Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
inovatif360.com üzerinden toplanan kişisel verilerin hangi amaçla işlendiği, kimlere aktarıldığı ve haklarınız.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla İnovatif360 Dijital Pazarlama Ajansı ve Akademi Limited Şirketi ("İnovatif360" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Ticari unvan: İnovatif360 Dijital Pazarlama Ajansı ve Akademi Limited Şirketi
- Adres: Altıntepe Mahallesi İstasyon Yolu Sokak No:3/1 Maltepe / İstanbul
- MERSİS No: 0478109482600001
- Ticaret Sicil No: 377640-5 (İstanbul Ticaret Sicili Müdürlüğü)
- Vergi Dairesi / No: Küçükyalı Vergi Dairesi / 4781094826
- E-posta: [email protected]
- Telefon: +90 530 443 4 443
inovatif360.com üzerinden sunulan hizmetlerin sağlayıcısı ve bu site üzerinden toplanan kişisel verilerin veri sorumlusu İnovatif360'tır.
2. İşlenen Kişisel Veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad (ayrı alanlar) | Görüşme formu, iş ortaklığı formu |
| İletişim | E-posta, telefon (opsiyonel), şirket adı, web sitesi (opsiyonel) | Formlar |
| Müşteri işlem | Aylık pazarlama bütçesi bandı, işletme tipi, sektör, başlangıç kapsamı (reklam / arama / ölçüm / otomasyon), mevcut ölçüm ve otomasyon durumu, serbest metin notu | Görüşme formu |
| Ticari (iş ortaklığı) | Ajans/marka ölçeği, portföy bilgisi, iş birliği kapsamı | İş ortaklığı formu |
| Simülasyon verisi | Ciro, hedef ciro, sepet tutarı, dönüşüm oranı, reklam bütçesi, toplam pazarlama bütçesi (opsiyonel), tıklama maliyeti, satış adedi ve kapanma oranı; seçilen senaryo ve sektör, profil yanıtları, simülatörün hesapladığı sonuç | Bütçe simülatörü — kimlik bilgisi içermeyen özet olarak anonim kullanım havuzuna; görüşme formuna aktarmayı seçerseniz kimlik bilgilerinizle birlikte (bkz. Bölüm 7) |
| İşlem güvenliği | Spam doğrulama token'ı, form doldurma süresi | Cloudflare Turnstile, form |
| Trafik kaynağı | Siteye giriş sayfası, sizi yönlendiren dış adres, kampanya etiketleri (utm_source, utm_medium, utm_campaign, utm_content), reklam tıklama kimlikleri (Google gclid, Meta fbclid) | Bağlantı adresindeki parametreler, form gönderimleri |
| Pazarlama / analitik | IP adresi, çerez verileri, cihaz/tarayıcı bilgisi, site içi davranış | Çerezler ve ölçüm etiketleri — yalnız rıza verilmesi hâlinde |
Ödeme verisi işlenmez. inovatif360.com üzerinden satış yapılmaz, ödeme alınmaz; kart bilgisi hiçbir aşamada toplanmaz.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Talep değerlendirme, uygunluk incelemesi, görüşme planlama | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) |
| Hizmet sözleşmesinin kurulması ve ifası, raporlama | Sözleşmenin ifası (m.5/2-c) |
| İş ortaklığı başvurusunun değerlendirilmesi | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) |
| Mali yükümlülüklerin yerine getirilmesi | Kanuni yükümlülük (m.5/2-ç) |
| Site güvenliği ve spam önleme (Cloudflare Turnstile) | Meşru menfaat (m.5/2-f) |
| Reklam ve trafik kaynaklarının ölçülmesi, kampanya performansının değerlendirilmesi | Meşru menfaat (m.5/2-f) |
| Bütçe simülatörü kullanımının istatistiksel değerlendirilmesi; otomasyon altyapısının güvenliği ve hata tespiti | Meşru menfaat (m.5/2-f) |
| Analitik ve site iyileştirme | Açık rıza — çerez tercih paneli üzerinden (rıza verilmedikçe bu çerezler yüklenmez) |
| Pazarlama ve yeniden hedefleme | Açık rıza — çerez tercih paneli üzerinden |
4. Aktarım
Kişisel verileriniz;
- Cloudflare, Inc. (ABD) — site barındırma, güvenlik ve form gönderimlerinin iletildiği ağ altyapısı,
- Hetzner Online GmbH (Almanya) — form gönderimlerini işleyen otomasyon sunucusu,
- Google Cloud EMEA Limited (İrlanda) — e-posta ve tablo hizmetleri (Google Workspace, Gmail, Sheets),
- Slack Technologies Limited (İrlanda) — form gönderimlerinin ekip içi bildirimi,
- Google Ireland Limited (İrlanda) — analitik ve ölçüm altyapısı (Google Analytics 4, Google Tag Manager), Çerez Politikası'nda açıklanan tercihlerinize bağlı olarak,
- LinkedIn Ireland Unlimited Company (İrlanda) — reklam ölçümü ve yeniden hedefleme (yalnız Pazarlama çerezlerine rıza verilmesi hâlinde),
- Talep hâlinde yetkili kamu kurum ve kuruluşları ile
paylaşılabilir.
Bu sağlayıcılar yurt dışında yerleşiktir veya verileri yurt dışındaki sunucularda işler; bu nedenle sağlayıcılarla yapılan paylaşımlar yurt dışına aktarım niteliğindedir. Sağlayıcılara aktarılan veriler, her birinin yanında belirtilen amaçla sınırlıdır. Analitik ve pazarlama çerezleri yoluyla gerçekleşen aktarımlar, Çerez Politikası'nda açıklanan tercihlerinize bağlıdır.
5. Toplama Yöntemi
Verileriniz; site üzerindeki formlar (görüşme formu, iş ortaklığı formu), e-posta/telefon iletişimi, siteye ulaştığınız bağlantı adresindeki parametreler ve — rıza verilmesi hâlinde — çerez teknolojileri aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.
Bütçe simülatörünün veri akışı ayrı bir başlık altında ele alınmıştır; nasıl işlendiği Bölüm 7'de açıklanmıştır.
6. Saklama Süreleri
- Sözleşme, fatura ve ticari kayıtlar: ilgili mevzuat uyarınca 10 yıl
- Hizmet kapsamında işlenen ham izleme verisi: 12 ay
- Görüşme aşamasında kalan başvuru verileri: son temastan itibaren 2 yıl
- Form gönderimlerini ve simülatör özetlerini işleyen otomasyon sunucusundaki teknik işlem kayıtları (gönderilen form içerikleri, IP adresi ve bağlantı bilgileri dahil): 1 yıl
- Çerez verileri: Çerez Politikası'nda belirtilen sürelerle sınırlı
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Bütçe Simülatörü Verileri
Sitedeki bütçe simülatörüne girdiğiniz rakamlar iki farklı biçimde işlenir. Aradaki fark önemlidir:
7.1. Simülatörü kullanırken — kimliksiz özet
Girdiğiniz rakamlarla yapılan hesap tarayıcınızda yürür; sonucu üretmek için sunucularımıza veri gönderilmez. Bu kullanımın kimlik bilgisi içermeyen bir özeti ise iki durumda sunucularımıza gönderilir: (1) simülatörün altındaki görüşme bağlantısına tıkladığınızda — hiçbir alana dokunmamış olsanız bile, bu durumda özet varsayılan değerlerden hesaplanmış sonucu taşır; (2) simülatörde en az bir alana dokunduysanız ve simülatörü yarıda bırakıp ayrıldığınızda (sekmeyi kapatma, sayfayı yenileme, başka bir sayfaya geçme veya senaryoyu değiştirme). Hiçbir alana dokunmadan ve görüşme bağlantısına tıklamadan ayrılırsanız hiçbir şey gönderilmez.
Özette yer alanlar: seçtiğiniz senaryo (e-ticaret / talep toplama) ve sektör, profil sorularına verdiğiniz yanıtlar, dokunduğunuz alanlar, kaç alana dokunduğunuz ve bunlara girdiğiniz rakamlar, simülatörün hesapladığı bütçe ve ziyaretçi sonucu, özetin hangi durumda gönderildiği (görüşme bağlantısına tıklama veya yarıda bırakma), siteye giriş yaptığınız sayfa ile simülatörü kullandığınız sayfa, varsa bağlantı adresindeki kampanya etiketleri (utm_source, utm_medium, utm_campaign, utm_content, utm_term), beyan ettiğiniz bütçe belirli bir eşiği aşıyorsa bir uygunluk işareti, rastgele üretilmiş bir simülasyon kimliği, rakamların elle girildiği bilgisi ve simülatörün sürüm numaraları.
Adınız, e-posta adresiniz, telefonunuz gibi sizi doğrudan tanımlayan bilgiler bu özette yer almaz; reklam tıklama kimlikleri (Google gclid, Meta fbclid) ve sizi yönlendiren dış adres de gönderilmez. Özetin nasıl tutulduğu Bölüm 7.3'te açıklanmıştır.
Bunlardan ayrı olarak, görüşme bağlantısına tıkladığınızda sitenin ölçüm katmanına kimlik bilgisi içermeyen bir olay kaydı düşer (yalnızca hangi sayfadan geçildiği). Bu kaydın analitik veya reklam sağlayıcılarına hangi biçimde iletileceği çerez tercihlerinize bağlıdır; ayrıntı Çerez Politikası'nın 3. bölümünde.
7.2. "Görüşme planla" bağlantısına tıkladığınızda — kişisel veri işlemesi başlar
Simülatörün altındaki çağrı bağlantısına tıkladığınızda, girdiğiniz rakamlar tarayıcınızın oturum deposu (sessionStorage) aracılığıyla görüşme formuna taşınır. Formu doldurup gönderdiğinizde bu rakamlar ad, soyad ve iletişim bilgilerinizle birlikte tarafımıza ulaşır; o andan itibaren kişisel veri işlemesi başlar ve bu metnin tamamı geçerli olur.
Taşınan bilgiler: seçtiğiniz senaryo ve sektör, profil sorularına verdiğiniz yanıtlar, girdiğiniz rakamlar (mevcut reklam bütçesi ve toplam pazarlama bütçesi dahil) ve simülatörün hesapladığı bütçe sonucu.
Bu aktarım zorunlu değildir. Görüşme formuna doğrudan gidip alanları elle doldurabilirsiniz; bu durumda simülasyon rakamlarınız hiçbir yere taşınmaz. Aktarılan veriler tek seferliktir: form sayfası bunları okuduğu anda tarayıcı deposundan siler.
7.3. Anonim kullanım havuzu
Simülatörden gelen kimliksiz özetleri, simülatörün nasıl kullanıldığını anlamak ve hizmetlerimizi geliştirmek için bir kullanım havuzunda tutuyoruz. Havuzda ad, e-posta, telefon veya IP adresi bulunmaz ve kayıtlar form gönderimleriyle eşleştirilmez.
Bu özetleri ileten otomasyon altyapısı (Hetzner Online GmbH, Almanya), güvenlik ve hata tespiti amacıyla teknik işlem kayıtları tutar; bu kayıtlarda IP adresiniz ve tarayıcı türü gibi bağlantı bilgileri yer alır. Teknik kayıtlar havuzla birleştirilmez, başka bir amaçla kullanılmaz ve 1 yıl sonra otomatik olarak silinir.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine veya Altıntepe Mahallesi İstasyon Yolu Sokak No:3/1 Maltepe / İstanbul adresine yazılı olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Veri İşleyen Sıfatı
Hizmet kapsamında müşteri markasına ait kanallardan toplanan üçüncü kişi verilerinde ALICI veri sorumlusu, İnovatif360 veri işleyendir. Ham veri azami 12 ay saklanır ve raporlarda uygun ölçüde anonimleştirilir. ALICI, kendi müşterilerine/veri sahiplerine karşı aydınlatma yükümlülüğünün ve hukuka uygun veri işleme sorumluluğunun kendisine ait olduğunu kabul eder.
İş ortaklığı (white label) kapsamında bu ayrım daha da belirleyicidir: iş ortağımızın kendi müşterilerine ait veriler üzerinde veri sorumlusu iş ortağıdır, İnovatif360 yalnızca veri işleyendir. İş ortağı; kendi müşterilerini aydınlatmak, gerekli açık rızaları almak ve veri işleme talimatlarını hukuka uygun biçimde vermekle yükümlüdür. İnovatif360, iş ortağının yazılı talimatı dışında bu verileri kendi amaçları için işlemez, üçüncü kişilere aktarmaz ve iş birliği sona erdiğinde talimata uygun olarak siler veya iade eder.