Verilerin, özenle ele alınır
Neyi, neden ve ne kadar süreyle topladığım konusunda şeffafım. Küçük punto yok, okunabilir bir politika var.
-
01
Kimim
Bu gizlilik politikası, aşağıdaki taraf tarafından işletilen ferhat.io web sitesi için geçerlidir:
- Steirk LTD. İngiltere ve Galler hukukuna tabi private limited company.
- Kayıtlı adres. 128 City Road, London EC1V 2NX, Birleşik Krallık.
- Şirket numarası (Companies House). 17528249.
- KDV numarası. Geçerli değil: Steirk LTD KDV için kayıtlı değil.
- Ticari unvan. ferhat.io
- E-posta. ferhat@steirk.be
- Telefon. +32 483 11 29 95
-
02
Veri sorumlusu
Steirk LTD., bu web sitesi aracılığıyla ve sunulan hizmetler kapsamında toplanan kişisel verilerin, Genel Veri Koruma Tüzüğü (GDPR/AVG) anlamında veri sorumlusudur.
Müşteriler genellikle Avrupa Birliği'nde (başta Belçika ve Hollanda) yerleşik olduğundan ve ferhat.io'nun faaliyetleri Türkiye'den de yürütül(ecek)düğünden, kişisel veriler hem GDPR'ye hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun şekilde işlenir.
-
03
Hangi verileri topluyorum
- İletişim bilgileri. Ad, e-posta adresi, telefon numarası ve şirket adı. Form, e-posta veya telefon yoluyla doğrudan senin tarafından sağlanır.
- Proje bilgileri. Paylaştığın brifingler, hedefler, ekler ve erişim bilgileri. Doğrudan senin tarafından sağlanır.
- Faturalama bilgileri. Şirket bilgileri, işletme numarası ve adres. Doğrudan senin tarafından sağlanır.
- Teknik veriler. IP adresi, tarayıcı türü, cihaz ve ziyaret edilen sayfalar. Siteyi ziyaretin sırasında otomatik olarak toplanır.
- Çerezler. Gerekli olduğunda onayınla birlikte otomatik olarak. Bkz. çerez politikası.
-
04
Neden ve hangi hukuki dayanakla işliyorum
- Talebini veya brifingini işleme almak, teklif hazırlamak. Senin talebin üzerine alınan sözleşme öncesi önlemler.
- Bir sözleşmeyi yerine getirmek (proje, yıllık sözleşme). Sözleşmenin ifası.
- Faturalama ve muhasebe. Yasal yükümlülük.
- Siteyi ve hizmetleri geliştirmek ve güvenli hale getirmek. Meşru menfaat.
- Analitik çerezler. Onay (opt-in).
- Pazarlama çerezleri ve iletişimi. Onay (opt-in).
Bu amaçlar için gerekli olandan daha fazla veri işlemem ve verileri toplandığı amaçla bağdaşmayan amaçlarla asla kullanmam.
-
05
Verileri ne kadar süre saklıyorum
- (Potansiyel) müşterilerin iletişim bilgileri. Müşteri ilişkisi veya iletişim devam ettiği sürece, artı son iletişimden sonra 3 yıl.
- Faturalama bilgileri. 7 yıl, yasal muhasebe saklama yükümlülüğü.
- Proje verileri ve erişim bilgileri. Sözleşme (yıllık sözleşme dahil) sürdüğü sürece, artı takip veya uyuşmazlık çözümü için gereken süre boyunca. Müşteri sistemlerine erişim, iş birliği sona erdiğinde silinir.
- Sonuçsuz kalan iş başvuruları veya iş birliği talepleri. Azami 1 yıl.
-
06
Verileri kimlerle paylaşıyorum
Veriler yalnızca hizmetin sunulması için gerekli olan üçüncü taraflarla paylaşılır; barındırma sağlayıcıları, e-posta ve muhasebe yazılımları, ödeme sağlayıcıları (örneğin Mollie veya Stripe) ve analitik araçları gibi. Benim adıma kişisel veri işleyen her veri işleyenle bir veri işleme sözleşmesi (GDPR madde 28) yapılmıştır.
Veriler asla satılmaz veya ticari amaçlarla üçüncü taraflara aktarılmaz.
AEA dışına aktarım: analitik veya bulut hizmetleri gibi bazı veri işleyenler, verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumda işlem yalnızca Avrupa Komisyonu'nun bir yeterlilik kararına veya Standart Sözleşme Hükümleri (SCC'ler) gibi uygun güvencelere dayanarak gerçekleştirilir.
-
07
Güvenlik
Verilerini korumak için uygun teknik ve idari önlemler alıyorum: SSL/TLS şifrelemesi, güçlü parolalar ve mümkün olduğunda iki aşamalı doğrulama, sistemlere sınırlı ve kontrollü erişim, ve yazılım ile güvenlik önlemlerinin düzenli güncellenmesi. Hiçbir sistem tamamen su geçirmez değildir, ancak profesyonel bir hizmet sağlayıcıdan makul olarak beklenebilecek önlemleri alıyorum.
Haklarını ve özgürlüklerini riske atan bir veri ihlali durumunda, bunu yasal süre içinde Veri Koruma Otoritesi'ne ve gerektiğinde sana bildiririm.
-
08
Otomatik karar alma
Senin için hukuki sonuçlar doğuran veya seni benzer şekilde önemli ölçüde etkileyen hiçbir otomatik karar alma veya profilleme yapılmaz.
-
09
Hakların
AVG/GDPR kapsamında ve uygulanabilir olduğu ölçüde Türk KVKK'sı (madde 11) kapsamında aşağıdaki haklara sahipsin:
- Erişim. Senin hakkında hangi verileri işlediğimi öğrenme.
- Düzeltme. Yanlış veya eksik verilerin düzeltilmesini sağlama.
- Silme. Yasal bir saklama yükümlülüğü bulunmadığı sürece verilerin silinmesini sağlama.
- Kısıtlama. Verilerinin işlenmesinin kısıtlanmasını sağlama.
- İtiraz. Meşru menfaate dayalı bir işleme itiraz etme.
- Veri taşınabilirliği. Verilerini yapılandırılmış, yaygın kullanılan bir formatta alma veya aktarılmasını sağlama.
- Onayın geri alınması. İşlemenin onaya dayandığı durumlarda, önceki işlemeyi etkilemeden onayı her zaman geri alma.
Türk KVKK'sının 11. maddesindeki haklar, yukarıda sıralanan GDPR haklarıyla büyük ölçüde örtüşmektedir ve aynı iletişim kanalı üzerinden kullanılabilir.
-
10
Haklarını kullanma
Bu hakları iletişim sayfası üzerinden veya ferhat@steirk.be adresinden kullanabilirsin. Talebini aldıktan sonra bir ay içinde yanıt veririm ve gerekirse doğrulama için bir kimlik belgesi talep edebilirim.
-
11
Şikâyetler
Verilerinle ilgili nasıl davrandığım hakkında bir şikâyetin mi var? Önce benimle iletişime geç, çoğu konuyu doğrudan çözmekten memnuniyet duyarım. Yanıtımdan tatmin olmazsan, Belçika Veri Koruma Otoritesi'ne (GBA), Drukpersstraat 35, 1000 Brüksel, gegevensbeschermingsautoriteit.be, ya da Türk KVKK'sının uygulandığı durumlarda Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu), kvkk.gov.tr, şikâyette bulunabilirsin.
-
12
Bu politikadaki değişiklikler
Bu gizlilik politikası, örneğin hizmetlerdeki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. En güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle birlikte yer alır.
Son güncelleme: Ağustos 2026 · Sorular mı var? İletişime geç
Aklında bir proje mi var?
Ne yapmak istediğini kısaca anlat. Bir iş günü içinde dürüst bir tavsiye ve net bir sonraki adımla yanıt alırsın.