Gizlilik Politikası – norcored.com

Bu Gizlilik Politikası, Norcored Creative Agency’nin norcored.com sitesi ve iletişim kanalları üzerinden topladığı kişisel verileri nasıl işlediğini, sakladığını ve koruduğunu açıklar. Türkiye, Avrupa Birliği, Birleşik Arap Emirlikleri, Kanada ve ABD’deki müşterilerimize hizmet veriyoruz; politika hem 6698 sayılı KVKK’yı hem de AB Genel Veri Koruma Tüzüğü’nü (GDPR) esas alır.

1. Veri sorumlusu

Veri sorumlusu [Şirket unvanı / Legal name] (Norcored Creative Agency), vergi numarası [Vergi / NIF numarası], adres [Adres]. Ofislerimiz Madrid, Almería ve İstanbul’dadır. İletişim: info@norcored.com, +34 611 586 170 (WhatsApp dahil), +90 530 931 65 21.

2. Topladığımız veriler

Teklif formu: ad, şirket, e-posta, telefon, internet sitesi, mesaj ve tercih edilen iletişim kanalı.
Toplantı talebi formu: ad, e-posta, telefon, şirket, tercih edilen tarih ve saat, görüşme konusu.
Geri arama talebi formu: ad, telefon numarası, uygun arama saati ve kısa not.
WhatsApp, e-posta ve telefon: bize gönderdiğiniz mesajlar, telefon numaranız ve profil adınız.
Sunucu kayıtları: IP adresi, tarayıcı türü, cihaz bilgisi, ziyaret edilen sayfa, tarih ve saat.
Çerez verileri: yalnızca onayınızla, analitik ve reklam çerezlerinin topladığı kullanım verileri ve çevrim içi tanımlayıcılar.

3. Amaçlar ve hukuki sebepler

Taleplerinize yanıt vermek ve teklif hazırlamak: sözleşmenin kurulması veya ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
Müşteri ilişkisini ve projeleri yürütmek, faturalandırmak: sözleşmenin ifası ve hukuki yükümlülük (KVKK md. 5/2-c, 5/2-ç; GDPR md. 6/1-b, 6/1-c).
Site güvenliğini sağlamak ve hataları gidermek: meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
Ziyaret istatistikleri (Google Analytics 4): açık rıza (KVKK md. 5/1; GDPR md. 6/1-a).
Reklam ölçümü ve yeniden hedefleme (Google Ads, Meta Pixel): açık rıza.
Uyuşmazlıklarda haklarımızı korumak: bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e; GDPR md. 6/1-f).

4. Saklama süreleri

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

Projeye dönüşmeyen talepler ve yazışmalar: son iletişimden itibaren 2 yıl.
Müşteri ve sözleşme kayıtları: sözleşme süresince ve sona ermesinden sonra 10 yıl (ticari ve vergi mevzuatındaki zamanaşımı ve saklama süreleri).
Barındırma ve CDN sunucu kayıtları: en fazla 90 gün.
Google Analytics 4 verileri: 14 ay.
Reklam çerezleri: çerez süresince, en fazla 13 ay; Çerez Politikası’ndaki tabloya bakınız.
Çerez onay kayıtları: 2 yıl.

5. Hizmet sağlayıcılar (veri işleyenler)

Bu sağlayıcılar verileri yalnızca bizim talimatlarımızla ve sözleşmeyle belirlenen amaçlarla işler. Verilerinizi satmıyoruz.

Vercel Inc. (ABD): sitenin barındırılması ve CDN.
Headless WordPress barındırma sağlayıcısı: içerik yönetimi ve form kayıtları.
E-posta ve iş yazılımı sağlayıcımız: e-posta yazışmaları ve takvim.
Google Ireland Ltd. / Google LLC: Google Analytics 4 ve Google Ads.
Meta Platforms Ireland Ltd. / Meta Platforms Inc.: Meta Pixel.
WhatsApp Ireland Ltd. / WhatsApp LLC (Meta): WhatsApp mesajlaşması.

6. Yurt dışına aktarım

Ofislerimiz ve hizmet sağlayıcılarımız farklı ülkelerde bulunduğundan veriler Türkiye, AB ve ABD arasında aktarılabilir. Türkiye’den yapılan aktarımlarda KVKK md. 9 uyarınca yeterlilik kararı veya Kurul’un standart sözleşmeleri gibi uygun güvenceler kullanılır. AB’den yapılan aktarımlarda Avrupa Komisyonu’nun yeterlilik kararları (sertifikalı ABD şirketleri için AB-ABD Veri Gizliliği Çerçevesi dahil) veya standart sözleşme maddeleri esas alınır.

7. Güvenlik

Sitemiz HTTPS ile şifrelenir. Erişim yetkileri yalnızca ihtiyacı olan ekip üyeleriyle sınırlıdır, hesaplarda çok faktörlü kimlik doğrulama kullanılır, yazılımlar düzenli güncellenir ve hizmet sağlayıcılarımız sektör standardında güvenlik önlemleri uygular. Hiçbir sistem tamamen risksiz olmasa da bir veri ihlali olması halinde ilgili otoritelere ve gerektiğinde size yasal süreler içinde bildirim yapılır.

8. Haklarınız

KVKK md. 11 ve GDPR kapsamında verilerinize erişme, bilgi talep etme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği ve verdiğiniz onayı geri alma haklarına sahipsiniz. Taleplerinizi info@norcored.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıt veririz.

9. Şikâyet

Yanıtımızdan memnun kalmazsanız Türkiye’de Kişisel Verileri Koruma Kurulu’na (www.kvkk.gov.tr), İspanya’da Agencia Española de Protección de Datos’a (www.aepd.es) veya AB’de bulunduğunuz ülkenin denetim makamına başvurabilirsiniz.

10. Çocuklar

Hizmetlerimiz işletmelere ve profesyonellere yöneliktir. 16 yaşından küçüklerden bilerek veri toplamıyoruz; böyle bir durumu fark edersek verileri sileriz.

11. Değişiklikler

Bu politikayı hizmetlerimiz veya mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, en üstteki tarih ile yayımlanır. Önemli değişiklikleri site üzerinden duyururuz.

Son güncelleme: 1 Ekim 2026