Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Sercan Solmaz Eğitim Danışmanlık ve Prodüksiyon Hizmetleri tarafından işlenmektedir. Bu metinde “StuQio”, “biz” veya “şirket” ifadeleri veri sorumlusunu belirtmektedir.

Veri sorumlusunun iletişim bilgileri

• Ticari unvan: Sercan Solmaz Eğitim Danışmanlık ve Prodüksiyon Hizmetleri
• Marka: StuQio
• Adres: Prof. Dr. Ahmet Taner Kışlalı Mah. 2785. Cad. No: 35, Çayyolu / Çankaya / Ankara
• E-posta: hello@stuqio.com
• İnternet sitesi: stuqio.com

Bu aydınlatma metni; StuQio internet sitesini ziyaret eden, iletişim veya stüdyo değerlendirme formunu dolduran, hizmetler hakkında bilgi isteyen ve StuQio ile bir hizmet ilişkisi kuran veya kurmayı değerlendiren kişilere yöneliktir.

2. İşlenen kişisel veriler

StuQio ile kurduğunuz ilişkiye ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

Kimlik bilgileri

• Ad soyad
• Şirket veya marka adı
• İşletmedeki göreviniz veya unvanınız

İletişim bilgileri

• E-posta adresi
• Telefon numarası (isteğe bağlı)
• Bulunduğunuz şehir
• Tarafımıza ilettiğiniz diğer iletişim bilgileri

Mesleki ve ticari bilgiler

• Meslek ve uzmanlık alanı
• Şirket veya marka bilgileri, web sitesi, sosyal medya hesapları
• Ürettiğiniz veya üretmeyi planladığınız içerik türleri
• Hedef kitleniz ve içerik üretim sıklığınız

Proje ve talep bilgileri

• İlgilendiğiniz StuQio hizmeti
• Projenizin amacı ve beklentileriniz
• Tercih ettiğiniz teslim tarihi ve yaklaşık bütçe
• Mevcut sorunlarınız ve başarı ölçütleriniz
• Görüşme, yazışma, teklif ve proje süreçlerine ilişkin notlar

Mekân ve teknik altyapı bilgileri

• Mekânın ev veya ofis olması, oda ölçüleri, tavan yüksekliği
• Pencere, doğal ışık, duvar, zemin ve tavan özellikleri
• Mobilya, yerleşim ve gürültü kaynakları
• Elektrik ve internet altyapısı, kalıcı uygulama olanağı
• Mevcut ekipman ve yazılım bilgileri

Görsel ve işitsel veriler

Başvuru veya değerlendirme sürecinde isteğe bağlı olarak ilettiğiniz oda fotoğrafları, oda tanıtım videoları, ses ve video kayıt örnekleri, oda planları ve teknik dokümanlar.

İşlem güvenliği ve site kullanım verileri

• IP adresi, tarayıcı ve cihaz bilgileri
• Ziyaret edilen sayfalar, oturum ve etkileşim kayıtları
• Form gönderimlerinde bot koruması (Cloudflare Turnstile) sonuçları ve hız sınırlama (rate-limiting) kayıtları
• Başvuru referans kodu ve doğrulama e-posta adresi

3. Kişisel verilerin işlenme amaçları

• Talep ve başvurularınızın alınması, değerlendirilmesi ve yanıtlanması
• Stüdyo değerlendirmesi (Studio Audit), uzaktan blueprint, kurulum, eğitim ve bakım hizmetlerinin sunulması
• Teklif hazırlanması, sözleşme süreçlerinin yürütülmesi
• Hizmet iletişiminin sağlanması: başvuru onayı, referans kodu, durum güncellemeleri ve bilgilendirme e-postaları
• Fatura, muhasebe ve yasal saklama yükümlülüklerinin yerine getirilmesi
• İnternet sitesinin güvenliğinin sağlanması, kötüye kullanımın ve spam/bot trafiğinin önlenmesi
• Hizmet kalitesinin ölçülmesi, anonim/toplulaştırılmış analiz ve iyileştirme çalışmaları
• Yasal yükümlülüklerin ve yetkili kurum taleplerinin karşılanması

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, Kanun’un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası için kişisel verinizin işlenmesinin zorunlu olması (m. 5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e)
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f) — örn. site güvenliği, sahtecilik önleme, hizmet kalitesinin ölçülmesi
• Yukarıdaki şartların bulunmadığı hâllerde açık rızanız (m. 5/1) — örn. isteğe bağlı bültenler veya pazarlama iletişimi

5. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz;

• İnternet sitesindeki iletişim, hızlı değerlendirme ve stüdyo değerlendirme formları,
• Dosya yükleme alanları (özel bucket üzerinden şifreli aktarım),
• E-posta yazışmaları ve telefon görüşmeleri,
• Görüşme, keşif ve proje toplantıları,
• Site kullanımınız sırasında çerezler, günlük (log) kayıtları ve güvenlik araçları,

aracılığıyla otomatik ve otomatik olmayan yollarla toplanır.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi amacıyla ve Kanun’un 8. ve 9. maddelerindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları — yasal yükümlülüklerin yerine getirilmesi amacıyla
• Mali müşavir, hukuk müşaviri ve bağımsız denetçiler — sözleşmesel ve yasal yükümlülüklerin ifası amacıyla
• Hizmet sağlayıcılarımız (bulut altyapı, e-posta gönderimi, veri tabanı, dosya depolama, güvenlik ve bot koruma sağlayıcıları)
• Projenin ifası için birlikte çalıştığımız tedarikçi, montaj ve akustik uygulama ekipleri — yalnızca ilgili proje kapsamında

Bazı hizmet sağlayıcılarımız verilerinizi yurt dışında bulunan sunucularda işleyebilir. Bu tür aktarımlar, Kanun’un 9. maddesindeki şartlara uygun olarak ve gerekli teknik ve idari önlemler alınarak gerçekleştirilir.

7. Kişisel verilerin saklama süreleri

• Başvuru ve teklif kayıtları: Son iletişimden itibaren 24 ay; ardından anonimleştirilir veya silinir.
• Hizmet alan müşterilere ait sözleşme, fatura ve muhasebe kayıtları: İlgili mevzuat gereği 10 yıla kadar.
• Yüklenen dosyalar (fotoğraf, video, ses, plan): Proje tamamlanmasını veya başvurunun sonuçlanmasını takiben 12 ay; talep hâlinde daha erken silinebilir.
• E-posta bildirim ve teslim (bounce/complaint) kayıtları: Teslim edilebilirlik ve güvenlik amacıyla 12 ay.
• Site kullanım, güvenlik ve log kayıtları: 12 ay.

Saklama sürelerinin sona ermesinin ardından kişisel verileriniz Kanun’a ve StuQio’nun saklama ve imha politikasına uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. Alınan teknik ve idari tedbirler

• Aktarımda ve saklamada TLS/HTTPS şifrelemesi
• Dosya yüklemelerinin özel (private) depolama alanında ve imzalı, süreli URL’ler ile erişilebilir olması
• Yetki bazlı erişim (RBAC) ve satır düzeyi güvenlik (RLS) politikaları
• Bot koruma (Cloudflare Turnstile) ve IP bazlı hız sınırlama
• Erişim ve işlem kayıtlarının (audit log) tutulması
• Yedekleme, sürüm kontrolü ve düzenli güvenlik güncellemeleri

9. Çerezler

İnternet sitemizde oturum yönetimi, güvenlik, tercihlerin hatırlanması ve toplulaştırılmış kullanım analizi amacıyla çerezler kullanılmaktadır. Çerez kullanımına ilişkin ayrıntılı bilgi için Gizlilik Politikası sayfasını inceleyebilirsiniz.

10. Otomatik karar verme

StuQio, başvurunuza ilişkin nihai kararı bir insan uzman değerlendirmesi ile verir. Formda yer alan puanlama araçları (örn. hızlı değerlendirme testi) yalnızca ön yönlendirme amaçlıdır ve tek başına hukuki sonuç doğuran otomatik bir karar oluşturmaz.

11. İlgili kişinin hakları

Kanun’un 11. maddesi kapsamında StuQio’ya başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• İşleme şartlarının ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

12. Başvuru yöntemi

Kanun kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle StuQio’ya iletebilirsiniz:

E-posta yoluyla

Daha önce StuQio’ya bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak hello@stuqio.com adresine başvurabilirsiniz. E-postanın konu bölümüne “KVKK İlgili Kişi Başvurusu” yazmanız önerilir.

Yazılı başvuru yoluyla

Kimliğinizi doğrulamaya elverişli bilgiler ve talebinizi içeren imzalı başvurunuzu aşağıdaki adrese gönderebilirsiniz:

Prof. Dr. Ahmet Taner Kışlalı Mah. 2785. Cad. No: 35, Çayyolu / Çankaya / Ankara

Başvurunuzda aşağıdaki bilgilere yer verilmelidir:

• Ad ve soyad, imza
• T.C. vatandaşıysanız T.C. kimlik numarası
• Yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız
• Tebligata esas adres
• Bildirime esas e-posta adresi veya telefon numarası
• Talebinizin konusu
• Talebinizi destekleyen bilgi ve belgeler

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç yasal süre içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatta belirlenen ücretler uygulanabilir.

13. Metinde yapılabilecek değişiklikler

Bu aydınlatma metni; kullanılan teknolojilerin, hizmet sağlayıcıların, iş süreçlerinin veya yasal düzenlemelerin değişmesi hâlinde güncellenebilir. Metnin güncel sürümü stuqio.com üzerinden yayımlanır. Önemli değişikliklerin bulunması hâlinde gerekli durumlarda ayrıca bilgilendirme yapılır.