Gizlilik Politikası

Bu aydınlatma metni, Online Khadamate dijital ajans hizmetlerine özel olarak hazırlanmıştır.

İşbu Gizlilik Politikası ve Aydınlatma Metni (“Metin”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca, veri sorumlusu Online Khadamate tarafından, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır. KVKK’nın 10. maddesi uyarınca veri sorumlusu, kişisel verilerin elde edilmesi sırasında ilgili kişileri; veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile KVKK’nın 11. maddesinde sayılan hakları konusunda bilgilendirmekle yükümlüdür. Bu yükümlülük, veri işleme faaliyetinin hukuki sebebinden bağımsız olarak her durumda ve veri işlemeye başlanmadan önce yerine getirilmelidir.

Bu Metin aynı zamanda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR), ePrivacy Direktifi ve uluslararası veri koruma standartları ile uyumlu olacak şekilde hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK’nın 10. maddesinin birinci fıkrasının (a) bendi uyarınca veri sorumlusunun kimliği aşağıda belirtilmiştir:

• Veri Sorumlusu: Mohammad Janbolaghi
• Ticari Unvan: Online Khadamate
• Faaliyet Ülkesi: İran İslam Cumhuriyeti
• Adres: İran, Batı Azerbaycan Eyaleti, Bukan İlçesi, Kuy-e Behdari, 2. Sokak, Posta Kodu: 5951340082
• E-posta (Resmî Gizlilik): info@onlinekhadamate.com
• Telefon: +98 9149805561

Önemli Not (Yerel Mevzuat Kapsamında): Veri sorumlusu, İran İslam Cumhuriyeti’nde mukim olduğundan, Türkiye’deki 6563 sayılı Kanun kapsamındaki ETBİS kayıt yükümlülüğü ve standart sözleşme bildirimi bu sağlayıcı için geçerli değildir. Bununla birlikte, şeffaflık ilkesi ve Türk kullanıcılarının haklarını korumak amacıyla, bu Metin KVKK’nın temel ilkeleri (aydınlatma, açık rıza, opt-in, veri minimizasyonu) doğrultusunda gönüllü olarak hazırlanmıştır.

Avrupa Birliği’ndeki Temsilci (GDPR Madde 27):
Veri sorumlusu, Avrupa Birliği dışında kurulu olduğundan ve AB’deki bireylerin kişisel verilerini işlediğinden, kural olarak Birlik içinde bir temsilci ataması gerekir. Ancak, GDPR Madde 27(2)(a) uyarınca muafiyet kapsamında hiçbir temsilci atanmamıştır: işleme aralıklı olarak gerçekleşmekte, Madde 9(1) kapsamındaki özel nitelikli verilerin veya ceza mahkûmiyetleri ve suçlara ilişkin verilerin geniş ölçekli işlenmesini içermemekte ve işlemenin niteliği, bağlamı, kapsamı ve amaçları göz önüne alındığında, gerçek kişilerin hak ve özgürlükleri için bir risk oluşturması muhtemel görünmemektedir.

Veri Koruma Görevlisi (DPO):
GDPR Madde 37 ve ilgili ulusal mevzuatın koşulları sağlanmadığından, bir Veri Koruma Görevlisi atanmamıştır.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE TOPLAMA YÖNTEMİ

KVKK’nın 10. maddesinin birinci fıkrasının (ç) bendi uyarınca kişisel verilerinizin toplanma yöntemi ve hukuki sebebi aşağıda açıklanmıştır:

2.1. İşlenen Kişisel Veri Kategorileri

Online Khadamate tarafından sunulan hizmetler kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası (vergi mevzuatı gereği fatura düzenlenmesi halinde), pasaport numarası (uluslararası müşteriler için).
• İletişim Bilgileri: E-posta adresi, telefon numarası, fiziksel adres, KEP adresi.
• Müşteri İşlem Bilgileri: Talep ve şikâyet bilgileri, fatura ve ödeme bilgileri, teklif ve sözleşme detayları.
• İşlem Güvenliği Bilgileri: IP adresi, site trafik verileri, çerez kayıtları, log kayıtları.
• Pazarlama Bilgileri: Çerez verileri, hedefleme ve profilleme bilgileri (yalnızca açık rızanız bulunması halinde).
• Görsel ve İşitsel Kayıtlar: Profil fotoğrafları, ekran kayıtları (destek hizmetleri kapsamında).
• Mesleki Deneyim Bilgileri: İş unvanı, şirket bilgisi, sektör deneyimi (iş başvuruları ve B2B iletişim kapsamında).

2.2. Toplama Yöntemi

Kişisel verileriniz; web sitemizdeki iletişim formları, e-posta yoluyla yapılan yazışmalar, telefon görüşmeleri, WhatsApp üzerinden iletilen mesajlar, çerezler ve benzeri teknik araçlar ile otomatik veya otomatik olmayan yöntemlerle toplanmaktadır. Ayrıca Google Analytics 4, Google Tag Manager ve Google Ads gibi üçüncü taraf analitik araçları vasıtasıyla teknik veriler toplanmaktadır.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

KVKK’nın 10. maddesinin birinci fıkrasının (b) bendi uyarınca kişisel verilerinizin işlenme amaçları aşağıda sıralanmıştır:

• Hizmet Sunumu: SEO, GEO, web tasarım, Google Ads ve içerik otomasyonu hizmetlerinin sunulması, yönetilmesi ve faturalandırılması.
• İletişim Faaliyetleri: Web sitemiz üzerinden iletilen soru, talep ve başvuruların yanıtlanması; teklif ve sözleşme süreçlerinin yürütülmesi.
• Müşteri İlişkileri Yönetimi: Müşteri memnuniyetinin ölçülmesi, geri bildirimlerin değerlendirilmesi ve hizmet kalitesinin iyileştirilmesi.
• Teknik İyileştirme: Web sitesi mimarisinin ve kullanıcı deneyiminin (UX) optimize edilmesi; site performansının ve dönüşüm oranının (CRO) analiz edilmesi.
• Güvenlik: Ağ ve sunucu güvenliğinin sağlanması; sahtekârlık, siber saldırı ve yetkisiz veri kazıma (AI scraping) girişimlerinin önlenmesi.
• Hukuki Yükümlülükler: 6563 sayılı Kanun, 6502 sayılı Kanun, 6102 sayılı Türk Ticaret Kanunu ve ilgili mevzuat kapsamındaki yasal yükümlülüklerin yerine getirilmesi.
• Pazarlama ve Tanıtım: Açık rızanız bulunması halinde, hizmetlerimize ilişkin kampanya, duyuru ve bilgilendirmelerin yapılması.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

KVKK’nın 10. maddesinin birinci fıkrasının (ç) bendi uyarınca kişisel verilerinizin işlenmesinin hukuki sebepleri aşağıda belirtilmiştir:

4.1. KVKK’nın 5. Maddesi Kapsamında Açık Rıza Gerektirmeyen İşleme Şartları

• Kanunlarda Açıkça Öngörülmesi (md. 5/2-a): 6563, 6502, 6102 sayılı Kanunlar ve ilgili mevzuat kapsamındaki yasal yükümlülüklerin yerine getirilmesi.
• Bir Sözleşmenin Kurulması veya İfası (md. 5/2-c): Hizmet sözleşmelerinin kurulması, ifası ve faturalandırma süreçlerinin yürütülmesi.
• Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi (md. 5/2-ç): Vergi mevzuatı, ticari defter ve kayıt düzenlemeleri kapsamındaki yükümlülükler.
• Bir Hakkın Tesisi, Kullanılması veya Korunması (md. 5/2-e): Hukuki uyuşmazlıklarda delil teşkil etmesi ve hakların korunması.
• Meşru Menfaat (md. 5/2-f): Ağ ve sunucu güvenliğinin sağlanması, teknik iyileştirme faaliyetleri ve hizmet kalitesinin artırılması.

4.2. Açık Rıza Gerektiren İşleme Şartları

Aşağıdaki veri işleme faaliyetleri için açık rızanız alınmaktadır:

• Pazarlama ve Tanıtım: Ticari elektronik ileti gönderimi (6563 sayılı Kanun kapsamında).
• Çerezler: Analitik ve pazarlama amaçlı çerezlerin kullanımı (GDPR Madde 6(1)(a) ve ePrivacy Direktifi Madde 5(3) uyarınca).
• Profilleme: Kişiselleştirilmiş deneyim ve hedefleme faaliyetleri.

Önemli Not: Kişisel Verileri Koruma Kurulu’nun 18/02/2026 tarihli ve 2026/347 sayılı İlke Kararı uyarınca, aydınlatma yükümlülüğü ile açık rıza kavramları nitelik itibarıyla birbirinden farklıdır ve ayrı belgelerde düzenlenmelidir. Bu sayfa yalnızca aydınlatma yükümlülüğünü yerine getirmekte olup, açık rıza gerektiren veri işleme faaliyetleri için ayrı bir Açık Rıza Metni sunulacaktır. Aydınlatma yükümlülüğü, veri işleme faaliyetinin hukuki sebebinden bağımsız olarak her durumda ve veri işlemeye başlanmadan önce yerine getirilmelidir.

5. KİŞİSEL VERİLERİN AKTARILMASI

KVKK’nın 10. maddesinin birinci fıkrasının (c) bendi uyarınca kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği aşağıda açıklanmıştır:

5.1. Yurt İçi Aktarım

Kişisel verileriniz, yukarıda sayılan işleme amaçlarının gerçekleştirilmesi için KVKK’nın 8. maddesi kapsamında aşağıdaki taraflara aktarılabilir:

• Hizmet sağlayıcılarımız (barındırma, e-posta, muhasebe yazılımı, CRM sistemleri).
• Bağımsız denetim, avukatlık ve danışmanlık hizmeti aldığımız gerçek veya tüzel kişiler.
• Yetkili kamu kurum ve kuruluşları (yasal yükümlülük kapsamında).

5.2. Yurt Dışına Aktarım

Online Khadamate uluslararası bir ajans olarak faaliyet göstermekte olup, aşağıdaki durumlarda kişisel verileriniz yurt dışına aktarılabilir:

• Google Analytics 4, Google Tag Manager ve Google Ads: Google Ireland Limited ve Google LLC (ABD) tarafından sağlanan analitik ve reklam hizmetleri kapsamında teknik veriler (IP adresi, çerez verileri) aktarılabilir.
• Bulut Hizmetleri: Barındırma ve e-posta hizmeti sağlayıcılarımızın sunucularının yurt dışında bulunması halinde.

KVKK’nın 9. maddesi uyarınca, yurt dışına aktarım aşağıdaki güvence mekanizmalarından birine dayanmalıdır:

• Aktarımın yapılacağı ülke, ilgili kişinin hakları ve özgürlükleri bakımından yeterli korumaya sahip olduğu Kurul tarafından ilan edilmişse, yeterlilik kararına dayanılarak.
• Yeterlilik kararı bulunmaması halinde, Kanun’da öngörülen uygun güvencelerden birinin (standart sözleşme, bağlayıcı şirket kuralları veya yazılı taahhütname) sağlanması kaydıyla.

Bu aktarımlar ayrıca hukuki olarak AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) — Google LLC bu çerçevede sertifikasını korumaktadır — ve Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Klozları (GDPR Madde 44-49) aracılığıyla güvence altına alınmaktadır.

Server-Side Tagging: Veri kalitesini ve kontrolünü artırmak için Server-Side Tagging (Sunucu Taraflı Etiketleme) gibi modern izleme mimarileri kullanıyoruz. Bu yöntemde veriler, doğrudan kullanıcının tarayıcısından Google’a gönderilmez; tarafımızca kontrol edilen bir sunucu üzerinden yönlendirilir. Önemli: Server-Side Tagging, rıza gerekliliğini ortadan kaldırmaz; kişisel verilerin işlenmesi hâlâ açık rızanızı gerektirir.

Önemli Not: Veri sorumlusu İran’da mukim olduğundan, KVKK Madde 9 kapsamındaki standart sözleşme bildirimi yükümlülüğü bu sağlayıcı için geçerli değildir. Ancak Google Analytics ve Google Ads gibi araçların kullanımı, uluslararası veri koruma standartlarına uygun olarak yürütülmektedir.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen azami süreler dikkate alınarak saklanır. Saklama süreleri aşağıda belirtilmiştir:

• Sözleşmesel İlişkiler: Sözleşmenin sona ermesinden itibaren 10 yıl (6102 sayılı Türk Ticaret Kanunu’nun 82. maddesi uyarınca ticari defter ve belgeler için öngörülen zamanaşımı süresi).
• Fatura ve Muhasebe Kayıtları: İlgili vergi mevzuatı uyarınca 10 yıl.
• İletişim Talepleri: Talebin yanıtlanmasından itibaren 6 ay (uluslararası standartlarla uyumlu).
• Çerez Verileri: Çerez türüne göre 1 gün ile 24 ay arasında değişen süreler.
• İş Başvuruları: Başvurunun reddedilmesi halinde 6 ay.
• Teknik ve Navigasyon Verileri (sunucu logları): En fazla 14 ay.
• Ağ Güvenliği Verileri (anti-scraping): En fazla 30 gün.

Saklama süresinin sona ermesinin ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir. KVKK’nın 7. maddesi uyarınca, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

7. KİŞİSEL VERİLERİN GÜVENLİĞİ

KVKK’nın 12. maddesi uyarınca veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. Bu kapsamda Online Khadamate aşağıdaki güvenlik önlemlerini uygulamaktadır:

• Teknik Tedbirler: SSL/TLS şifreleme, güvenlik duvarı (firewall), yetkisiz erişim tespit sistemleri (IDS/IPS), rate limiting (hız sınırlama), düzenli güvenlik güncellemeleri, veri yedekleme ve kurtarma sistemleri.
• İdari Tedbirler: Çalışanlara yönelik KVKK ve veri güvenliği eğitimleri, gizlilik sözleşmeleri, yetki matrisi ve erişim kontrolü, düzenli denetimler.
• Veri Minimizasyonu: Yalnızca gerekli olan kişisel verilerin toplanması ve işlenmesi.
• Anonimleştirme ve Maskeleme: Analitik faaliyetlerde mümkün olan hallerde verilerin anonim hale getirilmesi veya maskelenmesi.

Protokol v30.0: Online Khadamate, gelişmiş güvenlik protokollerini uygulayarak müşteri verilerinin bütünlüğünü korur. Bu protokol; şifreleme katmanları, sürekli izleme ve role dayalı erişim kontrolünü içermektedir.

8. ÇEREZLER VE RIZA YÖNETİMİ (CONSENT MODE V2)

Web sitemizde çerezler ve benzer izleme teknolojileri kullanılmaktadır. Zorunlu olmayan çerezler, yalnızca Çerez Yönetim Platformu (CMP) aracılığıyla önceden alınan açık rızanızın ardından yerleştirilir. Google Analytics ve Google Ads için, Mart 2024’ten bu yana AEA kullanıcılarına yönelik Google hizmetleri için zorunlu olan Google Consent Mode v2‘yi uyguladık; bu, rıza alınmadan önce hiçbir verinin toplanmamasını sağlar.

Rızanın Geçerlilik Süresi: Rızanız en fazla 12 ay geçerlidir; bu sürenin sonunda yeniden talep edilir. Rızanızı, verdiğiniz kolaylıkla geri alabilirsiniz (GDPR Madde 7(3)). Sitedeki “Çerez Ayarları” bağlantısı aracılığıyla tercihlerinizi istediğiniz zaman değiştirebilirsiniz. Detaylı bilgi için lütfen Çerez Politikamıza bakın.

9. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11 VE GDPR MADDE 15-22)

KVKK’nın 11. maddesi ve GDPR’ın 15-22. maddeleri uyarınca, kişisel verileri işlenen herkes aşağıdaki haklara sahiptir:

• Bilgi Edinme / Erişim Hakkı (KVKK m.11 / GDPR m.15): Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşleme Amacını Öğrenme Hakkı (KVKK m.11 / GDPR m.15): Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Aktarım Bilgisi Hakkı (KVKK m.11): Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme.
• Düzeltme Hakkı (KVKK m.11 / GDPR m.16): Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• Silme veya Yok Etme Hakkı / Unutulma Hakkı (KVKK m.11 / GDPR m.17): KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme.
• İşlemeyi Kısıtlama Hakkı (GDPR m.18): Kişisel verilerinin işlenmesinin kısıtlanmasını talep etme.
• Bildirim Hakkı (KVKK m.11): Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Veri Taşınabilirliği Hakkı (GDPR m.20): Verilerinin yapılandırılmış bir formatta başka bir kuruluşa aktarılmasını talep etme.
• İtiraz Hakkı (KVKK m.11 / GDPR m.21): İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme; meşru menfaate dayalı işlemeye itiraz etme.
• Rızayı Geri Alma Hakkı (GDPR m.7(3)): Rızanızı dilediğiniz zaman geri alma; bu, geri almadan önceki işlemenin hukukiliğini etkilemez.
• Otomatik Karar Verme Yasağı (GDPR m.22): Yalnızca otomatik işlemeye dayanan ve sizin üzerinizde hukuki etki doğuran veya önemli ölçüde etkileyen bir karara tabi olmama hakkı.
• Tazminat Hakkı (KVKK m.11): Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Şikâyet Hakkı (KVKK ve GDPR Madde 77):
KVKK kapsamında, Kişisel Verileri Koruma Kurulu’na (KVKK) şikâyette bulunma hakkınız saklıdır. GDPR kapsamında ise, ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiğini iddia ettiğiniz AB üyesi ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

10. BAŞVURU YÖNTEMİ

KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, yukarıda sayılan haklarınıza ilişkin başvurularınızı aşağıdaki yöntemlerle iletebilirsiniz:

• Yazılı Başvuru: Veri sorumlusunun yukarıda belirtilen adresine ıslak imzalı dilekçe ile.
• Kayıtlı Elektronik Posta (KEP): Veri sorumlusunun KEP adresine (varsa).
• Güvenli Elektronik İmza: 5070 sayılı Elektronik İmza Kanunu kapsamında nitelikli elektronik sertifika ile imzalanmış e-posta.
• E-posta: Veri sorumlusunun sisteminde kayıtlı bulunan info@onlinekhadamate.com adresine.

Başvurunuzda; adınız, soyadınız, imzanız (yazılı başvurularda), T.C. Kimlik Numaranız (yabancılar için pasaport numaranız), tebligata esas yerleşim yeri adresiniz, varsa e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır. Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

11. POLİTİKA GÜNCELLEMELERİ

Online Khadamate, bu Gizlilik Politikası ve Aydınlatma Metni’ni; yasal düzenlemelerdeki değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya hizmetlerimizdeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler, bu sayfada yayımlanmak suretiyle duyurulur. Önemli değişikliklerin yürürlüğe girmesinden önce makul süreyle kullanıcılar bilgilendirilir. Son revizyon tarihi bu sayfanın alt kısmında belirtilmiştir.

12. İLETİŞİM

Bu Gizlilik Politikası ve Aydınlatma Metni ile ilgili her türlü soru, görüş ve talebiniz için aşağıdaki kanallardan bize ulaşabilirsiniz:

• Veri Sorumlusu: Mohammad Janbolaghi
• E-posta (Resmî Gizlilik): info@onlinekhadamate.com
• Telefon: +98 9149805561

Son Güncelleme: 14 Ekim 2026