Yasal
KVKK Aydınlatma Metni
Son güncelleme: 22 Eylül 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinin nasıl işlendiği konusunda seni bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Offsync tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen kişisel veriler ve toplama yöntemi
| Veri kategorisi | Veriler | Toplama yöntemi |
|---|
| Kimlik | Ad, soyad | Sitedeki iletişim formu aracılığıyla oluşturup bize gönderdiğin e-posta; doğrudan gönderdiğin e-postalar ve sosyal medya mesajları (elektronik ortam, kısmen otomatik yolla). |
| İletişim | E-posta adresi; mesajında paylaşırsan telefon, şirket/marka adı |
| Talep / müşteri işlem | İlgilendiğin hizmet, proje kapsamı, takvim, bütçe aralığı ve mesaj içeriği |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, istek zamanı (sunucu kayıtları) | Siteyi ziyaretin sırasında barındırma altyapısı tarafından otomatik yolla. |
Site üzerinden özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmiyoruz; lütfen mesajlarında bu tür verileri paylaşma. Dil ve çerez tercihlerin yalnızca kendi cihazında saklanır ve bize iletilmez; ayrıntılar Gizlilik ve Çerez Politikası’ndadır.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|
| Talebini değerlendirmek, sana dönüş yapmak, teklif hazırlamak | m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Anlaşmamız hâlinde projeyi yürütmek, faturalandırma ve yasal kayıtları tutmak | m.5/2-c ve m.5/2-ç — sözleşmenin ifası; hukuki yükümlülüğün yerine getirilmesi |
| İletişim kayıtlarını tutmak, olası uyuşmazlıklarda haklarımızı korumak | m.5/2-e ve m.5/2-f — bir hakkın tesisi, kullanılması veya korunması; meşru menfaat |
| Sitenin güvenliğini sağlamak, kötüye kullanımı önlemek | m.5/2-f — temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat |
| (İleride eklenirse) ziyaret istatistikleri / analitik | m.5/1 — açık rıza (çerez bildirimindeki “Kabul et” tercihi); rızanı dilediğin zaman geri alabilirsin |
Verilerini pazarlama amacıyla kullanmıyor, profilleme ya da yalnızca otomatik sistemlere dayalı karar alma süreçlerine tabi tutmuyoruz.
4. Verilerin aktarılması
Kişisel verilerin satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Veriler yalnızca aşağıdaki alıcı gruplarına, KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilir:
- Hizmet aldığımız tedarikçiler: e-posta ve dosya altyapımızı sağlayan Google Workspace (Google LLC) ile site barındırma sağlayıcımız. Bu sağlayıcıların sunucuları yurt dışında bulunabildiğinden verilerin yurt dışına aktarılabilir; bu aktarım KVKK m.9’da öngörülen usul ve güvencelere uygun olarak gerçekleştirilir.
- İş ortakları: yalnızca projenin gerektirdiği ölçüde ve senin bilgin dâhilinde (örneğin baskı, prodüksiyon ya da yazılım iş ortakları).
- Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülükler kapsamında, talep edilmesi hâlinde.
- Mali müşavir ve hukuk danışmanları: sözleşme kurulması hâlinde faturalama ve hukuki süreçler için.
5. Saklama süresi
Yazışmaları, talebin sonuçlanana kadar ve sonrasında en fazla 2 yıl saklarız. Sözleşme kurulması hâlinde ticari defter, fatura ve sözleşme kayıtları ilgili mevzuatta öngörülen süreler (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıla kadar) boyunca tutulur. Sunucu kayıtları kısa süreli tutulur. Sürelerin sonunda veriler silinir, yok edilir ya da anonim hâle getirilir.
6. KVKK m.11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Başvuru yöntemi
Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde; adını, soyadını, talebinin konusunu ve sana ulaşabileceğimiz iletişim bilgisini içerecek biçimde [email protected] adresine (tercihen bize daha önce bildirdiğin e-posta adresinden) iletebilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz.
Başvurunu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, yanıtı yetersiz bulman ya da süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
7. Güncellemeler
Bu aydınlatma metni, işleme faaliyetlerimizde ya da mevzuatta değişiklik olması hâlinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.
Legal
KVKK Information Notice
Last updated: 22 September 2026 · English translation provided for convenience; the Turkish text prevails.
This notice is provided under Article 10 of the Turkish Personal Data Protection Law No. 6698 (“KVKK”) and the Communiqué on the Procedures and Principles for Fulfilling the Obligation to Inform, to explain how your personal data is processed.
1. Data controller
Your personal data is processed by Offsync, acting as data controller, within the scope described below.
2. Personal data processed and how it is collected
| Category | Data | Collection method |
|---|
| Identity | First and last name | The email you compose through the contact form on the site and send to us; emails and social-media messages you send us directly (electronically, partly by automated means). |
| Contact | Email address; phone number and company/brand name if you share them |
| Request / customer transaction | Service of interest, project scope, timeline, budget range and the content of your message |
| Transaction security | IP address, browser information, request time (server logs) | Automatically, by the hosting infrastructure while you visit the site. |
We do not ask for special categories of personal data (health, religion, biometric data, etc.) through the site; please do not include such data in your messages. Your language and cookie preferences are stored only on your own device and are not sent to us; see the Privacy & Cookie Policy.
3. Purposes and legal bases
| Purpose | Legal basis (KVKK Art. 5) |
|---|
| Assessing your request, replying to you, preparing a proposal | Art. 5/2-c — directly related to the establishment or performance of a contract |
| Running the project if we work together, invoicing and keeping statutory records | Art. 5/2-c and 5/2-ç — performance of a contract; compliance with a legal obligation |
| Keeping communication records and protecting our rights in a potential dispute | Art. 5/2-e and 5/2-f — establishment, exercise or protection of a right; legitimate interest |
| Keeping the site secure and preventing abuse | Art. 5/2-f — legitimate interest, provided your fundamental rights and freedoms are not harmed |
| (If added in the future) visit statistics / analytics | Art. 5/1 — explicit consent (the “Accept” choice in the cookie notice); you may withdraw it at any time |
We do not use your data for marketing, profiling or decisions based solely on automated processing.
4. Transfers
Your personal data is never sold, rented or shared with third parties for marketing. It may be transferred only to the recipient groups below, in accordance with Articles 8 and 9 of the KVKK:
- Our service providers: Google Workspace (Google LLC), which provides our email and file infrastructure, and our website hosting provider. As their servers may be located abroad, your data may be transferred outside Türkiye; such transfers are carried out in line with the procedures and safeguards set out in Art. 9 of the KVKK.
- Business partners: only to the extent a project requires and with your knowledge (e.g. print, production or development partners).
- Authorised public institutions: where required by law and upon request.
- Accountants and legal advisers: for invoicing and legal processes once a contract is in place.
5. Retention
We keep correspondence until your request is resolved and for up to 2 years afterwards. If a contract is concluded, commercial books, invoices and contract records are kept for the periods required by law (up to 10 years under the Turkish Commercial Code and the Tax Procedure Law). Server logs are kept for a short time. At the end of these periods, data is deleted, destroyed or anonymised.
6. Your rights under Article 11 of the KVKK
By applying to the data controller, you have the right to:
- learn whether your personal data is processed,
- request information if it has been processed,
- learn the purpose of processing and whether it is used accordingly,
- know the third parties, in Türkiye or abroad, to whom it is transferred,
- request correction if it is incomplete or inaccurate,
- request deletion or destruction under the conditions of Art. 7 of the KVKK,
- request that corrections and deletions be notified to third parties to whom the data was transferred,
- object to a result against you arising from analysis exclusively by automated systems,
- claim compensation if you suffer damage due to unlawful processing.
How to apply
Send your request, in line with the Communiqué on the Procedures and Principles of Application to the Data Controller, to [email protected] (preferably from the email address you previously gave us), including your full name, the subject of your request and contact details where we can reach you. We may ask for additional information to verify your identity.
We conclude applications as soon as possible and within 30 days at the latest, free of charge; if the process entails an additional cost, the fee set by the Personal Data Protection Board may be charged. If your application is rejected, you find the reply insufficient, or no reply is given in time, you may lodge a complaint with the Personal Data Protection Board (KVKK Kurulu) within 30 days of learning of the reply and in any case within 60 days of your application.
7. Updates
This notice is updated when our processing activities or the legislation change. The current version is always published on this page.
