Gizlilik Sözleşmesi

1. Giriş ve Veri Sorumlusu

Vintora ("Vintora", "Stüdyo", "biz", "bize", "bizim"), İstanbul merkezli, butik lüks markalara editöryel sosyal medya stratejisi, içerik üretimi, topluluk yönetimi ve performans reklamcılığı hizmetleri sunan bir tasarım stüdyosudur. Çalıştığımız müşteri portföyü bağımsız moda tasarımcıları, Ege kıyısındaki butik oteller, niş parfüm evleri ve üçüncü dalga specialty kahve markalarından oluşmaktadır. Her angajman; stratejik bir denetim, marka ses tonu belgesi, görsel kılavuz ve ardından aylık içerik üretimi ile yapılandırılır.

İşbu Gizlilik Sözleşmesi, vintora.agency web sitesi üzerinden tarafımıza ulaşan ziyaretçilerin, potansiyel müşterilerin ve bülten abonelerinin kişisel verilerinin hangi amaçlarla işlendiğini, kimlerle ne kapsamda paylaşıldığını ve veri sahibi olarak sahip olduğunuz hakları açıklamak amacıyla hazırlanmıştır.

Tüm veri işleme süreçlerimiz, 24 Mart 2016 tarihli ve 29677 sayılı Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Kişisel Verileri Koruma Kurumu kararları ve ikincil mevzuat hükümleri çerçevesinde yürütülmektedir. Bu metin kapsamında veri sorumlusu sıfatıyla Vintora hareket etmektedir.

2. Toplanan Kişisel Veriler

Vintora, ziyaretçilerinden ve potansiyel müşterilerinden aşağıdaki kategorilerde kişisel veri toplamaktadır. Her veri kategorisi yalnızca belirli ve meşru bir amaç doğrultusunda işlenir:

• Kimlik Bilgileri: Ad, soyad. Brif gönderme formu ve aylık bülten abonelik formundan toplanır.
• İletişim Bilgileri: E-posta adresi, gönüllü olarak paylaşılan telefon numarası. Brif formundan ve doğrudan e-posta yazışmalarından elde edilir.
• Marka ve Proje Bilgileri: Markanızın adı, sektör, hedef kitle, bütçe aralığı, mevcut sosyal medya durumu ve brifinizde paylaştığınız stratejik bilgiler. Yalnızca "Brifinizi Anlatın" formu üzerinden toplanır.
• Teknik Bilgiler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar, ziyaret süresi, yönlendirici URL. Sunucu günlükleri ve teknik çerezler üzerinden otomatik olarak toplanır.
• Çerez Bilgileri: Zorunlu oturum çerezleri ve çerez tercih bilgileri. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
• Pazarlama İzin Bilgileri: Bülten kaydı sırasında verdiğiniz açık rıza beyanı ve abonelikten ayrılma tercihleri.

Vintora, sağlık verisi, biyometrik veri, cinsel yönelim, dini inanç, siyasi düşünce veya sendika üyeliği gibi özel nitelikli kişisel verileri talep etmez ve işlemez.

3. Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel veriler, aşağıda sıralanan amaçlar dışında işlenmez ve bu amaçlarla sınırlı tutulur:

1. Brif değerlendirme süreci: marka ihtiyaçlarınızı analiz etmek, ön strateji notları hazırlamak ve size 48 saat içinde anlamlı bir yanıt verebilmek.
2. Keşif görüşmesi planlaması: takvim önerileri sunmak, görüşme davetiyesi göndermek ve görüşme sonrası takip e-postası iletmek.
3. Sözleşme öncesi teklif hazırlama: paket karşılaştırması, zaman çizelgesi taslağı ve fiyat teklifi gönderme.
4. Hizmet kalitesinin artırılması: anonimleştirilmiş geri bildirim toplama, içerik strateji yaklaşımımızın geliştirilmesi.
5. Aylık editöryel bülten gönderimi: açık rıza vermiş abonelere her ayın ilk Pazartesi günü yayımlanan içerik notlarının iletilmesi.
6. Web sitesi güvenliğinin sağlanması: yetkisiz erişim girişimlerinin tespiti, kötü amaçlı bot trafiğinin filtrelenmesi.
7. İstatistiksel analiz: agregat ziyaretçi davranışı, sayfa performansı ve içerik etkinliğinin değerlendirilmesi (kişisel veriden bağımsız anonim toplamlar).
8. Yasal yükümlülüklerin yerine getirilmesi: vergi, fatura, sözleşme arşivi gibi mevzuat gerekliliklerinin karşılanması.
9. Olası ihtilafların çözümlenmesi ve yasal taleplerin yanıtlanması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Vintora, kişisel verilerinizi KVKK Madde 5'te düzenlenen aşağıdaki hukuki sebeplere dayanarak işlemektedir:

• KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülmesi: Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mevzuatın gerektirdiği muhafaza süreleri ve raporlama yükümlülükleri için.
• KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: Brif değerlendirme, teklif hazırlama ve potansiyel hizmet sözleşmesinin müzakere edilmesi için zorunlu verilerin işlenmesi.
• KVKK Madde 5/2(ç) — Hukuki yükümlülüğün yerine getirilmesi: Yetkili kurum ve yargı mercilerinden gelen taleplere yanıt verme yükümlülüğü.
• KVKK Madde 5/2(f) — Meşru menfaat: Web sitesinin güvenli işletilmesi, hizmet kalitesinin geliştirilmesi ve marka itibarının korunması amacıyla yapılan veri işleme faaliyetleri. Bu faaliyetler veri sahibinin temel hak ve özgürlüklerine zarar vermeyecek şekilde dengelenir.
• KVKK Madde 5/1 — Açık rıza: Bülten gönderimi ve pazarlama amaçlı haberleşmeler yalnızca formda yer alan onay kutusunu işaretleyerek açık rıza beyan eden kullanıcılara yönelik gerçekleştirilir. Rıza her zaman geri alınabilir.

5. Kişisel Verilerin Aktarılması

Vintora, kişisel verilerinizi prensip olarak üçüncü taraflarla paylaşmaz ve hiçbir koşulda satmaz. Yalnızca aşağıda belirtilen sınırlı durumlar ve taraflarla, KVKK Madde 8 ve Madde 9 kapsamında belirlenen koşullar çerçevesinde paylaşım gerçekleşebilir:

• Hosting sağlayıcısı: vintora.agency alan adının barındırıldığı sunucu hizmeti sağlayıcısı, teknik altyapı bakım sebebiyle veriye erişebilir. Sağlayıcı ile aramızda gizlilik taahhüdü mevcuttur.
• E-posta servis sağlayıcısı: Brif yanıtları, bülten gönderimi ve ticari haberleşmeler için profesyonel e-posta servis sağlayıcısı kullanılmaktadır.
• Muhasebe ve hukuk müşavirleri: Yalnızca yasal yükümlülüklerin yerine getirilmesi için gerekli minimum kapsamda paylaşım yapılır.
• Yasal merciler: Mahkeme kararı, savcılık talebi veya yetkili kamu kurumu yazılı talebi durumunda, talep edilen veriler ilgili mevzuat çerçevesinde paylaşılır.

Vintora, kişisel verilerinizi yurt dışına aktarırken KVKK Madde 9 hükümlerine uygun hareket eder. Yurt dışı aktarımlar yalnızca veri sahibinin açık rızası veya KVKK'da belirtilen istisnai koşulların gerçekleşmesi halinde, yeterli koruma sağlandığı tespit edilen ülkelere veya yeterli korumayı taahhüt eden taraflarla yapılır.

6. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca tutulur:

• Brif formu verileri: 2 yıl süre ile saklanır. Bu sürenin sonunda görüşme gerçekleşmemişse otomatik olarak imha edilir.
• Sözleşme ve fatura verileri: Türk Ticaret Kanunu'nun gerektirdiği 10 yıl boyunca saklanır.
• Bülten abonelik verileri: Aboneliğiniz devam ettiği süre boyunca, abonelikten ayrıldığınız andan itibaren 6 ay içinde silinir.
• Teknik günlük (log) verileri: 12 ay süre ile saklanır, sonra anonimleştirilir.
• Çerez verileri: Çerez türüne göre değişen sürelerde tutulur. Detaylar Çerez Politikası'nda yer almaktadır.

Verilerinizin güvenliği için aldığımız teknik ve idari tedbirler arasında SSL/TLS şifrelemesi, güvenlik duvarı koruması, sınırlı yetkilendirme ile erişim kontrolü, düzenli güvenlik yamaları, gizlilik taahhütleriyle bağlı ekip üyeleri ve yedekleme prosedürleri yer almaktadır. Saklama süresi dolan veriler güvenli şekilde silinir, yok edilir veya anonimleştirilir.

7. Veri Sahibinin Hakları

KVKK Madde 11 kapsamında, kişisel verisi işlenen veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme hakkı.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı.
6. KVKK Madde 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı.
7. Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı.
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı.

Bu haklarınızı kullanmak için, kimliğinizi tespit edebilmemizi sağlayacak bilgilerle birlikte merhaba@vintora.agency adresine yazılı başvuruda bulunabilirsiniz. Talebiniz, KVKK Madde 13'te belirtilen 30 günlük yasal süre içinde değerlendirilerek tarafınıza yanıt verilecektir.

8. Çerezler

Web sitemiz, kullanıcı deneyimini geliştirmek ve site güvenliğini sağlamak amacıyla çerez teknolojisini kullanmaktadır. Çerezlerin türleri, amaçları, saklama süreleri ve nasıl yönetebileceğinizle ilgili tüm detaylar Çerez Politikamızda ayrıntılı olarak açıklanmaktadır. Sitemize ilk girişinizde çıkan çerez tercih kutusu üzerinden seçimlerinizi her zaman gözden geçirebilirsiniz.

9. Politika Değişiklikleri

Vintora, işbu Gizlilik Sözleşmesi'ni mevzuat değişiklikleri, hizmet kapsamındaki güncellemeler veya iç süreçlerin gözden geçirilmesi sonucunda zaman zaman güncelleme hakkını saklı tutar. Esaslı değişiklikler yapıldığında, mevcut bülten abonelerine e-posta yoluyla bilgilendirme yapılır ve web sitesinin ilgili sayfasında değişiklik tarihi açık olarak belirtilir. Politikamızın güncel halini görmek için bu sayfayı düzenli aralıklarla ziyaret etmenizi öneririz.

10. İletişim

Gizlilik Sözleşmesi'ne, kişisel verilerinizin işlenmesine veya KVKK kapsamındaki haklarınıza ilişkin her türlü soru, talep ve geri bildirim için aşağıdaki kanaldan bize ulaşabilirsiniz: