Gizlilik Politikası, KVKK Aydınlatma Metni ve Çerez Politikası

Son güncelleme: 27.10.2026

1. Giriş ve Kapsam

Bu metin, cevatworkshop.com adresindeki web sitesini ("Site") ziyaret eden, teklif formunu dolduran, bültenimize kaydolan veya bizimle e-posta, telefon ya da WhatsApp üzerinden iletişime geçen kişilerin kişisel verilerinin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuata uygun olarak nasıl işlendiğini açıklar.

Metin, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma metni niteliğindedir. Ayrıca Site'de kullanılan çerezlere ilişkin Çerez Politikası'nı (Bölüm 12) ve ticari elektronik iletilere ilişkin bilgilendirmeyi (Bölüm 11) içerir.

2. Veri Sorumlusunun Kimliği

3. İşlenen Kişisel Veriler

Site üzerinden ve iletişim kanallarımızla aşağıdaki veriler işlenebilir:

• Kimlik ve iletişim verileri: ad, soyad veya şirket adı, e-posta adresi, telefon numarası, şehir.
• Talep ve proje verileri: istenen hizmet, proje açıklaması, adet, hedef tarih, bütçe aralığı, bizi nereden duyduğunuz bilgisi ve formda kendi isteğinizle paylaştığınız diğer bilgiler.
• İzin ve tercih kayıtları: verdiğiniz veya geri aldığınız ticari elektronik ileti izinleri, bülten kaydı ve çerez tercihleri; izin metninin sürümü, izin tarihi ve saati ile ispat amacıyla alınan teknik kayıtlar.
• İşlem güvenliği ve teknik veriler: IP adresi (kayıtlarda kısaltılmış veya özetlenmiş biçimde saklanabilir), tarayıcı ve cihaz bilgisi, teklif formunun tarayıcınızda oluşturduğu rastgele kimliğin geri döndürülemez özeti (aynı kişiden gelen talepleri eşleştirmek ve kötüye kullanımı önlemek için), istek zamanı, spam ve bot koruması için üretilen doğrulama sonuçları.
• Kullanım ve analitik verileri: ziyaret edilen sayfalar, ziyaret süresi, yönlendiren site, yaklaşık konum (ülke/şehir düzeyi), cihaz ve tarayıcı türü. Bu veriler yalnızca açık rızanız olması hâlinde analitik çerezleriyle toplanır.
• İletişim kayıtları: bize e-posta veya WhatsApp ile yazdığınızda ilettiğiniz mesajlar ve paylaştığınız dosyalar.

Site'nin amacı için gerekli olmadığı sürece özel nitelikli kişisel verilerinizi (sağlık, din, biyometrik veri vb.) istemiyoruz; lütfen formlarda bu tür bilgileri paylaşmayın.

4. İşleme Amaçları ve Hukuki Sebepler

4.1. Teklif ve iletişim talepleri. Teklif formunu doldurduğunuzda ad, iletişim bilgileriniz ve proje bilgileriniz; talebinizi değerlendirmek, size teklif sunmak, sizinle iletişime geçmek ve sipariş durumunda sözleşme sürecini yürütmek için işlenir. Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c) ve meşru menfaatimiz (m.5/2-f). Bu işleme açık rızanıza dayanmaz. Formdaki "KVKK Aydınlatma Metni'ni okudum" kutusu yalnızca bu metni okuduğunuzu teyit eder; bir rıza beyanı değildir.

4.2. Ticari elektronik iletiler (kampanya, duyuru, bülten). Yalnızca ayrıca ve açıkça izin vermeniz hâlinde (teklif formundaki isteğe bağlı kutu veya bülten kayıt formu) tanıtım, kampanya ve haber bülteni gönderilir. İzin metninin tamamı Bölüm 11.1'dedir. Bu izin, teklif talebinin şartı değildir. Hukuki sebep: açık rızanız (KVKK m.5/1) ve 6563 sayılı Kanun kapsamında alınan ön izin. İznizi dilediğiniz zaman geri alabilirsiniz (Bölüm 11).

4.3. Site güvenliği ve kötüye kullanımın önlenmesi. Spam ve otomatik gönderimleri engellemek için Cloudflare Turnstile doğrulaması, gönderim süresi kontrolü ve teknik kayıtlar kullanılır. Hukuki sebep: meşru menfaatimiz (m.5/2-f) ve veri güvenliğine ilişkin yükümlülüklerimiz (m.12).

4.4. Hukuki yükümlülükler. Vergi, ticaret ve diğer mevzuat gereği saklanması gereken kayıtlar ile yetkili kurumların taleplerinin yerine getirilmesi. Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

4.5. Site kullanımının ölçülmesi ve üçüncü taraf içerikler. Hangi sayfaların ziyaret edildiğini ve Site'nin nasıl kullanıldığını anlamak için Google Analytics ve Microsoft Clarity kullanılır. Microsoft Clarity, sayfalardaki tıklama, kaydırma ve fare hareketlerinden ısı haritaları ve oturum kayıtları oluşturur; form alanlarına yazdığınız bilgiler kayda alınmaz (maskelenir) ve teklif talebinizin özel takip sayfasında Clarity hiç çalışmaz. Clarity verileri Microsoft tarafından reklam amacıyla kullanılmaz. Google Ads reklamlarımızın sonuçlarını (örneğin bir reklamdan gelen ziyaretçinin teklif formu göndermesi) ölçmek ve ilgili reklamlar göstermek için Google Ads ölçüm ve reklam çerezleri kullanılır. Ayrıca bazı sayfalarda Instagram gönderileri gömülüdür. Bunların hepsi yalnızca çerez tercihlerinizde onay vermeniz hâlinde etkinleşir. Hukuki sebep: açık rızanız. Rıza vermezseniz bu çerezler ve içerikler yüklenmez ve Site'yi sorunsuz kullanabilirsiniz.

4.6. WhatsApp ve e-posta ile iletişim. Bize WhatsApp veya e-posta ile yazarsanız, iletişiminizi yanıtlamak için verileriniz işlenir. WhatsApp üzerinden yazışmalar WhatsApp'ın (Meta) kendi gizlilik politikasına tabidir. Hukuki sebep: talebinizin karşılanması için sözleşme öncesi adımlar (m.5/2-c) ve meşru menfaat (m.5/2-f).

4.7. Dil seçimi ve içeriğin size göre düzenlenmesi. Site'nin ana adresini (cevatworkshop.com) açtığınızda, sayfayı hangi dilde göstereceğimize sırasıyla daha önce yaptığınız dil seçimine (cw_lang çerezi), tarayıcınızın dil ayarına ve IP adresinizden Cloudflare tarafından çıkarılan ülke bilgisine bakarak karar veririz. Ülke ve dil bilgisi yalnızca bu anlık karar için kullanılır, saklanmaz. Hukuki sebep: meşru menfaatimiz (m.5/2-f). Çerez tercihlerinizde "Kişiselleştirme" iznini verirseniz, baktığınız hizmet sayfaları yalnızca kendi tarayıcınızda (localStorage) en fazla 90 gün tutulur ve ana sayfada ilgilendiğiniz hizmet öne çıkarılır. Bu bilgi sunucularımıza gönderilmez. Hukuki sebep: açık rızanız. İzni geri aldığınızda bu kayıt tarayıcınızdan silinir.

5. Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site'deki teklif formu ve bülten kayıt alanları, e-posta, telefon, WhatsApp, çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

6. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Altyapı ve barındırma hizmeti sağlayıcıları: Site, güvenlik ve veritabanı hizmetleri için Cloudflare, Inc.
• E-posta hizmeti sağlayıcıları: form bildirimlerinin ve onay/bülten e-postalarının iletilmesi için Resend (Resend, Inc.) ve e-posta kutumuzu barındıran hizmet sağlayıcı.
• Analitik hizmet sağlayıcıları: rıza vermeniz hâlinde Google Ireland Limited / Google LLC (Google Analytics) ve Microsoft Corporation (Microsoft Clarity).
• Reklam hizmeti sağlayıcıları: "Reklam" çerezlerine rıza vermeniz hâlinde Google Ireland Limited / Google LLC (Google Ads).
• Mesajlaşma ve sosyal medya hizmetleri: WhatsApp'ı kullanmayı seçmeniz veya Instagram içeriklerini yüklemeniz hâlinde WhatsApp/Meta.
• Yetkili kurum ve kuruluşlar, mali müşavir, hukuk danışmanı: mevzuatın gerektirdiği hâllerde ve hukuki yükümlülüklerin yerine getirilmesi için.

Yüklediğiniz dosyalar. Teklif talebinizle birlikte yüklediğiniz dosyalar, yalnızca talebinizin değerlendirilmesi amacıyla kullanılır. Dosyalar bulut hizmet sağlayıcılarımızın (Google, GitHub) altyapısında güvenlik taramasından geçirilerek saklanır. Silinmesini istediğiniz dosyalar için destek@cevatworkshop.com adresine yazabilirsiniz.

Yurt dışına aktarım. Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında bulunabilir. Yurt dışına aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya kanunda belirtilen istisnai haller) uygun olarak gerçekleştirilir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

7. Saklama Süreleri

Verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri kadar muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve kaybını önlemek için KVKK m.12 kapsamında makul teknik ve idari tedbirler uygulanır. Bunlar arasında iletişimin şifrelenmesi (HTTPS), erişim yetkilerinin sınırlandırılması, gizli anahtarların güvenli saklanması, spam ve kötüye kullanım koruması ve hizmet sağlayıcılarla gizlilik ve güvenlik yükümlülükleri yer alır. Hiçbir internet iletimi tamamen risksiz değildir; bir ihlal olması hâlinde mevzuattaki bildirim yükümlülükleri yerine getirilir.

9. Çocukların Verileri

Site ve hizmetlerimiz 18 yaşından küçüklere yönelik değildir. Bir çocuğun verilerini farkında olmadan topladığımızı farkedersek bu verileri silmek için gerekli adımları atarız. Bu durumdaysanız veya bir yakınınız için endişeleniyorsanız bize ulaşın.

10. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi. Taleplerinizi, kimliğinizi tespit edecek bilgilerle birlikte info@cevatworkshop.com adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife üzerinden ücret talep edilebilir. Başvurunuza verilen yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

11. Ticari Elektronik İletiler (E-posta, SMS, Arama)

• Reklam, kampanya ve bülten niteliğindeki iletiler yalnızca önceden verdiğiniz izin ile gönderilir. Teklif talebinde bulunmak veya bültene kaydolmak dışında hizmet almak, bu izni vermenize bağlı değildir.
• İzin verirken kullandığınız kanal (e-posta, SMS, arama), izin tarihi ve izin metninin sürümü kaydedilir. İzinleriniz, mevzuatın gerektirdiği hâllerde İleti Yönetim Sistemi'ne (İYS) kaydedilir.
• Bülten kaydında, adresin size ait olduğunu doğrulamak için gönderilen onay e-postasındaki bağlantıya tıklamanız gerekir; doğrulama yapılmadan bülten gönderilmez.
• E-posta ölçümü: Bülten ve onay e-postalarımızda, iletinin teslim edilip edilmediğini, açılıp açılmadığını ve hangi bağlantılara tıklandığını ölçmek için tek pikselli bir görsel ve yönlendirme bağlantıları kullanılır. Bu kayıtlar (zaman, tıklanan bağlantı, tek yönlü özetlenmiş IP adresi ve tarayıcı bilgisi) yalnızca e-postalarımızı iyileştirmek ve teslim edilemeyen veya şikâyet bildirilen adreslere gönderimi durdurmak için kullanılır. E-posta programınızda görselleri kapatarak açılma ölçümünü engelleyebilirsiniz.
• İznizi herhangi bir zaman ve ücretsiz olarak geri alabilirsiniz: her iletideki "abonelikten çık" bağlantısı, İYS veya info@cevatworkshop.com adresine iletilecek bir talep ile. Ret talebiniz en geç üç (3) iş günü içinde işleme alınır.
• Sipariş, teklif veya hizmetin yürütülmesine ilişkin bilgilendirme mesajları (ör. teklifinize yanıt, teslimat bilgisi) ticari elektronik ileti sayılmaz ve izne bağlı değildir.

11.1. Ticari Elektronik İleti Onay Metni

Teklif formundaki isteğe bağlı "Kampanya, duyuru ve bültenlerden haberdar olmak istiyorum" kutusunu işaretlemeniz veya bülten kayıt formunda onay vermeniz, aşağıdaki metni kabul ettiğiniz anlamına gelir:

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında; Cevat Tahir Bayındır ("Cevat Workshop") tarafından, formda paylaştığım e-posta adresime ve telefon numaramı paylaşmışsam bu numaraya SMS yoluyla; ürün ve hizmet tanıtımı, kampanya, indirim, yeni hizmet, etkinlik ve proje duyuruları ile haber bülteni içerikli ticari elektronik ileti gönderilmesine onay veriyorum. Bu amaçla ad, e-posta ve (varsa) telefon bilgilerimin, Gizlilik Politikası ve KVKK Aydınlatma Metni'nde açıklandığı şekilde açık rızama dayanılarak işlenmesini kabul ediyorum. Onay vermemin teklif almamın veya hizmetten yararlanmamın şartı olmadığını; onayımı dilediğim zaman, gerekçe göstermeksizin ve ücretsiz olarak iletilerdeki çıkış bağlantısı, İYS veya info@cevatworkshop.com üzerinden geri alabileceğimi biliyorum.

• Kanal: e-posta; telefon numarası paylaşılmışsa SMS. Telefonla arama yapılmaz.
• Bülten: e-posta adresinizin size ait olduğunu doğrulamak için ayrıca bir onay bağlantısı gönderilir. Bağlantıya tıklamazsanız bülten gönderilmez.
• Kayıt: onayın verildiği tarih, kanal, bu metnin sürümü (27.10.2026) ve IP adresinizin geri döndürülemez özeti (hash) ispat amacıyla saklanır. İzin geri alındığında bu kayıtlar, mevzuattaki süre boyunca (ret tarihinden itibaren 1 yıl) ispat amacıyla tutulur.

12. Çerez Politikası

12.1. Çerez nedir?

Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınıza veya cihazınıza kaydedilen küçük metin dosyalarıdır. Aynı amaçla kullanılan benzer teknolojiler (yerel depolama, etiketler, SDK'lar) de bu politika kapsamındadır.

12.2. Kullandığımız çerez kategorileri

Bot ve spam koruması için kullanılan Cloudflare Turnstile doğrulaması güvenlik amacıyla teknik veri işleyebilir; bu doğrulama Site'nin güvenli çalışması için gereklidir.

12.3. Çerez tercihlerinizi yönetme

• Site'yi ilk ziyaretinizde görünen çerez penceresinden analitik, reklam ve üçüncü taraf içerik çerezlerini kabul veya reddedebilirsiniz. Reddetmek, Site'yi kullanmanızı engellemez.
• Tercihinizi dilediğiniz zaman Site'nin alt kısmındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz.
• Ayrıca tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz.
• Analitik, reklam ve üçüncü taraf çerezleri, siz izin verene kadar yüklenmez.
• Site, Google'ın "İzin Modu" (Consent Mode v2) sistemini kullanır: Google etiketleri, verdiğiniz veya vermediğiniz izinleri (analitik ve reklam ayrı ayrı) dikkate alır. Reklam iznini vermezseniz Google Ads çerezleri oluşturulmaz ve reklam kişiselleştirmesi için veri gönderilmez. Reklam çerezlerine izin verdiyseniz ve teklif formunu gönderir veya bültene kaydolursanız, e-posta adresiniz, telefon numaranız, adınız ve şehriniz tarayıcınızda SHA-256 ile özetlenerek (hash) bu dönüşümle birlikte Google'a iletilir; böylece Google Analytics ve Google Ads dönüşümü daha doğru ölçer. Google bu bilgileri açık hâliyle almaz.

13. Avrupa Ekonomik Alanı ve Birleşik Krallık Ziyaretçileri

Site'yi AEA veya Birleşik Krallık'tan ziyaret ediyorsanız, verileriniz ayrıca GDPR / UK GDPR kapsamındaki haklarınıza tabidir. Bu haklar arasında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz hakkı ile yetkili denetim otoritesine şikâyet hakkı bulunur. Bu haklar için de info@cevatworkshop.com adresine başvurabilirsiniz.

14. Üçüncü Taraf Bağlantılar

Site, WhatsApp, Instagram ve diğer üçüncü taraf sitelere bağlantılar veya gömülü içerikler içerebilir. Bu sitelerin gizlilik uygulamalarından Cevat Workshop sorumlu değildir; bu siteleri kullanmadan önce kendi gizlilik politikalarını incelemenizi öneririz.

15. Değişiklikler

Bu metni mevzuat veya hizmetlerimizdeki değişiklikler doğrultusunda güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde sizi ayrıca bilgilendiririz. Sayfanın başındaki "Son güncelleme" tarihi geçerli sürümü gösterir.

16. İletişim

Bu metinle ilgili sorularınız ve talepleriniz için: info@cevatworkshop.com · +90 536 589 0510 · Bursa, Türkiye