Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz veri sorumlusu BasitSiten (“BasitSiten”) tarafından aşağıda açıklanan kapsamda işlenir.

Unvan: BasitSiten

E-posta: info@basitsiten.com

İnternet sitesi: https://basitsiten.com

2. Hangi kişisel verileri işliyoruz?

İşlenen veriler, BasitSiten ile ilişkinize göre değişir:

• Demo oluşturan ve site talep eden kişiler: ad soyad, kurum adı, görev/unvan, telefon, e-posta, şehir ve adres; yüklediğiniz logo, fotoğraf ve metinler.
• Müşteriler (satın alan kişi ve kurumlar): ad soyad, kurum unvanı, T.C. kimlik veya vergi numarası, vergi dairesi, fatura adresi, e-posta, telefon, sipariş ve ödeme kayıtları (kart bilgisi hariç), sözleşme onay kayıtları.
• Site yöneticileri: kullanıcı adı, e-posta, şifrelenmiş parola özeti, oturum ve işlem kayıtları.
• Ziyaretçiler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, güvenlik kayıtları; onay verdiyseniz reklam ölçüm çerezleri.
• Kurumsal iletişim araştırması: derneklerin ve kurumların herkese açık kaynaklarda kendileri tarafından yayımladığı kurum adı, konum, kurumsal telefon ve e-posta, internet ve sosyal medya adresleri.
• İletişim ve destek: bize gönderdiğiniz e-posta ve mesajların içeriği.

3. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Demo sitenin hazırlanması, satın alma, sözleşmenin kurulması ve ifası, sitenin yayına alınması, alan adı tescili, destek ve yenileme bildirimleri — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c).
• Faturalandırma, muhasebe, tüketici mevzuatı kapsamındaki kayıtların saklanması, 5651 sayılı Kanun kapsamındaki trafik kayıtları ve yetkili makam talepleri — hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için sipariş, onay ve işlem kayıtlarının saklanması (md. 5/2-e).
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi, kişiyi tanımlamayan istatistikler ve kurumlarla iş amaçlı ilk iletişim — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).
• Ticari elektronik ileti gönderimi ve reklam çerezleri — yalnızca ayrıca vereceğiniz onay/açık rıza ile (md. 5/1). Bu onaylar hizmetin şartı değildir.

4. Toplama yöntemi

Veriler; demo oluşturma, ödeme, üyelik, iletişim ve talep formları, yönetim paneli, e-posta yazışmaları ve çerezler aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Kurumsal iletişim araştırmasında veriler, kurumların kendilerinin herkese açık hale getirdiği kaynaklardan derlenir (md. 5/2-d).

5. Kimlere aktarılır?

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK md. 8 ve 9’a uygun olarak şu alıcı gruplarına aktarılabilir:

• Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.): ödemenin alınması ve dolandırıcılık kontrolü.
• Alan adı kayıt kuruluşu ve ilgili alan adı otoriteleri: alan adı tescili (registrant bilgileri).
• Barındırma, DNS/CDN ve SSL sağlayıcıları: sitenin yayınlanması ve güvenliği.
• E-posta gönderim hizmeti sağlayıcısı: işlem e-postaları ve onay vermeniz halinde bilgilendirme e-postaları.
• Yapay zekâ hizmet sağlayıcısı: demo site metinlerinin hazırlanması. Bu hizmete iletişim bilgileriniz (telefon, e-posta, adres) gönderilmez; yalnızca kurumun tanıtımına ilişkin içerik iletilir.
• Meta Platforms: yalnızca reklam çerezlerine onay verdiyseniz, tanıtım sayfalarındaki ziyaret ölçümü.
• Mali müşavir, hukuk danışmanı ve denetçiler; talep halinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.

6. Yurt dışına aktarım

Kullandığımız bazı teknik hizmet sağlayıcılarının sunucuları yurt dışında bulunmaktadır. Bu sağlayıcılara aktarım, KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmeler başta olmak üzere uygun güvencelere dayanılarak; alan adı tescili gibi sözleşmenin ifası için zorunlu aktarımlarda md. 9/6 kapsamında; reklam çerezlerinde ise açık rızanıza dayanılarak yapılır. Aktarılan veriler amaçla sınırlı tutulur ve iletim sırasında şifrelenir.

7. Saklama süreleri

Veriler, işleme amacının gerektirdiği süre ve mevzuattaki zorunlu süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir:

• Satın alınmayan demo içerikleri: demo süresinin bitiminden sonra silme sürecine alınır.
• Potansiyel müşteri ve talep kayıtları: en fazla 24 ay.
• Sözleşme, sipariş, fatura ve ödeme kayıtları: ticari ve vergi mevzuatı gereği 10 yıl.
• Trafik ve güvenlik kayıtları: 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre kadar (en fazla 2 yıl).
• İletişim ret kayıtları: tekrar ileti gönderilmesini önlemek için ret tarihinden itibaren 3 yıl.

8. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Başvurunuzu KVKK başvuru sayfasında (basitsiten.com/kvkk-basvuru) açıklanan yöntemlerle, info@basitsiten.com adresine sistemimizde kayıtlı e-posta adresinizden veya yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.