HUKUKI

Gizlilik Politikası

Son güncelleme: 24 Eylül 2026

1. Giriş

Bu Gizlilik Politikası; onlinuum.com adresini ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, teklif istediğinizde veya hizmetlerimizi kullandığınızda Onlinuum'un kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Türkiye'de kişisel verilerin korunması 6698 sayılı Kanun (KVKK) ile düzenlenir; bu metindeki "kişisel veri" ve "veri sorumlusu" kavramları KVKK'daki karşılıklarıyla aynı anlamda kullanılmıştır. Kişisel verileri şeffaf biçimde; Genel Veri Koruma Tüzüğü (GDPR), yürürlükteki Portekiz mevzuatı ve uygulandığı yerlerde çerez ile izleme gereklilikleri dâhil olmak üzere ilgili diğer gizlilik kuralları doğrultusunda işlemeyi amaçlıyoruz.

2. Veri Sorumlusu

Onlinuum, VIVIDIGIT, UNIPESSOAL LDA (Portekiz) tarafından sahip olunan ve işletilen bir marka ve web sitesidir; NIPC: 519516699. onlinuum.com ve Onlinuum hizmetleri kapsamında kişisel verilerin işlenmesinden sorumlu veri sorumlusu VIVIDIGIT, UNIPESSOAL LDA'dır.

Bu politika veya verileriniz hakkında sorularınız varsa bize ulaşın:

3. Hangi Verileri Topluyoruz

Aşağıdaki veri kategorilerini toplayabiliriz:

Doğrudan sizin sağladığınız veriler

  • İletişim ve teklif talebi verileri: ad, e-posta adresi, telefon numarası, şirket bilgileri, mesaj içeriği, seçilen hizmetler, seçilen paketler ve sipariş notları
  • Müşteri ve proje verileri: brief dokümanları, hesap erişimleri, analitik erişimleri, kampanya verileri, raporlar ve hizmetin yürütülmesi için sağladığınız diğer bilgiler
  • Ticari ve faturalama verileri: teklif ayrıntıları, faturalar, ödeme durumu, vergi bilgileri ve ticari yazışmalar
  • Yazışmalar: e-postalar, mesajlar, görüşme notları, onaylar ve proje geri bildirimleri

Otomatik olarak toplanan veriler

  • Teknik ve kullanım verileri: IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgileri, görüntülenen sayfalar, yönlendirme verileri ve etkileşim olayları
  • İzin ve tercih verileri: çerez seçimleriniz, tema tercihiniz ve tarayıcı belleğinde saklanan sepet durumu
  • Analitik verileri: 7. bölümde açıklandığı şekilde Google Analytics ile toplanan web sitesi kullanım verileri

4. Kişisel Verileri Nasıl Kullanıyoruz

Kişisel verileri şu amaçlarla kullanıyoruz:

  • Soruları ve teklif taleplerini yanıtlamak
  • Hizmetleri hazırlamak, sunmak ve yönetmek
  • Başlangıç, teslim, revizyon, faturalama ve destek süreçlerinde iletişim kurmak
  • Muhasebe, vergi, dolandırıcılığın önlenmesi ve diğer yasal yükümlülüklere uymak
  • Site güvenliğini sürdürmek, kötüye kullanımı tespit etmek ve sistemlerimizi korumak
  • Site kullanımını ölçmek ve siteyi geliştirmek (7. bölümde açıklandığı şekilde)
  • Yalnızca ayrıca izin verdiyseniz pazarlama iletileri göndermek

5. İşlemenin Hukuki Dayanakları

Duruma göre aşağıdaki GDPR hukuki dayanaklarından birine veya birkaçına dayanıyoruz:

  • Sözleşmenin ifası veya sözleşme öncesi adımlar (GDPR m. 6(1)(b)): teklif taleplerinin karşılanması, işe başlangıç, proje teslimi ve talep edilen hizmetlerle doğrudan ilgili müşteri iletişimi için
  • Hukuki yükümlülük (GDPR m. 6(1)(c)): vergi, muhasebe, kayıt tutma ve uyum yükümlülükleri için
  • Meşru menfaat (GDPR m. 6(1)(f)): menfaatlerimiz haklarınızın önüne geçmediği ölçüde site güvenliği, dolandırıcılığın önlenmesi, operasyonel iletişim, hukuki taleplere karşı savunma ile AEA, Birleşik Krallık ve İsviçre dışındaki ziyaretçilere yönelik web sitesi analitiği için
  • Açık rıza (GDPR m. 6(1)(a)): AEA, Birleşik Krallık ve İsviçre'deki ziyaretçilere yönelik analitik çerezler, pazarlama teknolojileri ve isteğe bağlı pazarlama iletileri için

İletişim formları ve hizmet talepleri söz konusu olduğunda, talebinizi yanıtlamak için gereken bilgileri işlerken pazarlama iznine dayanmıyoruz. Bu işleme faaliyeti genellikle sözleşme kurulmadan önce talebiniz üzerine adım atılması veya sözleşmenin ifası için gereklidir.

6. Alıcılar ve Veri İşleyenler

Kişisel verileri satmıyoruz. Web sitesini işletmemize ve hizmetleri sunmamıza yardımcı olan hizmet sağlayıcılar ve veri işleyenlerle kişisel verileri paylaşabiliriz:

  • Barındırma ve altyapı sağlayıcıları: web sitesini barındırmak ve sunucu kayıtlarını saklamak için
  • Web3Forms: site üzerindeki iletişim ve teklif formu gönderimlerini e-posta akışımıza iletmek için
  • Google (Google Tag Manager ve Google Analytics 4): 7. bölümde açıklandığı şekilde web sitesi kullanımını ölçmek için
  • E-posta, iş birliği ve verimlilik araçları: proje teslimi ve iletişim için gerekli olduğunda
  • Hukuk ve mali müşavirler ile resmi kurumlar: hukuki, muhasebe, vergi, uyuşmazlık veya uyum nedenleriyle gerekli olduğunda

Bizim adımıza hareket eden veri işleyenlerin verileri yalnızca uygun sözleşmesel ve hukuki güvenceler altında işlemesini şart koşuyoruz.

7. Çerezler, Yerel Depolama ve Analitik

Web sitemiz zorunlu tarayıcı belleğini ve Google Tag Manager üzerinden yüklenen Google Analytics 4'ü kullanır. Şu anda reklam veya yeniden pazarlama etiketleri kullanmıyoruz. Bu bölüm aynı zamanda çerez politikamız olarak uygulanır.

Zorunlu depolama

Zorunlu tarayıcı belleğini şu işlevler için kullanıyoruz:

  • sipariş sepetinin durumunu korumak
  • tema seçimi gibi arayüz tercihlerini hatırlamak
  • sitenin temel işlevlerini ve güvenlikle ilgili davranışını desteklemek

Bu işlevler sitenin düzgün çalışması için gereklidir ve çerez seçimlerinize bağlı değildir.

Analitik

Sitenin nasıl kullanıldığını, yani ziyaretçilerin hangi sayfaları ziyaret ettiğini, siteye nasıl ulaştığını ve hangi düğmeleri ve formları kullandığını anlamak için Google Analytics 4'ü kullanıyoruz. Çalışma şekli bulunduğunuz yere göre değişir:

  • AEA, Birleşik Krallık ve İsviçre'de Google Analytics izin modunda çalışır. Siz kabul edene kadar hiçbir analitik çerez yerleştirmez ve cihazınızda hiçbir tanımlayıcı saklamaz. Google yalnızca saklanan bir ziyaretçi tanımlayıcısı içermeyen bir sayfa görüntüleme gibi çerezsiz sinyaller alır ve bunları toplulaştırılmış ve modellenmiş raporlar için kullanabilir. Analitik çerezler yalnızca 'Kabul ediyorum' düğmesine bastıktan veya çerez ayarlarınızı 'Analitik' seçiliyken kaydettikten sonra yerleştirilir.
  • Diğer bölgelerde Google Analytics ilk ziyaretinizden itibaren çerezlerle çalışır ve bunu istediğiniz zaman kapatabilirsiniz.

Yalnızca mevcut ziyaretiniz boyunca (sekmeyi kapatana kadar) site, ilk geldiğiniz sayfayı ve sizi yönlendiren siteyi de hatırlar; böylece analitik verilerimiz ve gönderdiğiniz talepler doğru kaynağa atfedilir. 'Analitik' seçeneğini kapattıysanız bu bilgi saklanmaz.

Seçimleriniz

Çerez ayarlarında 'Analitik' önceden seçilidir, 'Pazarlama' ise seçili değildir. 'Kabul ediyorum' düğmesi ikisini de etkinleştirir. 'Pazarlama', kampanya ve yeniden pazarlama teknolojilerini kapsar. Şu anda bu tür teknolojiler kullanmıyoruz; ileride eklersek yalnızca 'Pazarlama' seçeneğini açmış ziyaretçiler için çalışırlar.

Seçiminizi sitedeki çerez ayarları düğmesiyle istediğiniz zaman değiştirebilirsiniz. 'Analitik' seçeneğini kapatırsanız Google Analytics mevcut sayfada durur, sonraki sayfalarda yüklenmez ve çerezleri (_ga, _gid, _gat) tarayıcınızdan silinir.

8. Verilerin Saklanma Süresi

Kişisel verileri yalnızca yukarıda açıklanan amaçlar için makul ölçüde gerekli olduğu sürece saklıyoruz:

  • İletişim ve teklif talebi verileri: devam eden ticari görüşmeler veya hukuki nedenler daha uzun bir süreyi gerektirmedikçe, genellikle son anlamlı iletişimden sonra 24 aya kadar
  • Müşteri ve proje kayıtları: iş birliğinin süresi boyunca ve sonrasında operasyonel, hukuki ve ispat amaçlı makul bir süre
  • Muhasebe ve fatura kayıtları: geçerli vergi ve muhasebe mevzuatının gerektirdiği süre boyunca
  • İzin kayıtları: izin seçimlerini kanıtlamak veya yönetmek için gerekli olduğu sürece
  • Analitik verileri: Google Analytics mülkümüzün veri saklama ayarlarına göre

9. Uluslararası Veri Aktarımları

Bazı hizmet sağlayıcılar kişisel verileri Avrupa Ekonomik Alanı (AEA) dışında işleyebilir. Bu durumda, gerekli olduğu yerlerde Standart Sözleşme Maddeleri, yeterlilik kararları veya eşdeğer hukuki aktarım mekanizmaları gibi uygun güvenceleri kullanmayı amaçlıyoruz. Google, analitik verilerini Amerika Birleşik Devletleri'nde işleyebilir; Google LLC, EU-U.S. Data Privacy Framework'e katılmaktadır.

10. Haklarınız

GDPR kapsamında şu haklara sahip olabilirsiniz:

  • kişisel verilerinize erişmek
  • yanlış veya eksik verilerin düzeltilmesini istemek
  • belirli durumlarda verilerin silinmesini istemek
  • belirli durumlarda işlemenin kısıtlanmasını istemek
  • meşru menfaate dayanan işlemeye itiraz etmek
  • belirli verilerin taşınabilir bir kopyasını almak
  • işlemenin açık rızaya dayandığı hâllerde rızanızı dilediğiniz zaman geri çekmek

Bu hakları kullanmak için mail@vividigit.com adresinden bize ulaşın. Geçerli mevzuatın öngördüğü süre içinde yanıt veririz. Ayrıca yetkili veri koruma otoritesine şikâyette bulunma hakkınız vardır.

11. Güvenlik

Kişisel verileri korumak için HTTPS, erişim kısıtlamaları ve yetkisiz erişim, kayıp, kötüye kullanım veya değiştirme riskini azaltmaya yönelik süreç kontrolleri dâhil olmak üzere makul teknik ve idari tedbirler uyguluyoruz.

12. Çocuklar

Web sitemiz ve hizmetlerimiz ticari ve profesyonel kullanıma yöneliktir; çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz.

13. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını hukuki, operasyonel veya teknik değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Güncel sürüm, yenilenmiş yürürlük tarihiyle bu sayfada yayımlanır.

14. İletişim

Bu Gizlilik Politikası hakkında sorularınız varsa veya gizlilik haklarınızı kullanmak istiyorsanız bize ulaşın: