Son Güncelleme: Nisan 2026

1. Amaç ve Kapsam

Bu Gizlilik Politikası hazırlanmıştır Joseph Mews, Kişisel Verileri Koruma Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (“GDPR”, Tüzük (AB) 2016/679) ve yürürlükte olan diğer tüm ilgili veri koruma yasalarına uygun olarak, veri sorumlusu sıfatıyla hareket ederek.[TAMAM1] 

Bu Politika, bu web sitesini ziyaret eden, iletişim formlarını dolduran veya web sitesi üzerinden herhangi bir talep ileten gerçek kişilerin kişisel verilerinin hangi yasal zeminde, hangi amaç ve yöntemlerle işleneceğini belirlemek, bu verilerin kimlerle paylaşılabileceğini tespit etmek, bu verilerin ne kadar süreyle saklanacağını belirtmek ve veri sahiplerini yürürlükteki mevzuat uyarınca kendilerine tanınan haklar hakkında bilgilendirmek amacıyla hazırlanmıştır.

Bu web sitesini kullanmaya devam etmeniz, Gizlilik Politikasında belirtilen şartları okuyup anladığınızı kabul ettiğiniz anlamına gelir. Bu Politika'da yapılacak herhangi bir değişiklik, bu sayfada yayınlandığı tarihte yürürlüğe girecektir.

2. Veri Sorumlusunun Kimlik ve İletişim Bilgileri

GDPR'in 4. Maddesi ve Kişisel Verileri Koruma Kanunu'nun (KVKK) 3. Maddesi uyarınca, veri sorumlusu, kişisel verilerin işlenmesi amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir. Bu Politika kapsamında veri sorumlusu aşağıdaki şekilde belirlenmiştir:

Veri Sorumlusu Joseph Mews Adres: [SAĞLANACAK +971 50 694 7442] E-posta marketing@joseph-mews.com Telefon Tuna Başara'nın TR numarası

Kişisel verilerinizin işlenmesiyle ilgili her türlü soru, talep veya şikayetiniz için yukarıda belirtilen kanallar aracılığıyla bizimle iletişime geçebilirsiniz.

3. İşlenen Kişisel Veri Kategorileri ve Toplanma Yöntemleri

Kişisel verileriniz, aşağıdaki kategorilerde hem otomatik hem de otomatik olmayan yollarla toplanmakta ve işlenmektedir:

a) Sizin Tarafınızdan Doğrudan Sağlanan Veriler

Web sitesi iletişim formu, abonelik formu veya benzeri etkileşim araçları aracılığıyla bize iletilen veriler, şunları içerir:

• Kimlik verileri: Ad, soyad
• İletişim verileri: E-posta adresi, telefon numarası
• Bize gönderilen serbest metin bilgileri

Otomatik Olarak Toplanan Veriler

Web sitemizi ziyaret ettiğinizde teknik sistemler aracılığıyla otomatik olarak işlenen veriler, şunları içerir:

• Ağ ve bağlantı verileri: IP adresi, internet servis sağlayıcısı
• Cihaz ve yazılım verileri: Tarayıcı türü ve sürümü, işletim sistemi, ekran çözünürlüğü
• Davranışsal veriler: Ziyaret edilen sayfalar, sitede geçirilen süre, tıklama ve gezinme desenleri, yönlendiren URL

c) Çerezler Aracılığıyla Toplanan Veriler

Oturum çerezleri, tercih çerezleri ve analitik çerezler aracılığıyla yasal politikamız kapsamında kullanılan ve davranışsal veriler işlenir.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler yalnızca aşağıdaki amaçlarla işlenmektedir:

• Sizden gelen iletişimi, talepleri ve şikayetleri alma, değerlendirme ve sonuçlandırma
• Web sitesinin teknik işleyişini sağlamak, güvenliğini korumak ve yetkisiz erişimi önlemek
• Site performansını ölçmek, kullanıcı deneyimini analiz etmek ve iyileştirmek
• İstatistiksel analiz ve raporlama faaliyetleri yürütmek
• Yürürlükteki ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Yetkili kamu mercileri ve kurumlarından gelen taleplere yanıt olarak bilgi ve belge sunma

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, GDPR Madde 6 ve KVKK Madde 5 uyarınca aşağıdaki hukuki dayanaklara göre işlenir:

• Açık Rıza (GDPR Madde 6(1)(a); KVKK Madde 5(1)): Zorunlu olmayan çerezlerin kullanımı ve pazarlama iletişimi gibi işleme faaliyetleri açık rızanıza dayanmaktadır. Rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz.
• Sözleşmenin İfası (GDPR Madde 6(1)(b); KVK Madde 5(2)(c)): Talebinizin daha fazla işlenmesi veya hizmetlerin sağlanması için gerekli olan işlemler bu yasal dayanak altında gerçekleştirilir.
• Yasal Bir Yükümlülüğe Uygunluk (GDPR Madde 6(1)(c); KVKK Madde 5(2)(ç)): Veri sorumlusu olarak tabi olduğumuz yasal yükümlülükleri yerine getirme amacıyla işlenen veriler bu yasal dayanak kapsamında yer almaktadır.
• Meşru Menfaatler (GDPR Madde 6(1)(f); KVKK Madde 5(2)(f)): Bu hukuki dayanak, temel hak ve özgürlüklerinizin olumsuz etkilenmeyeceği değerlendirilen durumlarda, site güvenliğini sağlama, dolandırıcılığı önleme ve teknik altyapıyı işletme gibi amaçlarla kullanılmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıda belirtilen istisnalar dışında üçüncü taraflarla paylaşılmayacak, satılmayacak veya kiralanmayacaktır:

• Hizmet Sağlayıcıları: İlgili hizmetin yerine getirilmesi için kesinlikle gerekli olduğu ölçüde, veri barındırma, e-posta altyapısı ve analitik hizmetler gibi teknik hizmetler sunan ve Veri İşleme Sözleşmesi imzalanmış üçüncü taraf sağlayıcılarla veri paylaşılabilir.
• Yasal Yükümlülük İlgili veriler, yasal bir dayanak olduğu takdirde yetkili adli mercilere, savcılıklara ve düzenleyici ve denetleyici makam ile kurumlara açıklanabilir.
• Uluslararası Transferler Avrupa Ekonomik Alanı (“AEA”) veya Türkiye dışına kişisel verilerinizin aktarılması söz konusu olduğunda, bu tür bir aktarım yalnızca GDPR'ın 46. Maddesi ve Kişisel Verileri Koruma Kanunu'nun (KVK Kanunu) 9. Maddesi uyarınca uygun güvencelerin bulunması — yani Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri veya Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli koruma koşulları — olması halinde gerçekleştirilecektir.

7. Kişisel Veriler İçin Saklama Süreleri

Kişisel verileriniz işlenme amacının gerektirdiği süre boyunca ve her halükarda yürürlükteki mevzuatın öngördüğü azami süreleri aşmamak kaydıyla saklanacak; bu sürelerin sona ermesinin ardından geri döndürülemez şekilde silinecek, yok edilecek veya anonimleştirilecektir.

Veri Kategorisi	Saklama Süresi
İletişim formu verileri	Son iletişim tarihinden itibaren 2 yıl
Teknik kayıtlar ve erişim kayıtları	90 gün
Kurabiye verileri	Oturum sonuna kadar veya çerez türüne bağlı olarak 1 yıla kadar
Yasal bir yükümlülüğe tabi veriler	Uygulanan mevzuatın öngördüğü süre için

8. Veri Sahiplerinin Hakları

GDPR'nin 15-22. maddeleri ve KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Erişim Hakkı Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma hakkı.
• Düzeltme Hakkı Yanlış, eksik veya güncelliğini yitirmiş verilerin derhal düzeltilmesini isteme hakkı.
• unutulma hakkı Belirli koşullar karşılandığında kişisel verilerinizin silinmesini talep etme hakkı.
• İşlemenin Kısıtlanması Hakkı Belirli durumlarda kişisel verilerinizin işlenmesinin durdurulmasını talep etme hakkı.
• Veri Taşınabilirliği Hakkı Sağladığınız verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma ve bu verilerin başka bir veri denetleyicisine aktarılmasını talep etme hakkı.
• İtiraz Hakkı: Meşru menfaatlere dayanan işlem faaliyetlerine, kişisel durumunuzla ilgili gerekçelerle itiraz hakkı.
• Otomatik karar verme sürecine itiraz hakkı Size hukuki etkileri olan veya benzer şekilde sizi önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayanan kararlarla ilgili olarak insan müdahalesi talep etme hakkı.
• Onaydan Cayma Hakkı Onayınıza dayanan herhangi bir işleme faaliyeti için vermiş olduğunuz onayı, herhangi bir zamanda ve geriye dönük etki olmaksızın geri çekme hakkı.

Haklarınızı kullanmak için bize yazılı bir başvuruda bulunabilirsiniz marketing@joseph-mews.com. Başvurularınız yasal süreler çerçevesinde ve her halükarda 30 gün içinde yanıtlanacaktır.

9. Bir Denetleyici Makama Şikayette Bulunma Hakkı

İşlediğimiz kişisel verilerin yürürlükteki mevzuata uygun olmadığını düşünüyorsanız, aşağıdaki yetkili makamlara şikayette bulunma hakkınız saklıdır:

• Türkiye'deki kullanıcılar için: Kişisel Verileri Koruma Kurumu (KVKK) kvkk.gov.tr
• AB/AEA'daki kullanıcılar için: İkamet ettiğiniz veya çalıştığınız ülkedeki yetkili veri koruma otoritesi — edpb.europa.eu

10. Politika Değişiklikleri

Bu Gizlilik Politikası, veri işleme faaliyetlerimizdeki, geçerli mevzuattaki veya iş süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler, yürürlüğe girecekleri tarihten makul bir süre önce bu sayfada ve uygun durumlarda e-posta yoluyla tarafınıza bildirilecektir. Politikanın güncel sürümü her zaman bu sayfada yayınlanacak ve “Son Güncellenme” tarihine bakılarak takip edilebilecektir.

---

 [TAMAM1]Alan adı devir süreci belirsiz olduğundan, bu bölümdeki Veri Sorumlusu tanımı iş risk değerlendirmenize göre yazılmalıdır! 17 Nisan 2026 tarihi itibarıyla alan adı sahibi Veri Sorumlusudur.