NOX Dijital Pazarlama, kişisel verilerin korunmasını temel bir sorumluluk olarak kabul eder. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülükler doğrultusunda, kişisel veriler hukuka uygun, belirli, açık ve meşru amaçlarla işlenir. Bu Gizlilik Politikası, kişisel verilerinizin nasıl işlendiğine dair ayrıntılı bilgi sunar.
01
Veri sorumlusu
İşbu Gizlilik Politikası, NOX Dijital Pazarlama tarafından işletilen noxdigitalmarketing.com web sitesi üzerinden ve doğrudan iletişim kanalları aracılığıyla elde edilen kişisel verilerin işlenmesine ilişkin esasları belirler.
NOX Dijital Pazarlama
Web · noxdigitalmarketing.com
E-posta · kvkk@noxdigitalmarketing.com
Adres · İstanbul, Türkiye
MERSİS · [MERSİS No]
02
Toplanan kişisel veriler
NOX Dijital Pazarlama, sunduğu hizmetler kapsamında aşağıdaki kategorilerdeki kişisel verileri işler.
- Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, telefon numarası, temsil edilen marka veya şirket adı.
- Talep ve mesaj içerikleri: iletişim formu, e-posta ya da mesajlaşma kanalları üzerinden iletilen serbest metinler.
- Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, ziyaret tarihi ve süresi, görüntülenen sayfalar, yönlendiren kaynak.
- Çerez ve ölçüm verileri: site içi gezinme davranışı, tercih edilen dil, çerez onay durumu.
- Müşteri operasyon verileri: sözleşme bilgileri, fatura bilgileri, panel kullanıcı adı, hizmet kapsamına özgü erişim kayıtları.
03
Verilerin işlenme amaçları
Toplanan kişisel veriler aşağıdaki amaçlar doğrultusunda işlenir.
- İletişim taleplerine yanıt verilmesi ve teklif hazırlanması.
- Hizmet sözleşmesinin kurulması, yürütülmesi ve sonlandırılması.
- Müşteri panellerine erişim sağlanması ve hizmet operasyonunun yürütülmesi.
- Web sitesinin güvenliğinin sağlanması ve teknik sorunların giderilmesi.
- Hizmet kalitesinin ölçülmesi, raporlanması ve iyileştirilmesi.
- Pazarlama faaliyetlerinin yürütülmesi, kampanya etkinliğinin ölçümü ve raporlanması.
- Yasal yükümlülüklerin yerine getirilmesi ve resmi kurumlardan gelen taleplere yanıt verilmesi.
04
İşlemenin hukuki dayanağı
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir.
- Sözleşmenin kurulması ve ifası: hizmet teklifi, sözleşme yapılması ve hizmetin sunulması için gerekli verilerin işlenmesi.
- Hukuki yükümlülüğün yerine getirilmesi: vergi, ticaret ve ilgili diğer mevzuat kapsamında saklanması gereken kayıtlar.
- Meşru menfaat: hizmet kalitesinin ölçülmesi, sitenin güvenliğinin sağlanması, dolandırıcılığın önlenmesi.
- Açık rıza: pazarlama amaçlı iletişim ile zorunlu olmayan çerezlerin kullanımı.
Avrupa Birliği vatandaşı veri sahipleri için Genel Veri Koruma Tüzüğü'nün (GDPR) 6. maddesinde yer alan eşdeğer hukuki sebepler uygulanır.
05
Verilerin paylaşımı
Kişisel verileriniz, açıkça onayınız bulunmadıkça üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki kategorilerdeki hizmet sağlayıcılar veri işleyen sıfatıyla devreye girer.
- Barındırma altyapısı: web sitesi sunucu altyapısı için Vercel Inc.
- Ölçüm ve analitik: site ziyaretçi davranışının anonim ölçümü için Google Analytics ve Meta Pixel.
- Müşteri ilişkileri yönetimi: iletişim ve satış sürecinin yönetimi için Kommo CRM.
- E-posta servis sağlayıcısı: kurumsal e-posta gönderim ve alımı için Google Workspace.
- Yasal merciler: mevzuat gereği talep edilen veriler, ilgili kamu kurum ve kuruluşlarıyla paylaşılır.
Hizmet sağlayıcılar yalnızca sözleşme kapsamı dahilinde, belirlenen amaçla sınırlı olarak veri işler. Hiçbir veri pazarlama amacıyla üçüncü taraflara satılmaz.
06
Yurt dışına aktarım
Web sitesi altyapısı, ölçüm hizmetleri ve e-posta servisleri Türkiye dışında yerleşik sağlayıcılar tarafından sunulmaktadır. Vercel ve Google'ın sunucu altyapısı Amerika Birleşik Devletleri ile Avrupa Birliği veri merkezlerinde konumlandırılmıştır.
Yurt dışına yapılan veri aktarımları, KVKK 9. madde kapsamında ve Kişisel Verileri Koruma Kurulu'nun belirlediği usul ve esaslara uygun olarak gerçekleştirilir. Aktarılan veriler, sağlayıcıların uluslararası standartlardaki teknik ve idari tedbirleriyle korunur.
07
Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir ya da anonim hale getirilir.
- İletişim formu verileri: talebin sonuçlandırılmasından itibaren 6 ay.
- Müşteri sözleşme verileri: sözleşme süresi ve sona ermesinden itibaren mevzuatın öngördüğü zamanaşımı süresi (kural olarak 10 yıl).
- Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında 10 yıl.
- Site ziyaret kayıtları: 6 ay.
- Pazarlama amaçlı iletişim verileri: onay geri çekilene kadar.
08
Çerez kullanımı
Site, deneyimin iyileştirilmesi, anonim ölçüm ve reklam etkinliğinin değerlendirilmesi için çerez kullanır. Zorunlu çerezler sitenin çalışması için gereklidir. Performans ve pazarlama çerezleri yalnızca açık onay verilmesi durumunda çalıştırılır.
Çerez kategorileri, kullanım amaçları ve tercih yönetimi hakkında ayrıntılı bilgi için Çerez Politikası sayfası incelenebilir.
09
Veri sahibinin hakları
KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen her gerçek kişi aşağıdaki haklara sahiptir.
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- İşlemenin amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
- KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemler aracılığıyla analiz edilen verilerden hareketle aleyhine bir sonuç doğmasına itiraz etme.
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.
10
Başvuru kanalı
Veri sahibi hakları kapsamındaki taleplerinizi aşağıdaki kanallar üzerinden iletebilirsiniz. Başvurularınız, en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
- E-posta: kvkk@noxdigitalmarketing.com
- Posta: NOX Dijital Pazarlama, İstanbul, Türkiye
Başvurunun değerlendirilebilmesi için ad-soyad, iletişim bilgisi, talep konusu ve varsa ilgili belgelerin başvuruya eklenmesi gerekir.
11
Politika güncellemesi
Bu Gizlilik Politikası, mevzuat değişiklikleri ya da hizmet kapsamındaki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler bu sayfanın üst kısmındaki son güncelleme tarihinde belirtilir. Güncel sürüm her zaman bu sayfa üzerinden erişilebilir.