Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, bu internet sitesi üzerinden işlenen kişisel veriler bakımından veri sorumlusu:
Elif Ongu – Ongu Dijital Baskı Çözümleri
Adres: Araphasan Mahallesi, 236. Sokak No: 118/A, Karabağlar/İzmir
E-posta: info@ongudijital.com
İnternet sitesi: https://www.ongudijital.com
Bu metinde veri sorumlusu kısaca “Ongu Dijital” olarak anılacaktır.
İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni; internet sitemizi ziyaret eden, iletişim veya teklif talep formlarını kullanan kişilerin kişisel verilerinin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği ve ilgili kişilerin hakları hakkında bilgilendirme amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
İnternet sitemiz üzerinden aşağıdaki kişisel veriler işlenebilmektedir:
- Kimlik bilgileri: Ad ve soyadı.
- İletişim bilgileri: Telefon numarası, e-posta adresi, şehir ve ilçe bilgisi.
- Talep ve işlem bilgileri: İlgilenilen hizmet, teklif talebinin içeriği, mesaj alanında paylaşılan bilgiler ve müşteri tarafından iletilen diğer açıklamalar.
- Teknik işlem bilgileri: İnternet sitesinin güvenliğinin sağlanması ve teknik sorunların tespit edilmesi amacıyla IP adresi, erişim tarihi ve saati, tarayıcı ve cihaz bilgileri ile sunucu kayıtları.
Ongu Dijital, internet sitesi aracılığıyla özel nitelikli kişisel veri talep etmemektedir. İletişim veya teklif talebi alanlarına sağlık bilgisi, kimlik belgesi, banka kartı bilgisi ve benzeri özel ya da gerekli olmayan kişisel verilerin yazılmaması önerilir.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilmektedir:
- İletişim ve teklif talebi formlarının alınması, değerlendirilmesi ve taleplere cevap verilmesi,
- Talep edilen ürün veya hizmete ilişkin fiyat teklifi hazırlanması ve müşteriyle iletişim kurulması,
- Ürün ve hizmetlerin planlanması, hazırlanması, üretilmesi ve teslim süreçlerinin yürütülmesi,
- Müşteri ilişkilerinin ve satış sonrası destek süreçlerinin yürütülmesi,
- İnternet sitesinin güvenliğinin sağlanması, teknik sorunların giderilmesi ve kötüye kullanım girişimlerinin önlenmesi,
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
- Olası uyuşmazlıklarda bir hakkın tesisi, kullanılması veya korunması.
Kişisel veriler; 6698 sayılı Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
Açık rıza gerektiren bir kişisel veri işleme faaliyeti bulunması hâlinde, ilgili kişinin açık rızası ayrıca ve bilgilendirmeye dayalı olarak alınır.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
- İnternet sitesinin, e-posta sisteminin ve bilgi teknolojileri altyapısının işletilmesi amacıyla hizmet alınan hosting, yazılım, teknik destek ve bilişim hizmeti sağlayıcılarına,
- Teklif, sipariş, üretim ve teslim süreçlerinin yürütülmesi amacıyla gerektiğinde baskı, üretim, uygulama, montaj, kargo ve kurye hizmeti sağlayıcılarına,
- Muhasebe, finans ve yasal yükümlülüklerin yerine getirilmesi amacıyla mali müşavirlik ve muhasebe hizmeti sağlayıcılarına,
- Hukuki yükümlülüklerin yerine getirilmesi veya yetkili makamların hukuka uygun taleplerinin karşılanması amacıyla yetkili kamu kurum ve kuruluşlarına, adli mercilere ve kolluk birimlerine,
- Bir hakkın tesisi, kullanılması veya korunması amacıyla avukatlara, hukuk danışmanlarına ve ilgili uzmanlara.
Kişisel veriler, aktarım amacıyla ilgisi bulunmayan üçüncü kişilerle paylaşılmaz ve ticari amaçlarla satılmaz.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle doğrudan sizden veya internet sitesinin teknik altyapısı aracılığıyla toplanabilmektedir:
- İnternet sitesindeki iletişim ve teklif talebi formlarının doldurulması,
- E-posta, telefon, WhatsApp veya yüz yüze iletişim yoluyla bilgi paylaşılması,
- Teklif, sipariş, tasarım, üretim, uygulama ve teslim süreçlerinde bilgi veya belge iletilmesi,
- İnternet sitesinin ziyaret edilmesi sırasında IP adresi, erişim tarihi ve saati, tarayıcı ve cihaz bilgileri gibi teknik kayıtların sunucu tarafından otomatik olarak oluşturulması,
- İnternet sitesinin çalışması ve güvenliğinin sağlanması amacıyla kullanılan zorunlu çerezler.
Kişisel veriler; elektronik ortamda otomatik veya kısmen otomatik yöntemlerle, gerekli hâllerde ise fiziki ortamda otomatik olmayan yöntemlerle toplanmaktadır.
Toplanan kişisel veriler, bu metnin “Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri” başlıklı bölümünde açıklanan amaçlar ve 6698 sayılı Kanun’un 5. maddesinde yer alan kişisel veri işleme şartları kapsamında işlenmektedir.
6. Kişisel Verilerin Saklanma Süresi ve İmhası
Kişisel verileriniz; işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleriyle sınırlı olarak muhafaza edilir.
Teklif ve iletişim taleplerine ilişkin bilgiler; talebin cevaplandırılması, müşteri ilişkilerinin yürütülmesi, olası uyuşmazlıkların çözümü ve yasal yükümlülüklerin yerine getirilmesi için gerekli olan süre boyunca saklanabilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili mevzuat kapsamında saklanmasını gerektiren başka bir hukuki yükümlülük bulunmaması hâlinde, kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.
7. İlgili Kişinin Hakları ve Başvuru Yöntemi
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklarınıza ilişkin başvurularınızı, kimliğinizi ve talebinizi açıkça belirtecek şekilde aşağıdaki kanallardan Ongu Dijital’e iletebilirsiniz:
Adres: Araphasan Mahallesi, 236. Sokak No: 118/A, Karabağlar/İzmir
E-posta: info@ongudijital.com
E-posta yoluyla yapılacak başvuruların, daha önce işletmeye bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden gönderilmesi önerilir. Başvurunun değerlendirilmesi için gerekli görülmesi hâlinde kimliğinizi doğrulayıcı ek bilgi talep edilebilir.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
8.Çerezler ve Üçüncü Taraf Hizmetler
İnternet sitesinin düzgün ve güvenli biçimde çalışabilmesi amacıyla zorunlu çerezler ve benzeri teknik kayıtlar kullanılabilir. Bu çerezler; sayfa işlevlerinin çalışması, güvenliğin sağlanması, form işlemlerinin yürütülmesi ve kullanıcı tercihlerinin hatırlanması gibi amaçlarla kullanılmaktadır.
İnternet sitesinde harita, video, sosyal medya bağlantısı veya benzeri üçüncü taraf içerik ve hizmetlere yer verilmesi hâlinde, ilgili hizmet sağlayıcılar kendi gizlilik politikaları kapsamında cihazınıza çerez yerleştirebilir veya teknik veri toplayabilir.
Zorunlu olmayan analiz, performans, reklam veya pazarlama çerezlerinin kullanılması hâlinde, bu çerezler gerekli olduğu durumlarda kullanıcı tercihi veya açık rızası alınmadan etkinleştirilmez. Kullanıcılar zorunlu olmayan çerezleri reddedebilir veya tercihlerini değiştirebilir.
Çerezler, internet tarayıcısının ayarları üzerinden görüntülenebilir, sınırlandırılabilir veya silinebilir. Zorunlu çerezlerin devre dışı bırakılması, internet sitesindeki bazı işlevlerin düzgün çalışmamasına neden olabilir.
9. Kişisel Verilerin Güvenliği
Ongu Dijital, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli biçimde saklanmasını sağlamak amacıyla işlenen verilerin niteliğine uygun teknik ve idari tedbirleri almaktadır.
Bu kapsamda; internet sitesi ve e-posta altyapısının güncel tutulması, erişim yetkilerinin sınırlandırılması, güçlü parola kullanılması, gerekli hâllerde iki aşamalı doğrulama uygulanması, güvenlik ve yedekleme tedbirlerinin alınması ile hizmet sağlayıcıların veri güvenliği bakımından değerlendirilmesi amaçlanmaktadır.
Kişisel verilere yalnızca görev ve işin yürütülmesi bakımından erişmesi gereken kişiler erişebilir. Kişisel verilerin yetkisiz kişiler tarafından elde edildiğinin tespit edilmesi hâlinde, yürürlükteki mevzuat kapsamında gerekli incelemeler ve bildirimler yapılır.
10. Kişisel Verilerin Yurt Dışına Aktarılması
İnternet sitesi, e-posta, güvenlik, analiz, harita, video veya benzeri hizmetlerin yurt dışında bulunan sunucular veya hizmet sağlayıcılar üzerinden sunulması hâlinde, hizmetin çalışması için gerekli ve sınırlı kişisel veriler yurt dışına aktarılabilir.
Yurt dışına kişisel veri aktarımı; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi ve ilgili mevzuatta belirtilen şartlardan birinin bulunması hâlinde gerçekleştirilir.
Bu kapsamda aktarım; yeterlilik kararı bulunması, mevzuatta öngörülen uygun güvencelerin sağlanması veya yalnızca kanunda belirtilen istisnai aktarım şartlarından birinin mevcut olması durumunda yapılabilir.
Açık rıza gerektiren bir yurt dışı aktarım faaliyeti bulunması hâlinde, ilgili kişiden ayrıca bilgilendirmeye dayalı açık rıza alınır.
Yurt dışına veri aktarımı yapılan hizmet sağlayıcılar ve aktarımın kapsamı hakkında bilgi almak isteyen kişiler, info@ongudijital.com adresi üzerinden Ongu Dijital ile iletişime geçebilir.
11. Metnin Güncellenmesi ve Yürürlük
Ongu Dijital; yürürlükteki mevzuatın, internet sitesi altyapısının veya kişisel veri işleme faaliyetlerinin değişmesi hâlinde bu Gizlilik Politikası ve KVKK Aydınlatma Metni’ni güncelleyebilir.
Güncellenen metin, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer. Önemli değişiklikler, gerekli görülmesi hâlinde internet sitesi veya uygun iletişim kanalları aracılığıyla duyurulabilir.
İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni 4 Ağustos 2026 tarihinde yayımlanarak yürürlüğe girmiştir.
Son güncelleme tarihi: 4 Ağustos 2026