Bu Gizlilik Politikası, MD Web Design tarafından sunulan tüm hizmetler kapsamında, kullanıcıların kişisel verilerinin nasıl toplandığı, işlendiği, saklandığı ve korunduğunu açıklamak amacıyla hazırlanmıştır. Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuat hükümlerine uygun şekilde işlenmektedir.

1. Veri Sorumlusu

1.1. 6698 sayılı KVKK kapsamında, ALICI’nın hizmetlerden yararlanabilmesi için gereken ad, soyad, iletişim bilgileri, IP adresi, fatura ve ödeme bilgileri gibi kişisel verileri www.mdwebdesign.com.tr tarafından işlenmektedir.

1.2. Veri sorumlusu olarak, bu bilgileri yalnızca belirtilen yasal amaçlar doğrultusunda kullanacağımızı taahhüt ederiz.

2. Toplanan Kişisel Veriler

2.1. www.mdwebdesign.com.tr, web sitesi teklif formları, iletişim formları, hizmet başvuruları ve danışmanlık süreçleri yoluyla aşağıdaki kişisel verileri toplayabilir:

2.1.1. Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca fatura düzenlenmesi gerektiğinde)

2.1.2. İletişim Bilgileri: Telefon numarası, e-posta adresi, işyeri adresi

2.1.3. Hizmete İlişkin Bilgiler: Firma adı, faaliyet gösterdiği sektör, mevcut web sitesi adresi, hedef kitle bilgileri, proje talepleri ve açıklamaları

2.1.4. Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi, bağlantı süresi ve internet hizmet sağlayıcısına ilişkin bilgiler (5651 sayılı Kanun gereği kayıt altına alınır)

2.1.5. Ödeme ve Fatura Bilgileri: Fatura adresi, vergi numarası, ödeme yöntemi ve işlem detayları

2.1.6. Yüklenen Belgeler ve Dosyalar: Talep edilen hizmetin niteliğine bağlı olarak kullanıcı tarafından gönderilen dosyalar ve açıklamalar

2.1.7. Özel Notlar ve Talepler: Kullanıcıların proje veya hizmete ilişkin ek talepleri, önerileri ve yönlendirmeleri

2.1.8. Özel Nitelikli Veriler: T.C. kimlik numarası gibi veriler, yalnızca Türk Vergi Usul Kanunu uyarınca fatura düzenleme ve yasal yükümlülüklerin yerine getirilmesi amacıyla talep edilmektedir. Bu bilgiler üçüncü kişilerle asla paylaşılmaz, yalnızca ilgili mevzuatın zorunlu kıldığı durumlarda ve yalnızca yetkili kamu kurumlarıyla paylaşılır.

2.2. Verilerin Saklanma Süresi: Kişisel veriler, işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Vergi Usul Kanunu, Türk Ticaret Kanunu ve KVKK kapsamında belirlenen azami yasal sürelerin dolmasıyla birlikte, kişisel veriler güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.

2.3. Hukuki Dayanaklar:

• KVKK Madde 5 (Veri işleme şartları)

• KVKK Madde 6 (Özel nitelikli verilerin işlenme şartları)

• Vergi Usul Kanunu

• 5651 Sayılı Kanun (İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun)

• 6102 sayılı Türk Ticaret Kanunu

3. Verilerin Toplanma Yöntemi ve Hukuki Sebep

3.1. Verilerin Toplanma Yöntemi: Kişisel verileriniz aşağıdaki dijital kanallar aracılığıyla toplanmaktadır:

3.1.1. Web sitemizde bulunan iletişim ve teklif formlarının doldurulması

3.1.2. E-posta, WhatsApp ve telefon görüşmeleri aracılığıyla sağlanan bilgiler

3.1.3. Ödeme ve faturalandırma sırasında alınan veriler

3.2. Verilerin İşlenme Hukuki Sebepleri: Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

3.2.1. Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Hizmetin sunulması, tekliflendirme süreci, taleplerin değerlendirilmesi ve iletişim sağlanması gibi durumlar kapsamında kişisel verileriniz işlenir.

3.2.2. Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): Vergi Usul Kanunu, Türk Ticaret Kanunu, 5651 sayılı Kanun gibi mevzuatlar gereğince fatura düzenleme, yasal kayıtların tutulması ve resmi mercilere bildirim yapılması amacıyla veriler işlenir.

3.2.3. İlgili kişinin açık rızası (KVKK m.5/1 ve m.6): Ticari iletişim onayı, tanıtım faaliyetleri, memnuniyet anketleri gibi işlemler için açık rıza alınarak veri işlenir.

3.2.4. Meşru menfaat (KVKK m.5/2-f): www.mdwebdesign.com.tr’nin sunduğu hizmetlerin güvenliği, performans ölçümü, hizmet kalitesinin artırılması, sistem yönetimi ve istatistiksel analiz gibi faaliyetleri yürütme amacıyla sınırlı ölçüde veri işlenebilir.

4. Verilerin Kullanım Amacı

4.1. Hizmet sunumu ve tekliflendirme süreci

4.2. Sözleşme ve ödeme süreçlerinin yürütülmesi

4.3. Barındırma ve teknik altyapı hizmetlerinin sağlanması 4.4. Web sitesi kurulumu ve dijital danışmanlık

4.5. Destek ve bakım hizmetleri

4.6. Yasal yükümlülüklerin yerine getirilmesi

5. Verilerin Saklanması ve Güvenliği

5.1. Saklama Süreleri:

5.1.1. Fatura ve ödeme verileri: Türk Vergi Usul Kanunu uyarınca en az 10 yıl süreyle

5.1.2. Hizmete ilişkin veriler: Hizmet süresi boyunca ve sonrasında en fazla 5 yıl süreyle

5.1.3. İletişim ve teklif verileri: İletişim amacının sona ermesinden itibaren en fazla 1 yıl süreyle

5.2. Teknik ve İdari Güvenlik Önlemleri:

5.2.1. SSL güvenliği

5.2.2. Sistem güncellemeleri ve kullanıcı erişim kontrolü

5.2.3. Yedekleme sistemleri ve antivirüs koruması

5.2.4. Yetkili personel erişimi ve eğitimler

5.3. İhlal Durumu: KVKK m.12 gereğince, olası bir veri ihlali durumunda derhal KVK Kurumu ve ilgili kişilere bildirim yapılır.

6. Üçüncü Taraflarla Paylaşım

6.1. Açık rızanız olmaksızın kişisel verileriniz hiçbir şekilde üçüncü kişilerle paylaşılmaz. Ancak aşağıdaki durumlar istisnadır:

6.2. Hizmet Sağlayıcıları:

6.2.1. Hosting, domain ve SSL sağlayıcıları

6.2.2. E-posta/SMS servis sağlayıcıları

6.2.3. E-fatura/muhasebe sistemleri 6.2.4. Hukuki, mali ve teknik danışmanlar

6.3. Kamu Kurumları:

6.3.1. Vergi daireleri ve GİB (Vergi Usul Kanunu)

6.3.2. BTK (5651 sayılı Kanun)

6.3.3. Adli/idari makamlar (TCK ve CMK kapsamında)

6.4. E-Fatura Entegratörleri: GİB onaylı e-fatura hizmet sağlayıcıları ile yalnızca gerekli fatura bilgileri paylaşılır.

7. Çerez (Cookie) Kullanımı

7.1. Web sitemizde kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılmaktadır.

7.2. Kullanıcılar, tarayıcı ayarları aracılığıyla çerez kullanımını kontrol edebilir.

7.3. Ayrıntılı bilgi için Çerez Politikası sayfasını inceleyebilirsiniz.

8. KVKK Kapsamındaki Haklarınız

8.1. Kişisel verilerin işlenip işlenmediğini öğrenme

8.2. İşlenen verilerle ilgili bilgi talep etme

8.3. Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme

8.4. Yurt içi/yurt dışı veri aktarım bilgilerini öğrenme

8.5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme

8.6. KVKK m.7 uyarınca verilerin silinmesini veya yok edilmesini isteme

8.7. Aktarılan üçüncü kişilere bu işlemlerin bildirilmesini isteme

8.8. Otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme

8.9. Zarara uğraması hâlinde tazminat talep etme

9. İletişim Bilgileri

9.1. E-posta: info@mdwebdesign.com

9.2. Telefon: 0 (507) 611 25 20

9.3. Adres: Merkez / Çankırı

10. Yürürlük

10.1. Web sitemizi kullanarak bu gizlilik politikasını okuduğunuzu ve kabul ettiğinizi beyan etmiş sayılırsınız.

10.2. Firma, gerek duyduğu durumlarda gizlilik politikasında güncelleme yapabilir. Değişiklikler, web sitesi üzerinden ilan edilerek yürürlüğe girer.