1. Veri Sorumlusu ve Şirket Bilgileri

KVKK kapsamında veri sorumlusu SOLİD REKLAM LTD. ŞTİ. (Solid Medya) olup, kişisel verileriniz Şirketimiz tarafından veri sorumlusu sıfatıyla işlenmektedir.

Şirketimiz, veri işleme faaliyetlerinin her aşamasında mevzuata uyum, hesap verebilirlik ve bilgi güvenliği yaklaşımını esas almakta; çalışanları, tedarikçileri ve iş ortaklarıyla yürüttüğü süreçlerde bu ilkelere uygun hareket etmektedir.

• Ticaret Unvanı: SOLİD REKLAM LTD. ŞTİ.
• Marka/İşletme Adı: Solid Medya
• Adres: Akademi Mahallesi, Gürbulut Sokak, Teknokent Sitesi No:67, Selçuklu/Konya (Konya Teknokent)
• E-posta: [email protected]
• Telefon: 0850 302 2009 / 0332 606 2009
• MERSİS No: 0773094955400001
• KEP Adresi: Güncel KEP adresi talep halinde paylaşılmaktadır.

2. Kapsam ve İlgili Kişi Grupları

Kişisel veri işleme faaliyetlerimiz; hizmet verdiğimiz mevcut ve potansiyel müşteriler, müşteri yetkilileri/çalışanları, internet sitesi ziyaretçileri, iletişim formu kullanıcıları, tedarikçi/iş ortağı temsilcileri ve çalışan adaylarını kapsar.

Her bir ilgili kişi grubu için işlenen veri kapsamı, kurulan hukuki ilişkinin niteliğine göre değişmekte olup, tüm süreçlerde veri minimizasyonu yaklaşımı uygulanmaktadır.

• Müşteri gerçek kişileri
• Müşteri firma yetkilileri ve çalışanları
• Potansiyel müşteri ve teklif talep eden kişiler
• Web sitesi ziyaretçileri ve panel kullanıcıları
• Çalışan adayları
• Tedarikçi ve iş ortağı temsilcileri

3. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından işlenen kişisel veriler, sunulan dijital ajans hizmetinin kapsamına göre değişmekle birlikte; kimlik, iletişim, müşteri işlem, finans, işlem güvenliği, hukuki işlem, pazarlama, talep/şikayet ve insan kaynakları verilerini içerebilir.

Web proje, hosting, SEO ve reklam yönetimi süreçlerinde; müşteri temsilcilerine ait ad-soyad, görev/ünvan, telefon, e-posta, proje erişim kayıtları, panel kullanıcı hareketleri, IP bilgileri, oturum ve trafik logları, kampanya performans metrikleri gibi veriler işlenebilir.

Özel nitelikli kişisel veriler, kural olarak işlenmemekte; işlenmesi gereken istisnai hallerde KVKK madde 6 kapsamında gerekli hukuki şartlar sağlanmakta ve ilave güvenlik tedbirleri uygulanmaktadır.

• Kimlik verileri: ad, soyad, ünvan, firma bilgisi
• İletişim verileri: telefon, e-posta, adres, iletişim kayıtları
• Müşteri işlem verileri: teklif, sözleşme, talep, destek kayıtları
• Finans verileri: fatura bilgileri, ödeme/tahsilat kayıtları
• İşlem güvenliği verileri: IP, erişim zamanı, oturum hareketleri, 5651 trafik logları
• Pazarlama verileri: kampanya izinleri, dönüşüm kayıtları, reklam etkileşim metrikleri
• İnsan kaynakları verileri: CV, eğitim/tecrübe, referans bilgileri

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; hizmet sözleşmelerinin kurulması ve ifası, web proje geliştirme süreçlerinin yürütülmesi, hosting/domain yönetimi, SEO analizleri, reklam kampanyalarının planlanması ve optimize edilmesi amaçlarıyla işlenir.

Bunun yanında tekliflendirme, müşteri ilişkileri yönetimi, çağrı/e-posta destek operasyonları, faturalandırma-tahsilat, muhasebe, denetim, raporlama, bilgi güvenliği ve iş sürekliliği süreçlerinde de veri işleme faaliyetleri gerçekleştirilmektedir.

İlgili mevzuat kapsamında zorunlu kayıt ve bildirim yükümlülüklerinin yerine getirilmesi, hukuki uyuşmazlıklarda delil oluşturulması ve kurumsal kalite standartlarının sürdürülmesi de işleme amaçlarımız arasındadır.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK madde 5 ve gerektiğinde madde 6 hükümleri kapsamında; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve Şirketimizin meşru menfaatleri hukuki sebeplerine dayanılarak işlenebilmektedir.

Ticari elektronik ileti, tanıtım ve pazarlama faaliyetleri gibi açık rıza gerektiren süreçlerde kişisel verileriniz, yalnızca açık rızanıza dayanılarak işlenir; açık rızanızı dilediğiniz zaman geri çekebilirsiniz.

1. Kanunlarda açıkça öngörülmesi
2. Sözleşmenin kurulması veya ifası için zorunluluk
3. Hukuki yükümlülüğün yerine getirilmesi
4. Bir hakkın tesisi, kullanılması veya korunması
5. Meşru menfaat kapsamında zorunluluk
6. Açık rıza (gereken hallerde)

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli ve ölçülü olmak kaydıyla; altyapı sağlayıcılar, ödeme kuruluşları, lojistik/kargo firmaları, mali müşavirlik birimleri, hukuk danışmanları, denetim firmaları ve yetkili kamu kurumlarına aktarılabilir.

Dijital reklam yönetimi süreçlerinde kampanya kurulumu, ölçümleme ve optimizasyon amaçlarıyla Google Ads, Google Analytics, Meta Ads (Facebook/Instagram) gibi platformlara sınırlı veri aktarımı gerçekleştirilebilir.

Yurt dışına veri aktarımı gereken durumlarda KVKK madde 9 hükümlerine uygun hukuki mekanizmalar (Kurulca öngörülen güvenceler, standart sözleşmeler, açık rıza veya kanuni istisnalar) uygulanır.

• Hosting ve sunucu altyapı sağlayıcıları
• Ödeme kuruluşları, bankalar ve finans hizmet sağlayıcıları
• Kargo ve kurye firmaları (gönderim gereken durumlarda)
• Google ve Meta reklam/analitik platformları
• Mali müşavirlik, bağımsız denetim ve hukuk danışmanları
• Yetkili idari ve adli kamu kurumları

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; web sitemizde yer alan iletişim ve teklif formları, müşteri paneli üyelik ekranları, canlı destek, e-posta/telefon görüşmeleri, sözleşme ve teklif belgeleri, fatura süreçleri, insan kaynakları başvuru kanalları ile otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

Çerez teknolojileri, sunucu kayıtları, güvenlik logları ve analitik araçlar üzerinden elde edilen teknik veriler; güvenlik, performans, kullanıcı deneyimi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilmektedir.

8. Web Projeleri, Hosting ve Müşteri Paneli Süreçleri

Web proje geliştirme ve bakım hizmetlerinde, müşteri adına açılan kullanıcı hesapları, yetki tanımları, teknik talep kayıtları, görev geçmişi ve proje dokümantasyonları işlenebilmektedir.

Hosting ve müşteri paneli süreçlerinde erişim güvenliğinin sağlanması amacıyla oturum kayıtları, IP bilgileri, işlem zaman damgaları ve sistem hareket kayıtları tutulabilmektedir.

Bu veriler, hizmetin güvenli ve kesintisiz şekilde sunulması ile teknik destek süreçlerinin yönetilmesi amacıyla sınırlı olarak işlenir.

9. Ödeme, Faturalama ve Finans Süreçleri

Hizmet bedellerinin tahsilatı, fatura düzenleme, muhasebe kayıtlarının tutulması ve finansal denetim süreçlerinde gerekli kişisel veriler işlenmektedir.

Ödeme işlemleri sırasında kullanılan veriler, ödeme altyapısı sağlayıcıları ve bankalarla yalnızca işlem güvenliği ve hukuki yükümlülüklerin yerine getirilmesi amacıyla paylaşılır.

10. 5651 Sayılı Kanun Kapsamında Log Kayıtları

Barındırma ve sunucu yönetimi hizmetlerimiz kapsamında, 5651 sayılı Kanun ve ilgili ikincil düzenlemeler doğrultusunda trafik bilgileri ve erişim logları kaydedilebilmektedir.

Bu kayıtlar; sistem güvenliğinin sağlanması, olası siber olayların tespiti, yetkili merci taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olarak işlenir.

5651 kapsamındaki kayıtlar, ilgili mevzuatta öngörülen süre boyunca saklanır ve yetkisiz erişime karşı teknik/idari tedbirlerle korunur.

11. Saklama Süreleri ve İmha

Kişisel verileriniz; ilgili mevzuatta öngörülen zorunlu saklama süreleri ile işleme amacının gerektirdiği süre dikkate alınarak muhafaza edilir. Sürenin sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Mali ve ticari kayıtlar başta olmak üzere yasal saklama zorunluluğu bulunan veriler, ilgili mevzuatın belirlediği süre dolana kadar saklanır. 5651 kapsamındaki trafik logları için ilgili mevzuat süreleri esas alınır.

12. Kişisel Verilerin Güvenliği

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamaktadır.

Erişim kontrolü, yetki matrisi, şifreleme, ağ güvenliği, loglama, yedekleme, gizlilik taahhütleri ve personel farkındalık eğitimleri bu tedbirler arasında yer alır.

Olası bir kişisel veri ihlali tespitinde, yürürlükteki mevzuat ve Kurul kararları doğrultusunda gerekli bildirimler usulüne uygun olarak yapılır.

• Rol bazlı erişim ve yetkilendirme
• SSL/TLS ve güvenli veri aktarımı
• Kayıt altına alma ve izleme mekanizmaları
• Düzenli yedekleme ve iş sürekliliği kontrolleri
• Personel eğitimleri ve gizlilik taahhütleri

13. Çalışan Adayı ve İnsan Kaynakları Verileri

İş başvurusu süreçlerinde paylaşılan kişisel veriler (CV, eğitim bilgileri, iş deneyimi, iletişim bilgileri, referans bilgileri) işe alım faaliyetlerinin yürütülmesi, aday değerlendirme ve iletişim süreçlerinin yönetilmesi amacıyla işlenmektedir.

Aday verileri, ilgili pozisyon süreçlerinin tamamlanmasını takiben mevzuatın izin verdiği sürelerde saklanır; açık rıza bulunan durumlar dışında farklı amaçlarla kullanılmaz ve üçüncü kişilerle paylaşılmaz.

14. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacı ve amaca uygun kullanımını öğrenme, aktarıldığı üçüncü kişileri bilme haklarına sahipsiniz.

Ayrıca eksik veya yanlış işlenen verilerinizin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin üçüncü kişilere bildirilmesini talep edebilirsiniz.

Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir netice doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme hakkınız da bulunmaktadır.

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
6. KVKK şartları dahilinde verilerin silinmesini veya yok edilmesini isteme
7. Bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
8. Otomatik analizlere itiraz etme ve zararın giderilmesini talep etme

15. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulayıcı bilgi ve belgelerle birlikte yazılı olarak veya Kurul tarafından belirlenen diğer yöntemlerle Şirketimize iletebilirsiniz.

Başvurularınızı [email protected] adresine e-posta yoluyla veya Akademi Mahallesi, Gürbulut Sokak, Teknokent Sitesi No:67, Selçuklu/Konya adresine fiziki posta yoluyla gönderebilirsiniz.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

16. VERBİS ve KVKK Uyum Süreçleri

Şirketimiz, KVKK kapsamındaki yükümlülüklerini yerine getirmek amacıyla veri envanteri, saklama-imha, veri güvenliği ve ilgili kişi başvuru süreçlerini düzenli olarak gözden geçirir ve günceller.

VERBİS yükümlülüğü bakımından yürürlükteki mevzuat ve Kişisel Verileri Koruma Kurulu kararları esas alınmakta; yükümlülük doğması halinde gerekli kayıt, bildirim ve güncelleme işlemleri süresinde yerine getirilmektedir.

17. Aydınlatma Metninin Güncellenmesi

Şirketimiz, mevzuat değişiklikleri, Kurul kararları, teknolojik gereklilikler veya operasyonel süreçlerdeki değişiklikler doğrultusunda işbu Aydınlatma Metnini güncelleyebilir.

Güncel metin, internet sitemiz ve ilgili dijital kanallarımız üzerinden yayımlandığı tarihten itibaren geçerli olur.

İşbu metnin güncelleme tarihi: 1 Temmuz 2026.