Gizlilik Politikası

Son Güncelleme Tarihi: 18 Mart 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Alesta WEB tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Toplanan Kişisel Veriler

Alesta WEB olarak, hizmetlerimizi sunabilmek ve yasal yükümlülüklerimizi yerine getirebilmek amacıyla aşağıdaki kişisel veri kategorilerini toplayabilmekteyiz:

2.1. Kimlik Bilgileri

• Ad ve soyad
• T.C. kimlik numarası (fatura ve sözleşme gerektiren durumlarda)
• Vergi kimlik numarası (tüzel kişiler için)
• Ticari unvan (tüzel kişiler için)

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres bilgileri (fatura ve teslimat adresleri)
• Şirket adı ve web sitesi adresi

2.3. Dijital Kimlik Bilgileri

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgisi
• Cihaz türü (masaüstü, mobil, tablet)
• Ekran çözünürlüğü
• Çerez (cookie) verileri
• Oturum (session) bilgileri

2.4. İşlem Bilgileri

• Sipariş ve hizmet talep bilgileri
• Ödeme bilgileri (kredi kartı bilgileri tarafımızca saklanmaz; ödeme sağlayıcıları tarafından işlenir)
• Fatura bilgileri
• Hizmet geçmişi
• Destek talepleri ve iletişim kayıtları

2.5. Kullanım Verileri

• Ziyaret edilen sayfalar ve tıklanan bağlantılar
• Sitede geçirilen süre
• Giriş ve çıkış sayfaları
• Sayfa görüntüleme sayıları
• Arama sorguları
• Trafik kaynağı (doğrudan, arama motoru, sosyal medya, reklam vb.)
• Coğrafi konum bilgisi (şehir/ülke düzeyinde, IP adresinden elde edilen)

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenmektedir:

3.1. Hizmet Sunumu

• Talep edilen hizmetlerin (web tasarım, yazılım geliştirme, SEO, hosting vb.) sunulması ve yönetilmesi
• Proje süreçlerinin takibi ve yönetimi
• Teknik destek ve bakım hizmetlerinin sağlanması
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi

3.2. İletişim

• Hizmet taleplerine ve sorulara yanıt verilmesi
• Proje süreciyle ilgili bilgilendirme yapılması
• Teknik bildirimler ve güvenlik uyarılarının gönderilmesi
• Kampanya, indirim ve yeni hizmetler hakkında bilgilendirme (açık rıza ile)

3.3. Yasal Yükümlülükler

• Vergi mevzuatı kapsamında fatura ve muhasebe kayıtlarının tutulması
• 5651 sayılı Kanun kapsamında trafik kayıtlarının saklanması
• Yetkili kamu kurum ve kuruluşlarına yasal bildirim yapılması
• Hukuki uyuşmazlıkların çözümlenmesi

3.4. Site İyileştirme ve Analiz

• Web sitesi performansının analiz edilmesi ve iyileştirilmesi
• Kullanıcı deneyiminin geliştirilmesi
• İstatistiksel analizler ve raporlama
• Hizmet kalitesinin artırılması

3.5. Güvenlik

• Siber güvenlik tehditlerinin tespit edilmesi ve önlenmesi
• Yetkisiz erişim girişimlerinin engellenmesi
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Sistem ve veri güvenliğinin sağlanması

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza (md. 5/1): Pazarlama amaçlı iletişim, çerez kullanımı (zorunlu olmayan çerezler) ve profilleme faaliyetleri için açık rızanız alınmaktadır.
• Sözleşmenin İfası (md. 5/2-c): Hizmet sözleşmesinin kurulması ve ifası için gerekli olan veri işleme faaliyetleri.
• Hukuki Yükümlülük (md. 5/2-ç): Vergi mevzuatı, 5651 sayılı Kanun ve diğer yasal yükümlülüklerin yerine getirilmesi.
• Meşru Menfaat (md. 5/2-f): Hizmet kalitesinin artırılması, site güvenliğinin sağlanması ve istatistiksel analizler için temel hak ve özgürlüklerinize zarar vermeyecek şekilde veri işlenmesi.
• Bir Hakkın Tesisi (md. 5/2-e): Hukuki taleplerin ileri sürülmesi, savunulması veya bir hakkın korunması amacıyla veri işlenmesi.

5. Çerez Politikası (Cookie Policy)

5.1. Çerez Nedir?

Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet veya cep telefonu) yerleştirilen küçük metin dosyalarıdır. Çerezler, web sitemizin düzgün çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek ve site trafiğini analiz etmek amacıyla kullanılmaktadır.

5.2. Kullanılan Çerez Türleri

a) Zorunlu Çerezler

Web sitesinin temel işlevlerini yerine getirmesi için kesinlikle gerekli olan çerezlerdir. Bu çerezler olmadan site düzgün çalışamaz. Oturum yönetimi, güvenlik doğrulaması ve form gönderimi gibi işlevleri kapsar. Bu çerezler devre dışı bırakılamaz.

b) Analitik / Performans Çerezleri

Ziyaretçilerin web sitemizi nasıl kullandığını anlamamıza yardımcı olan çerezlerdir. Hangi sayfaların en çok ziyaret edildiği, ziyaretçilerin sitede ne kadar süre geçirdiği gibi anonim veriler toplar. Bu veriler, sitemizi geliştirmek için kullanılır.

c) İşlevsellik Çerezleri

Dil tercihi, bölge seçimi ve yazı tipi boyutu gibi kişiselleştirme ayarlarınızı hatırlayan çerezlerdir. Bu çerezler sayesinde her ziyaretinizde tercihlerinizi yeniden ayarlamanız gerekmez.

d) Hedefleme / Pazarlama Çerezleri

Reklam kampanyalarının etkinliğini ölçmek ve size ilgi alanlarınıza uygun reklamlar göstermek amacıyla kullanılan çerezlerdir. Bu çerezler, reklam ağları tarafından yerleştirilir.

5.3. Üçüncü Taraf Çerezleri

Web sitemizde aşağıdaki üçüncü taraf hizmetlerinin çerezleri kullanılmaktadır:

Hizmet Sağlayıcı	Amaç	Çerez Türü	Saklama Süresi
Google Analytics	Web sitesi trafiğinin analiz edilmesi, ziyaretçi davranışlarının anonim olarak izlenmesi	Analitik	26 ay
Yandex Metrica	Ziyaretçi davranış analizi, ısı haritaları ve oturum kaydı	Analitik	12 ay
Google Tag Manager	Çerez ve izleme kodlarının merkezi yönetimi	Teknik	Oturum bazlı
Google Translate	Sayfa içeriğinin farklı dillere çevrilmesi	İşlevsellik	6 ay

5.4. Çerezleri Yönetme

Tarayıcı ayarlarınızdan çerezleri kabul etme, reddetme veya silme seçeneklerini kullanabilirsiniz. Çerez yönetimi için tarayıcınızın ayarlar bölümünü kullanabilirsiniz. Zorunlu olmayan çerezleri devre dışı bırakmanız, web sitemizin bazı özelliklerinin düzgün çalışmamasına neden olabilir.

Popüler tarayıcılar için çerez ayarları:

• Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve diğer site verileri
• Mozilla Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri
• Microsoft Edge: Ayarlar > Çerezler ve site izinleri
• Safari: Tercihler > Gizlilik > Çerezleri ve web sitesi verilerini yönet

6. Üçüncü Taraf Hizmetleri

Alesta WEB, hizmet kalitesini artırmak ve analiz yapmak amacıyla aşağıdaki üçüncü taraf hizmetlerinden yararlanmaktadır:

6.1. Google Analytics

Google LLC tarafından sunulan web analiz hizmetidir. Web sitemize gelen trafiği, ziyaretçi davranışlarını ve demografik bilgileri anonim olarak analiz etmek amacıyla kullanılmaktadır. Google Analytics, IP adresinizi anonim hale getirerek (IP anonimleştirme) işler. Toplanan veriler, Google'ın ABD'deki sunucularında saklanabilir. Google'ın gizlilik politikası için: policies.google.com/privacy

Google Analytics'i devre dışı bırakmak için Google tarafından sunulan tarayıcı eklentisini kullanabilirsiniz: tools.google.com/dlpage/gaoptout

6.2. Yandex Metrica

Yandex LLC tarafından sunulan web analiz hizmetidir. Ziyaretçi davranış analizi, ısı haritaları, kaydırma haritaları ve oturum tekrarı gibi özellikler sunmaktadır. Toplanan veriler anonim olarak işlenir. Yandex'in gizlilik politikası için: yandex.com/legal/privacy

6.3. Google Tag Manager

Google LLC tarafından sunulan etiket yönetim sistemidir. Web sitemizdeki analitik ve pazarlama etiketlerinin merkezi olarak yönetilmesini sağlar. Google Tag Manager kendi başına veri toplamaz, ancak yönettiği etiketler aracılığıyla veri toplama işlemlerini tetikler.

6.4. Google Translate

Google LLC tarafından sunulan çeviri hizmetidir. Web sitemizin içeriğinin farklı dillere çevrilmesini sağlamak amacıyla kullanılmaktadır. Google Translate kullanıldığında, çevrilecek metin Google sunucularına gönderilir.

7. Kişisel Verilerin Aktarılması

7.1. Yurt İçi Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Yasal Otoriteler: Vergi daireleri, mahkemeler, savcılıklar ve diğer yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde).
• İş Ortakları: Hosting sağlayıcıları, domain kayıt şirketleri, ödeme kuruluşları ve kargo şirketleri (hizmet sunumu için gerekli olduğu ölçüde).
• Hukuki Danışmanlar: Avukatlar, mali müşavirler ve denetçiler (yasal yükümlülüklerin yerine getirilmesi amacıyla).

7.2. Yurt Dışı Aktarım

Kullandığımız üçüncü taraf hizmetleri (Google Analytics, Yandex Metrica, Google Tag Manager, Google Translate) nedeniyle, bazı verileriniz yurt dışındaki sunucularda işlenebilir. Bu aktarımlar, KVKK'nın 9. maddesi kapsamında aşağıdaki şartlara uygun olarak gerçekleştirilir:

• Açık rızanızın alınması.
• Yeterli korumaya sahip ülkelere aktarım (Kişisel Verileri Koruma Kurulu tarafından belirlenen ülkeler).
• Yeterli korumanın bulunmadığı ülkelerde, veri sorumlusunun yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul'un izninin bulunması.

8. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri ile uyumlu olarak saklanır:

Veri Kategorisi	Saklama Süresi	Hukuki Dayanak
Kimlik ve İletişim Bilgileri	Hizmet süresince + 10 yıl	6098 sayılı TBK (zamanaşımı)
Fatura ve Muhasebe Kayıtları	10 yıl	213 sayılı VUK, 6102 sayılı TTK
Trafik Kayıtları (Log)	2 yıl	5651 sayılı Kanun
Çerez Verileri	Çerez türüne göre oturum bazlı - 26 ay	Açık rıza / Meşru menfaat
İletişim Formları	3 yıl	Meşru menfaat
Sözleşme ve Proje Verileri	Sözleşme süresi + 10 yıl	6098 sayılı TBK (zamanaşımı)
Pazarlama ve Rıza Kayıtları	Rıza geri çekilene kadar + 3 yıl	6563 sayılı ETAHS Kanunu

Saklama süresi dolan kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği Tedbirleri

Alesta WEB, kişisel verilerin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi gereğince gerekli teknik ve idari tedbirleri almaktadır:

9.1. Teknik Tedbirler

• SSL/TLS Şifreleme: Web sitemizdeki tüm veri iletimi, 256-bit SSL/TLS şifreleme ile korunmaktadır.
• Güvenlik Duvarı (Firewall): Sunucu düzeyinde güvenlik duvarı yapılandırması ile yetkisiz erişim engellenmektedir.
• Erişim Kontrolü: Kişisel verilere erişim, yalnızca yetkili personelle sınırlandırılmıştır. Rol bazlı erişim kontrol sistemi uygulanmaktadır.
• Düzenli Yedekleme: Veriler düzenli aralıklarla yedeklenmekte ve yedekler şifreli ortamlarda saklanmaktadır.
• Güvenlik Güncellemeleri: Sunucu yazılımları ve uygulamalar düzenli olarak güncellenmektedir.
• Saldırı Tespit ve Önleme: Otomatik saldırı tespit sistemleri (IDS/IPS) ve DDoS koruması kullanılmaktadır.
• Veri Şifreleme: Hassas veriler, veritabanında şifreli olarak saklanmaktadır.
• Güvenlik Taramaları: Düzenli güvenlik açığı taramaları ve penetrasyon testleri gerçekleştirilmektedir.

9.2. İdari Tedbirler

• Gizlilik Politikaları: Çalışanlar ve iş ortakları ile gizlilik sözleşmeleri imzalanmaktadır.
• Eğitim: Personele kişisel verilerin korunması konusunda düzenli eğitimler verilmektedir.
• Veri İşleme Envanterleri: Veri işleme faaliyetleri kayıt altına alınmakta ve düzenli olarak gözden geçirilmektedir.
• Olay Yönetimi: Veri ihlali durumunda uygulanacak olay müdahale prosedürleri belirlenmiştir.
• Periyodik Denetim: Veri güvenliği tedbirleri düzenli olarak denetlenmekte ve iyileştirilmektedir.

10. KVKK Kapsamında İlgili Kişi Hakları

1. Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Bilgi Talep Hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Amaç Öğrenme Hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Aktarım Bilgisi Hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
6. Silme/Yok Etme Hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. Bildirim Hakkı: Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Tazminat Hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10.1. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle bize başvurabilirsiniz:

• E-posta: info@alestaweb.com adresine "KVKK Başvurusu" konulu e-posta göndererek.
• Posta: Batıkent Mh. 8910 Sk. 6. Etap 1H No: 18 Yeni Toki Eyyübiye / Şanlıurfa adresine iadeli taahhütlü mektup göndererek.
• Noter: Noter aracılığıyla yukarıdaki adrese başvuru yaparak.

10.2. Başvuru İçeriği

KVKK başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:

• Adınız, soyadınız ve başvuru yazılı ise imzanız
• Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız
• Tebligata esas yerleşim yeri veya iş yeri adresiniz
• Varsa bildirime esas e-posta adresi, telefon ve faks numaranız
• Talep konunuz

10.3. Başvuru Değerlendirme Süresi

Başvurularınız, tarafımıza ulaşmasından itibaren en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Otomatik Karar Alma ve Profilleme

Alesta WEB, kişisel verilerinizi otomatik karar alma veya profilleme amacıyla kullanmamaktadır. Web sitesi analiz araçları (Google Analytics, Yandex Metrica) aracılığıyla toplanan veriler yalnızca anonim istatistiksel analiz amacıyla kullanılmakta olup, bireysel düzeyde profilleme yapılmamaktadır.

12. Çocuklara Ait Kişisel Veriler

Web sitemiz ve hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Bilerek 18 yaşın altındaki kişilerden kişisel veri toplamıyoruz. Ebeveyn veya yasal vasi olarak, çocuğunuzun bize kişisel veri sağladığını fark etmeniz halinde lütfen bizimle iletişime geçin. Bu tür verilerin farkına varmamız halinde, söz konusu verileri derhal silmek için gerekli adımları atarız.

13. Veri İhlali Bildirimi

Kişisel verilerinize ilişkin bir güvenlik ihlali tespit edilmesi halinde, KVKK'nın 12. maddesi gereğince:

• İhlali en kısa sürede Kişisel Verileri Koruma Kurulu'na bildiririz.
• İlgili kişileri (veri sahiplerini) en kısa sürede ihlal hakkında bilgilendiririz.
• İhlalin etkilerini en aza indirmek için gerekli teknik ve idari tedbirleri derhal alırız.
• İhlal kapsamını, etkilenen veri kategorilerini ve alınan önlemleri raporlarız.

14. Gizlilik Politikası Değişiklikleri

Alesta WEB, işbu Gizlilik Politikasını yasal düzenlemeler, hizmet değişiklikleri veya iş gereksinimlerine göre güncelleme hakkını saklı tutar. Politikadaki önemli değişiklikler, web sitemiz üzerinden duyurulur. Güncel politikayı düzenli olarak incelemenizi öneririz. Değişikliklerden sonra sitemizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

15. İletişim

Gizlilik Politikamız, kişisel verilerinizin işlenmesi veya KVKK kapsamındaki haklarınız hakkında sorularınız, talepleriniz veya şikayetleriniz için bizimle iletişime geçebilirsiniz:

Bu gizlilik politikası en son 18 Mart 2026 tarihinde güncellenmiştir. Tüm hakları saklıdır. © 2026 Alesta WEB