SOLİD REKLAM LTD. ŞTİ.
Gizlilik Sözleşmesi
SOLİD REKLAM LTD. ŞTİ. (Solid Medya) olarak Konya Teknokent merkezli, 17 yılı aşkın süredir faaliyet gösteren tam hizmet dijital ajans kimliğimizle; web tasarım, yazılım geliştirme, SEO, performans pazarlaması, sosyal medya yönetimi, grafik tasarım, e-ticaret, hosting ve marka iletişimi alanlarında müşterilerimize uçtan uca çözümler sunuyoruz. Bu geniş hizmet portföyü kapsamında işlenen tüm kişisel veriler için gizlilik, güvenlik ve hukuka uygunluk ilkelerini temel operasyon standardımız olarak kabul ediyoruz.
Kişisel verilerin korunmasına ilişkin bu Gizlilik Sözleşmesi, internet sitemiz, teklif formlarımız, müşteri panelimiz, çağrı ve e-posta kanallarımız, sözleşme süreçlerimiz, proje yönetim araçlarımız ve hizmet sunumunda kullandığımız bağlantılı dijital altyapılar dahil olmak üzere veri işleme yaptığımız tüm temas noktalarını kapsar. Metnin amacı, hangi verileri hangi hukuki sebeplerle işlediğimizi, ne kadar süre sakladığımızı, hangi taraflarla sınırlı ölçüde paylaşabileceğimizi ve ilgili kişi olarak haklarınızı açık şekilde ortaya koymaktır.
Bu metni hazırlarken başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, çerez rızası ve elektronik haberleşme alanındaki ikincil düzenlemeler ile genel tüketici ve borçlar hukuku hükümlerini birlikte gözetiyoruz. Mevzuata uyum yükümlülüğümüz, ticari faaliyetlerimizin sürdürülebilirliği ve bilgi varlıklarımızın korunması kadar; müşterilerimizin, ziyaretçilerimizin ve iş ortaklarımızın haklarının dengeli biçimde korunması için de zorunludur.
Bu nedenle gizlilik taahhüdümüz, sadece iyi niyet beyanı değil; aynı zamanda sözleşmesel ve teknik olarak yapılandırılmış bir uyum çerçevesidir. Güncelleme tarihi 1 Temmuz 2026 olan bu metni kabul ederek, veri işleme süreçlerimize ilişkin koşulları okuduğunuzu ve tarafımızca sunulan hak kullanma mekanizmaları hakkında bilgilendirildiğinizi teyit etmiş olursunuz.
1. Kapsam ve Uygulama Alanı
Bu sözleşme; web sitemizi ziyaret eden, teklif talebinde bulunan, bizimle sözleşme yapan, proje teslim alan, destek talebi açan, etkinliklerimize katılan veya herhangi bir kanal üzerinden bizimle iletişim kuran tüm gerçek kişiler ile tüzel kişi temsilcileri için geçerlidir. Her bir temas noktasında veri sorumlusu sıfatıyla sorumluluğumuzun kapsamı, ilgili hizmetin niteliğine göre değişebilmekle birlikte, temel gizlilik ilkelerimiz bakımından tüm süreçlerde aynı standart uygulanır.
Kurumsal müşterilerimiz adına yürüttüğümüz projelerde, bazı veri işleme faaliyetleri veri işleyen sıfatıyla yerine getirilebilir. Bu durumda müşteri talimatları, sözleşme hükümleri ve teknik gereklilikler doğrultusunda hareket eder, yetki sınırlarımızı aşan işlemler yapmayız. Taraflar arasında imzalanan hizmet sözleşmesi, veri işleme protokolü veya gizlilik anlaşması hükümleri ile bu metin arasında farklılık olması halinde, ilgili olaya en uygun ve hukuka aykırı olmayan hüküm birlikte yorumlanır.
Kapsam dışında kalan başlıca alanlar; üçüncü taraf platformların kendi bağımsız faaliyetleri, müşterinin kendi sistemlerinde yaptığı işlemler ve bizim kontrolümüz dışında gerçekleşen hukuka aykırı kullanımlardır. Bununla birlikte, risk tespiti yaptığımız durumlarda müşterilerimizi bilgilendirir, makul teknik yönlendirmeyi yapar ve gerekli koruyucu tedbirleri öneririz.
2. İşlenen Veri Kategorileri
Hizmetin niteliğine göre kimlik, iletişim, müşteri işlem, finans, hukuki işlem, işlem güvenliği, pazarlama, talep ve şikayet yönetimi ile dijital iz verisi kategorilerinde bilgi işleyebiliriz. Bu veriler; doğrudan sizden, dijital formlardan, çağrı kayıtlarından, sözleşme belgelerinden, destek taleplerinden, log kayıtlarından ve çerez tercih sistemlerinden elde edilebilir.
Ajanstan hizmet alım sürecinde proje kapsamına göre marka varlıkları, kreatif dosyalar, reklam hesap kimlikleri, alan adı ve barındırma bilgileri, yetkili kullanıcı kayıtları ve teslim dökümanları da işlenebilir. Bu tür veriler çoğu durumda müşteri ticari sırrı niteliği taşıdığından, yalnızca yetkili ekip üyelerince ve işin ifasıyla sınırlı şekilde erişilebilir olur.
Ödeme sürecinde kart verisinin tamamını kendi altyapımızda tutmayız; güvenli ödeme altyapısı sağlayan yetkili kuruluşlar üzerinden işlem yapılmasını esas alırız. Buna karşılık, ödeme onay durumları, tahsilat kayıtları ve muhasebe belgeleri gibi kanunen saklanması gereken finansal kayıtları ilgili mevzuat sınırları içinde muhafaza ederiz.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileri; teklif hazırlama, sözleşme kurma, hizmet üretme, proje teslimi, teknik destek sağlama, faturalama, iç denetim, finansal raporlama, müşteri deneyimi iyileştirme ve bilgi güvenliği operasyonlarını yürütme amaçlarıyla işleriz. Her bir işleme amacı için gereklilik, ölçülülük ve veri minimizasyonu ilkelerine göre kapsam belirleriz.
Hukuki dayanaklarımız, ağırlıklı olarak sözleşmenin kurulması veya ifası, kanuni yükümlülüğün yerine getirilmesi, hakkın tesisi kullanılması korunması ve şirketimizin meşru menfaatidir. Pazarlama çerezi, ticari elektronik ileti veya referans paylaşımı gibi açık rıza gerektiren işlemler için ise ayrı onay mekanizmaları uygular, rıza vermemenin temel hizmet alımını kural olarak etkilememesine dikkat ederiz.
Şirketimizi hukuki ve operasyonel risklerden korumak amacıyla dolandırıcılık tespiti, yetkisiz erişim önleme, uyuşmazlık dosyası hazırlama ve delil saklama gibi güvenlik amaçlı işlemler de yapabiliriz. Bu işlemler, yalnızca zorunlu olduğu ölçüde gerçekleştirilir ve hiçbir şekilde keyfi gözetim veya ölçüsüz izleme aracı olarak kullanılmaz.
4. Veri Aktarımı ve Üçüncü Taraflar
Verileri kural olarak üçüncü kişilere satmayız, kiralamayız veya bağımsız ticari amaçla devretmeyiz. Ancak hizmetin ifası için zorunlu olduğu ölçüde; barındırma sağlayıcıları, alan adı kayıt kuruluşları, ödeme altyapıları, kargo ve lojistik firmaları, mali ve hukuki danışmanlar ile teknik alt yüklenicilerle sınırlı veri paylaşımı yapabiliriz.
Bu paylaşımlarda veri güvenliğini sözleşmesel yükümlülüklerle korur, erişim sınırlarını belirler ve mümkün olan her durumda veri minimizasyonu uygularız. Hizmet ortağının kendi sistemindeki bağımsız ihlallerinden doğabilecek risklerin tamamını tek başına üstlenmemekle birlikte, tespit ettiğimiz uygunsuzluklarda gerekli aksiyonu alır ve iş ilişkisini gözden geçiririz.
Yetkili kamu kurumları, mahkemeler veya icra mercilerince usulüne uygun talep gelmesi halinde, ilgili mevzuatın izin verdiği kapsamda veri aktarımı yapılabilir. Bu tür aktarımlar kayıt altına alınır ve yalnızca talebin konusu ile sınırlı şekilde gerçekleştirilir.
5. Çerezler ve Dijital İzleme
İnternet sitemizde zorunlu, işlevsel, analitik ve pazarlama amaçlı çerezler ile benzeri teknolojileri kullanabiliriz. Zorunlu çerezler güvenli oturum yönetimi ve temel işlevler için gereklidir; zorunlu olmayan çerezler ise açık rıza tercihlerinize bağlı olarak etkinleşir.
Çerez tercih paneli üzerinden verdiğiniz onaylar kayıt altına alınır; tercihlerinizi dilediğiniz an güncelleyebilirsiniz. Rızanın geri çekilmesi, geri çekme anına kadar gerçekleşmiş veri işlemenin hukuka uygunluğunu ortadan kaldırmaz; ancak sonrasına ilişkin ilgili kategori çerezlerinin kullanımını durdururuz.
Üçüncü taraf analiz ve reklam araçları kullanıldığında, bu hizmetlerin kendi gizlilik koşulları da devreye girebilir. Söz konusu araçların bağımsız veri sorumlusu olarak gerçekleştirdiği işlemler üzerinde tam kontrolümüz bulunmadığından, kullanıcılarımızın bu politikaları ayrıca incelemesini öneririz.
6. Saklama Süreleri ve İmha
Kişisel verileri, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde muhafaza ederiz. Süre dolduğunda veya işleme şartı ortadan kalktığında, veri türüne göre silme, yok etme veya anonimleştirme yöntemlerinden uygun olanını uygularız.
Sözleşme, muhasebe, ticari defter ve vergisel kayıtlar gibi kanunen tutulması gereken veriler için ilgili mevzuatta öngörülen asgari saklama süresi esas alınır. Proje dosyaları, teslim dokümanları ve operasyon kayıtları ise sözleşmesel yükümlülükler, teknik ihtiyaçlar ve olası uyuşmazlık riskleri dikkate alınarak sınırlı bir dönem daha korunabilir.
İmha süreçlerimiz düzenli periyotlarla denetlenir ve kayıt altına alınır. Silme talebinin mevzuat gereği derhal uygulanamadığı hallerde, veri yalnızca yasal zorunluluğun gerektirdiği amaç için saklanır ve diğer tüm kullanımlara kapatılır.
7. Teknik ve İdari Güvenlik Önlemleri
Bilgi güvenliği yaklaşımımızda erişim kontrolü, ağ güvenliği, şifreleme, yedekleme, loglama, zafiyet yönetimi ve olay müdahale süreçleri birlikte uygulanır. Erişimler rol bazlı yetkilendirme modeliyle sınırlandırılır; iş gerekçesi bulunmayan erişim talepleri reddedilir.
Personelimizle gizlilik taahhütnameleri imzalar, düzenli farkındalık eğitimleri yürütür ve üçüncü taraflarla sözleşmesel güvenlik hükümleri kurarız. Şirket içi veri paylaşımında dahi gerekli değilse kişisel veri görünürlüğünü azaltan yöntemler tercih ederiz.
Hiçbir dijital altyapının mutlak güvenlik garantisi veremeyeceği bilinciyle hareket ederiz. Buna rağmen, makul ve güncel güvenlik standartlarını uyguladığımız, ihlal riskine karşı önleyici ve düzeltici tedbirleri düzenli olarak güncellediğimiz kabul edilir.
8. İlgili Kişi Hakları ve Başvuru
KVKK kapsamında kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme isteme, silme veya yok edilmesini talep etme, aktarılan üçüncü kişileri öğrenme ve işleme faaliyetlerine itiraz etme haklarına sahipsiniz. Başvurularınızı usule uygun şekilde ilettiğinizde, en kısa sürede ve en geç yasal süre içinde sonuçlandırırız.
Başvuru değerlendirmesinde kimlik doğrulama, talebin kapsamının netleştirilmesi ve yasal istisnaların kontrolü yapılır. Açıkça dayanaktan yoksun, kötü niyetli veya ölçüsüz taleplerde mevzuatın izin verdiği sınırlar dahilinde işlem tesis edebilir, gerektiğinde ek doğrulama talep edebiliriz.
Hak kullanımı süreçleri şirketimizin sorumluluğunu ortadan kaldırmaz; ancak başvurunun gerçeğe aykırı beyanla yapılması, üçüncü kişilerin haklarını ihlal etmesi veya şirket altyapısına zarar verecek nitelik taşıması halinde doğacak sonuçlardan ilgili başvuru sahibi sorumludur.
9. Çocuklara Ait Veriler
Hizmetlerimiz genel olarak kurumsal müşteri ve yetişkin kullanıcı kitlesine yöneliktir. Bilerek çocuklara ait kişisel veriyi hedefli şekilde toplamayı amaçlamayız; bu tür veri işleme gerektiren özel bir proje olmadıkça çocuk verisiyle çalışmayız.
Yanlışlıkla çocuk verisi işlendiğinin tespiti halinde, ilgili mevzuat ve teknik imkanlar çerçevesinde veriyi gecikmeksizin sınırlandırır, gerekli hallerde siler ve varsa ilgili kişi veya yasal temsilciyi bilgilendiririz. Bu süreçte veri güvenliği ve doğrulama prosedürlerimiz uygulanır.
Ebeveyn veya yasal temsilcilerin çocuk verisine ilişkin talepleri öncelikli olarak değerlendirilir. Başvuru sahibinin yetkisini doğrulamamız gerekebilir; bu doğrulama, çocuk verisinin kötüye kullanımını önlemek için zorunludur.
10. Güncellemeler, İletişim ve Yürürlük
Yasal değişiklikler, teknik altyapı dönüşümleri veya hizmet kapsamımızdaki güncellemeler sebebiyle bu metni revize edebiliriz. Güncel sürüm yayınlandığı tarihten itibaren geçerli olur ve önceki sürümlerin yerine geçer. Önemli değişikliklerde makul ölçüde duyuru yapmayı hedefleriz.
Gizlilik, veri güvenliği, çerez tercihleri, ticari ileti ve hak kullanımı başvurularınız için bizimle [email protected] e-posta adresi veya 0850 302 2009 telefon numarası üzerinden iletişime geçebilirsiniz. Fiziksel başvurular için adresimiz Akademi Mah. Gürbulut Sk. Teknokent Sit. No:67 Selçuklu/KONYA şeklindedir.
Bu sözleşme 1 Temmuz 2026 tarihinde güncellenmiş olup, dijital kanallarımız üzerinden erişime açıldığı andan itibaren yürürlüktedir. Metinde hüküm bulunmayan hallerde uygulanacak mevzuat hükümleri saklıdır; şirketimizin yasal hakları ve savunma imkanları her durumda korunur.