Gizlilik Politikası

1. Hangi verileri topluyoruz?

• Hesap bilgileri: ad soyad, e-posta, telefon ve fatura adresi; kurumsal hesaplarda firma ünvanı ile vergi dairesi/no; bireysel fatura seçen müşterilerde T.C. kimlik numarası. Kimlik numarası yalnızca e-Arşiv faturanızı düzenlemek için alınır — vergi mevzuatı alıcının kimlik numarasının faturada yer almasını zorunlu kılıyor — ve başka hiçbir amaçla kullanılmaz.
• Sipariş bilgileri: satın alınan paketler, tutar, sipariş notu, sipariş geçmişi. Siparişinizle (ve ödeme sayfasında bıraktığınız sepetle) birlikte, o gün siteye hangi reklam ya da bağlantıdan geldiğiniz (kampanya etiketi) ve ilk açtığınız sayfa da kaydedilir; amacı reklamlarımızın işe yarayıp yaramadığını görmektir. Bunun için çerez kullanılmaz ve takma ziyaretçi kimliği siparişe yazılmaz.
• İletişim formu: ad, e-posta, telefon ve mesaj içeriği.
• Yüklediğiniz dosyalar: logo ve marka dosyaları, ürün/mekân fotoğrafları, video çekimleri ve belgeler. Bu dosyalar yalnızca sizin hesabınıza bağlıdır; herkese açık bir adresten erişilemez, yalnızca siz ve markanız üzerinde çalışan ekibimiz görebilir.
• Marka brief'i: hizmete başlamadan önce sorduğumuz sorulara verdiğiniz cevaplar ve bunlardan oluşturulan brief dokümanı.
• Web sitesi siparişleri: sitenizde yer alacak metinler, görseller ve ekip, şube gibi bilgiler; blog panelinden yayınladığınız yazılar ve kapak görselleri; aşama onaylarınız ve onay notlarınız; alan adınızın yönlendirme ayarı için verdiğiniz yetki bilgisi. Alan adı hesabınızın şifresini istemeyiz. Sitenizi kendi barındırma alanınıza bizim yüklememizi isterseniz, bu iş için verdiğiniz erişim bilgisini yalnız yükleme için kullanır, iş bitince kayıtlarımızdan sileriz.
• Ücretsiz hesap analizi talebi: işletme adı, analiz edilmesini istediğiniz herkese açık sosyal medya hesabının adı veya bağlantısı, seçtiğiniz platform ve isteğe bağlı olarak yazdığınız beklenti. Hesabınıza giriş yapmıyoruz; yalnızca dışarıdan herkesin görebildiği içeriğe bakıyoruz. Hazırlanan analiz ve bu konudaki yazışmalar hesabınıza bağlı kalır. Talebinizle birlikte, o gün siteye hangi reklam ya da bağlantıdan geldiğiniz (kampanya etiketi) ve ilk açtığınız sayfa da kaydedilir; amacı reklamlarımızın işe yarayıp yaramadığını görmektir.
• Kontenjan hatırlatma adresi: ücretsiz analiz kontenjanı doluyken "yeniden açılınca haber verin" derseniz yalnızca e-posta adresinizi alırız. Bu adres tek bir bildirim için tutulur, haber verildikten sonra başka hiçbir amaçla kullanılmaz ve pazarlama listesine eklenmez.
• Teknik veriler: IP adresi, tarayıcı türü ve sayfa görüntüleme bilgileri (güvenlik ve hata takibi amacıyla).
• Site ziyaret istatistiği: görüntülediğiniz sayfa, sayfada kalma süresi, siteye hangi reklam ya da bağlantıdan geldiğiniz (bağlantıdaki kampanya etiketi; tıklama kimliğinin değeri değil, yalnızca var olup olmadığı), mobil cihaz ve uygulama içi tarayıcı kullanıp kullanmadığınız ve çerez tercihiniz. IP adresiniz bu kayıtta saklanmaz; ziyaretçiler her gün değişen, geri çevrilemeyen bir takma kimlikle ayırt edilir. Tarayıcınıza çerez ya da kayıt yazılmaz.

Kart numaranızın tamamını ve güvenlik kodunu (CVV) hiçbir zaman görmeyiz ve saklamayız. Ödeme işlemleri, PCI-DSS uyumlu ödeme kuruluşunun kendi güvenli sayfasında gerçekleşir. Bizde yalnızca kartı tanımaya yarayan sınırlı bilgiler kalır: kartın ilk altı ve son dört hanesi, kart tipi ve kuruluşu (ör. Visa/Mastercard, kredi/banka) ile ödeme kuruluşunun ürettiği jeton. Jeton yalnız ödeme kuruluşunun sisteminde anlam taşır, kart numarasına dönüştürülemez ve abonelik yenilemesini onun kart kasasından tetiklemek için kullanılır. Bu kaydı, hesabınızdaki kartı silerek kaldırabilirsiniz.

2. Neden topluyoruz?

Siparişinizi oluşturmak ve hizmeti sunmak, faturalandırma ve yasal saklama yükümlülüklerini yerine getirmek, destek taleplerinizi yanıtlamak ve siteyi güvenli tutmak için. Ayrıca; hangi sözleşme metnini ne zaman onayladığınızın ispatı, iade ve itiraz taleplerinin sonuçlandırılması ve karta yapılan bir ödeme itirazında (ters ibraz) bankaya siparişin ve onayın belgelenmesi için de işleriz. Reklamlarımızın ve sayfalarımızın işe yarayıp yaramadığını, takma kimlikli kendi ziyaret istatistiğimizle ölçmek için de işleriz. Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.

3. Kimlerle paylaşıyoruz?

Hizmeti verebilmek için aşağıdaki hizmet sağlayıcılarını kullanıyoruz. Her biri yalnız kendi işini yapmak için gereken veriye erişir; hiçbiri veriyi kendi amaçları için kullanamaz.

Brief cevaplarınız ve site asistanı yazışmalarınız yapay zeka modelinin eğitiminde kullanılmaz. Site istatistiği için Google Analytics her ziyaretçide çalışır. Meta ve Google'ın reklam çerezleri ile reklam kimliği yalnızca çerez uyarısında açık rıza verirseniz kullanılır. Ayrıntısı Çerez Politikası'ndadır.

4. Yurt dışına aktarım

Yukarıdaki tablodan görüleceği gibi bazı sağlayıcılarımızın sunucuları yurt dışındadır: veritabanı Avrupa Birliği'nde, web sitesi siparişlerinde sitenizin dosyaları ve içerikleri Avrupa Birliği'ndeki barındırma sağlayıcımızda, bulut depolama ve e-posta Google altyapısında, yapay zeka sağlayıcısı ise Amerika Birleşik Devletleri'ndedir. Bu, hizmetin verilebilmesi için zorunludur ve aktarım her sağlayıcı için yalnız kendi işiyle sınırlıdır.

Yurt dışına aktarılan veriler: hesap ve sipariş bilgileriniz, brief cevaplarınız, yüklediğiniz dosyalar ve teslim edilen çalışmalar, web sitenizin dosyaları ve içerikleri, size gönderilen e-postaların içeriği, takma kimlikli site ziyaret istatistiği. Kart numaranız ve güvenlik kodunuz hiçbir sağlayıcıya bizim üzerimizden gitmez — bunlar yalnızca ödeme kuruluşunun kendi sayfasında işlenir.

Bu aktarımlar 6698 sayılı Kanun'un 9. maddesi kapsamındadır. Aktarımın kapsamı, hangi sağlayıcının hangi veriye eriştiği ve bu konudaki sorularınız için info@vibetobrands.com adresinden bize yazabilirsiniz.

5. Ne kadar süre saklıyoruz?

Fatura ve sipariş kayıtları, vergi mevzuatı gereği 10 yıl saklanır. Hesabınızı sildirmeniz halinde, yasal saklama yükümlülüğü olmayan veriler silinir. İletişim formu mesajları en fazla 2 yıl saklanır.

Ücretsiz hesap analizi. Analiz talebiniz, hazırlanan rapor ve bu konudaki yazışmalar hesabınızda en fazla 12 ay tutulur; süre dolunca silinir. Kontenjan hatırlatması için bıraktığınız e-posta adresi, haber verildikten 30 gün sonra silinir — daha uzun tutmamızı gerektiren bir sebep yoktur.

Sunucu erişim kayıtları. IP adresiniz, istediğiniz adres ve tarayıcı bilgisi güvenlik ve hata takibi amacıyla sunucu kayıtlarında tutulur; bu kayıtlar 14 gün sonra otomatik olarak silinir.

Site ziyaret istatistiği. Takma kimlikli ziyaret kayıtları 12 ay sonra otomatik olarak silinir. Bu kayıtlar yalnızca bizde kalır, reklam şirketleriyle paylaşılmaz.

Yüklediğiniz dosyalar, marka brief'iniz ve teslim edilen çalışmalar, hizmet süresince ve iş kapandıktan sonra 6 ay boyunca hesabınızdan indirilebilir durumda kalır. Bu bir taahhüttür: bu süre dolmadan dosyalarınıza erişiminizi kapatmayız.

Azami saklama süresi 6 aydır. Teslim aldığınız çalışmaları kendi ortamınızda da yedeklemenizi öneririz.

Web siteniz. Yayındaki web sitenizin dosyaları, içerikleri ve blog yazılarınız bu 6 aylık süreye tabi değildir: barındırma sürdüğü sürece saklanır, barındırma sona erdiğinde Mesafeli Satış Sözleşmesi 5f.3'teki sürenin sonunda silinir. Web sitesi işinde aşama çıktıları (site taslağı, tasarım, test sitesi) hesabınızda dosya olarak değil, bağlantı ve açıklama olarak sunulur; bu bağlantılar 6 aylık indirme süresine tabi değildir ve iş ilerledikçe kapatılabilir. Aşama onaylarınız sipariş kaydının parçasıdır ve sipariş kayıtlarıyla aynı süre saklanır. Sitenizi ziyaret edenlerin ve formlarınızı dolduranların verileri için veri sorumlusu sizsiniz; biz bu verileri sözleşmenin Veri İşleme Eki'ne göre sizin adınıza işleriz.

Reklam ölçümü ve site istatistiği. Google Analytics, sitenin nasıl kullanıldığını görmek için her ziyaretçide çalışır; ziyaret ve sayfa görüntüleme bilgisi Google'a iletilir, GA4 IP adresinizi saklamaz. Çerez uyarısında "Kabul et" derseniz, ayrıca ziyaretiniz ve satın almanız Meta'ya (Facebook/Instagram) ve Google'a (Analytics, Ads) ölçüm amacıyla iletilir. Satın alma bildiriminde e-posta ve telefonunuzun geri döndürülemez şifreli özeti (SHA-256) bulunur; açık hâli gönderilmez. Reklamımıza tıkladıysanız bağlantıdaki tıklama kimliği (gclid) siparişinizle birlikte kaydedilir; tek amacı reklamla satın almayı eşleştirmektir. Kabul etmezseniz Meta'ya hiçbir veri iletilmez ve reklam çerezi yazılmaz; Google Ads'e yalnızca reklam kimliği taşımayan sayım sinyalleri gider, e-posta ve telefon özeti gönderilmez. Ayrıntı: Çerez Politikası.

Site asistanıyla yazışmalarınız, sorularınızı yanıtlamak ve hizmetimizi geliştirmek amacıyla kaydedilir; en fazla 12 ay saklanır. Giriş yapmışsanız kayıt hesabınızla, yapmamışsanız isimsiz olarak tutulur; IP adresiniz bu kayıtlarda saklanmaz. Sohbete kimlik, şifre veya kart bilgisi yazmamanızı öneririz.

6. Güvenlik

Site baştan sona SSL (HTTPS) ile şifrelenir. Şifreler geri döndürülemez biçimde (bcrypt) saklanır; personelimiz dahil kimse şifrenizi göremez. Yönetim paneline erişim yetkilendirme ile sınırlıdır.

7. Yüklediğiniz içerikteki üçüncü kişiler

Bize gönderdiğiniz fotoğraf, video ve belgelerde başka kişilerin verileri olabilir: çalışanlarınız, müşterileriniz, çekimde yer alan kişiler. Bu verilerde veri sorumlusu sizsiniz, biz veri işleyeniz. Yani o kişileri bilgilendirmek ve gereken izinleri (görüntünün kullanılmasına ilişkin açık rıza dâhil) almak size aittir; Mesafeli Satış Sözleşmesi'nin 5a maddesinde de bu taahhüt yer alır.

Biz bu verileri yalnızca sizin talimatınız doğrultusunda ve hizmetin ifası için işleriz; başka bir amaçla kullanmayız, üçüncü kişilere açmayız ve iş kapandıktan sonra bu sayfadaki saklama süresine tabi tutarız. İçerikte yer alan bir kişi bize başvurursa, talebi değerlendirilmek üzere size yönlendiririz ve gerekiyorsa ilgili görseli yayından kaldırırız.

8. Pazarlama iletişimi

Şu anda bülten, kampanya veya reklam amaçlı toplu e-posta göndermiyoruz. Size gönderdiğimiz e-postalar hizmetin kendisine ilişkindir: sipariş onayı, teslim bildirimi, tahsilat bilgisi, ödemesi tamamlanmayan siparişin hatırlatması ve destek yanıtları. Bunlar 6563 sayılı Kanun anlamında ticari elektronik ileti değil, sözleşmenin ifasına ilişkin bildirimlerdir ve hizmet sürdüğü sürece gönderilir.

İleride pazarlama amaçlı ileti göndermeye başlarsak: izniniz ayrı bir kutu ile alınır, satın almanın koşulu yapılmaz, izinler İYS (İleti Yönetim Sistemi) üzerine kaydedilir ve her iletide tek tıkla çıkış bağlantısı bulunur. İzin vermemeniz hizmetinizi hiçbir şekilde etkilemez.

9. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve aktarıldığı üçüncü kişileri öğrenme haklarınız vardır (KVKK m.11). Başvurularınız en geç 30 gün içinde sonuçlandırılır. Ayrıntı için KVKK Aydınlatma Metni sayfamıza bakabilir, taleplerinizi info@vibetobrands.com adresine iletebilirsiniz.