Gizlilik ve KVKK Politikası

[Ticari unvan girilecek — "ANC Danışmanlık"] ("ANC Danışmanlık", "biz") olarak, web sitemizi ziyaret eden ve hizmetlerimizle ilgili talepte bulunan kişilerin gizliliğine önem veriyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizin hangi kapsamda işlendiğini ve haklarınızı açıklar.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla ANC Danışmanlık tarafından aşağıda açıklanan çerçevede işlenmektedir.

• Unvan: [Ticari unvan girilecek]
• Adres: [Posta adresi girilecek]
• E-posta: anc@ancconsultancy.com
• KEP: [KEP adresi girilecek]

2. İşlenen kişisel veriler

Web sitemiz üzerinden yalnızca sizin ilettiğiniz veriler işlenir:

• Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi (e-bülten aboneliğinde)
• Mesleki bilgi: firma adı (isteğe bağlı)
• Talep içeriği: ilgilendiğiniz hizmet, mesajınız, talebin gönderildiği sayfa
• İşlem güvenliği: istek sıklığının sınırlanması amacıyla IP adresiniz gönderim anında geçici olarak değerlendirilir; kalıcı olarak kaydedilmez ve talep kaydınızla ilişkilendirilmez

3. İşleme amaçları

• Talebinize dönüş yapılması ve iletişim kurulması
• Uygunluk ön değerlendirmesinin yapılması ve talep ettiğiniz danışmanlık hizmetinin sunulması
• E-bültene abone olmanız hâlinde güncel destek/çağrı duyurularının gönderilmesi
• Web sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi

4. İşlemenin hukuki sebepleri

Kişisel verileriniz KVKK m.5 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c)
• Veri sorumlusunun meşru menfaati (m.5/2-f) — web sitesi güvenliği
• Form ve e-bülten kutucuğu aracılığıyla verdiğiniz açık rıza (m.5/1)

5. Kişisel verilerin toplanma yöntemi

Verileriniz, web sitemizdeki iletişim/uygunluk analizi formu ve e-bülten abonelik formu aracılığıyla, elektronik ortamda ve yalnızca sizin tarafınızdan girildikleri ölçüde toplanır.

6. Kişisel verilerin aktarılması

Form ve abonelik kayıtları, hizmet sağlayıcımız Supabase'in Almanya (Frankfurt/AWS) veri merkezinde barındırılan güvenli veri tabanında saklanır; bildirim e-postaları için e-posta altyapı sağlayıcımız (Resend) kullanılır. Bu işlemler KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir ve form/abonelik onay kutusu bu aktarıma ilişkin açık rızanızı kapsar. Verileriniz, yasal yükümlülükler dışında üçüncü kişilerle pazarlama amacıyla paylaşılmaz veya satılmaz.

7. Saklama süresi

Talep kayıtları, talebin sonuçlandırılmasını takiben [saklama süresi girilecek — öneri: 2 yıl] süreyle; e-bülten kayıtları ise siz abonelikten çıkana kadar saklanır. Sürelerin sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Çerezler

Sitemiz, çalışması için gerekli teknik unsurlar dışında reklam veya izleme (tracking) çerezi kullanmamaktadır. Üçüncü taraf reklam ağlarına veri aktarılmaz. İleride analitik veya performans çerezi eklenmesi hâlinde bu politika güncellenecek ve gerekli bilgilendirme/onay mekanizması sağlanacaktır.

9. Veri güvenliği

Kişisel verilerinizin güvenliği için uygun teknik ve idari tedbirler alınır: veriler şifreli bağlantı (HTTPS) üzerinden iletilir, satır düzeyi güvenlik (RLS) ile korunan bir veri tabanında tutulur ve yalnızca yetkili kişilerce erişilir. Formlarımızda otomatik/bot gönderimlerine karşı koruma uygulanır.

10. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinize ilişkin olarak şu haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini talep etme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi anc@ancconsultancy.com adresine veya [posta adresi girilecek] adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

12. Politikanın güncellenmesi

Bu politika, mevzuattaki değişiklikler veya hizmetlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

Son güncelleme: [hukukçu onayı sonrası tarih girilecek]. Bu metin taslak niteliğindedir; yayın öncesi hukuki incelemeden geçirilecektir.