1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Şapka Medya Dijital Pazarlama Ajansı‘dır (“Şirket”, “Biz”).
2. İşlenen Kişisel Veriler
Web sitemizi ziyaret ettiğinizde, iletişim formu doldurduğunuzda, e-bültenimize kayıt olduğunuzda veya hizmet aldığınızda aşağıdaki kişisel verilerinizi işleyebiliriz:
Kimlik Verileri
- Ad, soyad
- Şirket veya kurum adı
- Görev / unvan
İletişim Verileri
- E-posta adresi
- Telefon numarası
- Adres bilgisi (opsiyonel)
Müşteri İşlem Verileri
- Sözleşme bilgileri
- Fatura bilgileri
- Ödeme geçmişi
- Hizmet alma bilgileri
Pazarlama Verileri
- Web sitesi tarama davranışları (çerezler aracılığıyla)
- E-bülten aboneliği
- İlgi alanları
Teknik Veriler
- IP adresi
- Tarayıcı bilgileri
- Cihaz bilgileri
- Ziyaret tarihi ve saati
3. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sunduğumuz hizmetleri (SEO, Google Ads, sosyal medya, web tasarım, pazaryeri yönetimi vb.) sağlamak
- Sözleşme kurulması ve ifası
- Sunduğumuz hizmetlerle ilgili teklif, iletişim ve bilgilendirme yapmak
- Yasal yükümlülüklerimizi yerine getirmek (fatura, defter, vergi)
- Web sitemizin performansını ve kullanıcı deneyimini iyileştirmek
- Talep ettiğiniz durumlarda e-bülten ve pazarlama iletileri göndermek
- Şirketimize ait haklar ve menfaatlerin korunması
- Müşteri memnuniyetinin ölçülmesi ve raporlanması
4. Hukuki Sebep ve Yasal Dayanak
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işlenmektedir:
| Veri Kategorisi | Hukuki Sebep (KVKK Madde 5) |
| Kimlik ve İletişim | 5/2-c (Sözleşmenin kurulması), 5/1 (Açık rıza) |
| Müşteri İşlem | 5/2-a (Kanunda öngörülme), 5/2-c (Sözleşmenin ifası) |
| Pazarlama | 5/1 (Açık rıza) |
| Teknik (Çerez) | 5/2-f (Meşru menfaat), zorunlu olanlar için 5/2-c |
5. Verilerin Kimlerle Paylaşıldığı
Kişisel verileriniz aşağıdaki hallerde ve taraflarla paylaşılabilir:
- Yasal zorunluluk halleri: Yetkili kamu kurum ve kuruluşları (Mahkeme, Cumhuriyet Savcılığı, KVKK)
- İş ortakları ve tedarikçiler: Google (Ads, Analytics), Meta (Facebook, Instagram), hosting sağlayıcıları, ödeme kuruluşları
- Denetim ve muhasebe hizmeti sağlayıcıları: Yasal defter tutma yükümlülükleri kapsamında
- Danışmanlar: Hukuk, mali müşavirlik hizmetleri
Aktarım her durumda KVKK’nın 8. maddesine uygun şekilde ve gerekli teknik güvenlik önlemleri alınarak gerçekleştirilir.
6. Yurt Dışına Aktarım
Aşağıdaki servislerin kullanımı sırasında bazı verileriniz yurt dışındaki sunucularda işlenebilir:
- Google (Ads, Analytics, Search Console) — ABD
- Meta / Facebook — ABD, Avrupa
- Amazon Web Services / hosting — Avrupa, ABD
- WhatsApp Business API — İrlanda, ABD
Yurt dışına aktarım KVKK’nın 9. maddesi kapsamında değerlendirilmiş olup ilgili yeterli koruma sağlanan ülkeler ve/veya taahhütnameli sözleşmeler ile yapılmaktadır.
7. Saklama Süreleri
| Veri Türü | Saklama Süresi |
| Müşteri ile sözleşme kaynaklı veriler | Sözleşme süresi + 10 yıl (TTK) |
| Fatura, defter kayıtları | 10 yıl (VUK) |
| İletişim formu verileri | 3 yıl |
| E-bülten aboneliği | Aboneliğin iptaline kadar |
| Web trafik (analitik) verileri | 26 ay (GA4 standart) |
| Çerez verileri | Çerez türüne göre 1 gün – 2 yıl |
8. İlgili Kişi Hakları
KVKK’nın 11. maddesi gereği aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurtiçi/yurtdışı 3. kişiler ile veri paylaşımı hakkında bilgi alma
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- KVKK 7. madde çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme taleplerinin ilgili 3. kişilere bildirilmesini isteme
- İşlenen verilerin otomatik sistemler ile analiz edilmesi neticesinde aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme
- Kanuna aykırı şekilde işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme
9. Başvuru Yöntemleri
Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:
- E-posta: info@sapkamedya.com adresine kayıtlı e-posta adresinizden gönderim
- Posta: İstanbul adresimize noter tasdikli veya iadeli taahhütlü posta
- KEP: Kayıtlı Elektronik Posta üzerinden başvuru
Başvurunuzda mutlaka ad-soyad, T.C. kimlik numarası (yabancı ise pasaport numarası), tebligat adresi, e-posta, telefon ve talep ettiğiniz konu yer almalıdır.
Yanıt Süresi: Başvurunuza en geç 30 gün içinde yanıt verilir. Talebiniz reddedilirse gerekçesi belirtilecektir.