KVKK Aydınlatma ve Gizlilik Bildirimi

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Cen Medya Limited Şirketi’dir. Cen Medya, şirketin hizmet markasıdır. Merkez ve iletişim adresi Zafer Mahallesi, Adile Naşit Bulvarı No:1/1, City Center Home Office, Kat: 9 Daire: 111, Esenyurt / İstanbul; internet adresi https://www.cenmedya.com; kişisel veri başvuruları için e-posta adresi [email protected]’dir.

Bu bildirim; site ziyaretçileri, iletişim veya proje talep formu gönderen kişiler, potansiyel müşteriler, müşteri ve çözüm ortağı temsilcileri ile Cen Medya’yla dijital kanallardan iletişime geçen kişileri kapsar.

2. İşlenen kişisel veriler

Paylaştığınız içeriğe ve kullandığınız kanala göre aşağıdaki veri kategorileri işlenebilir. Formlarda özel nitelikli kişisel veri talep edilmez.

3. Toplama yöntemi ve hukuki sebepler

Veriler; iletişim, proje talep ve hizmet formlarına yazdığınız bilgilerden, e-posta, telefon veya WhatsApp görüşmelerinden ve siteye yaptığınız teknik isteklerden elektronik ortamda elde edilir.

İşleme faaliyetleri, duruma göre KVKK’nın 5/2-c maddesindeki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, 5/2-ç maddesindeki hukuki yükümlülüğün yerine getirilmesi, 5/2-e maddesindeki bir hakkın tesisi, kullanılması veya korunması ve 5/2-f maddesindeki temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Açık rıza yalnızca mevzuatın ayrıca gerektirdiği belirli işlemler için istenir.

Avrupa Birliği veya Avrupa Ekonomik Alanı veri koruma kurallarının uygulandığı durumlarda işleme; talebiniz üzerine sözleşme öncesi adımlar, hukuki yükümlülükler ve güvenli, etkili iş iletişimi yürütme yönündeki meşru menfaatler kapsamında GDPR madde 6(1)(b), 6(1)(c) ve 6(1)(f)’ye dayanır.

4. İşleme amaçları

Form gönderimi ticari elektronik ileti izni anlamına gelmez. Reklam veya kampanya iletileri için gerekli olması halinde ayrı ve isteğe bağlı bir onay mekanizması kullanılır.

• İletişim ve proje taleplerini almak, doğrulamak, sınıflandırmak ve yanıtlamak
• İhtiyacı analiz etmek; görüşme, teklif, kapsam, planlama ve sözleşme öncesi süreçleri yürütmek
• Hizmetlerin sunulması halinde müşteri ve proje iletişimini sürdürmek
• Form güvenliğini sağlamak; spam, otomatik gönderim, kötüye kullanım ve saldırıları önlemek
• İş sürekliliği, hata takibi, sistem güvenliği ve erişim denetimini sağlamak
• Hukuki yükümlülükleri yerine getirmek; uyuşmazlıklarda hakları tesis etmek, kullanmak veya korumak

5. Verilerin aktarılabileceği alıcılar

Kişisel veriler, erişim yetkisi görevle sınırlandırılmış Cen Medya çalışanları ve yöneticileriyle; barındırma, veri tabanı, güvenlik, yedekleme, e-posta iletimi ve teknik destek sağlayıcılarıyla yalnızca hizmetin gerektirdiği ölçüde paylaşılabilir.

Form bildirimleri e-posta iletim sağlayıcısı üzerinden yetkili Cen Medya adresine gönderilir. Cloudflare CDN/R2, site görsellerinin sunulması ve ağ güvenliği sırasında IP adresi ile teknik istek verilerini işleyebilir. Google Maps iletişim sayfasında; YouTube’un gizlilik geliştirilmiş alan adı ve Vimeo ise video içeriği seçildiğinde kendi koşulları kapsamında teknik veri işleyebilir.

Hukuk, mali müşavirlik ve denetim danışmanları ile yetkili kamu kurumları, mahkemeler ve icra mercileriyle paylaşım ancak hukuki yükümlülük veya hakların korunması için gerekli olduğunda yapılır. Kişisel veriler satılmaz ve ilgisiz üçüncü kişilere pazarlama amacıyla verilmez.

6. Yurt dışına aktarım

Küresel altyapı, CDN, e-posta ve gömülü medya sağlayıcılarının kullanımı nedeniyle sınırlı kişisel veriler yurt dışında işlenebilir. Yurt dışına aktarım gerektiğinde KVKK’nın 9. maddesindeki yeterlilik kararı, uygun güvenceler veya uygulanabilir arızi aktarım şartlarından ilgili olana dayanılır; gerekli sözleşmesel, teknik ve idari tedbirler uygulanır.

GDPR’nin uygulandığı aktarımlarda yeterlilik kararı, standart sözleşme maddeleri veya GDPR’de öngörülen diğer geçerli aktarım mekanizmaları kullanılır. Kullanılan sağlayıcı, veri merkezi ve aktarım mekanizması hizmetin teknik yapısına göre değişebilir.

7. Saklama, silme ve anonimleştirme

Veriler, talebin yanıtlanması, görüşme ve teklif sürecinin yürütülmesi, olası bir müşteri ilişkisinin kurulması, güvenlik olaylarının araştırılması ve hukuki taleplere karşı hakların korunması için gerekli süre boyunca saklanır. Müşteri ilişkisine dönüşen kayıtlar sözleşme, vergi, ticaret ve zamanaşımı mevzuatındaki süreler boyunca tutulur.

İşleme amacı ve hukuki saklama yükümlülüğü sona erdiğinde veriler, uygulanan periyodik kontrol kapsamında silinir, yok edilir veya anonim hale getirilir. Yedeklerde bulunan veriler, yedek döngüsü içinde erişime kapalı tutularak güvenli biçimde üzerine yazılır. Teknik oturum çerezi tarayıcı oturumunun sonunda sona erer.

8. Veri güvenliği

Yetki sınırlandırması, parola hashleme, HTTPS, CSRF ve form bütünlüğü kontrolleri, hız sınırlaması, gizli spam alanları, IP adresinin tek yönlü hashlenmesi, erişim ve hata kayıtları, güncelleme ve yedekleme süreçleri gibi amaca uygun teknik ve idari tedbirler uygulanır.

İnternet üzerinden hiçbir aktarım yöntemi mutlak güvenlik sağlayamaz. Bu nedenle form alanlarına parola, ödeme kartı bilgisi, sağlık verisi, kimlik belgesi veya proje değerlendirmesi için gerekli olmayan gizli kişisel bilgiler yazılmamalıdır.

9. Çerezler ve üçüncü taraf içerikleri

Site, oturumun ve form güvenliği kontrollerinin çalışması için zorunlu birinci taraf oturum ve CSRF çerezleri kullanır. Analitik veya reklam amaçlı birinci taraf çerezleri kullanılmamaktadır. Harita ve video gibi üçüncü taraf içerikleri kendi teknolojilerini kullanabilir. Ayrıntılar Çerez Politikası’nda açıklanır.

10. Haklarınız

KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içi veya yurt dışı alıcıları bilme; eksik veya yanlış verilerin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR’nin uygulandığı hallerde erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği, rızayı geri çekme ve yetkili denetim makamına şikâyet hakları da kullanılabilir. Site formları üzerinden hukuki veya benzer önemli sonuç doğuran otomatik karar verme ya da profilleme yapılmaz.

Başvurularınızı İlgili Kişi Başvuru Usulü sayfasında açıklanan yöntemlerle iletebilirsiniz.

11. Çocuklara ve özel nitelikli verilere ilişkin yaklaşım

Cen Medya hizmetleri esas olarak kurumlara ve profesyonellere yöneliktir; site çocuklardan bilerek veri toplamak amacıyla tasarlanmamıştır. Bir çocuğa ait verinin yetkisiz biçimde gönderildiğinin anlaşılması halinde kayıt silinir veya yasal temsilciyle gerekli doğrulama yapılır.

Formlarda özel nitelikli kişisel veri talep edilmez. Böyle bir verinin gereksiz biçimde paylaşılması halinde veri, mevzuat ve güvenlik gereklilikleri doğrultusunda kısıtlanır veya silinir.

12. Değişiklikler ve iletişim

İşleme faaliyetleri veya mevzuat değiştiğinde bu bildirim güncellenebilir. Güncel sürüm, yürürlük tarihiyle birlikte https://www.cenmedya.com üzerinde yayımlanır. Kişisel veri konularındaki sorularınızı [email protected] adresine iletebilirsiniz.