KVKK & GDPR KVKK & GDPR

Gizlilik ve Çerez Politikası

Privacy & Cookie Policy

Son güncelleme: 15 Ağustos 2026 · Yürürlük tarihi: 15 Ağustos 2026

Last updated: 15 August 2026 · Effective date: 15 August 2026

1. Veri sorumlusu

1. Data controller

Bu politika, onyxdigitalmarketing.io alan adı ve alt sayfalarında (bundan sonra "Site") kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu ve — Avrupa Ekonomik Alanı ile Birleşik Krallık ziyaretçileri bakımından — Genel Veri Koruma Tüzüğü ("GDPR") uyarınca veri denetleyicisi aşağıda belirtilmiştir.

This policy explains how your personal data is processed on onyxdigitalmarketing.io and its subpages (the "Site"). The entity acting as data controller under Turkish Personal Data Protection Law No. 6698 ("KVKK") and — for visitors in the European Economic Area and the United Kingdom — under the General Data Protection Regulation ("GDPR") is set out below.

Ticari unvan
Onur Kekilli – Onyx Digital Marketing
Adres
Adana, Türkiye
E-posta
info@onyxdigitalmarketing.io
WhatsApp
+90 532 789 58 80
Web sitesi
onyxdigitalmarketing.io
Legal name
Onur Kekilli – Onyx Digital Marketing
Address
Adana, Türkiye
Email
info@onyxdigitalmarketing.io
WhatsApp
+90 532 789 58 80
Website
onyxdigitalmarketing.io

2. İşlenen kişisel veriler

2. Personal data we process

Site üzerinden yalnızca sizin paylaştığınız ve teknik olarak otomatik üretilen sınırlı veriler işlenir:

We process only the limited data you provide and data that is generated automatically for technical reasons:

  • İletişim formu verileri: Sitedeki analiz formuna girdiğiniz ad-soyad, web sitesi adresi ve aylık reklam bütçesi aralığı. Bu bilgiler sunucumuzda saklanmaz; formu gönderdiğinizde tarayıcınız tarafından bir WhatsApp mesajına dönüştürülür ve mesajı göndermeyi siz onaylarsınız.
  • WhatsApp ve e-posta yazışmaları: Bize WhatsApp veya e-posta yoluyla ulaştığınızda paylaştığınız telefon numarası, ad, işletme bilgisi ve mesaj içeriği.
  • Teknik ve kullanım verileri: IP adresi (kısaltılmış biçimde), tarayıcı ve cihaz türü, işletim sistemi, yönlendiren adres, ziyaret edilen sayfalar, ziyaret süresi ve yaklaşık konum (ülke/şehir düzeyinde).
  • Reklam ve ölçümleme verileri: Google reklamlarımıza yapılan tıklama kimliği (gclid), dönüşüm olayları ve çerez tabanlı tanımlayıcılar. Bu veriler yalnızca açık rızanız varsa toplanır.
  • Contact form data: The name, website address and monthly ad budget range you enter into the audit form. This information is not stored on our server; when you submit the form your browser converts it into a WhatsApp message, and you decide whether to send it.
  • WhatsApp and email correspondence: The phone number, name, business details and message content you share when contacting us by WhatsApp or email.
  • Technical and usage data: IP address (in truncated form), browser and device type, operating system, referring address, pages visited, session duration and approximate location (country/city level).
  • Advertising and measurement data: Click identifiers from our Google ads (gclid), conversion events and cookie-based identifiers. This data is collected only where you have given consent.
Özel nitelikli veri toplamıyoruz. Sağlık, din, siyasi görüş, biyometrik veri gibi özel nitelikli kişisel verileri talep etmiyor ve işlemiyoruz. Lütfen bize gönderdiğiniz mesajlarda bu tür bilgiler paylaşmayın.
We do not collect special category data. We do not request or process sensitive personal data such as health, religion, political opinions or biometric data. Please do not include such information in messages you send us.

3. İşleme amaçları ve hukuki sebepler

3. Purposes and legal bases

AmaçVeri türüHukuki sebep PurposeData typeLegal basis
Talebinize dönüş yapmakTeklif hazırlamak, soruları yanıtlamak Form, WhatsApp, e-posta verileri KVKK m.5/2-c (sözleşmenin kurulması için gereklilik) · GDPR m.6(1)(b) Responding to your enquiryPreparing quotes, answering questions Form, WhatsApp, email data KVKK Art.5/2-c (necessary for a contract) · GDPR Art.6(1)(b)
Sitenin çalışması ve güvenliğiOturum yönetimi, kötüye kullanım engelleme Teknik veriler, zorunlu çerezler KVKK m.5/2-f (meşru menfaat) · GDPR m.6(1)(f) Site operation and securitySession handling, abuse prevention Technical data, strictly necessary cookies KVKK Art.5/2-f (legitimate interest) · GDPR Art.6(1)(f)
Trafik analiziSayfa performansını ölçmek, içeriği iyileştirmek Analitik çerezler, kullanım verileri KVKK m.5/1 (açık rıza) · GDPR m.6(1)(a) Traffic analysisMeasuring page performance, improving content Analytics cookies, usage data KVKK Art.5/1 (explicit consent) · GDPR Art.6(1)(a)
Reklam ölçümleme ve yeniden pazarlamaGoogle Ads dönüşüm takibi Reklam çerezleri, tıklama kimlikleri KVKK m.5/1 (açık rıza) · GDPR m.6(1)(a) Ad measurement and remarketingGoogle Ads conversion tracking Advertising cookies, click identifiers KVKK Art.5/1 (explicit consent) · GDPR Art.6(1)(a)
Hukuki yükümlülüklerMuhasebe, mevzuata uyum, uyuşmazlık yönetimi İletişim ve sözleşme verileri KVKK m.5/2-ç · GDPR m.6(1)(c) Legal obligationsAccounting, compliance, dispute handling Contact and contract data KVKK Art.5/2-ç · GDPR Art.6(1)(c)

4. Çerezler ve benzer teknolojiler

4. Cookies and similar technologies

Çerez, ziyaret ettiğiniz sitenin cihazınıza yerleştirdiği küçük bir metin dosyasıdır. Sitede kullandığımız çerezleri üç kategoride topluyoruz:

A cookie is a small text file placed on your device by the site you visit. The cookies we use fall into three categories:

Zorunlu çerezler

Strictly necessary cookies

Sitenin temel işlevleri için gereklidir; devre dışı bırakılamaz ve rıza gerektirmez. Güvenlik, yük dengeleme, dil ve çerez tercihinizin hatırlanması gibi işlevleri sağlar.

Required for core site functionality; they cannot be switched off and do not require consent. They cover security, load balancing, language preference and remembering your cookie choice.

Analitik çerezler

Analytics cookies

Ziyaretçilerin siteyi nasıl kullandığını toplu ve isimsiz biçimde anlamamızı sağlar. Google Analytics 4 kullanıyoruz.

Help us understand how visitors use the site, in aggregated and anonymised form. We use Google Analytics 4.

Reklam ve pazarlama çerezleri

Advertising and marketing cookies

Google Ads kampanyalarımızın performansını ölçmek ve dönüşümleri ilişkilendirmek için kullanılır.

Used to measure the performance of our Google Ads campaigns and attribute conversions.

Çerez / HizmetSağlayıcıAmaçSüre Cookie / ServiceProviderPurposeDuration
_ga, _ga_*Google Ireland Ltd. / Google LLC Google Analytics 4 (G-XZHYJGP4SG) — ziyaretçi ve oturum ayrımı, toplu trafik ölçümü 2 yıla kadar Google Analytics 4 (G-XZHYJGP4SG) — distinguishing visitors and sessions, aggregate traffic measurement Up to 2 years
_gcl_au, _gcl_awGoogle Ireland Ltd. / Google LLC Google Ads (AW-18385550028) — reklam tıklamasının dönüşümle ilişkilendirilmesi 90 güne kadar Google Ads (AW-18385550028) — attributing an ad click to a conversion Up to 90 days
IDE, test_cookieGoogle LLC (doubleclick.net) Reklam gösterimi ve yeniden pazarlama 13 aya kadar Ad delivery and remarketing Up to 13 months
odm_lang Onyx Digital Marketing (yerel depolama) Seçtiğiniz dilin (TR/EN) hatırlanması Siz silene kadar Onyx Digital Marketing (local storage) Remembering your selected language (TR/EN) Until you clear it
_lscache_*LiteSpeed / Hostinger Sayfa önbelleği, yükleme hızının artırılması Oturum Page caching, improving load speed Session
Google Consent Mode v2. Analitik ve reklam çerezleri tüm ziyaretçiler için, siz onay verene kadar varsayılan olarak reddedilmiş durumdadır; bu, KVKK ve GDPR gerekliliklerinin ikisini de karşılar. Onay vermediğiniz sürece bu çerezler cihazınıza yazılmaz. Tercihinizi dilediğiniz zaman çerez tercihleri panelinden değiştirebilirsiniz.
Google Consent Mode v2. Analytics and advertising cookies default to denied for all visitors until you give consent, which satisfies both KVKK and GDPR. These cookies are not written to your device unless you consent. You can change your choice at any time in the cookie preferences panel.

5. Çerez tercihlerini yönetme

5. Managing cookie preferences

Çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz:

You can change your cookie preferences at any time:

6. Aktarım ve yurt dışına aktarım

6. Sharing and international transfers

Kişisel verilerinizi satmıyoruz. Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve aşağıdaki taraflarla paylaşılır:

We do not sell your personal data. Data is shared only to the extent necessary to deliver the service, with the following parties:

  • Google Ireland Ltd. / Google LLC — analitik ve reklam ölçümleme (İrlanda, ABD)
  • WhatsApp Ireland Ltd. / Meta Platforms — WhatsApp üzerinden yürütülen yazışmalar (İrlanda, ABD)
  • Hostinger International Ltd. — barındırma ve sunucu altyapısı (Litvanya / AB)
  • Google Workspace — kurumsal e-posta (İrlanda, ABD)
  • Yetkili kamu kurum ve kuruluşları — yalnızca mevzuattan doğan bir yükümlülük olduğunda
  • Google Ireland Ltd. / Google LLC — analytics and ad measurement (Ireland, USA)
  • WhatsApp Ireland Ltd. / Meta Platforms — correspondence conducted over WhatsApp (Ireland, USA)
  • Hostinger International Ltd. — hosting and server infrastructure (Lithuania / EU)
  • Google Workspace — business email (Ireland, USA)
  • Competent public authorities — only where required by law

Bu sağlayıcıların bir kısmı Türkiye dışında yerleşiktir. Aktarımlar, KVKK m.9 kapsamında açık rızanıza veya öngörülen diğer aktarım şartlarına dayanır. AEA/Birleşik Krallık ziyaretçileri bakımından ABD'ye yapılan aktarımlarda Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve ilgili yeterlilik kararları uygulanır.

Some of these providers are established outside Türkiye. Transfers rely on your explicit consent under KVKK Art.9 or another permitted transfer condition. For EEA/UK visitors, transfers to the USA are covered by the European Commission's Standard Contractual Clauses and applicable adequacy decisions.

7. Saklama süreleri

7. Retention periods

  • Form verileri: Sunucularımızda saklanmaz. Yalnızca tarayıcınızda WhatsApp mesajına dönüştürülür.
  • WhatsApp ve e-posta yazışmaları: Son iletişimden itibaren 3 yıl; sözleşme kurulmuşsa ilişkinin sona ermesinden itibaren 10 yıl.
  • Analitik veriler: Google Analytics 4 varsayılanı uyarınca en fazla 14 ay.
  • Reklam ölçümleme verileri: Çerez tablosunda belirtilen süreler kadar.
  • Sunucu kayıtları (log): En fazla 12 ay.
  • Form data: Not stored on our servers. It is converted into a WhatsApp message in your browser only.
  • WhatsApp and email correspondence: 3 years from last contact; where a contract was concluded, 10 years from the end of the relationship.
  • Analytics data: Up to 14 months, per the Google Analytics 4 default.
  • Ad measurement data: For the durations stated in the cookie table.
  • Server logs: Up to 12 months.

Sürelerin dolması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

Once these periods expire, data is deleted, destroyed or anonymised.

8. Veri güvenliği

8. Data security

Site tüm trafikte HTTPS/TLS şifrelemesi kullanır. Yönetim panellerine erişim güçlü parola ve yetki sınırlamasıyla korunur, sunucu tarafında güncel yazılım sürümleri ve düzenli yedekleme uygulanır. Buna rağmen internet üzerinden yapılan hiçbir aktarımın mutlak güvenlik garantisi bulunmadığını hatırlatırız.

The Site uses HTTPS/TLS encryption for all traffic. Access to administrative panels is protected with strong passwords and restricted permissions, and we maintain up-to-date software versions and regular backups on the server side. That said, no transmission over the internet can be guaranteed to be completely secure.

9. Haklarınız

9. Your rights

KVKK m.11 ve — uygulanabildiği ölçüde — GDPR m.15-22 uyarınca aşağıdaki haklara sahipsiniz:

Under KVKK Art.11 and — where applicable — GDPR Art.15-22, you have the following rights:

  • Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
  • Verilerin silinmesini veya yok edilmesini isteme
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
  • Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
  • Rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri çekme (geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez)
  • Verilerinizin yapılandırılmış ve makine tarafından okunabilir biçimde taşınmasını isteme (GDPR)
  • Learn whether your personal data is being processed and request information about it
  • Learn the purpose of processing and whether the data is used accordingly
  • Know the third parties to whom data is transferred, domestically or abroad
  • Request correction of incomplete or inaccurate data
  • Request erasure or destruction of your data
  • Request that corrections and erasures be notified to third parties who received the data
  • Object to a decision produced against you solely by automated analysis
  • Claim compensation if you suffer damage due to unlawful processing
  • Withdraw your consent at any time where processing is consent-based (withdrawal does not affect the lawfulness of prior processing)
  • Request portability of your data in a structured, machine-readable format (GDPR)

Taleplerinizi info@onyxdigitalmarketing.io adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK), AEA'da ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

You can send your requests to info@onyxdigitalmarketing.io. We will respond within 30 days at the latest. If you are not satisfied with the outcome, you may lodge a complaint with the Turkish Personal Data Protection Authority (KVKK) or, in the EEA, with the supervisory authority in your country.

10. Çocukların gizliliği

10. Children's privacy

Hizmetlerimiz işletmelere yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuklara ait kişisel veri toplamayız. Böyle bir verinin tarafımıza ulaştığını fark edersek gecikmeksizin sileriz.

Our services are aimed at businesses and are not directed at individuals under 18. We do not knowingly collect personal data from children. If we become aware that such data has reached us, we delete it without delay.

11. Değişiklikler

11. Changes to this policy

Bu politika, mevzuattaki veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır ve sayfanın başındaki "son güncelleme" tarihi yenilenir. Esaslı değişikliklerde, mümkün olduğu ölçüde ayrıca bilgilendirme yapılır.

This policy may be updated in line with changes in legislation or in our services. The current version is always published on this page and the "last updated" date at the top is revised. Where changes are material, we will provide additional notice where feasible.

12. İletişim

12. Contact

Bu politika veya kişisel verilerinizle ilgili her türlü soru için bize ulaşın:

For any questions about this policy or your personal data, get in touch:

Onur Kekilli
Onyx Digital Marketing
E-posta
info@onyxdigitalmarketing.io
WhatsApp
+90 532 789 58 80
Adres
Adana, Türkiye
Onur Kekilli
Onyx Digital Marketing
Email
info@onyxdigitalmarketing.io
WhatsApp
+90 532 789 58 80
Address
Adana, Türkiye

← Ana sayfaya dön← Back to the site