GDPR Uyumluluk Bildirimi

Son Güncellenme: 29 Mayıs 2026

1. GDPR Nedir?

Genel Veri Koruma Yönetmeliği (GDPR - General Data Protection Regulation), Avrupa Birliği vatandaşlarının kişisel verilerinin korunmasına yönelik kapsamlı bir düzenlemedir. marciaffra olarak GDPR gerekliliklerine tam uyum sağlamak için gerekli tüm önlemleri almaktayız.

2. Veri Sorumlusu

Şirket Adı: marciaffra

Adres: Atatürk Bulvarı No: 142/8, Çankaya, Ankara, Türkiye

E-posta: [email protected]

3. İşlenen Kişisel Veriler

Aşağıdaki kategorilerde kişisel veriler işlenmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, adres
• Müşteri İşlem Bilgileri: Hizmet tercihleri, talep bilgileri
• Teknik Bilgiler: IP adresi, çerez bilgileri, tarayıcı türü

4. İşleme Amaçları ve Yasal Dayanaklar

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu: Sözleşmenin ifası (GDPR md. 6/1-b)
• Müşteri İletişimi: Meşru menfaat (GDPR md. 6/1-f)
• Pazarlama: Açık rıza (GDPR md. 6/1-a)
• Yasal Yükümlülükler: Hukuki yükümlülük (GDPR md. 6/1-c)

5. GDPR Kapsamındaki Haklarınız

GDPR uyarınca aşağıdaki haklara sahipsiniz:

5.1. Bilgi Alma Hakkı (md. 15)

Hangi kişisel verilerinizin işlendiği hakkında bilgi talep edebilirsiniz.

5.2. Düzeltme Hakkı (md. 16)

Yanlış veya eksik kişisel verilerinizin düzeltilmesini isteyebilirsiniz.

5.3. Silme Hakkı - Unutulma Hakkı (md. 17)

Belirli koşullar altında kişisel verilerinizin silinmesini talep edebilirsiniz.

5.4. İşlemenin Kısıtlanması Hakkı (md. 18)

Kişisel verilerinizin işlenmesinin kısıtlanmasını isteyebilirsiniz.

5.5. Veri Taşınabilirliği Hakkı (md. 20)

Kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta almayı ve başka bir veri sorumlusuna aktarmayı talep edebilirsiniz.

5.6. İtiraz Hakkı (md. 21)

Kişisel verilerinizin işlenmesine itiraz edebilirsiniz.

5.7. Otomatik Karar Verme ve Profilleme (md. 22)

Tamamen otomatik işleme dayalı kararlara tabi olmama hakkına sahipsiniz.

6. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde saklanmaktadır:

• Müşteri verileri: Sözleşme süresi + 10 yıl (vergi mevzuatı gereği)
• Pazarlama verileri: Rıza geri çekilene kadar veya 2 yıl
• Teknik loglar: 6 ay

7. Veri Güvenliği

Kişisel verilerinizi korumak için aşağıdaki teknik ve organizasyonel önlemleri almaktayız:

• SSL/TLS şifreleme
• Güvenli veri saklama sistemleri
• Erişim kontrol mekanizmaları
• Düzenli güvenlik testleri
• Personel eğitimleri

8. Uluslararası Veri Aktarımı

Kişisel verileriniz, yalnızca gerekli olduğu durumlarda ve yeterli koruma sağlanması kaydıyla AB dışına aktarılabilir. Bu tür aktarımlar:

• AB Komisyonu tarafından onaylanan ülkelere
• Standart sözleşme maddeleri ile korunan aktarımlarda
• Açık rızanız dahilinde gerçekleştirilir

9. Şikayet Hakkı

Kişisel verilerinizin işlenmesiyle ilgili şikayetlerinizi öncelikle bize iletmenizi rica ederiz. Ayrıca, yerel veri koruma otoritesine şikayette bulunma hakkına sahipsiniz.

Türkiye: Kişisel Verileri Koruma Kurumu (KVKK)

10. Çocukların Gizliliği

16 yaşın altındaki bireylerden bilinçli olarak veri toplamıyoruz. Ebeveyn veya vasi izni olmadan 16 yaş altı kullanıcılara hizmet sunmamaktayız.

11. Haklarınızı Kullanma

GDPR kapsamındaki haklarınızı kullanmak için bizimle iletişime geçebilirsiniz:

E-posta: [email protected]

Konu: "GDPR Hak Kullanımı"

Talebinizi 30 gün içinde yanıtlayacağız. Karmaşık talepler için bu süre 60 güne uzatılabilir.

12. Güncellemeler

Bu GDPR bildirimi düzenli olarak gözden geçirilmekte ve gerektiğinde güncellenmektedir. Son güncelleme tarihi belgenin başında belirtilmiştir.

13. İletişim

GDPR veya kişisel verileriniz hakkında sorularınız için:

E-posta: [email protected]

Adres: Atatürk Bulvarı No: 142/8, Çankaya, Ankara, Türkiye