Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; loyetta.com.tr alan adındaki web sitemizi ("Site") ziyaret eden, Site'deki formları ve araçları kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır. Avrupa Birliği'nden ziyaret edenler için, uygulanabildiği ölçüde Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki bilgiler de bu metinde yer alır.
1. Veri Sorumlusu
Veri sorumlusu KROPPA REKLAM YAZILIM VE TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ'dir ("Kroppa", "biz"). Loyetta, Kroppa'nın ürünüdür.
| Unvan | KROPPA REKLAM YAZILIM VE TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ |
|---|---|
| Adres | İçerenköy Mah. Topçu İbrahim Sk. Quick Tower No:8/10, Ataşehir / İstanbul, Türkiye |
| MERSİS No | 0590132444300001 |
| Ticaret Sicil No | 107383-5 |
| KEP Adresi | [email protected] |
| E-posta | [email protected] |
| Telefon | +90 216 580 96 96 |
Site'de yer alan Amsterdam ve Seattle ofisleri ayrı şirketler tarafından işletilir. Site üzerinden toplanan kişisel veriler bakımından veri sorumlusu Kroppa'dır.
2. İşlediğimiz Kişisel Veriler
| Veri kategorisi | Veriler | Toplandığı yer |
|---|---|---|
| Kimlik | Ad soyad | Demo talep formu, iletişim formu |
| İletişim | Kurumsal e-posta adresi, telefon numarası | Demo talep formu, iletişim formu, ROI hesaplayıcı, Sadakat programı analizi |
| Mesleki bilgiler | Göreviniz; sadakat programınızın tipi ve aşaması | Demo talep formu |
| Talep bilgileri | İletişim formundaki konu ve mesajınız | İletişim formu |
| İşletme bilgileri | Araçlara girdiğiniz iş verileri (ör. iş modeli, yıllık ciro, brüt kâr oranı, satış noktası sayısı) ve analiz yanıtlarınız | ROI hesaplayıcı, Sadakat programı analizi |
| Pazarlama | Siteye geldiğiniz kampanya kaynağı (UTM parametreleri, Google Ads tıklama kimliği, giriş sayfası) — yalnızca çerezlere izin verdiyseniz | Demo talep ve iletişim formları |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgileri, ziyaret zamanı, reCAPTCHA doğrulama verileri | Site'yi kullanırken otomatik olarak |
| Çevrimiçi tanımlayıcılar | Çerezler ve benzeri teknolojilerle elde edilen tanımlayıcılar ve kullanım verileri | Site; ayrıntılar Çerez Politikası'nda |
Sizden özel nitelikli kişisel veri (sağlık, inanç vb.) talep etmiyoruz; lütfen serbest metin alanlarına bu tür bilgi yazmayın.
3. Toplama Yöntemi
Kişisel verileriniz; Site'deki formlar ve araçlar aracılığıyla doğrudan sizden, Site'yi kullanımınız sırasında ise çerezler ve benzeri teknolojilerle, elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır.
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK) | GDPR |
|---|---|---|
| Demo ve iletişim taleplerinizi almak, değerlendirmek ve yanıtlamak; teklif ve sözleşme öncesi görüşmeleri yürütmek | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c); meşru menfaat (m.5/2-f) | m.6/1-b, m.6/1-f |
| ROI hesaplayıcı ve Sadakat programı analizi sonuçlarını hesaplamak ve size sunmak | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) | m.6/1-b |
| Ürün ve hizmetlerimiz hakkında ticari elektronik ileti göndermek | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamındaki onayınız | m.6/1-a |
| Site'nin güvenliğini sağlamak, formların kötüye kullanılmasını ve istenmeyen gönderileri önlemek, hataları tespit etmek | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) | m.6/1-f, m.6/1-c |
| Dil ve bölge tercihiniz gibi Site'nin çalışması için gerekli ayarları hatırlamak | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c); meşru menfaat (m.5/2-f) | m.6/1-f |
| Site kullanımını analiz etmek ve reklam kampanyalarımızın performansını ölçmek (analitik ve reklam çerezleri, kampanya kaynağı bilgisi) | Açık rıza (m.5/1) | m.6/1-a |
| Hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerini yanıtlamak | Kanunlarda açıkça öngörülmesi; hukuki yükümlülük (m.5/2-a, m.5/2-ç) | m.6/1-c |
| Olası uyuşmazlıklarda haklarımızı tesis etmek, kullanmak ve korumak | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | m.6/1-f |
Meşru menfaate dayanan işlemelerde menfaatimiz, taleplerinize hızlı ve doğru yanıt vermek ve Site'yi güvenli şekilde işletmektir. Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemelerin hukuka uygunluğunu etkilemez.
5. Kişisel Verilerin Aktarılması
Kişisel verilerinizi satmayız. Site üzerinden toplanan veriler, yurt dışındaki ofislerimizi işleten ayrı şirketlerle paylaşılmaz. Verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerindeki şartlar çerçevesinde aşağıdaki alıcılara aktarılabilir:
| Alıcı | Aktarım amacı | Konum |
|---|---|---|
| DigitalOcean (barındırma) | Site'nin sunucularda çalıştırılması | Frankfurt, Almanya |
| Cloudflare (içerik dağıtımı ve güvenlik) | Site'nin hızlı ve güvenli sunulması | Küresel ağ |
| Google (Tag Manager, Analytics, Ads, reCAPTCHA, YouTube) | Etiket yönetimi; izninizle analiz ve reklam ölçümü; form güvenliği; video oynatma (yalnızca videoyu başlattığınızda) | ABD ve diğer ülkeler |
| Meta Platforms (Meta Pikseli) | İzninizle reklam ölçümü | ABD ve diğer ülkeler |
| OpenAI (reklam ölçüm pikseli) | İzninizle reklam ölçümü | ABD |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Hukuki yükümlülüklerin yerine getirilmesi | Türkiye |
| Hukuk ve mali danışmanlarımız | Hakların korunması (gizlilik yükümlülüğü altında) | Türkiye |
6. Yurt Dışına Aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmı verileri Türkiye dışında işlediğinden, kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen mekanizmalara (ör. Kişisel Verileri Koruma Kurulu'na bildirilen standart sözleşmeler) dayanılarak gerçekleştirilir. Analitik ve reklam amaçlı aktarımlar yalnızca çerez tercihlerinizde izin vermeniz hâlinde gerçekleşir.
Avrupa Ekonomik Alanı'ndan ziyaret edenler bakımından verileriniz Türkiye'de bulunan Kroppa tarafından işlenir. Hizmet sağlayıcılarımızın üçüncü ülkelere aktarımları, Avrupa Komisyonu'nun yeterlilik kararları veya standart sözleşme hükümleri gibi GDPR'ın V. Bölümü'ndeki güvencelere dayanır.
7. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Demo ve iletişim talepleri | Talebin sonuçlanmasından itibaren 2 yıl. Talep bir müşteri ilişkisine dönüşürse ilişki süresince ve sona ermesinden itibaren yasal zamanaşımı süreleri boyunca. |
| ROI hesaplayıcı ve Sadakat programı analizi verileri | Sonucun oluşturulmasından itibaren 2 yıl |
| Ticari elektronik ileti onayı | Onayınızı geri alana kadar; onay kayıtları, onayın sona ermesinden itibaren 3 yıl |
| Güvenlik kayıtları | En fazla 2 yıl |
| Çerezler ve tarayıcı depolaması | Çerez Politikası'nda belirtilen süreler |
Saklama süresi dolduğunda veya işleme sebebi ortadan kalktığında verileriniz silinir, yok edilir ya da anonim hâle getirilir.
8. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanızı da dilediğiniz zaman geri alabilirsiniz: çerezler için sayfanın altındaki Çerez Tercihleri bağlantısını, ticari elektronik iletiler için iletideki ret bağlantısını ya da [email protected] adresini kullanabilirsiniz.
9. Avrupa Birliği'nden Ziyaret Edenlerin Hakları (GDPR)
GDPR kapsamındaysanız verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz etme ve rızanızı geri alma haklarına sahipsiniz. Bulunduğunuz ülkedeki veri koruma denetim makamına şikâyette bulunabilirsiniz.
10. Başvuru Yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı ve ıslak imzalı olarak: İçerenköy Mah. Topçu İbrahim Sk. Quick Tower No:8/10, Ataşehir / İstanbul, Türkiye (zarfın üzerine "KVKK Bilgi Talebi" yazınız)
- Kayıtlı elektronik posta (KEP) ile: [email protected]
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: [email protected]
Hazır başvuru formunu KVKK Başvuru Formu sayfasında bulabilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresi içinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Çocukların Verileri
Site iş profesyonellerine yöneliktir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız.
12. Değişiklikler
Bu metni, veri işleme faaliyetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncellemeyi gösterir.
