KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Amacımız, norcored.com internet sitesini ziyaret ettiğinizde, formlarımızı doldurduğunuzda veya bizimle WhatsApp, telefon ya da e-posta üzerinden iletişime geçtiğinizde kişisel verilerinizi nasıl işlediğimizi sade bir dille anlatmaktır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı / Legal name] (“Norcored Creative Agency” veya “Norcored”) tarafından işlenmektedir. Vergi numarası: [Vergi / NIF numarası]. Adres: [Adres].

Madrid ve Almería (İspanya) ile İstanbul (Türkiye) ofislerimiz üzerinden hizmet veriyoruz. Bize info@norcored.com e-posta adresinden, +34 611 586 170 (İspanya, WhatsApp dahil) ve +90 530 931 65 21 (Türkiye) numaralarından ulaşabilirsiniz.

2. İşlenen kişisel veriler

Sitemiz ve iletişim kanallarımız aracılığıyla aşağıdaki veri kategorilerini işleyebiliriz:

• Kimlik bilgileri: ad ve soyad.
• İletişim bilgileri: e-posta adresi, telefon numarası, tercih ettiğiniz iletişim kanalı (e-posta, telefon, WhatsApp).
• Mesleki bilgiler: şirket adı, internet sitesi adresi.
• Talep bilgileri: teklif formu, toplantı talebi ve geri arama talebi kapsamında ilettiğiniz mesaj, proje detayları, tercih ettiğiniz tarih ve saat.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, erişim tarih ve saati gibi barındırma ve CDN sunucu kayıtları.
• Pazarlama ve kullanım bilgileri: yalnızca onay vermeniz halinde analitik ve reklam çerezleri aracılığıyla toplanan site kullanım verileri ve çerez kimlikleri.
• Çerez tercihleri: verdiğiniz veya geri aldığınız onayın kaydı.

3. İşleme amaçları

• Teklif, toplantı ve geri arama taleplerinizi almak, değerlendirmek ve size dönüş yapmak.
• Hizmet sözleşmesinin kurulmasına yönelik ön görüşmeleri yürütmek ve teklif hazırlamak.
• Tercih ettiğiniz kanal üzerinden (e-posta, telefon, WhatsApp) sizinle iletişim kurmak.
• Sitenin güvenli ve kesintisiz çalışmasını sağlamak, kötüye kullanımı ve saldırıları tespit etmek.
• Onayınız varsa site trafiğini ölçmek ve sitemizi geliştirmek (Google Analytics 4).
• Onayınız varsa reklam kampanyalarımızın performansını ölçmek ve size ilgili reklamlar göstermek (Google Ads, Meta Pixel).
• Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.

4. Hukuki sebepler (KVKK md. 5)

Kişisel verilerinizi KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanarak işliyoruz:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): teklif, toplantı ve geri arama taleplerinin karşılanması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): mevzuattan doğan kayıt ve bildirim yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil olarak saklanan kayıtlar.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f): site güvenliği, sunucu kayıtları ve zorunlu çerezler.
• Açık rıza (md. 5/1): analitik ve reklam çerezleri ile bu çerezlerle yapılan yurt dışı aktarımlar bakımından gerekli olduğu ölçüde. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Yurt içi aktarım: Verileriniz, gerekli olduğu ölçüde İstanbul ofisimiz ile birlikte çalıştığımız muhasebe, hukuk ve danışmanlık hizmet sağlayıcılarına ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Yurt dışı aktarım (KVKK md. 9): Sitemiz Vercel altyapısında barındırılmakta, içerik yönetimi için headless WordPress kullanılmakta, e-posta ve iş yazılımları ile Google ve Meta hizmetlerinden yararlanılmaktadır. Bu nedenle verileriniz İspanya’daki ofislerimize ve Avrupa Birliği, Amerika Birleşik Devletleri ile hizmet sağlayıcılarımızın sunucularının bulunduğu diğer ülkelere aktarılabilir.

Yurt dışı aktarımlar; Kurul tarafından verilmiş bir yeterlilik kararı bulunması halinde bu karara, bulunmaması halinde KVKK md. 9’da öngörülen uygun güvencelere (özellikle Kurul tarafından ilan edilen standart sözleşmeler) dayanılarak yapılır. Standart sözleşmeler imzalandıktan sonra mevzuatta öngörülen süre içinde Kurul’a bildirilir. Uygun güvencenin sağlanamadığı arızi durumlarda aktarım, md. 9/6’da sayılan istisnalara (ör. açık rızanız veya sözleşmenin ifası için zorunluluk) dayanılarak gerçekleştirilir.

6. Toplama yöntemi

Kişisel verileriniz; sitemizdeki teklif, toplantı ve geri arama formları, WhatsApp bağlantıları, e-posta ve telefon görüşmeleri aracılığıyla doğrudan sizden; barındırma ve CDN sunucu kayıtları ile çerezler aracılığıyla ise otomatik yollarla elektronik ortamda toplanmaktadır. Analitik ve reklam çerezleri, yalnızca çerez panelinde onay vermeniz halinde çalışır.

7. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi ve talebinizi açıkça belirterek yazılı olarak [Adres] adresine iletebilir, sistemimizde kayıtlı e-posta adresinizden info@norcored.com adresine gönderebilir veya güvenli elektronik imza, mobil imza ya da KEP adresi ile bize ulaştırabilirsiniz.

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Verilerinizi nasıl işlediğimize ilişkin daha ayrıntılı bilgi için Gizlilik Politikamızı ve Çerez Politikamızı inceleyebilirsiniz.

Son güncelleme: 1 Ekim 2026