Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, adcloud.tr internet sitesini işleten Mustafa Karabulut (“AdCloud” veya “Veri Sorumlusu”), aşağıda açıklanan kişisel veri işleme faaliyetleri bakımından veri sorumlusu sıfatıyla hareket etmektedir.

• Marka: AdCloud Dijital Reklam Ajansı
• Resmî ticari unvan / veri sorumlusu: Mustafa Karabulut
• İşletme türü: Şahıs işletmesi (gerçek kişi)
• Bağlı olunan vergi dairesi: Balçova Vergi Dairesi
• İşletmenin bulunduğu il: İzmir, Türkiye (ev-ofis). İmzalı yazılı KVKK başvurusu için posta adresi: Kayıtlı işyeri/tebligat adresi, info@adcloud.tr üzerinden talep eden ilgili kişiye ayrıca iletilir. Bu yöntem, ticari mevzuat gereği açık adresin internet sitesinde yayımlanmasının zorunlu olduğu durumların yerine geçmez.
• E-posta: info@adcloud.tr
• Telefon: +90 553 960 43 16
• KEP adresi: Bulunmamaktadır

Bu metin, adcloud.tr internet sitesini ziyaret eden, iletişim veya Klinik Reklam Analizi formlarını kullanan ve AdCloud ile elektronik kanallardan irtibata geçen gerçek kişilerin kişisel verilerinin işlenmesine ilişkindir.

2. İşlenen kişisel veri kategorileri

Web sitesi kullanımı ve iletişim talebinin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Hasta Başına Maliyet Hesaplayıcı aracına girilen bütçe, potansiyel hasta/başvuru sayısı ve oran gibi sayısal değerler kullanıcının tarayıcısında hesaplanmakta ve söz konusu değerler sunucuya gönderilmemektedir. Aracın kullanılmasına ilişkin olay verileri, yalnızca uygulanabilir analitik tercihler kapsamında ölçümlenebilir.

Serbest metin alanlarına sağlık bilgileri veya başka özel nitelikli kişisel verilerin yazılması talep edilmemektedir. Lütfen bu alanlara hastalara veya üçüncü kişilere ait sağlık verisi, teşhis, tedavi bilgisi ve benzeri hassas bilgiler girmeyiniz. Gereksiz özel nitelikli verilerin iletilmesi hâlinde verilerin değerlendirilmesi, ayrıştırılması ve mümkün olduğunca silinmesine ilişkin uygun süreçlerin uygulanması gerekecektir.

3. Kişisel verilerin işlenme amaçları

Kişisel veriler, işlemle sınırlı ve ölçülü olmak üzere:

1. İletişim ve Klinik Reklam Analizi taleplerinin alınması, sınıflandırılması, değerlendirilmesi ve yanıtlanması;
2. Talep edilen reklam yönetimi, ölçümleme, raporlama veya danışmanlık hizmetleri hakkında ön görüşmelerin ve teklif süreçlerinin yürütülmesi;
3. İnternet sitesinin teknik işleyişinin sürdürülmesi, güvenliğinin sağlanması ve otomatik/spam başvuruların sınırlandırılması;
4. İlgili kişinin tercihlerine bağlı olarak site kullanımının istatistiksel analizi ve reklam dönüşümlerinin ölçümlenmesi;
5. Bir uyuşmazlık veya başvuru ortaya çıkması hâlinde hakların kullanılması, korunması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenebilir.

Potansiyel müşterilerin iletişim bilgileri yalnızca adcloud.tr üzerindeki iletişim veya Klinik Reklam Analizi formlarını kendilerinin doldurması yoluyla temin edilir. Bu veriler, talebin alınması, değerlendirilmesi, ilgili kişinin istediği reklam/analiz hizmeti hakkında dönüş yapılması ve gerekirse teklif iletilmesi için işlenir. Talepte bulunan kişiye bu talebiyle sınırlı olarak e-posta, telefon veya WhatsApp aracılığıyla yanıt verilebilir. Başvurulardan elde edilen bilgiler, bağımsız reklam veya kampanya gönderimi amacıyla pazarlama listesine dönüştürülmez. Formun gönderilmesi ticari tanıtım izni anlamına gelmez. Dış kaynaklardan potansiyel müşteri irtibat listesi toplanması bu iş modelinin kapsamında değildir.

Ölçümleme kapsamı: AdCloud, Google Analytics 4 ile site trafiğini ve kullanım olaylarını; Google Ads dönüşüm takibi ile reklam kaynaklı dönüşümleri; Meta Pixel ile Meta reklamlarıyla ilişkili dönüşüm olaylarını ölçmeyi planlamaktadır. GA4 analitik, Google Ads ve Meta Pixel pazarlama kategorisinde yönetilecektir. Bu araçların kullanımı, ilgili ziyaretçinin önceden verdiği geçerli çerez/izleme tercihleri ve KVKK m.9 dâhil uygulanabilir diğer hukuki şartlar sağlanmasına bağlıdır. İletişim formunda yazılan ad, e-posta, telefon, mesaj veya sağlık bilgileri ile hesaplayıcıya girilen sayılar ölçümleme olaylarına gönderilmek üzere tasarlanmamıştır.

4. Toplama yöntemleri ve hukuki sebepler

Veriler; ilgili kişinin çevrim içi formlara bilgi girmesi, AdCloud’a e-posta veya diğer iletişim kanallarından ulaşması ve web sitesinin güvenlik/ölçümleme teknolojileri yoluyla elektronik ortamda elde edilebilir.

İşleme faaliyetine göre Kanun’un 5. maddesinde düzenlenen aşağıdaki hukuki sebepler söz konusu olabilir:

5. Kişisel verilerin aktarılması

Başvuru bilgilerinin alınması ve teknik hizmetlerin yürütülmesi çerçevesinde, gerekli olduğu ölçüde ve uygun hukuki şartların mevcut olması kaydıyla aşağıdaki alıcı gruplarıyla veri paylaşımı söz konusu olabilir:

• E-posta hizmet sağlayıcısı: İletişim ve analiz taleplerinin AdCloud kurumsal e-posta kutusuna iletilmesi ve e-posta ortamında saklanması için Yandex altyapısı;
• Web barındırma ve altyapı hizmet sağlayıcıları: Yayın sırasında kullanılması durumunda Vercel;
• Alan adı / güvenlik / bot önleme altyapısı: Kullanılan hizmetin kapsamına göre Cloudflare, robot doğrulama etkinse Cloudflare Turnstile;
• Spam ve kötüye kullanım sınırlaması: Etkinleştirilirse Upstash (Redis) veya ilgili sunucu bileşenleri;
• Ölçümleme ve reklam teknoloji sağlayıcıları: Yalnızca gerçekten etkinleştirilen ve gerekli izin/şartlar sağlanan ölçüde Google Analytics 4, Google Ads ve Meta Pixel hizmetlerinin sağlayıcıları;
• Kanunen yetkili kurum, kuruluş ve merciler: Geçerli bir yasal yükümlülük veya usulüne uygun talep bulunması hâlinde ilgili kurum ve merciler.

Google Tag Manager, tek başına bir çerez kategorisi veya her durumda bağımsız veri aktarımı anlamına gelmez; yüklenen etiketler ve bunların fiilî veri akışları esas alınır.

6. Yurt dışına kişisel veri aktarımı

İletişim taleplerinin Yandex e-posta altyapısı üzerinden iletilmesi ve kullanılması planlanan barındırma, güvenlik veya ölçümleme hizmetlerinin teknik yapısı nedeniyle kişisel verilerin yurt dışındaki sunuculara veya alıcılara aktarılması ihtimali bulunmaktadır.

Yurt dışına aktarım, Kanun’un 9. maddesinde öngörülen şartlardan uygun olanı sağlandığı takdirde gerçekleştirilebilir. Yeterlilik kararı, uygun güvence mekanizmaları (uygulanabilir standart sözleşmeler dâhil) ve Kanun’da öngörülen istisnai aktarım hâlleri, somut aktarımın niteliğine göre değerlendirilir. İstisnai aktarım hükümleri düzenli ve sürekli aktarımlar için genel bir çözüm olarak kabul edilemez.

Aktarım envanterinin doğrulanması ve geçerlilik koşulu: Site sahibi; Yandex, kullanılan hosting sağlayıcısı, varsa Cloudflare/Upstash ve isteğe bağlı Google/Meta teknolojileri bakımından, aktarımın gerçekleşip gerçekleşmediğini, veri alan hukuki kişiyi, ülkeyi, veri türlerini, aktarım sıklığını, veri sorumlusu–veri işleyen rollerini ve uygulanacak KVKK m.9 mekanizmasını ayrı ayrı belgelemekle yükümlüdür. Çerez tercihinin alınması tek başına KVKK m.9’a uygunluk sağlamaz. Kurulun yeterlilik kararı varsa ilgili şartlar; yoksa uygun güvenceler (örneğin doğru taraflarca imzalanmış uygun standart sözleşme ve Kuruma süresinde bildirim) uygulanır. Arızi aktarım istisnası, sitenin günlük form/e-posta/analytics kullanımındaki sürekli veri akışları için varsayılan çözüm kabul edilemez.

7. Kişisel verilerin saklanması ve silinmesi

Kişisel veriler, ilgili işleme amacının gerektirdiği ve mevzuatın öngördüğü sürelerle sınırlı olarak muhafaza edilir. Özellikle:

• İletişim ve Klinik Reklam Analizi form talepleri: Talebin alındığı tarihten itibaren 12 ay. Form verileri ve bu talebin değerlendirilmesi kapsamındaki yazışmalar, bu sürenin sonunda başka bir geçerli işleme nedeni veya kanuni saklama yükümlülüğü bulunmadığı ölçüde silinir, yok edilir ya da anonimleştirilir. Yeni bir hizmet sözleşmesi kurulması, ayrı bir hukuki ihtilaf veya kanuni saklama yükümlülüğü oluşması durumunda ilgili kayıtlar, söz konusu farklı amaç ve hukuki sebepler yönünden ayrıca değerlendirilir.
• Spam sınırlama kayıtları: IP başına sınırlama sayaçları on dakikalık pencere süresince tutulur ve süre sonunda otomatik olarak silinir; açık uçlu saklama yapılmaz;
• Çerez ve ilgili tercih kayıtları: Gerçek envanterde ve teknik ayarlarda belirlenen süreler;
• Hukuki yükümlülük veya uyuşmazlık nedeniyle tutulan kayıtlar: Uygulanabilir yasal saklama ve zamanaşımı süreleri.

İşleme sebebinin ortadan kalkması hâlinde, ilgili mevzuat hükümleri doğrultusunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir. E-posta kutusu ve varsa teknik yedekler bakımından bu süreçlerin uygulanabilirliği ayrıca denetlenir.

8. İlgili kişinin hakları ve başvuru yöntemi

Kanun’un 11. maddesi uyarınca ilgili kişiler, kanuni şartlar dâhilinde veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanımını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; Kanun’un 7. maddesi kapsamında silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvurular:

• Yazılı olarak: İlgili kişi, yazılı ve imzalı başvurusunu gönderebilmek üzere veri sorumlusunun kayıtlı işyeri posta adresini info@adcloud.tr üzerinden talep edebilir.
• E-posta aracılığıyla: İlgili kişinin AdCloud’a daha önce bildirdiği ve AdCloud sisteminde kayıtlı bulunan e-posta adresinden gönderilmesi şartıyla info@adcloud.tr adresine;
• Diğer mevzuata uygun yöntemlerle: Güvenli elektronik imza, mobil imza veya ilgili mevzuatın kabul ettiği başvuru uygulamalarının teknik olarak kullanıma sunulduğu ölçüde

yapılabilir. AdCloud’un hâlihazırda bir KEP adresi bulunmadığından, KEP üzerinden başvuru kanalı sunulmamaktadır.

Telefon / WhatsApp iletişimi: +90 553 960 43 16 numarasından genel bilgi alınabilir; ancak yalnızca telefon araması veya WhatsApp mesajı ile iletişime geçilmiş olması, tek başına Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun resmî bir KVKK başvurusu yapıldığı anlamına gelmez. E-posta ile yapılacak resmî başvurularda yukarıda belirtilen kayıtlı e-posta şartı saklıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuatta öngörülen ücretlendirme uygulanabilir.