1. Veri sorumlusu
1. Data controller
Bu politika, onyxdigitalmarketing.io alan adı ve alt sayfalarında (bundan sonra "Site") kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu ve — Avrupa Ekonomik Alanı ile Birleşik Krallık ziyaretçileri bakımından — Genel Veri Koruma Tüzüğü ("GDPR") uyarınca veri denetleyicisi aşağıda belirtilmiştir.
This policy explains how your personal data is processed on onyxdigitalmarketing.io and its subpages (the "Site"). The entity acting as data controller under Turkish Personal Data Protection Law No. 6698 ("KVKK") and — for visitors in the European Economic Area and the United Kingdom — under the General Data Protection Regulation ("GDPR") is set out below.
- Ticari unvan
- Onur Kekilli – Onyx Digital Marketing
- Adres
- Adana, Türkiye
- E-posta
- info@onyxdigitalmarketing.io
- +90 532 789 58 80
- Web sitesi
- onyxdigitalmarketing.io
- Legal name
- Onur Kekilli – Onyx Digital Marketing
- Address
- Adana, Türkiye
- info@onyxdigitalmarketing.io
- +90 532 789 58 80
- Website
- onyxdigitalmarketing.io
2. İşlenen kişisel veriler
2. Personal data we process
Site üzerinden yalnızca sizin paylaştığınız ve teknik olarak otomatik üretilen sınırlı veriler işlenir:
We process only the limited data you provide and data that is generated automatically for technical reasons:
- İletişim formu verileri: Sitedeki analiz formuna girdiğiniz ad-soyad, web sitesi adresi ve aylık reklam bütçesi aralığı. Bu bilgiler sunucumuzda saklanmaz; formu gönderdiğinizde tarayıcınız tarafından bir WhatsApp mesajına dönüştürülür ve mesajı göndermeyi siz onaylarsınız.
- WhatsApp ve e-posta yazışmaları: Bize WhatsApp veya e-posta yoluyla ulaştığınızda paylaştığınız telefon numarası, ad, işletme bilgisi ve mesaj içeriği.
- Teknik ve kullanım verileri: IP adresi (kısaltılmış biçimde), tarayıcı ve cihaz türü, işletim sistemi, yönlendiren adres, ziyaret edilen sayfalar, ziyaret süresi ve yaklaşık konum (ülke/şehir düzeyinde).
- Reklam ve ölçümleme verileri: Google reklamlarımıza yapılan tıklama kimliği (gclid), dönüşüm olayları ve çerez tabanlı tanımlayıcılar. Bu veriler yalnızca açık rızanız varsa toplanır.
- Contact form data: The name, website address and monthly ad budget range you enter into the audit form. This information is not stored on our server; when you submit the form your browser converts it into a WhatsApp message, and you decide whether to send it.
- WhatsApp and email correspondence: The phone number, name, business details and message content you share when contacting us by WhatsApp or email.
- Technical and usage data: IP address (in truncated form), browser and device type, operating system, referring address, pages visited, session duration and approximate location (country/city level).
- Advertising and measurement data: Click identifiers from our Google ads (gclid), conversion events and cookie-based identifiers. This data is collected only where you have given consent.
3. İşleme amaçları ve hukuki sebepler
3. Purposes and legal bases
| Amaç | Veri türü | Hukuki sebep | Purpose | Data type | Legal basis |
|---|---|---|---|---|---|
| Talebinize dönüş yapmakTeklif hazırlamak, soruları yanıtlamak | Form, WhatsApp, e-posta verileri | KVKK m.5/2-c (sözleşmenin kurulması için gereklilik) · GDPR m.6(1)(b) | Responding to your enquiryPreparing quotes, answering questions | Form, WhatsApp, email data | KVKK Art.5/2-c (necessary for a contract) · GDPR Art.6(1)(b) |
| Sitenin çalışması ve güvenliğiOturum yönetimi, kötüye kullanım engelleme | Teknik veriler, zorunlu çerezler | KVKK m.5/2-f (meşru menfaat) · GDPR m.6(1)(f) | Site operation and securitySession handling, abuse prevention | Technical data, strictly necessary cookies | KVKK Art.5/2-f (legitimate interest) · GDPR Art.6(1)(f) |
| Trafik analiziSayfa performansını ölçmek, içeriği iyileştirmek | Analitik çerezler, kullanım verileri | KVKK m.5/1 (açık rıza) · GDPR m.6(1)(a) | Traffic analysisMeasuring page performance, improving content | Analytics cookies, usage data | KVKK Art.5/1 (explicit consent) · GDPR Art.6(1)(a) |
| Reklam ölçümleme ve yeniden pazarlamaGoogle Ads dönüşüm takibi | Reklam çerezleri, tıklama kimlikleri | KVKK m.5/1 (açık rıza) · GDPR m.6(1)(a) | Ad measurement and remarketingGoogle Ads conversion tracking | Advertising cookies, click identifiers | KVKK Art.5/1 (explicit consent) · GDPR Art.6(1)(a) |
| Hukuki yükümlülüklerMuhasebe, mevzuata uyum, uyuşmazlık yönetimi | İletişim ve sözleşme verileri | KVKK m.5/2-ç · GDPR m.6(1)(c) | Legal obligationsAccounting, compliance, dispute handling | Contact and contract data | KVKK Art.5/2-ç · GDPR Art.6(1)(c) |
4. Çerezler ve benzer teknolojiler
4. Cookies and similar technologies
Çerez, ziyaret ettiğiniz sitenin cihazınıza yerleştirdiği küçük bir metin dosyasıdır. Sitede kullandığımız çerezleri üç kategoride topluyoruz:
A cookie is a small text file placed on your device by the site you visit. The cookies we use fall into three categories:
Zorunlu çerezler
Strictly necessary cookies
Sitenin temel işlevleri için gereklidir; devre dışı bırakılamaz ve rıza gerektirmez. Güvenlik, yük dengeleme, dil ve çerez tercihinizin hatırlanması gibi işlevleri sağlar.
Required for core site functionality; they cannot be switched off and do not require consent. They cover security, load balancing, language preference and remembering your cookie choice.
Analitik çerezler
Analytics cookies
Ziyaretçilerin siteyi nasıl kullandığını toplu ve isimsiz biçimde anlamamızı sağlar. Google Analytics 4 kullanıyoruz.
Help us understand how visitors use the site, in aggregated and anonymised form. We use Google Analytics 4.
Reklam ve pazarlama çerezleri
Advertising and marketing cookies
Google Ads kampanyalarımızın performansını ölçmek ve dönüşümleri ilişkilendirmek için kullanılır.
Used to measure the performance of our Google Ads campaigns and attribute conversions.
| Çerez / Hizmet | Sağlayıcı | Amaç | Süre | Cookie / Service | Provider | Purpose | Duration |
|---|---|---|---|---|---|---|---|
| _ga, _ga_* | Google Ireland Ltd. / Google LLC | Google Analytics 4 (G-XZHYJGP4SG) — ziyaretçi ve oturum ayrımı, toplu trafik ölçümü | 2 yıla kadar | Google Analytics 4 (G-XZHYJGP4SG) — distinguishing visitors and sessions, aggregate traffic measurement | Up to 2 years | ||
| _gcl_au, _gcl_aw | Google Ireland Ltd. / Google LLC | Google Ads (AW-18385550028) — reklam tıklamasının dönüşümle ilişkilendirilmesi | 90 güne kadar | Google Ads (AW-18385550028) — attributing an ad click to a conversion | Up to 90 days | ||
| IDE, test_cookie | Google LLC (doubleclick.net) | Reklam gösterimi ve yeniden pazarlama | 13 aya kadar | Ad delivery and remarketing | Up to 13 months | ||
| odm_lang | Onyx Digital Marketing (yerel depolama) | Seçtiğiniz dilin (TR/EN) hatırlanması | Siz silene kadar | Onyx Digital Marketing (local storage) | Remembering your selected language (TR/EN) | Until you clear it | |
| _lscache_* | LiteSpeed / Hostinger | Sayfa önbelleği, yükleme hızının artırılması | Oturum | Page caching, improving load speed | Session |
5. Çerez tercihlerini yönetme
5. Managing cookie preferences
Çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz:
You can change your cookie preferences at any time:
- Bu sitedeki tercihinizi çerez tercihleri paneli üzerinden istediğiniz an değiştirebilir veya geri çekebilirsiniz.
- Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemek sitenin bazı bölümlerinin çalışmamasına yol açabilir.
- Google Analytics ölçümünü Google Analytics devre dışı bırakma eklentisi ile kapatabilirsiniz.
- Kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden yönetebilirsiniz.
- Google'ın verileri nasıl işlediğini Google Gizlilik Politikası sayfasında inceleyebilirsiniz.
- You can change or withdraw your choice on this site at any time via the cookie preferences panel.
- You can delete or block cookies through your browser settings. Blocking strictly necessary cookies may prevent parts of the site from working.
- You can opt out of Google Analytics measurement using the Google Analytics Opt-out Browser Add-on.
- You can manage personalised advertising through Google Ad Settings.
- You can review how Google processes data in the Google Privacy Policy.
6. Aktarım ve yurt dışına aktarım
6. Sharing and international transfers
Kişisel verilerinizi satmıyoruz. Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve aşağıdaki taraflarla paylaşılır:
We do not sell your personal data. Data is shared only to the extent necessary to deliver the service, with the following parties:
- Google Ireland Ltd. / Google LLC — analitik ve reklam ölçümleme (İrlanda, ABD)
- WhatsApp Ireland Ltd. / Meta Platforms — WhatsApp üzerinden yürütülen yazışmalar (İrlanda, ABD)
- Hostinger International Ltd. — barındırma ve sunucu altyapısı (Litvanya / AB)
- Google Workspace — kurumsal e-posta (İrlanda, ABD)
- Yetkili kamu kurum ve kuruluşları — yalnızca mevzuattan doğan bir yükümlülük olduğunda
- Google Ireland Ltd. / Google LLC — analytics and ad measurement (Ireland, USA)
- WhatsApp Ireland Ltd. / Meta Platforms — correspondence conducted over WhatsApp (Ireland, USA)
- Hostinger International Ltd. — hosting and server infrastructure (Lithuania / EU)
- Google Workspace — business email (Ireland, USA)
- Competent public authorities — only where required by law
Bu sağlayıcıların bir kısmı Türkiye dışında yerleşiktir. Aktarımlar, KVKK m.9 kapsamında açık rızanıza veya öngörülen diğer aktarım şartlarına dayanır. AEA/Birleşik Krallık ziyaretçileri bakımından ABD'ye yapılan aktarımlarda Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve ilgili yeterlilik kararları uygulanır.
Some of these providers are established outside Türkiye. Transfers rely on your explicit consent under KVKK Art.9 or another permitted transfer condition. For EEA/UK visitors, transfers to the USA are covered by the European Commission's Standard Contractual Clauses and applicable adequacy decisions.
7. Saklama süreleri
7. Retention periods
- Form verileri: Sunucularımızda saklanmaz. Yalnızca tarayıcınızda WhatsApp mesajına dönüştürülür.
- WhatsApp ve e-posta yazışmaları: Son iletişimden itibaren 3 yıl; sözleşme kurulmuşsa ilişkinin sona ermesinden itibaren 10 yıl.
- Analitik veriler: Google Analytics 4 varsayılanı uyarınca en fazla 14 ay.
- Reklam ölçümleme verileri: Çerez tablosunda belirtilen süreler kadar.
- Sunucu kayıtları (log): En fazla 12 ay.
- Form data: Not stored on our servers. It is converted into a WhatsApp message in your browser only.
- WhatsApp and email correspondence: 3 years from last contact; where a contract was concluded, 10 years from the end of the relationship.
- Analytics data: Up to 14 months, per the Google Analytics 4 default.
- Ad measurement data: For the durations stated in the cookie table.
- Server logs: Up to 12 months.
Sürelerin dolması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.
Once these periods expire, data is deleted, destroyed or anonymised.
8. Veri güvenliği
8. Data security
Site tüm trafikte HTTPS/TLS şifrelemesi kullanır. Yönetim panellerine erişim güçlü parola ve yetki sınırlamasıyla korunur, sunucu tarafında güncel yazılım sürümleri ve düzenli yedekleme uygulanır. Buna rağmen internet üzerinden yapılan hiçbir aktarımın mutlak güvenlik garantisi bulunmadığını hatırlatırız.
The Site uses HTTPS/TLS encryption for all traffic. Access to administrative panels is protected with strong passwords and restricted permissions, and we maintain up-to-date software versions and regular backups on the server side. That said, no transmission over the internet can be guaranteed to be completely secure.
9. Haklarınız
9. Your rights
KVKK m.11 ve — uygulanabildiği ölçüde — GDPR m.15-22 uyarınca aşağıdaki haklara sahipsiniz:
Under KVKK Art.11 and — where applicable — GDPR Art.15-22, you have the following rights:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
- Rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri çekme (geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez)
- Verilerinizin yapılandırılmış ve makine tarafından okunabilir biçimde taşınmasını isteme (GDPR)
- Learn whether your personal data is being processed and request information about it
- Learn the purpose of processing and whether the data is used accordingly
- Know the third parties to whom data is transferred, domestically or abroad
- Request correction of incomplete or inaccurate data
- Request erasure or destruction of your data
- Request that corrections and erasures be notified to third parties who received the data
- Object to a decision produced against you solely by automated analysis
- Claim compensation if you suffer damage due to unlawful processing
- Withdraw your consent at any time where processing is consent-based (withdrawal does not affect the lawfulness of prior processing)
- Request portability of your data in a structured, machine-readable format (GDPR)
Taleplerinizi info@onyxdigitalmarketing.io adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK), AEA'da ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.
You can send your requests to info@onyxdigitalmarketing.io. We will respond within 30 days at the latest. If you are not satisfied with the outcome, you may lodge a complaint with the Turkish Personal Data Protection Authority (KVKK) or, in the EEA, with the supervisory authority in your country.
10. Çocukların gizliliği
10. Children's privacy
Hizmetlerimiz işletmelere yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuklara ait kişisel veri toplamayız. Böyle bir verinin tarafımıza ulaştığını fark edersek gecikmeksizin sileriz.
Our services are aimed at businesses and are not directed at individuals under 18. We do not knowingly collect personal data from children. If we become aware that such data has reached us, we delete it without delay.
11. Değişiklikler
11. Changes to this policy
Bu politika, mevzuattaki veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır ve sayfanın başındaki "son güncelleme" tarihi yenilenir. Esaslı değişikliklerde, mümkün olduğu ölçüde ayrıca bilgilendirme yapılır.
This policy may be updated in line with changes in legislation or in our services. The current version is always published on this page and the "last updated" date at the top is revised. Where changes are material, we will provide additional notice where feasible.
12. İletişim
12. Contact
Bu politika veya kişisel verilerinizle ilgili her türlü soru için bize ulaşın:
For any questions about this policy or your personal data, get in touch:
- Onur Kekilli
- Onyx Digital Marketing
- E-posta
- info@onyxdigitalmarketing.io
- +90 532 789 58 80
- Adres
- Adana, Türkiye
- Onur Kekilli
- Onyx Digital Marketing
- info@onyxdigitalmarketing.io
- +90 532 789 58 80
- Address
- Adana, Türkiye