GİZLİLİK POLİTİKASI

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR 2016/679) başta olmak üzere yürürlükteki veri koruma mevzuatı çerçevesinde hazırlanmıştır. 40m2.net adresini ziyaret ederek veya hizmetlerimizden yararlanarak bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

1Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') ve Avrupa Birliği Genel Veri Koruma Tüzüğü ('GDPR') kapsamında veri sorumlusu sıfatını taşıyan şirket:

• Unvan: 40m2 Dijital Ajans
• Adres: İstanbul, Türkiye
• E-posta: hello@40m2.net
• Web: https://40m2.net

Bu Gizlilik Politikası, web sitemizi ziyaret etmeniz veya hizmetlerimizden yararlanmanız durumunda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

2Toplanan Kişisel Veriler

Yalnızca hizmet sunumu için zorunlu olan veriler işlenmektedir:

İletişim Formu Aracılığıyla:

• Ad ve Soyadı
• Kurumsal veya kişisel e-posta adresi
• Telefon numarası (isteğe bağlı)
• İletişim mesajı içeriği
• Proje bütçesi ve talep bilgileri (belirtilmişse)

Otomatik Olarak Toplanan Teknik Veriler:

• IP adresi (anonim hale getirilmiş)
• Tarayıcı türü ve versiyonu
• İşletim sistemi bilgisi
• Ziyaret edilen sayfalar ve oturum süresi
• Referans URL (siteye nasıl ulaşıldığı)
• Çerez (Cookie) verileri

3Kişisel Verilerin İşlenme Amaçları

Verileriniz yalnızca aşağıdaki meşru amaçlar doğrultusunda işlenmektedir (KVKK md. 5 ve GDPR md. 6 kapsamında):

• İletişim formundan gelen taleplerin değerlendirilmesi ve size geri dönüş yapılması
• Teklif, proje görüşmesi ve sözleşme süreçlerinin yürütülmesi
• Hizmetlerimizin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Web sitesi güvenliğinin ve teknik işleyişinin sağlanması
• Analitik raporlar aracılığıyla anonim trafik analizi

Verileriniz hiçbir koşulda üçüncü kişilere pazarlama amacıyla satılmaz, kiralanmaz veya devredilmez.

4Hukuki Dayanak

Kişisel veriler aşağıdaki hukuki dayanaklara göre işlenmektedir:

• Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c, GDPR md. 6/1-b)
• Açık rızanızın bulunması — özellikle pazarlama iletişimleri için (KVKK md. 5/1, GDPR md. 6/1-a)
• Meşru menfaatin varlığı — site güvenliği ve analitik (GDPR md. 6/1-f)
• Yasal yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç, GDPR md. 6/1-c)

5Çerezler (Cookies)

Web sitemiz, kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır. Çerez türleri:

Zorunlu Çerezler:

• Oturum yönetimi ve güvenlik için kullanılır
• Sitenin düzgün çalışması için zorunludur
• Kullanıcı onayı aranmaksızın yerleştirilir

Analitik Çerezler (Opsiyonel):

• Anonim ziyaretçi istatistiklerinin toplanması
• Sayfa performansının ölçülmesi
• Yalnızca açık onayınızla etkinleştirilir

Tarayıcı ayarlarınızdan çerezleri her zaman devre dışı bırakabilirsiniz. Ancak bu durumda bazı site özellikleri çalışmayabilir.

6Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz yalnızca aşağıdaki sınırlı durumlarda üçüncü taraflarla paylaşılabilir:

• Supabase (PostgreSQL) — veritabanı barındırma hizmeti (EU bölgesi, GDPR uyumlu)
• Vercel Inc. — web sitesi barındırma ve dağıtım altyapısı (SOC 2 Type II sertifikalı)
• Yetkili kamu kurum ve kuruluşları — yasal yükümlülük gereği talep halinde

Listelenen üçüncü taraf hizmet sağlayıcılar, verilerinizi yalnızca talimata uygun şekilde işlemekle yükümlü olup kendi bağımsız amaçları için kullanamazlar.

7Veri Saklama Süreleri

• İletişim formu kayıtları: Talep tamamlandıktan sonra en fazla 2 yıl
• Analitik ve log verileri: Anonim hale getirilerek 90 gün
• Sözleşme kapsamındaki veriler: Türk Borçlar Kanunu uyarınca 10 yıl
• Çerez verileri: Çerez türüne bağlı olarak oturum sonuna kadar veya maksimum 1 yıl

Saklama süresi sona erdiğinde verileriniz güvenli biçimde silinir veya anonim hale getirilir.

8Veri Sahibi Hakları

KVKK'nın 11. maddesi ve GDPR'ın ilgili hükümleri uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
• İşlenmişse buna ilişkin bilgi talep etme hakkı
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme hakkı
• Eksik veya yanlış işlenmişse düzeltilmesini isteme hakkı
• Kanun hükümlerine uygun olarak silinmesini veya yok edilmesini isteme hakkı
• İşleme itiraz etme hakkı (özellikle meşru menfaate dayalı işlemelerde)
• Otomatik sistemlerle analiz edilmek suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz hakkı
• Zararın tazminini talep etme hakkı

Haklarınızı kullanmak için hello@40m2.net adresine yazılı başvuruda bulunabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

9Güvenlik Tedbirleri

Kişisel verilerinizin güvenliğini sağlamak için endüstri standardı teknik ve idari tedbirler alınmaktadır:

• HTTPS/TLS şifreleme ile tüm veri iletimi korunmaktadır
• Veritabanı erişimleri güçlü kimlik doğrulama ve rol tabanlı yetkilendirme ile kısıtlanmaktadır
• Düzenli güvenlik güncellemeleri ve açık taramaları yapılmaktadır
• Çalışan erişimleri en az yetki prensibiyle sınırlandırılmaktadır
• Olası bir veri ihlali durumunda yasal süreler içinde (72 saat) bildirim yükümlülüğü yerine getirilecektir

10İletişim ve Başvuru

Bu Gizlilik Politikası hakkında sorularınız veya kişisel verilerinize ilişkin talepleriniz için:

• E-posta: hello@40m2.net
• Konu: Kişisel Veri Talebi
• Yanıt süresi: 30 iş günü içinde

Yanıtımızdan memnun kalmamanız durumunda Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır: https://kvkk.gov.tr