Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 6 Ekim 2026

Bir gizlilik politikasının, kişisel verilerinize gerçekte ne olduğunu anlaşılır biçimde anlatması gerektiğine inanıyoruz. Bu metin; walruscreativeworks.com üzerinden hangi verileri topladığımızı, bunları neden kullandığımızı, siteyi işletirken kimlerle çalıştığımızı, verileri ne kadar süre sakladığımızı ve bize hangi taleplerle başvurabileceğinizi açıklar.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Walrus Creative Works Reklam Ajansı A.Ş. (“Walrus” veya “biz”)
Cevizli Mah. Mustafa Kemal Cad. No: 34 İç Kapı No: 15
Kartal, İstanbul, Türkiye
Vergi Dairesi: Kartal
Vergi Kimlik Numarası: 7981497101
Ticaret Sicil Numarası: 499341-5
MERSİS Numarası: 0798149710100001
E-posta: hello@walruscreativeworks.com

Kişisel verilerinizle ilgili soru ve talepleriniz için yukarıdaki adrese, konu satırına Kişisel Veri Talebi yazarak ulaşabilirsiniz.

2. Bu metin kimleri ve hangi işlemleri kapsıyor?

Bu metin;

• internet sitemizi ziyaret ettiğinizde,
• iletişim formundan veya e-postayla bize yazdığınızda,
• sitedeki Google Takvim aracı üzerinden görüşme planladığınızda,
• e-bültenimize abone olduğunuzda,
• işlerimiz veya hizmetlerimiz hakkında bizimle başka bir yolla iletişime geçtiğinizde

gerçekleştirdiğimiz kişisel veri işleme faaliyetlerini kapsar.

Müşterimiz, tedarikçimiz, freelancer’ımız, çalışanımız veya iş başvurusunda bulunan bir kişi olmanız halinde, bu ilişkiye özel başka bir aydınlatma metni de paylaşabiliriz.

3. Hangi kişisel verileri işliyoruz?

Sizin paylaştığınız veriler

İletişim formu. Formu doldurduğunuzda adınızı, e-posta adresinizi, seçtiğiniz iletişim konusunu, mesajınızı ve kendiniz, şirketiniz veya projeniz hakkında paylaşmayı tercih ettiğiniz diğer bilgileri işleriz.

Doğrudan iletişim. Bize e-posta gönderdiğinizde veya başka bir kanaldan ulaştığınızda, iletişim bilgilerinizle birlikte mesajınızın ve devam eden yazışmaların içeriğini işleriz.

Görüşme rezervasyonu. Google Takvim üzerinden bir görüşme planladığınızda Google ve Walrus; ad, e-posta adresi, seçilen tarih ve saat, saat dilimi, görüşme bilgileri ve rezervasyona eklediğiniz diğer bilgileri işleyebilir.

E-bülten aboneliği. Abone olduğunuzda e-posta adresinizi, abonelik durumunuzu ve tercihlerinizi işleriz. E-bülten hizmeti aldığımız kuruluş; listeyi yönetebilmemiz ve gönderimlerin çalışıp çalışmadığını anlayabilmemiz için teslim, açılma ve tıklanma bilgileriyle bunlara bağlı teknik verileri de kaydedebilir.

Sağlık verisi, biyometrik veri, siyasi düşünce, dini inanç, kimlik numarası veya finansal hesap bilgisi gibi özel nitelikli ya da yüksek hassasiyet taşıyan kişisel verileri, özellikle istemediğimiz ve neden ihtiyaç duyduğumuzu açıklamadığımız sürece site üzerinden bize göndermemenizi rica ederiz.

Otomatik olarak işlenen teknik veriler

Siteyi ziyaret ettiğinizde barındırma ve güvenlik hizmeti aldığımız kuruluşlar aşağıdaki sınırlı teknik verileri otomatik olarak işleyebilir:

• IP adresi,
• tarayıcı ve cihaz türü,
• işletim sistemi,
• talep edilen sayfa veya dosya,
• yönlendiren sayfa,
• talebin tarihi ve saati,
• temel hata tespiti, güvenlik ve spam önleme verileri.

Bu internet sitesinde reklam pikseli veya davranışsal reklam aracı kullanmıyoruz. Onay vermeniz halinde, sitenin nasıl kullanıldığını anlamak için Google Analytics de kullanıyoruz; ayrıntılar 6. bölümdedir.

4. Kişisel verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

Kişisel verilerinizi yalnızca hukuka uygun bir sebebimiz olduğunda işleriz. Başta KVKK olmak üzere, durumunuza göre Avrupa Birliği veya Birleşik Krallık Genel Veri Koruma Tüzüğü (“GDPR”) ve diğer uygulanabilir mevzuat hükümleri de geçerli olabilir.

İşleme faaliyetinin açık rızanıza dayandığı durumlarda rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanızı geri çekmeniz, bu tarihten önce rızanıza dayanılarak yapılan işlemlerin hukuka uygunluğunu etkilemez.

Meşru menfaate dayandığımız durumlarda, işlemenin sizin üzerinizde yaratabileceği etkiyi değerlendirir; temel hak ve özgürlüklerinizin daha ağır bastığı hallerde bu hukuki sebebe dayanmayız.

5. E-bülten ve ticari ileti tercihleri

Walrus e-bültenini yalnızca abone olduğunuzda veya başka bir hukuki sebep size ulaşmamıza izin verdiğinde göndeririz. Her e-postanın altındaki bağlantıyı kullanarak veya bize yazarak dilediğiniz zaman abonelikten ayrılabilirsiniz.

Abonelikten ayrılmanızın ardından pazarlama amaçlı gönderimleri durdururuz. Sizi yanlışlıkla yeniden listeye eklememek için e-posta adresiniz ve abonelikten ayrılma durumunuzdan oluşan sınırlı bir engelleme kaydını tutabiliriz.

Devam eden bir proje veya iş ilişkisi için gerekli operasyonel mesajlar pazarlama iletisi değildir; gerektiğinde bu mesajları göndermeye devam edebiliriz.

6. Çerezler, benzer teknolojiler ve gömülü içerikler

Çerezler, cihazınızda saklanan veya cihazınız üzerinden erişilen küçük dosyalar ve benzer teknolojilerdir. Walrus internet sitesi reklam çerezi kullanmaz. Onay vermeniz halinde, sitenin nasıl kullanıldığını ölçmek için Google Analytics çerezlerini kullanır.

Bununla birlikte sitede aşağıdaki üçüncü taraf hizmetleri bulunur:

Google Takvim. Görüşme bölümünde gömülü bir Google Takvim randevu aracı vardır. Bu bölüm yüklendiğinde veya araçla etkileşime geçtiğinizde tarayıcınız doğrudan Google’a bağlanabilir. Google; IP adresi, tarayıcı bilgisi ve yönlendiren sayfa gibi teknik verileri alabilir, Google ayarlarınıza ve kendi politikalarına göre çerez veya benzer teknolojiler kullanabilir. Google hesabınız açıksa bu etkileşim hesabınızla ilişkilendirilebilir.

Google Analytics. Google Analytics yalnızca çerez bildiriminde Kabul et seçeneğine tıkladığınızda yüklenir; Reddet seçeneğini seçerseniz veya bildirimi yanıtsız bırakırsanız hiç yüklenmez. Onay verdiğinizde; görüntülediğiniz sayfalar, sitede kalma süreniz, siteye nasıl ulaştığınız (örneğin bir arama motoru veya bağlantı üzerinden), cihaz ve tarayıcı türünüz ve IP adresinizden türetilen yaklaşık konumunuz gibi bilgileri kaydeder. Google Analytics tam IP adresinizi saklamaz. _ga ve _ga_<ID> adlı birinci taraf çerezleri kullanır; bu çerezler en fazla 2 yıl saklanır. Bu aracı yalnızca siteyi anlamak ve geliştirmek için kullanırız: Google sinyalleri ve reklam özellikleri kapalıdır, veriler size reklam göstermek için kullanılmaz. Google Analytics verilerini 14 ay saklarız; bu sürenin sonunda Google tarafından otomatik olarak silinir. Tercihinizi her sayfanın altındaki Çerez ayarları bağlantısından dilediğiniz zaman değiştirebilirsiniz.

Mailchimp. E-bülten formunu gönderdiğinizde bilgileriniz Intuit tarafından sunulan Mailchimp hizmetine iletilir. Mailchimp, abonelik ve onay sayfalarında çerez veya benzer teknolojiler kullanabilir; gönderdiği e-postalarda açılma ve tıklanma ölçümü gibi teknolojilere yer verebilir.

Netlify. İnternet sitesi Netlify altyapısında barındırılır. Netlify, sitenin size ulaştırılması için gerekli ağ ve güvenlik verilerini işler ve iletişim formundan gönderilen bilgileri bizim adımıza barındırır.

İlgili mevzuat, zorunlu olmayan bir çerez veya benzer teknoloji kullanılmadan önce açık rıza alınmasını gerektiriyorsa, söz konusu teknoloji bu rıza alınmadan etkinleştirilmemelidir. Tarayıcı ayarlarınızdan çerezleri engelleyebilir veya silebilirsiniz; ancak bunu yapmanız Google randevu aracının veya Mailchimp abonelik akışının çalışmasını etkileyebilir.

Bu kuruluşların veri işleme faaliyetleri hakkında daha fazla bilgi için:

• Google Gizlilik Politikası
• Google, hizmetlerini kullanan sitelerden gelen bilgileri nasıl kullanır
• Mailchimp / Intuit Küresel Gizlilik Bildirimi
• Mailchimp Çerez Bildirimi
• Netlify Gizlilik Bildirimi

7. Kişisel verileri kimlere aktarıyoruz?

Kişisel verileri satmayız veya kiralamayız.

Verileri yalnızca gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşabiliriz:

• ilgili talep veya proje için bilgiye ihtiyaç duyan, gizlilik yükümlülüğü altındaki yetkili Walrus çalışanları ve güvendiğimiz freelancer’lar;
• Netlify dahil barındırma, form işleme ve güvenlik hizmeti sağlayıcıları;
• Mailchimp / Intuit dahil e-bülten ve e-posta hizmeti sağlayıcıları;
• Google dahil takvim, e-posta, üretkenlik ve internet sitesi analizi hizmeti sağlayıcıları;
• avukat, mali müşavir ve denetçi gibi profesyonel danışmanlar;
• kanunen zorunlu olduğunda veya hukuki haklarımızı korumak için gerekli olduğunda yetkili kamu kurumları, mahkemeler ve düzenleyici kuruluşlar;
• birleşme, yatırım, yeniden yapılanma veya satış halinde, uygun gizlilik ve veri koruma güvencelerine tabi olmak kaydıyla potansiyel alıcı, yatırımcı veya halef kuruluşlar.

Hizmet sağlayıcılarımız, hizmetlerini sunabilmek için kendi onaylı alt işleyenlerinden yararlanabilir. Bu kuruluşlar kişisel verileri sözleşmesel ve yasal yükümlülükleri çerçevesinde işler.

8. Yurt dışına veri aktarımı

Walrus Türkiye’de kuruludur. Ancak bu internet sitesinde kullandığımız Netlify, Google ve Mailchimp / Intuit gibi bazı hizmet sağlayıcıları uluslararası faaliyet gösterir ve kişisel verileri Amerika Birleşik Devletleri’nde veya Türkiye, Avrupa Ekonomik Alanı ya da Birleşik Krallık dışındaki başka ülkelerde işleyebilir.

Kişisel verileri yurt dışına aktarırken ilgili mevzuatın izin verdiği bir aktarım mekanizmasına dayanırız. Aktarımın niteliğine göre bu mekanizma; yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya KVKK’nın 9. maddesi ile GDPR’ın V. Bölümü kapsamında tanınan başka bir uygun güvence olabilir. Belirli bir aktarım için mevzuat açık rıza gerektiriyor ve kullanılabilecek başka bir mekanizma bulunmuyorsa, açık rızanızı ayrıca isteriz.

Hiçbir yurt dışı aktarım mekanizması ülkelerin hukuk sistemleri arasındaki bütün farklılıkları ortadan kaldırmaz. Hizmet sağlayıcılarımızı değerlendirir; kişisel verilerin işlendiği her yerde korunması amacıyla makul sözleşmesel ve idari tedbirler alırız.

9. Kişisel verileri ne kadar süre saklıyoruz?

Kişisel verileri yalnızca toplandıkları amaç için gerekli olan süre boyunca saklarız. Mevzuatın veya meşru bir hukuki ihtiyacın daha uzun saklama gerektirdiği durumlar bunun dışındadır.

Genel saklama sürelerimiz şöyledir:

Yedeklerde ve hizmet sağlayıcı sistemlerinde kalan sınırlı kopyalar, güvenli biçimde silinene veya üzerine yazılana kadar kısa bir süre daha tutulabilir.

10. Kişisel verileri nasıl koruyoruz?

Kişisel verileri yetkisiz erişim, değişiklik, açıklama, kayıp veya imhaya karşı korumak için makul teknik ve idari tedbirler alırız. Bunlar arasında erişim kontrolleri, şirket içi erişimin sınırlandırılması, gizlilik yükümlülükleri, güvenilir hizmet sağlayıcılarla çalışma, güvenli bağlantılar ve uygun hesap güvenliği uygulamaları bulunur.

Hiçbir internet sitesi veya veri aktarım yöntemi tamamen güvenli değildir. Bir kişisel veri ihlali meydana gelirse olayı inceler; mevzuatın gerektirdiği durumlarda etkilenen kişilere ve yetkili kurumlara bildirimde bulunuruz.

11. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca Walrus’a başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
• işlenmişse buna ilişkin bilgi talep edebilir,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteyebilir,
• kanuni şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteyebilir,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
• yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz edebilir,
• kanuna aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

GDPR’ın uygulandığı durumlarda ayrıca verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, meşru menfaate veya doğrudan pazarlamaya dayalı işlemeye itiraz etme, belirli verileri taşınabilir formatta alma, rızayı geri çekme ve ilgili veri koruma otoritesine şikâyette bulunma haklarınız olabilir.

İnternet sitesinden elde edilen verileri, sizin hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran tamamen otomatik kararlar almak için kullanmıyoruz.

12. Haklarınızı nasıl kullanabilirsiniz?

hello@walruscreativeworks.com adresine konu satırında Kişisel Veri Talebi yazarak e-posta gönderebilir veya yukarıdaki şirket adresimize yazılı başvuruda bulunabilirsiniz. Talebinizi açıkça belirtmenizi ve ilgili kayıtları bulabilmemiz için yeterli bilgi vermenizi rica ederiz. Kimliğinizi doğrulamak ve verilerinizi yetkisiz erişime karşı korumak için makul ölçüde ek bilgi isteyebiliriz.

KVKK kapsamındaki başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de izin verilen diğer yöntemlerle de iletebilirsiniz. Geçerli başvuruları mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Başvurular kural olarak ücretsizdir; ancak ilgili mevzuat veya tarife izin veriyorsa ücret talep edilebilir.

Başvurunuzun reddedilmesi, yanıtımızı yetersiz bulmanız veya süresinde yanıt alamamanız halinde, KVKK’da öngörülen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

13. Çocukların kişisel verileri

Bu site iş dünyasına yöneliktir ve çocuklar için tasarlanmamıştır. İnternet sitesi üzerinden 18 yaşından küçük kişilerden bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsanız, gerekli incelemeyi yapıp uygun olduğu ölçüde veriyi silebilmemiz için bizimle iletişime geçin.

14. Üçüncü taraf bağlantıları

İnternet sitemizde LinkedIn ve Instagram dahil üçüncü taraf sitelere ve sosyal medya platformlarına bağlantılar bulunur. Bu hizmetler kendi sitelerinde topladıkları verilerin nasıl işleneceğine kendileri karar verir. Bağlantıları takip ettiğinizde ilgili kuruluşun gizlilik politikası geçerlidir; bu metin geçerli olmaz.

15. Bu metindeki değişiklikler

İnternet sitesi, kullandığımız hizmetler veya mevzuat değiştiğinde bu metni güncelleyebiliriz. Metnin en son ne zaman güncellendiğini sayfanın başındaki tarihten görebilirsiniz. Kişisel verileri kullanma şeklimizi önemli ölçüde değiştiren bir güncelleme yaparsak, uygun olduğu durumlarda ayrıca görünür bir bildirim yayımlarız.

16. İletişim

Soru, endişe ve kişisel veri talepleriniz için:

Walrus Creative Works Reklam Ajansı A.Ş.
Cevizli Mah. Mustafa Kemal Cad. No: 34 İç Kapı No: 15
Kartal, İstanbul, Türkiye
hello@walruscreativeworks.com