Kimiz
Aktays, İstanbul merkezli bağımsız bir tasarım stüdyosudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) bakımından ise aşağıda tanımlanan kişisel verilerin kontrolörüyüz.
- Ticari unvan
- [Registered company name]
- Kayıtlı adres
- [Street address], [District], Istanbul, Türkiye
- Ticaret sicil no.
- [Trade registry number]
- Vergi dairesi
- [Tax office]
- Vergi numarası
- [Tax number]
- E-posta
- privacy@aktays.com
Bu politika neyi kapsıyor
Bu politika, bu web sitesi üzerinden işlediğimiz kişisel verileri kapsar. İmzalı bir müşteri sözleşmesi kapsamında işlediğimiz verileri kapsamaz; onlar sözleşmenin kendi veri işleme hükümlerine tabidir.
Neleri topluyoruz
Bize verdiğiniz bilgiler. Başvuru formunu gönderirseniz adınızı, e-posta adresinizi, şirket adınızı, seçtiğiniz proje türü, bütçe aralığı ve zaman planını ve mesaj alanına yazdıklarınızı alırız. Formda gizlice toplanan hiçbir şey yok — gördüğünüz şey aldığımız şeydir.
Otomatik toplanan bilgiler. Barındırma sağlayıcımız her istek için standart sunucu kayıtları tutar: IP adresi, zaman damgası, istenen adres, yönlendiren sayfa ve tarayıcı bilgisi. Bunlar bizim eklediğimiz bir takip koduyla değil, güvenlik ve süreklilik amacıyla altyapı tarafından üretilir.
Çerezler. Bu site tek bir çerez kullanır ve yalnızca siz aktif olarak bir dil seçtiğinizde. Ayrıntısı Çerez Politikamızda.
Neleri toplamıyoruz
Bu konuda net olmak istiyoruz, çünkü gizlilik politikalarının çoğu değil. Bu sitede analitik yok, reklam pikseli yok, oturum kaydı yok, ısı haritası yok, A/B testi aracı yok ve hiçbir türden üçüncü parti takip scripti yok. Sizin profilinizi çıkarmıyoruz; reklamverenlerle veri paylaşmıyor ya da satmıyoruz, çünkü satacak verimiz yok.
Neden kullanıyoruz ve hukuki sebebimiz
- Başvurunuzu yanıtlamak ve ardından gelen görüşmeyi yürütmek. Hukuki sebep: sözleşmenin kurulması veya ifası (GDPR m. 6(1)(b)); KVKK m. 5(2)(c).
- Siteyi güvenli, erişilebilir ve kötüye kullanımdan uzak tutmak. Hukuki sebep: meşru menfaat (GDPR m. 6(1)(f)); KVKK m. 5(2)(f).
- Dil tercihinizi hatırlamak. Hukuki sebep: sitenin beklediğiniz gibi çalışmasına ilişkin meşru menfaatimiz (GDPR m. 6(1)(f)). Bu çerez tamamen işlevseldir ve yalnızca siz bir dil seçtiğinizde kurulur.
- Müşterimiz olmanız hâlinde muhasebe ve vergi yükümlülüklerini yerine getirmek. Hukuki sebep: hukuki yükümlülük (GDPR m. 6(1)(c)); KVKK m. 5(2)(a).
Kiminle paylaşıyoruz
Her biri talimatlarımız doğrultusunda veri işleyen sıfatıyla hareket eden az sayıda hizmet sağlayıcı kullanıyoruz. Kişisel verilerinizi başka kimseyle paylaşmıyoruz.
Yazı karakterlerimiz bir font CDN'inden değil doğrudan bu alan adından sunuluyor; dolayısıyla bir sayfayı açmanız hiçbir üçüncü tarafa veri göndermiyor.
- Vercel Inc. — web sitesi barındırma ve sunucu kayıtları.
- Resend (Plus Five Five, Inc.) — form üzerinden gönderilen başvuru e-postalarının iletimi.
- E-posta sağlayıcımız — çünkü başvurunuz gelen kutumuza düşer ve orada kalır.
Yurt dışına aktarım
Yukarıdaki sağlayıcılar Türkiye dışında ve bazı durumlarda Avrupa Ekonomik Alanı dışında altyapı işletmektedir. AEA dışına aktarılan kişisel veriler bakımından bu aktarımlar, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri veya sağlayıcının sunduğu eşdeğer bir güvence kapsamındadır. KVKK kapsamında yurt dışına aktarımda, gerekli hâllerde açık rızanıza ya da Kanun'un 9. maddesinde öngörülen şartlara dayanıyoruz.
Ne kadar süre saklıyoruz
- Projeye dönüşmeyen başvurular: geri döndüğünüzde bağlamı bilelim diye en fazla 24 ay, ardından siliniyor.
- Projeye dönüşen başvurular: çalışma süresince ve sonrasında Türk vergi ve ticaret mevzuatının kayıtları saklamamızı gerektirdiği süre boyunca — genel olarak 10 yıl.
- Sunucu kayıtları: barındırma sağlayıcımız tarafından kısa ve dönen bir pencerede, tipik olarak 30 günü aşmayacak şekilde.
- Dil çerezi: 12 ay veya siz silene kadar.
Haklarınız
GDPR kapsamında kişisel verilerinize erişme, yanlış verilerin düzeltilmesini isteme, silinmesini talep etme, işlemeyi kısıtlama veya işlemeye itiraz etme, veri taşınabilirliği ve işleme rızaya dayanıyorsa rızayı geri çekme haklarına sahipsiniz.
KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınızı nasıl kullanırsınız
Bize e-posta gönderin; hem GDPR hem KVKK'nın öngördüğü üzere 30 gün içinde yanıt verelim. Talebi kimin yaptığından başka türlü emin olamadığımız hâllerde kimliğinizi doğrulamanızı isteyebiliriz.
Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya AEA'da bulunuyorsanız yaşadığınız ülkedeki denetim makamına şikâyette bulunabilirsiniz.
Güvenlik
Site HTTPS üzerinden sunulur. Form gönderimleri iletilmeden önce sunucu tarafında doğrulanır ve hız sınırına tabi tutulur. Gelen kutumuza erişim çok faktörlü kimlik doğrulamayla korunur. Hiçbir sistem kusursuz güvenli değildir; bunu ima etmek yerine açıkça söylemeyi tercih ederiz.
Çocuklar
Bu site işletmelere yöneliktir ve çocuklara yönelik değildir. 18 yaşından küçüklerden bilerek kişisel veri toplamıyoruz.
Bu politikadaki değişiklikler
Kişisel verileri ele alış biçimimizi değiştirirsek bu sayfayı ve üstündeki tarihi güncelleriz. Esaslı değişiklikler metnin içine sessizce karıştırılmak yerine burada açıklanır.