Google: e-posta altyapımız olan Google Workspace; ayrıca yalnızca analitik onayı verdiyseniz Google Analytics 4.
• WhatsApp (Meta): yalnızca bize WhatsApp üzerinden yazdıysanız.

Bunların dışında hiçbir üçüncü tarafa aktarım yapılmaz. Kanunen yetkili kamu kurumlarının usulüne uygun talepleri saklıdır.

5. Verileriniz nerede duruyor

Bize e-posta ile yazdığınızda yazışma, e-posta altyapımız Google Workspace’te tutulur ve Google bu verileri yurt dışındaki sunucularında işleyebilir. WhatsApp üzerinden yazdığınızda yazışma WhatsApp’ın (Meta) altyapısında kalır.

İletişim formunu veya teklif sihirbazını gönderdiğinizde bilgileriniz, talep kaydı olarak müşteri ilişkileri yönetimi (CRM) sistemimize yazılır. Bu sistem Railway altyapısında, Türkiye dışındaki sunucularda çalışır; bilgiler oraya sitenin Vercel üzerindeki sunucu fonksiyonundan geçerek ulaşır.

Sitenin kendisi Vercel Inc. altyapısında yayımlanmaktadır ve bu şirket ABD’de kuruludur. Dolayısıyla sunucu erişim kayıtları yurt dışına aktarılmaktadır; analitik çerezlere onay verirseniz Google Analytics 4 verileri de yurt dışında işlenir. Her aktarımın dayanağı ve olası riskler Aydınlatma Metni’nin 6. bölümünde yazılıdır.

Analitik çerezler ise yalnızca açık rıza verdiğinizde devreye girer; onay vermezseniz bu yönde hiçbir veri akışı olmaz.

6. Ne kadar saklıyoruz

• Sonuçlanmayan iletişim talepleri: son yazışmadan itibaren 2 yıl.
• İş ilişkisi kurulan talepler: ilişkinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m.146 genel zamanaşımı ve ilgili vergi mevzuatı saklama süreleri).
• Sunucu erişim kayıtları: 12 ay.
• Analitik kayıtları: Google Analytics 4 üzerinde 14 ay.

Süre dolduğunda kayıtlar silinir veya geri döndürülemez şekilde anonimleştirilir.

7. Haklarınız

Verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin sınırlandırılmasını isteme ve işlemeye itiraz etme haklarına sahipsiniz. Bu haklar KVKK m.11'de sayılmıştır; AB'de bulunuyorsanız GDPR m.15-22 kapsamında da aynı korumadan yararlanırsınız. Buna verilerinizi taşınabilir bir biçimde alma hakkı da dâhildir.

Talebiniz için contact@pepechura.com adresine yazmanız yeterlidir; en geç 30 gün içinde ücretsiz olarak dönüş yaparız. Ayrıntılı başvuru usulü Aydınlatma Metni'nin 9. bölümündedir.

8. Çerezler

Analitik çerezler yalnızca onayınızla yüklenir; onay vermediğiniz sürece siteye hiçbir Google script'i çağrılmaz. Hangi çerez ve yerel depolama kalemlerini kullandığımızın tam listesi ile tercihinizi nasıl değiştireceğiniz Çerez Politikası'nda yer alır.

9. Güvenlik

Site tümüyle HTTPS üzerinden sunulur. Verilere erişim, işi gereği ihtiyaç duyan kişilerle sınırlıdır. Hiçbir teknik önlem mutlak güvenlik sağlamaz; buna karşılık bir ihlal yaşanırsa KVKK ve GDPR'ın öngördüğü bildirim yükümlülüklerini yerine getiririz.

10. Çocuklar

Bu site işletmelere yöneliktir ve 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız. Böyle bir verinin bize ulaştığını fark edersek sileriz.

11. Değişiklikler ve iletişim

Bu politikayı güncellersek yukarıdaki tarihi değiştiririz. Sorularınız için contact@pepechura.com adresine yazabilirsiniz.