Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 19.10.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla İnova İletişim Reklam ve Yayıncılık Hiz. Ltd. Şti. (“İnova”) tarafından, inovatasarim.com internet sitesini ziyaret eden, bizimle e-posta veya telefon yoluyla iletişim kuran ve Kanun kapsamında başvuru yapan kişileri bilgilendirmek amacıyla hazırlanmıştır.
Çerezler için ayrıca Çerez Aydınlatma Metni hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
| Unvan | İnova İletişim Reklam ve Yayıncılık Hiz. Ltd. Şti. |
| MERSİS No | 0001048470600011 |
| Adres | Güneş Sokak No:17/1, 06690 Çankaya / Ankara |
| Telefon | +90 312 466 28 09 |
| E-posta | inovatasarim@gmail.com |
2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepleri
İnternet sitemizde üyelik, form, satış, reklam veya pazarlama aracı bulunmamaktadır; site ziyaretiniz için sizden rıza istenmez. Kişisel verileriniz yalnızca aşağıdaki durumlarda ve belirtilen amaçlarla işlenir. “Meşru menfaat”, Kanun m.5/2-f’deki “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” şartını ifade eder.
2.1 Siteyi ziyaret ettiğinizde
| Veri kategorisi | Kişisel veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| İşlem güvenliği | IP adresiniz ve istek bilgileriniz (tarayıcı, tarih ve saat, istenen sayfa). Bu veriler sitemizi sunan ve koruyan Cloudflare ağında işlenir; sitemizin barındırıldığı sunucuya ziyaretçi IP adresi iletilmez | Sitenin güvenli ve kesintisiz sunulması; saldırı ve kötüye kullanımın önlenmesi | Kanun m.5/2-f (meşru menfaat) |
| İşlem güvenliği | Güvenlik çerezi cf_clearance (bot korumasında doğrulanmış ziyaretçinin tanınması) | Aynı amaç | Kanun m.5/2-f (meşru menfaat) |
| Gömülü video | Çalışmalar sayfalarında (“İş Bankası Kumbara”, “Makimsan”, “SEKA Kâğıt Müzesi”) video oynatıcı Mux sunucularından yüklenir; bu sırada IP adresiniz ve cihaz ve tarayıcı bilginiz Mux’a iletilir. Oynatıcı çerez yerleştirmez; izleme ölçümü yapılmaz | Portföy videolarının gösterilmesi | Kanun m.5/2-f (meşru menfaat) |
2.2 Bizimle e-posta veya telefon yoluyla iletişim kurduğunuzda
| Veri kategorisi | Kişisel veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik, İletişim | Adınız, e-posta adresiniz, telefon numaranız | Talebinizin cevaplanması ve sizinle iletişim kurulması | Kanun m.5/2-f (meşru menfaat) |
| Talep bilgisi | Mesajınızın içeriği ve ekleri | Talebinizin değerlendirilmesi; hizmet görüşmesine dönüşmesi hâlinde teklif hazırlanması | Kanun m.5/2-f (meşru menfaat); teklif aşamasında Kanun m.5/2-c (sözleşmenin kurulması) |
2.3 Görüşme hizmet sözleşmesine dönüştüğünde
| Veri kategorisi | Kişisel veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik, İletişim, Finans | Ad, unvan, adres, vergi veya T.C. kimlik numarası, fatura ve ödeme bilgileri | Sözleşmenin kurulması ve ifası; fatura düzenlenmesi ve yasal defter kayıtları | Kanun m.5/2-c (sözleşmenin ifası); fatura ve defter kayıtları için Kanun m.5/2-ç (213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu’ndan doğan hukuki yükümlülük) |
2.4 Kanun kapsamında başvuru yaptığınızda
| Veri kategorisi | Kişisel veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik, İletişim, Talep bilgisi | Ad, soyad, T.C. kimlik numarası, adres, e-posta, telefon, talep içeriği ve ekleri | Başvurunun size ait olduğunun doğrulanması, değerlendirilmesi, cevaplanması ve ispatı | Kanun m.5/2-ç (Kanun m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’den doğan hukuki yükümlülük) |
3. Kişisel Verilerin Aktarılması
Kişisel verileriniz yalnızca aşağıdaki alıcılara, belirtilen amaçlarla ve Kanun’un 8. maddesi uyarınca 5. maddedeki şartlara dayanılarak aktarılır. Sitemizde reklam ağı, analitik aracı, sosyal medya izleme aracı veya pazarlama listesi bulunmamaktadır. Sitemizin barındırıldığı sunucuya ziyaretçilere ait kişisel veri iletilmediğinden sunucu sağlayıcısı bir alıcı değildir.
| Alıcı | Aktarılan veriler | Amaç | Hukuki sebep | Alıcının konumu |
|---|---|---|---|---|
| Cloudflare, Inc. (içerik dağıtım ağı ve güvenlik; veri işleyen) | IP adresi, istek bilgileri, güvenlik çerezi | Sitenin sunulması, hızlandırılması ve saldırılara karşı korunması | Kanun m.5/2-f | ABD’de yerleşik şirket; küresel sunucu ağı |
| Mux, Inc. (video oynatıcı ve barındırma; veri işleyen) | Çalışmalar sayfalarını açtığınızda IP adresi, cihaz ve tarayıcı bilgisi | Portföy videolarının gösterilmesi | Kanun m.5/2-f | ABD |
| Google Cloud EMEA Limited (Google Workspace e-posta hizmeti; veri işleyen) | E-posta ile ilettiğiniz bilgiler; Kanun kapsamındaki başvurularınız | Taleplerin ve başvuruların alınması ve cevaplanması | Kanun m.5/2-f; başvurular için m.5/2-ç | İrlanda (sözleşme tarafı); veriler Google’ın Avrupa ve ABD’deki veri merkezlerinde işlenir |
| Mali müşavirimiz (bağımsız meslek mensubu) | Hizmet sözleşmesine dönüşen görüşmelerde fatura bilgileri | Yasal defter ve beyanname yükümlülükleri | Kanun m.5/2-ç | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Mevzuat gereği talep edilen veriler | Hukuki yükümlülüklerin yerine getirilmesi | Kanun m.5/2-ç | Türkiye |
Yurt dışına aktarım hakkında: Cloudflare, Mux ve Google bakımından Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararı bulunmamaktadır; bu aktarımlar Kanun’un 9. maddesi kapsamındadır. Bu sağlayıcılar Kurul’un ilan ettiği standart sözleşmeyi sunmamaktadır; aktarımlar, hizmetin başka türlü sunulamaması nedeniyle veri sorumlusunun kararıyla ve en az veriyle sürdürülmektedir. Verilerinizin aktarıldığı alıcıları öğrenme hakkınızı 6. bölümdeki yollarla kullanabilirsiniz.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; siteyi ziyaretiniz sırasında güvenlik ağı günlükleri, güvenlik çerezi ve video oynatıcı aracılığıyla tamamen otomatik yolla; bize e-posta göndermeniz veya Kanun kapsamında elektronik ortamda başvurmanız hâlinde kısmen otomatik yolla; telefonla ulaşmanız veya yazılı başvurmanız hâlinde görüşme notlarının ve belgelerin kayıtlarımıza işlenmesi suretiyle, veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yolla toplanır.
5. Saklama Süreleri
| Veri | Süre |
|---|---|
| Güvenlik ağı (Cloudflare) günlükleri | Cloudflare tarafından kısa süreli; sitemizin sunucusunda ziyaretçi günlüğü tutulmaz |
Güvenlik çerezi cf_clearance | 1 yıl (tarayıcı tarafından; her ziyarette yenilenir) |
| Mux video oynatıcısı verileri | Mux, Inc. tarafından kendi hizmet şartlarına göre; kişi bazında kayıt tutulmaz |
| E-posta yazışmaları | Yazışmanın sona ermesinden itibaren 1 yıl |
| Sözleşme, fatura ve defter kayıtları | 10 yıl (6102 sayılı Türk Ticaret Kanunu m.82; 213 sayılı Vergi Usul Kanunu m.253) |
| Kanun kapsamındaki başvurularınız | 3 yıl |
Süre sonunda verileriniz Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir veya yok edilir.
6. Kanun Kapsamındaki Haklarınız ve Başvuru
Kanun’un 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak ve Türkçe;
- yazılı olarak Güneş Sokak No:17/1, 06690 Çankaya / Ankara adresine,
- güvenli elektronik imza veya mobil imza ile ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden inovatasarim@gmail.com adresine
iletebilirsiniz. Başvurunuzu kolaylaştırmak için hazırlanan Veri Sahibi Başvuru Formu (PDF) dosyasını indirip doldurabilirsiniz. Başvurularınız en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
7. Güncellemeler
Bu metin 19.10.2026 tarihinde yayımlanmıştır (sürüm 1.0). İşleme amaçlarında değişiklik olduğunda metin güncellenir ve işlemeye başlanmadan önce yeniden bilgilendirme yapılır.