Gizlilik ve KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Bilgilendirme
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu olarak AC Web Studio tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim: info@acwebstudio.com · Adres: İstanbul, Türkiye
2. İşlenen Kişisel Veriler ve Güvenlik Altyapısı
Platformumuz üzerinden toplanan veriler şunlardır:
- Kimlik ve İletişim Verileri: Ad-soyad, e-posta adresi, fatura talep eden kurumsal müşteriler için TCKN/Vergi Kimlik Numarası ve Ticari Unvan.
- Hesap Güvenlik Verileri: Şifreler kesinlikle düz metin olarak saklanmaz. Endüstri standardı olan scrypt kriptografik KDF (Key Derivation Function) ve rastgele tekil tuzlama (salt) algoritmalarıyla tek yönlü özetlenerek şifrelenir.
- Proje ve İçerik Verileri: Kullanıcının oluşturduğu web sitesi metinleri, işletme brief'i, iletişim numaraları ve tasarım tercihleri.
- Önizleme Talep Formu: Ana sayfadaki formda yazdığınız işletme adı, faaliyet alanı, şehir, paket tercihi ve isteğe bağlı telefon numarası. Telefon yalnız açık onayınızla, yalnız bu talep için sizi aramak amacıyla işlenir; ticari ileti listesine eklenmez. Siparişe dönüşmeyen talepler en geç 730 gün içinde silinir.
- Çerezsiz Ziyaret Sayacı: Ana sayfada ve CETA ile yayınlanan müşteri sitelerinde çerez, IP adresi veya cihaz kimliği saklanmaz. Yalnız olay türü (ör. sayfa görüntüleme, WhatsApp, arama veya harita tıklaması) için günlük toplam sayı tutulur; müşteri sitelerinde bu toplam site bazında ayrılır. Tarayıcınızda "Do Not Track" açıksa hiçbir sayım gönderilmez.
- Finansal ve Ödeme Bilgileri: Ödemeler banka havalesi/EFT ile alınır; kredi kartı verisi toplanmaz ve işlenmez. Fatura için gerekli ad/unvan, vergi bilgisi ve ödeme dekontu yasal saklama süresince tutulur.
Sıfır Düz Metin Şifre Prensibi: Kullanıcı parolaları tek yönlü scrypt özeti olarak tutulduğundan, sistem yöneticileri dahil hiç kimse orijinal parolanızı göremez veya geri döndüremez.
3. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "Kanunlarda açıkça öngörülmesi (VUK ve TTK gereği faturalandırma)" ve "Veri sorumlusunun meşru menfaatleri" hukuki sebeplerine dayalı olarak şu amaçlarla işlenir:
- Yapay zeka destekli web sitesi üretim altyapısının sunulması,
- Kullanıcı oturumunun güvenliğinin ve tenant bazlı veri izolasyonunun sağlanması,
- Üretilen projelerin kaydedilmesi, düzenlenmesi ve tek tıkla canlıya yayınlanması,
- Vergi mevzuatı uyarınca yasal e-Arşiv/e-Fatura düzenlenmesi ve saklanması.
4. Veri Saklama Süreleri Tablosu ve İmha
Kişisel verileriniz mevzuattaki yasal saklama sürelerine göre kategorize edilerek muhafaza edilir:
| Veri Kategorisi | Saklama Süresi | Hukuki / Yasal Dayanak |
|---|---|---|
| Mali ve Fatura Kayıtları | 10 Yıl | Vergi Usul Kanunu md. 253 & Türk Ticaret Kanunu md. 82 |
| Kullanıcı Hesap & Kimlik Verisi | Üyelik süresince + 2 Yıl | Türk Borçlar Kanunu zamanaşımı ve KVKK sözleşme ifası |
| Web Sitesi Taslak & Proje Yedekleri | İptal sonrası 30 Gün | Kullanıcı kurtarma hakkı ve ardından geri döndürülemez kalıcı imha |
| Trafik & Güvenlik Logları | 2 Yıl (730 Gün) | 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu |
Kullanıcının yasal hesap silme ve unutulma hakkı talebi halinde, mali saklama zorunluluğu olan kayıtlar dışındaki tüm veriler KVKK Yönetmeliği'ne uygun olarak güvenli biçimde silinir veya anonimleştirilir.
5. İlgili Kişinin Hakları (KVKK Madde 11)
Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, silinmesini veya düzeltilmesini talep etme haklarına sahipsiniz. Taleplerinizi info@acwebstudio.com adresine iletebilirsiniz.