Son güncelleme tarihi: 15.08.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
| Unvan / Yetkili | Mustafa Serhan Tel |
|---|---|
| Adres | Adatepe Mh. 73 Sk. No:1 D:4 Buca / İzmir |
| Vergi Dairesi / No | Şirinyer Vergi Dairesi / 8360392645 |
| Telefon | +90 532 161 8127 |
| E-posta | info@wstworks.com |
| İnternet Sitesi | https://wstworks.com |
2. İşlenen Kişisel Veriler
2.1. İletişim ve teklif süreçlerinde
- Kimlik: Ad, soyad
- İletişim: E-posta adresi, telefon numarası
- Müşteri işlem: Firma/marka adı, proje talebine ilişkin olarak formda paylaştığınız bilgiler
Proje detayları alanı serbest metin olduğundan, buraya kendi isteğinizle yazacağınız ek bilgiler (adres, üçüncü kişilere ait bilgiler vb.) de bu kapsamda işlenir. Bu alana gerekli olmayan kişisel veri yazmamanızı öneririz.
2.2. Sipariş ve ödeme süreçlerinde
- Kimlik ve iletişim: Ad soyad/unvan, T.C. kimlik numarası veya vergi kimlik numarası, e-posta, telefon
- Finans: Fatura bilgileri, sipariş tutarı, işlem referansı, ödeme durumu
Kart bilgileriniz tarafımızca işlenmez. Kredi/banka kartı bilgileriniz doğrudan PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. tarafından, PCI-DSS uyumlu altyapıda işlenir. WST WORKS bu bilgilere hiçbir aşamada erişmez, görüntülemez ve saklamaz.
2.3. Site kullanımına ilişkin
- İşlem güvenliği: Barındırma sağlayıcısı tarafından tutulan sunucu erişim kayıtları (IP adresi, tarih/saat, talep edilen adres)
- Pazarlama/analiz: Yalnızca açık rızanız hâlinde, çerezler aracılığıyla toplanan ziyaret istatistikleri. Ayrıntı için Çerez Politikası.
Tarafımızca özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplanmamaktadır.
3. Kişisel Verilerin İşlenme Amaçları
- Talep, soru ve tekliflerin değerlendirilmesi, tarafınıza dönüş sağlanması
- Sözleşmenin kurulması ve ifası, hizmetin sunulması
- Sipariş, ödeme ve faturalandırma süreçlerinin yürütülmesi
- Satış sonrası destek ve talep/şikâyet yönetimi
- Yasal saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi
- Site güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Açık rızanız hâlinde, sitenin kullanımına ilişkin istatistiksel analiz yapılması
Verileriniz, açık rızanız olmaksızın ticari elektronik ileti gönderimi veya reklam amacıyla kullanılmaz.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
| Hukuki sebep (KVKK m.5) | Hangi işleme için |
|---|---|
| m.5/2-c — Sözleşmenin kurulması veya ifası | Sipariş, ödeme, hizmetin sunulması, destek süreçleri |
| m.5/2-ç — Hukuki yükümlülük | Faturalandırma, vergi ve ticaret mevzuatı kaynaklı saklama |
| m.5/2-e — Hakkın tesisi, kullanılması, korunması | Olası uyuşmazlıklarda delil olarak saklama |
| m.5/2-f — Meşru menfaat | Site ve sunucu güvenliğinin sağlanması |
| m.5/1 — Açık rıza | Analitik çerezler ve iletişim formunun yurt dışı altyapı üzerinden iletilmesi |
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, aşağıdaki tabloda gösterilen alıcı gruplarına, belirtilen amaç ve hukuki sebeplerle sınırlı olarak aktarılmaktadır. Bunun dışında üçüncü kişi veya kurumlarla paylaşılmaz; yasal olarak yetkili kamu kurum ve kuruluşlarına yapılan aktarımlar saklıdır.
| Alıcı | Rolü ve aktarılan veri | Konum | Hukuki sebep |
|---|---|---|---|
| PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. | Ödeme hizmeti sağlayıcı Ad soyad, iletişim ve fatura bilgileri, işlem tutarı | Türkiye | Sözleşmenin ifası için gerekli olması (KVKK m.5/2-c) |
| Güzel Hosting | Barındırma hizmeti sağlayıcı (veri işleyen) Site üzerinden iletilen veriler, sunucu kayıtları | Türkiye | Meşru menfaat (KVKK m.5/2-f) |
| Google LLC (Google Analytics) | Ziyaretçi istatistikleri / ölçümleme Çerez kimliği, kısaltılmış IP, sayfa görüntüleme verisi | Amerika Birleşik Devletleri (yurt dışı) | Açık rıza (KVKK m.5/1 ve m.9) — çerez tercihinizle verilir |
| Formspree, Inc. | İletişim formu iletim altyapısı Formda paylaştığınız ad soyad, e-posta, telefon ve mesaj içeriği | Amerika Birleşik Devletleri (yurt dışı) | Açık rıza (KVKK m.9) — formu göndermeden önce onayınızla |
5.1. Yurt dışına aktarım
Yukarıdaki tabloda "yurt dışı" olarak işaretlenen aktarımlar, KVKK m.9 kapsamındadır ve açık rızanıza dayanmaktadır:
- Google Analytics: Yalnızca çerez bildirimimizde analitik çerezleri kabul etmeniz hâlinde çalışır. Kabul etmezseniz ölçümleme betiği yüklenmez ve hiçbir veri aktarılmaz. Onayınızı Çerez Politikası sayfasından dilediğiniz zaman geri alabilirsiniz.
- Formspree: İletişim formu, mesajınızın tarafımıza iletilmesi için Amerika Birleşik Devletleri'nde bulunan Formspree altyapısını kullanmaktadır. Formu göndermeden önce bu aktarıma onay vermeniz istenir. Onay vermek istemiyorsanız bize doğrudan info@wstworks.com adresinden veya +90 532 161 8127 numarasından ulaşabilirsiniz.
Site barındırma hizmetimiz Türkiye'de bulunan Güzel Hosting üzerinden, ödeme altyapımız ise Türkiye'de yerleşik PayTR üzerinden sağlanmakta olup, bu hizmetler bakımından yurt dışına veri aktarımı yapılmamaktadır.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; www.wstworks.com üzerindeki iletişim ve sipariş formları, e-posta, telefon ve WhatsApp yazışmaları ile otomatik yollarla (çerezler ve sunucu kayıtları) elektronik ortamda toplanmaktadır.
7. Saklama Süresi
- İletişim formu verileri: Talebin sonuçlandırılmasını takiben makul süre içinde, en geç 2 yıl sonunda silinir veya anonim hâle getirilir.
- Sözleşme ve fatura kayıtları: Vergi ve ticaret mevzuatı uyarınca 10 yıl saklanır.
- Sunucu erişim kayıtları: Barındırma sağlayıcısının teknik saklama süresi kadar tutulur.
- Çerez verileri: Çerez Politikası'nda her çerez için ayrı ayrı belirtilen süreler boyunca saklanır.
Sürelerin dolması hâlinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Usulü
Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; ad soyad, imza, T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon bilgileriniz ile talep konusunu içeren başvurunuzu:
- E-posta ile: info@wstworks.com (sistemimizde kayıtlı e-posta adresinizden)
- Yazılı olarak: Yukarıda 1. bölümde belirtilen adrese ıslak imzalı dilekçe ile
Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Güncellemeler
İşbu aydınlatma metni, mevzuat değişiklikleri veya veri işleme süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır. İlgili diğer metinler: Gizlilik Politikası · Çerez Politikası