Gizlilik Politikası
Kişisel verilerinizin korunması ve işlenmesi konusundaki taahhütlerimiz
Veri Koruma Taahhüdümüz
Quest Works olarak kişisel verilerinizin korunması konusunda en yüksek standartları benimser ve şeffaf veri işleme pratikleri uygularız. Bu gizlilik politikası, hangi verilerin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.
Reklam platformları (Google, Facebook, Microsoft) ile çalışma sürecimizde veri koruma ilkelerimizi koruyarak, kullanıcılarımızın gizlilik haklarını ön planda tutmaktayız.
KVKK (Kişisel Verilerin Korunması Kanunu), GDPR ve diğer ilgili veri koruma düzenlemelerine tam uyum sağlayarak hizmet sunmaktayız.
Reklam Platformları Veri Toplama
Google Hizmetleri Veri Toplama
Google Analytics Verileri:
- Sayfa görüntülemeleri ve oturum süreleri
- Çıkış oranları ve kullanıcı etkileşimleri
- Cihaz ve tarayıcı bilgileri
- Coğrafi konum (şehir düzeyinde)
- Trafik kaynak analizi
Google Ads Verileri:
- Dönüşüm ve hedef tamamlama
- Remarketing hedef kitle verileri
- İlgi kategori sınıflandırmaları
- Reklam etkileşim metrikleri
- Cihazlar arası kullanıcı takibi
Veri Saklama: Google Analytics verileri varsayılan olarak 26 ay süreyle saklanır. IP adresleri anonimleştirilir ve detaylı konum bilgileri toplanmaz.
Facebook/Meta Veri Toplama
Facebook Pixel Verileri:
- Sayfa ziyaretleri ve gezinme kalıpları
- Düğme tıklamaları ve form gönderileri
- Sayfa üzerinde kalma süreleri
- Cihaz ve tarayıcı özellikleri
- Referrer URL bilgileri
Özel Hedef Kitle Verileri:
- Hash'lenmiş email adresleri (eşleştirme için)
- Website ziyaretçi davranış kalıpları
- Benzer kitle algoritma verileri
- Demografik çıkarım verileri
- Platform arası etkileşim verileri
Veri Saklama: Remarketing verileri 180 gün süreyle saklanır. Facebook ailesi uygulamaları entegrasyonu ile cihazlar arası takip yapılabilir.
Microsoft/Bing Veri Toplama
UET Etiketi Verileri:
- Dönüşüm takip verileri
- Hedef tamamlama metrikleri
- Kullanıcı eylemi logları
- Sayfa performans ölçümleri
- Oturum davranış analizi
Remarketing Listeleri:
- Site ziyaretçi segmentasyonu
- Etkileşim kalitesi metrikleri
- Arama sorgu ilişkilendirmeleri
- Demografik çıkarım verileri
- Microsoft hesap entegrasyon verileri
Veri Saklama: Maksimum 390 gün veri saklama süresi. Microsoft hizmetleri arası veri bağlantısı mevcut kullanıcı ayarlarına bağlıdır.
Verilerinizi Nasıl Kullanıyoruz
İşleme Amaçları
Hizmet Sunumu ve Sözleşme:
- İletişim formlarına yanıt verme
- Hizmet sözleşmelerini yürütme
- Müşteri destek hizmetleri
- Proje teslim süreçleri
- Faturalandırma ve ödeme işlemleri
Pazarlama ve Reklam:
- Hedefli reklam kampanyaları
- Remarketing ve retargeting
- Benzer kitle oluşturma
- E-posta pazarlama (onaylı)
- Sosyal medya reklamcılığı
Hukuki Dayanak
Açık Rıza (KVKK m.5/1-a, GDPR m.6/1-a)
Pazarlama, çerezler ve reklam amaçlı veri işleme için açık rızanız alınır.
Meşru Menfaat (KVKK m.5/1-f, GDPR m.6/1-f)
Analitik, güvenlik, dolandırıcılık önleme için meşru menfaat dayanağı.
Sözleşme İfası (KVKK m.5/1-c, GDPR m.6/1-b)
Hizmet sunumu ve sözleşme yükümlülüklerinin yerine getirilmesi.
Hukuki Yükümlülük (KVKK m.5/1-e, GDPR m.6/1-c)
Vergi, muhasebe ve yasal kayıt tutma yükümlülükleri.
Üçüncü Taraflarla Veri Paylaşımı
Veri Alıcıları
Reklam Platformları:
- Google (Analytics, Ads, Tag Manager)
- Meta/Facebook (Pixel, Conversions API)
- Microsoft (Bing Ads, Clarity)
- Programmatik reklam ağları
- Retargeting platformları
Hizmet Sağlayıcıları:
- Web barındırma sağlayıcıları
- E-posta hizmet sağlayıcıları
- Ödeme işlemcileri
- Müşteri destek araçları
- Bulut depolama hizmetleri
Veri Transferleri:
- AB-ABD Veri Gizliliği Çerçevesi
- Standart Sözleşmeli Hükümler (SCC)
- Yeterlilik kararları uyumu
- Veri yerelleştirme gereksinimleri
- Uluslararası transfer güvenceleri
Paylaşılan Veri Türleri
Davranışsal ve Etkileşim Verileri:
- Tarama kalıpları ve sayfa etkileşimleri
- Düğme tıklamaları ve form gönderileri
- Oturum süreleri ve çıkış noktaları
- Kullanıcı yolculuğu haritalamaları
- İçerik tercihi analizi
Teknik ve Demografik Veriler:
- Cihaz, tarayıcı ve işletim sistemi
- IP tabanlı coğrafi konum
- Dil ve zaman dilimi ayarları
- Ekran çözünürlüğü ve renk derinliği
- İnternet servis sağlayıcı bilgileri
Haklarınız ve Nasıl Kullanacağınız
KVKK/GDPR Hakları
Bilgi Alma Hakkı
Hangi kişisel verilerinizin işlendiğini öğrenme hakkınız
Düzeltme Hakkı
Yanlış işlenen verilerin düzeltilmesini talep etme
Silme Hakkı
Verilerinizin silinmesini talep etme ("unutulma hakkı")
İşlemeyi Sınırlama
Verilerinizin nasıl kullanıldığını sınırlandırma
Veri Taşınabilirliği
Verilerinizi makine okunabilir formatta alma
İtiraz Etme Hakkı
Pazarlama ve profilleme işlemlerine itiraz etme
Platform Özel Kontroller
Haklarınızı Nasıl Kullanırsınız
Doğrudan İletişim:
- Web sitemizdeki iletişim formu
- Kişisel veri başvuru formu
- Kimlik doğrulama ile güvenli başvuru
- 30 gün içinde yanıt garantisi
Platform Ayarları:
- Platform özel gizlilik kontrolleri
- Tarayıcı gizlilik ayarları
- E-posta abonelik çıkış bağlantıları
- Hesap silme talepleri
Veri Saklama ve Silme
Saklama Süreleri
| Veri Türü | Saklama Süresi | Hukuki Dayanak |
|---|---|---|
| İletişim Formu Verileri | Son etkileşimden 3 yıl | Sözleşme ve meşru menfaat |
| Analytics Verileri | 26 ay (Google varsayılan) | Meşru menfaat |
| Pazarlama Verileri | Rıza çekilene kadar / 2 yıl pasiflik | Açık rıza |
| Yasal Kayıtlar | Kanuni gereklilik (5-7 yıl) | Hukuki yükümlülük |
| Güvenlik Logları | 90 gün | Meşru menfaat |
Silme Prosedürleri
Otomatik Silme:
- Saklama süresi sonunda otomatik silme
- Scheduled cleanup işlemleri
- Sistem otomasyonu ile güvenli silme
- Veri bütünlüğü kontrolü
Talep Üzerine Silme:
- Kullanıcı talebi ile manuel silme
- Kimlik doğrulama sonrası işlem
- 7-30 gün içinde tamamlama
- Silme onayı bildirimi
Silme İstisnaları
- Yasal Yükümlülük: Kanuni saklama zorunluluğu bulunan veriler
- Meşru Ticari Amaçlar: Dolandırıcılık önleme ve güvenlik
- İfade Özgürlüğü: Kamusal tartışma kapsamındaki içerikler
- Kamu Yararı: Araştırma ve istatistik amaçlı anonim veriler