Gizlilik ve KVKK Politikası

1. Veri sorumlusu

Veri sorumlusu, Alptuğ Aybars Üçer (Şahıs işletmesi) — Sümer Mah. 932 Sk. No: 11 Nazilli / Aydın. İletişim: aybarsucer@gmail.com · +90 539 500 57 01

2. İşlenen kişisel veriler

Bu sitede yalnızca sizin ilettiğiniz veriler işlenir:

• Teklif ve önizleme formu: ad soyad, e-posta adresi, proje konusu, tasarım tercihi, isteğe bağlı işletme açıklaması, logo bağlantısı, renk / görünüm tercihi, içerik hazırlığı ve yazdığınız mesaj. Ücretsiz önizlemede işletme / büro adı da istenir.
• Sipariş ve ödeme: ad soyad, e-posta, telefon, fatura adresi, fatura tipine göre T.C. kimlik numarası veya firma ünvanı, vergi dairesi ve vergi kimlik numarası, seçtiğiniz paket ve tasarım, sipariş numarası, sipariş tutarı, onayladığınız sözleşme sürümü, siparişi mesleki veya ticari faaliyetiniz kapsamında verdiğinize ilişkin beyanınız ile onay anındaki IP adresi ve tarayıcı bilgisi.
• Yeni mezun avukat kampanyası (mesleki bilgiler): kampanya kuponu kullanıldığında beyan ettiğiniz baro, sicil numarası ve ruhsat ya da staj başlangıç yılı. Yalnızca kampanyaya uygunluğu doğrulamak için işlenir ve sipariş kaydında tutulur.
• Alan adı tescili: alan adının sizin adınıza kaydı için ad soyad veya unvan, adres, e-posta, telefon ve .tr uzantılarında T.C. kimlik ya da vergi kimlik numarası; .av.tr uzantısında ayrıca bağlı olduğunuz barodan alınmış güncel avukatlık belgesi (QR kodlu faaliyet belgesi) ve kimlik belgesi kopyası. Bu bilgiler yalnızca alan adı tescili için işlenir.
• Doğrudan iletişim: e-posta veya telefonla bize ulaştığınızda paylaştığınız bilgiler.
• Barındırma kayıtları: sitenin sunucusu tarafından tutulan teknik erişim kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı).

Kart numarası, son kullanma tarihi ve CVV gibi ödeme aracı bilgileri tarafımızca hiçbir aşamada görülmez, alınmaz ve saklanmaz. Bu bilgiler yalnızca ödeme kuruluşunun kendi güvenli sayfasına girilir.

T.C. kimlik ve vergi numarası yalnızca fatura düzenlemek ve alan adını sizin adınıza tescil ettirmek için kullanılır ve sipariş kaydında tutulur. E-posta ile gönderilen sipariş özetlerinde bu numaralar maskelenir (örneğin 100******46); tam hâli e-posta sağlayıcısına aktarılmaz.

Sitede reklam, analiz veya izleme çerezi kullanılmamaktadır. Ziyaretçi davranışını izleyen üçüncü taraf analiz aracı bulunmaz.

3. Tarayıcınızda saklanan veriler

Paket sepeti ile restoran ve blog demolarındaki kayıtlar, tarayıcınızın yerel deposunda (localStorage) yalnızca sizin cihazınızda tutulur. Bu veriler bize gönderilmez, sunucuda saklanmaz ve başka kullanıcılar tarafından görülemez.

Bunun istisnası ödeme adımıdır: “Ödemeye geç” dediğinizde girdiğiniz fatura ve iletişim bilgileri ile seçtiğiniz paketler sipariş kaydı olarak sunucumuzda saklanır. Sepeti ödemeye götürmediğiniz sürece hiçbir sepet verisi bize ulaşmaz.

Tarayıcınızın site verilerini temizleyerek bu kayıtları istediğiniz an silebilirsiniz.

4. İşleme amaçları ve hukuki sebep

• Teklif talebinizi değerlendirmek, size dönüş yapmak ve sözleşme öncesi görüşmeleri yürütmek — KVKK m.5/2-(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Sözleşme kurulduktan sonra hizmetin ifası, alan adının adınıza tescili, faturalandırma ve teknik destek — KVKK m.5/2-(c) ve m.5/2-(a): kanunlarda açıkça öngörülmesi (vergi mevzuatı saklama yükümlülükleri).
• Yeni mezun avukat kampanyasına uygunluğunuzun doğrulanması (baro, sicil numarası, ruhsat ya da staj başlangıç yılı) — KVKK m.5/2-(c): indirimli sözleşmenin kurulması ve ifası; m.5/2-(f): kampanyanın yalnızca koşulları taşıyanlara uygulanmasındaki meşru menfaat.
• Sitenin güvenliğini ve çalışırlığını sağlamak — KVKK m.5/2-(f): meşru menfaat.

5. Aktarım

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Hizmetin yürütülmesi için kullanılan sağlayıcılar şunlardır:

• Netlify — satış sitesinin barındırılması, teknik erişim kayıtları ve günlük anonim işlem sayaçları (yurt dışı). Sayaçlarda yalnızca gün, işlem türü ve toplam sayı tutulur; ad, e-posta, mesaj, IP adresi veya ziyaretçi kimliği kaydedilmez. Tarayıcınızın Do Not Track tercihi açıksa bu sayaç gönderimi yapılmaz.
• Resend — teklif formu mesajlarının tarafımıza e-posta olarak iletilmesi (yurt dışı). İletide formda yazdığınız ad, e-posta, telefon ve mesaj yer alır; bu bilgiler başka bir adrese gönderilmez.
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — kart ile ödemelerin gerçekleştirilmesi, sonucunun tarafımıza bildirilmesi ve iadelerin aynı kanaldan yapılması. Ödeme kuruluşuna ad soyad, e-posta, telefon, adres, sipariş numarası, sipariş tutarı ve sepet içeriği aktarılır. Kart bilgileriniz tarafımıza iletilmez ve tarafımızca saklanmaz; doğrudan ödeme kuruluşuna girilir.
• Nilvera Yazılım A.Ş. (Gelir İdaresi Başkanlığı özel entegratörü) — e-Arşiv Fatura ve e-Fatura'nın düzenlenmesi ve GİB'e raporlanması (yurt içi). Entegratöre fatura için zorunlu bilgiler aktarılır: ad soyad veya unvan, T.C. kimlik ya da vergi kimlik numarası, vergi dairesi, adres, e-posta, telefon ve fatura kalemleri.
• Netlify Blobs — sipariş kaydının saklanması. Ödeme sonucunun doğrulanabilmesi için siparişin ödeme öncesinde yazılması zorunludur (yurt dışı).
• Güzel Hosting — alan adının sizin adınıza tescili ve sitenizin barındırılması (yurt içi). Tescil için kayıt sahibi bilgileri, .av.tr başvurusunda ayrıca avukatlık belgesi ve kimlik kopyası iletilir; .tr uzantılı alan adlarında bu bilgiler Bilgi Teknolojileri ve İletişim Kurumu'nun alan adı sistemi TRABİS'e, .com gibi uluslararası uzantılarda ilgili alan adı otoritesine (yurt dışı) aktarılır.
• Resend — sipariş onayı ve sözleşme metninin e-posta ile iletilmesi (yurt dışı). Bu iletide ad soyad, e-posta, telefon, fatura adresi, sipariş içeriği ve tutarı yer alır; T.C. kimlik ve vergi numarası maskelenerek yazılır, tam hâliyle aktarılmaz.

Yurt dışına aktarım, KVKK'nın ilgili hükümleri çerçevesinde ve yalnızca hizmetin gerektirdiği ölçüde yapılır. Ayrıca yetkili kamu kurum ve kuruluşlarına, mevzuattan doğan talep hâlinde aktarım yapılabilir.

6. Saklama süresi

Sözleşmeye dönüşmeyen teklif yazışmaları en fazla 2 yıl saklanır ve sonrasında silinir. Sözleşme kurulan işlere ait kayıtlar, vergi ve ticaret mevzuatındaki zorunlu saklama süreleri boyunca (kural olarak 10 yıl) tutulur.

Ödemesi tamamlanmayan sipariş kayıtları en fazla 1 yıl tutulur; bu süre, itiraz ve hatalı tahsilat incelemelerinin yapılabilmesi içindir. Tamamlanan siparişler, faturaya bağlı olduğu için yukarıdaki zorunlu saklama sürelerine tabidir.

7. Haklarınız

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi aybarsucer@gmail.com adresine veya Sümer Mah. 932 Sk. No: 11 Nazilli / Aydın adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik

Site HTTPS üzerinden sunulur. Sunucu tarafı gizli anahtarlar site koduna yazılmaz, yalnızca sunucu ortam değişkenlerinde tutulur. Kart bilgileri hiçbir aşamada bu sitenin sunucusuna iletilmez.

Ödeme kuruluşundan gelen ödeme sonucu bildirimi, paylaşılan gizli anahtarla üretilen imza doğrulanmadan işleme alınmaz. Sipariş tutarı yalnızca sunucudaki katalogdan hesaplanır; tarayıcıdan gelen hiçbir fiyat bilgisi kabul edilmez.