GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Son Güncelleme Tarihi: 24 Ekim 2025

1. VERİ SORUMLUSU

Ticari Ünvan: Kariha Web Agency
Sahip: Güven Göç
Adres: Taşyaka Mah. 218/21 Sk. No:40/3 Fethiye/Muğla
Vergi Dairesi: Fethiye
Vergi No: 71851050704
E-posta: info@kariha.net
KVKK İletişim: kvkk@kariha.net
KEP Adresi: guven.goc@hs09.kep.tr
Web Sitesi: www.kariha.net

Bu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca hazırlanmıştır.

2. TANIMLAR

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi (Kariha Web Agency)
• İlgili Kişi/Veri Sahibi: Kişisel verisi işlenen gerçek kişi
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza

3. İŞLENEN KİŞİSEL VERİLER

Kariha Web Agency olarak, sunduğumuz hizmetler kapsamında aşağıdaki kişisel verilerinizi işlemekteyiz:

3.1. Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (gerekli hallerde)
• Doğum tarihi
• Uyruk bilgisi

3.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası (cep/sabit)
• Adres bilgileri
• KEP adresi (varsa)

3.3. Ticari Bilgiler

• Şirket ünvanı
• Vergi numarası/vergi dairesi
• Ticaret sicil bilgileri
• Yetkili kişi bilgileri

3.4. Finansal Bilgiler

• Fatura bilgileri
• Ödeme kayıtları
• IBAN bilgisi
• Kredi kartı bilgileri (sadece ödeme esnasında, PayTR ve PayPal aracılığıyla işlenir, tarafımızda saklanmaz)

3.5. İşlem Güvenliği Bilgileri

• IP adresi
• Çerez kayıtları
• Tarayıcı bilgileri
• Cihaz bilgileri
• Giriş/çıkış kayıtları
• Erişim logları

3.6. Hizmet Kullanım Bilgileri

• Alan adı kayıtları
• Hosting/VPS kullanım bilgileri
• Destek talep kayıtları
• Sipariş ve hizmet geçmişi
• Yazışma kayıtları

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

4.1. Sözleşme ve Hizmet Yönetimi

• Hizmet sözleşmelerinin kurulması ve ifası
• Alan adı tescil işlemlerinin gerçekleştirilmesi
• Hosting, VPS ve sunucu hizmetlerinin sağlanması
• Yazılım ve reklam yönetimi hizmetlerinin sunulması
• E-ticaret altyapısının kurulması ve yönetimi
• WhatsApp API hizmetlerinin sağlanması
• Lisans yönetimi ve teknik destek hizmetleri

4.2. Yasal Yükümlülükler

• Vergi mevzuatı gereği fatura ve mali belgelerin düzenlenmesi
• Ticaret Kanunu ve vergi mevzuatına uyum
• Alan adı tescil düzenlemelerine (ICANN, TRABIS) uyum
• Elektronik ticaret mevzuatına uyum
• Bilgi güvenliği mevzuatına uyum

4.3. Müşteri İlişkileri Yönetimi

• Müşteri memnuniyetinin ölçülmesi ve artırılması
• Teknik destek taleplerinin karşılanması
• Bilgilendirme ve iletişim faaliyetleri
• Kampanya ve duyuruların iletilmesi (onay vermeniz halinde)

4.4. Güvenlik ve İşlem Takibi

• Sistemsel kontrollerin gerçekleştirilmesi
• Hizmet altyapısının güvenliğinin sağlanması
• Olası hukuki uyuşmazlıklarda delil teşkili
• Siber güvenlik tedbirlerinin alınması
• Dolandırıcılık ve hukuka aykırı eylemlerin önlenmesi

4.5. İş Geliştirme ve Analiz

• Web sitesi kullanım analizlerinin yapılması
• Hizmet kalitesinin geliştirilmesi
• İstatistiksel çalışmalar ve raporlamalar
• Pazar araştırmaları

5. KİŞİSEL VERİLERİN İŞLENME HUKUKI SEBEPLERİ

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız: Pazarlama iletişimleri ve isteğe bağlı hizmetler için
• Sözleşmenin kurulması ve ifası: Hizmet sözleşmelerinizin yerine getirilmesi için
• Yasal yükümlülüklerimiz: Vergi, ticaret ve sektörel mevzuat gereği
• Meşru menfaatimiz: İş süreçlerinin yürütülmesi, güvenlik ve dolandırıcılık önleme için
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz aşağıdaki durumlarda üçüncü kişilere aktarılabilir:

6.1. Yurtiçi Aktarımlar

İş Ortakları ve Tedarikçiler:

• Alan adı kayıt kuruluşları (ICANN akreditasyonlu firmalar, TRABIS sistemi)
• Ödeme kuruluşları (PayTR, PayPal)
• Banka ve finans kuruluşları (ödeme işlemleri için)
• Muhasebe ve mali müşavirlik hizmet sağlayıcıları
• Hukuk danışmanları (hukuki süreçlerde gerekli hallerde)

Kamu Kurum ve Kuruluşları:

• Gelir İdaresi Başkanlığı (vergi mevzuatı gereği)
• Adli makamlar (yasal zorunluluk halinde)
• İlgili düzenleyici ve denetleyici kurumlar

6.2. Yurtdışı Aktarımlar

Sunucu ve Altyapı Hizmetleri:

• Hetzner (Almanya): Web hosting ve sunucu hizmetleri
• Cloudflare (ABD): İçerik dağıtım ağı (CDN) ve DDoS koruması
• Google Analytics (ABD): Web sitesi analiz hizmetleri

Yurtdışına aktarım, KVKK'nın 9. maddesi uyarınca:

• İlgili ülkede yeterli koruma bulunması
• Yeterli korumanın bulunmaması halinde açık rızanızın alınması veya
• Veri Sorumluları tarafından yazılı taahhüt verilmesi şartına bağlı olarak gerçekleştirilmektedir.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi kayıt ve sipariş formları
• E-posta ve telefon iletişimi
• Destek talep sistemleri
• Sözleşme ve formlar
• Müşteri paneli girişleri
• Web sitesi çerezleri (cookies)
• Sunucu log kayıtları
• Üçüncü taraf entegrasyonlar (ödeme sistemleri, alan adı kayıt kuruluşları)

8. ÇEREZ (COOKIE) POLİTİKASI

8.1. Kullanılan Çerezler

Zorunlu Çerezler:

• PHPSESSID: Oturum yönetimi
• admin_login_remember: Giriş bilgilerini hatırlama
• ucid: Kullanıcı tanımlama

Analitik Çerezler:

• _ga, _ga_*: Google Analytics (ziyaretçi istatistikleri)
• _gcl_au: Google reklam dönüşüm takibi

Güvenlik ve Performans Çerezleri:

• Cloudflare çerezleri: DDoS koruması ve performans optimizasyonu

Pazarlama Çerezleri:

• CookieScriptConsent: Çerez tercihleri yönetimi
• Affiliates: Ortaklık programı takibi

8.2. Çerez Yönetimi

Tarayıcı ayarlarınızdan çerezleri kabul etmeme, silme veya uyarı alma seçeneklerini kullanabilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması web sitesinin çalışmasını etkileyebilir.

Detaylı çerez politikamız için: www.kariha.net/cerez-politikasi

9. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işleme amacının gerekli kıldığı süre boyunca ve yasal saklama yükümlülüklerimiz çerçevesinde saklanır:

Yasal saklama süreleri sona erdiğinde veya işleme amacı ortadan kalktığında kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

10. VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
6. KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

11. BAŞVURU YÖNTEMLERİ

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

11.1. Yazılı Başvuru

Posta Yoluyla:

Kariha Web Agency
Güven Göç
Taşyaka Mah. 218/21 Sk. No:40/3
Fethiye/Muğla

KEP ile:

guven.goc@hs09.kep.tr

(Güvenli elektronik imza ile imzalanmış olmalıdır)

11.2. Elektronik Başvuru

E-posta:

kvkk@kariha.net

11.3. Başvuru Şartları

• Başvurunuzda ad, soyad, T.C. kimlik numarası, tebligata esas yerleşim yeri/iş yeri adresi, e-posta adresi, telefon numarası yer almalıdır
• Kimliğinizi ispatlayıcı belgeler eklenmelidir
• Talebin konusu açık ve anlaşılır şekilde belirtilmelidir

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınır.

12. VERİ GÜVENLİĞİ ÖNLEMLERİ

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmıştır:

12.1. Teknik Önlemler

• SSL/TLS şifreleme: Tüm veri iletişimi şifreli kanallardan gerçekleştirilir
• Güvenlik duvarı (Firewall): Sunucu seviyesinde aktif koruma
• DDoS koruması: Cloudflare altyapısı ile saldırı önleme
• Güvenli sunucu altyapısı: Hetzner veri merkezlerinde fiziksel güvenlik
• Düzenli yedekleme: 1 yıl süreyle güvenli yedek saklama
• Erişim logları: Tüm sistem erişimleri kaydedilir ve izlenir
• Güncel yazılım: Sistem ve uygulama güncellemeleri düzenli yapılır

12.2. İdari Önlemler

• Gizlilik sözleşmeleri: Çalışanlar ve iş ortakları ile gizlilik taahhütleri
• Erişim yetkilendirmesi: Kişisel verilere erişim yetki bazlı sınırlandırılmıştır
• Farkındalık eğitimleri: Personel düzenli olarak veri güvenliği konusunda bilgilendirilir
• Veri minimizasyonu: Sadece gerekli veriler işlenir
• Düzenli denetim: Veri güvenliği süreçleri periyodik olarak gözden geçirilir

12.3. Veri İhlali Bildirimi

Kişisel veri güvenliğini ihlal edebilecek bir olay tespit edildiğinde:

• 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır
• Etkilenen veri sahipleri bilgilendirilir
• Gerekli önlemler derhal alınır

13. ÖZEL DURUMLAR

13.1. Çocukların Kişisel Verileri

18 yaş altı kullanıcılardan veli/vasi onayı olmadan kişisel veri toplanmaz. 18 yaş altı kullanıcıların hizmetlerimizi kullanması veli/vasi sorumluluğundadır.

13.2. Hassas Veriler

Sağlık, cinsel yaşam, ceza mahkûmiyeti gibi KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel veriler tarafımızca işlenmemektedir.

13.3. Otomatik Karar Verme

Kişisel verileriniz üzerinde tamamen otomatik sistemler ile profilleme veya karar alma işlemi yapılmamaktadır.

14. ÜÇÜNCÜ TARAF SİTELER

Web sitemizde üçüncü taraf sitelere bağlantılar bulunabilir. Bu sitelerin gizlilik politikalarından sorumlu değiliz. Üçüncü taraf siteleri ziyaret ettiğinizde o sitelerin gizlilik politikalarını incelemenizi öneririz.

15. KULLANICI HESABI GÜVENLİĞİ

• Kullanıcı adı ve şifrenizin güvenliği sizin sorumluluğunuzdadır
• Şifrenizi kimseyle paylaşmayınız
• Hesabınızda yetkisiz bir erişim fark ederseniz derhal bildiriniz
• Teknik destek süreçlerinde yetkili personelimiz hesabınıza erişebilir (açık rızanız ile)

16. POLİTİKA DEĞİŞİKLİKLERİ

Bu gizlilik politikası yasal düzenlemeler ve iş süreçlerindeki değişiklikler nedeniyle güncellenebilir. Önemli değişiklikler:

• Web sitemizde yayınlanır
• E-posta ile bildirilir (kayıtlı müşteriler için)
• Güncelleme tarihi belirtilir

Politika değişikliklerini düzenli olarak kontrol etmenizi öneririz.

17. UYUŞMAZLIK ÇÖZÜMÜ

Bu gizlilik politikasından kaynaklanan uyuşmazlıklarda:

• Öncelikle taraflar arasında müzakere yoluyla çözüm aranır
• Çözüme ulaşılamaması halinde İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir
• Uygulanacak hukuk Türk Hukuku'dur

KVKK kapsamında yapılan başvurulara ilişkin şikayetler için Kişisel Verileri Koruma Kurumu'na başvuru yapılabilir.

18. İLETİŞİM

Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

Genel İletişim:

• E-posta: info@kariha.net
• Telefon: +90 850 303 5670
• Web: www.kariha.net

KVKK Başvuruları:

• E-posta: kvkk@kariha.net
• KEP: guven.goc@hs09.kep.tr

19. KABUL VE ONAY

Kariha Web Agency hizmetlerini kullanarak:

• Bu gizlilik politikasını okuduğunuzu
• İçeriğini anladığınızı
• Şartları kabul ettiğinizi beyan etmiş olursunuz

Hizmetlerimizi kullanmaya devam etmeniz bu politikayı kabul ettiğiniz anlamına gelir.

Kariha Web Agency
Güven Göç
Son Güncelleme: 24 Ekim 2025

EKLER

Ek-1: KVKK Başvuru Formu

Başvuru formunu indirmek için lütfen buraya tıklayın.

Ek-2: Çerez Politikası

Çerez Politikası sayfamızı incelemek için lütfen buraya tıklayın.

Ek-3: Açık Rıza Metni

Açık rıza metni için bir form bulunmaz. Üyelik sırasında Pazarlama için ileti gönderilmesini onaylayabilir, reddedebilir, daha sonra müşteri paneliniz üzerinden bu seçiminizi değiştirebilirsiniz.

YASAL UYARI: Bu gizlilik politikası 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili tüm mevzuata uygun olarak hazırlanmıştır.