KVKK Aydınlatma Metni

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (10.03.2018 tarih ve 30356 sayılı Resmî Gazete) hükümleri uyarınca, veri sorumlusu sıfatıyla Wells 360° – Well-Living Tasarım, Dönüşüm ve İşletme Danışmanlığı ("Wells 360°", "Şirket") tarafından, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK'nın 3. maddesi kapsamında veri sorumlusu sıfatıyla hareket eden Şirketimizin iletişim bilgileri aşağıdadır:

• Unvan: Wells 360° – Well-Living Tasarım, Dönüşüm ve İşletme Danışmanlığı
• Adres: Barbaros Mh. Mor Sümbül Sk. Nidakule Güney No: 7/3F Kat:16, 34746 Ataşehir/İstanbul
• Telefon: +90 543 635 02 24
• E-posta: info@360wells.com
• Web sitesi: www.360wells.com

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

3. İşlenen Kişisel Veri Kategorileri

Wells 360° tarafından, aşağıdaki kişisel veri kategorileri belirtilen amaçlar dahilinde işlenmektedir. Şirketimiz, ilgili kişiden açık rıza alınmadıkça özel nitelikli kişisel veri işlememektedir.

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres.
• Müşteri İşlem Bilgileri: Talep ve şikâyet içerikleri, hizmet talebi içerikleri, sözleşme bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi, çerez kayıtları, log kayıtları, oturum bilgileri, tarayıcı ve cihaz bilgileri, ziyaret tarih ve saati.
• Pazarlama Bilgileri: Bülten/tanıtım iletilerine yönelik onay kayıtları, alışkanlık ve beğeniler (yalnızca açık rıza vermeniz hâlinde).
• Görsel ve İşitsel Kayıtlar: İletişim sırasında tarafınızca paylaşılan dosya, görsel ve ses kayıtları (varsa).

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Talep ve sorularınızın yanıtlanması, iletişim faaliyetlerinin yürütülmesi.
• Hizmet ve danışmanlık süreçlerinin planlanması, yürütülmesi ve sonuçlandırılması.
• Sözleşmenin kurulması, ifası ve sona erdirilmesi süreçlerinin yürütülmesi.
• Müşteri ilişkileri yönetimi ve memnuniyet süreçlerinin yürütülmesi.
• Finans ve muhasebe işlerinin yürütülmesi (faturalama, tahsilat vb.).
• Bilgi güvenliği süreçlerinin ve siber güvenlik önlemlerinin yürütülmesi.
• Web sitesi performansının ölçülmesi, kullanıcı deneyiminin iyileştirilmesi (zorunlu/işlevsel çerezler).
• İlgili kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi.
• Faaliyetlerin mevzuata uygun yürütülmesi, denetim, hukuk işlerinin takibi.
• Saklama ve arşiv yükümlülüklerinin yerine getirilmesi.
• (Açık rızanız varsa) Tanıtım, kampanya ve ticari elektronik ileti gönderimi, hedefli pazarlama faaliyetleri.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

• Madde 5/1 – Açık rızanın bulunması: Pazarlama amaçlı işlemler ve özel nitelikli verilerin işlenmesi için.
• Madde 5/2-(a) – Kanunlarda açıkça öngörülmesi: Vergi mevzuatı, Türk Borçlar Kanunu vb.
• Madde 5/2-(c) – Sözleşmenin kurulması veya ifası için zorunlu olması: Hizmet sözleşmeleri.
• Madde 5/2-(ç) – Hukuki yükümlülüğün yerine getirilmesi: Mali, hukuki ve idari yükümlülükler.
• Madde 5/2-(e) – Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Hukuki uyuşmazlıklar.
• Madde 5/2-(f) – İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması: Site güvenliği, hizmet kalitesi.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; KVKK'nın 8. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde, işbu Aydınlatma Metni'nin 4. maddesinde belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülükler kapsamında.
• Tedarikçiler: Web sitesi barındırma (hosting), e-posta servis, BT altyapı, ölçümleme ve analitik sağlayıcıları.
• Hukuk ve mali müşavirler: Hukuk işlerinin takibi, vergisel ve mali süreçlerin yürütülmesi.
• İş ortakları: Sözleşmesel ve hizmetsel iş birliği gerektiren süreçlerde, gizlilik sözleşmeleri çerçevesinde.
• Bağımsız denetçiler: Denetim faaliyetleri kapsamında.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Web sitemizde kullanılan bazı altyapı ve servis sağlayıcılarının (örneğin Google Fonts, Google Maps gibi gömülü servisler) sunucularının yurt dışında bulunması nedeniyle; teknik zorunluluklar çerçevesinde kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, açık rızanız bulunması veya KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere ya da yeterli korumayı yazılı olarak taahhüt eden veri sorumlusu/işleyene gerçekleştirilmektedir.

8. Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz; otomatik ve otomatik olmayan yöntemlerle, aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Web sitesi üzerindeki iletişim formları, bülten kayıt formları ve diğer çevrimiçi formlar.
• E-posta, telefon, kısa mesaj ve sosyal medya kanalları üzerinden gerçekleştirilen yazışmalar.
• Yüz yüze veya çevrimiçi (görüntülü) görüşmeler.
• Çerezler ve benzeri otomatik izleme teknolojileri (detaylar için bkz. Çerez Politikamız).
• Şirketimizle akdedilen sözleşme süreçleri kapsamında doldurulan belgeler.

9. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Saklama sürelerinin sona ermesini veya işlemeye konu amacın ortadan kalkmasını takiben kişisel veriler, KVKK'nın 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Şirketimiz tarafından belirlenen örnek saklama süreleri:

• Sözleşmelerden doğan veriler: Sözleşmenin sona ermesini takiben 10 yıl (Türk Borçlar Kanunu m. 146).
• Mali ve muhasebesel kayıtlar: 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu).
• Web sitesi log kayıtları: 2 yıl.
• İletişim formu kayıtları: 2 yıl.
• Pazarlama izinleri: İznin iptali veya 3 yıllık etkileşimsizlik sonrası.

10. Veri Güvenliği Önlemleri

Wells 360°, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır:

• Sunucu, uygulama ve veri tabanı güvenliği (SSL/TLS şifreleme, güvenlik duvarı, sızma testleri).
• Erişim yetkilendirmesi ve rol bazlı erişim kontrolü.
• Çalışanlara yönelik kişisel veri ve gizlilik eğitimleri.
• İş ortakları ve tedarikçilerle imzalanan veri işleme sözleşmeleri.
• Düzenli yedekleme ve felaket kurtarma planları.
• Olası ihlal durumlarında KVK Kurulu'na ve ilgili kişilere bildirim yapma süreci.

11. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK'nın 11. maddesi uyarınca veri sahibi olarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Usulü

Yukarıda belirtilen haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (10.03.2018 tarihli ve 30342 sayılı Resmî Gazete) hükümleri kapsamında, başvurunuzu aşağıdaki yöntemlerden biri ile Şirketimize iletebilirsiniz:

• Yazılı olarak şahsen: Kimlik teyidi yapılmak suretiyle Şirket adresimize.
• Noter vasıtasıyla: Şirket adresimize.
• Güvenli elektronik imza ile imzalanmış e-posta: info@360wells.com adresine.
• Şirketimize daha önce bildirilmiş ve sistemimizde kayıtlı bulunan e-posta adresinizden: info@360wells.com adresine.

Başvurunuzda; ad, soyad ve başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk, pasaport numarası veya kimlik numarası), tebligata esas adres, varsa bildirime esas elektronik posta adresi ile telefon ve faks numarası ile talep konusu yer almalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde KVK Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Talebinizin reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde KVK Kurulu'na şikâyette bulunma hakkına sahipsiniz.

13. Aydınlatma Metni'nde Değişiklik

Wells 360°, işbu Aydınlatma Metni'nde mevzuat değişiklikleri ve şirket politikaları çerçevesinde değişiklik yapma hakkını saklı tutar. Güncel metin, web sitemizde yayımlandığı tarihten itibaren yürürlüğe girer.

Son güncelleme: Nisan 2026