Gizlilik ve Çerez Politikası

MGT Montenegro olarak, web sitemizi ziyaret eden ve hizmetlerimizden yararlanan kişilerin kişisel verilerinin korunmasına önem veriyoruz. Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında, kişisel verilerinizi hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve haklarınızı açıklar.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla MGT Montenegro tarafından aşağıdaki iletişim bilgileri üzerinden işlenmektedir:

• Tivat (Merkez): Njegoševa 8A, 85320 Tivat, Karadağ — +382 67 065 094
• İstanbul: Hakkı Yeten Cd. Terrace Fulya, 34365 Şişli, İstanbul — +90 212 215 5575
• E-posta: [email protected]

2. İşlediğimiz Kişisel Veriler

Sitemiz üzerinden yalnızca aşağıdaki verileri işleriz:

• İletişim ve randevu formu verileri: ad-soyad, e-posta adresi, telefon/WhatsApp numarası, görüşme konusu, tercih edilen randevu günü ve saati ile mesajınızda paylaştığınız bilgiler.
• Otomatik olarak toplanan teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, yönlendiren bağlantı ve çerezler aracılığıyla elde edilen kullanım istatistikleri.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmiyor ve bilerek işlemiyoruz. Lütfen formlar aracılığıyla bu tür veriler paylaşmayınız.

3. İşleme Amaçları

• İletişim ve randevu taleplerinize yanıt vermek, görüşme planlamak,
• Danışmanlık, mimari ve pazarlama hizmetlerimiz hakkında bilgi sunmak,
• Web sitesinin güvenliğini sağlamak ve kötüye kullanımı (bot/spam) önlemek,
• İsteğe bağlı çerezlerle, onay vermeniz hâlinde site kullanımını analiz ederek hizmetlerimizi iyileştirmek,
• İlgili mevzuattan doğan yükümlülüklerimizi yerine getirmek.

4. Hukuki Sebepler

Kişisel verileriniz, KVKK m.5 ve GDPR m.6 uyarınca şu hukuki sebeplere dayanılarak işlenir:

• Açık rıza: İletişim formunu göndermeniz ve isteğe bağlı (analitik) çerezleri kabul etmeniz.
• Sözleşmenin kurulması/ifası: Talebinize dönüş ve hizmet sürecinin yürütülmesi.
• Meşru menfaat: Site güvenliği ve bot/spam koruması.
• Hukuki yükümlülük: Mevzuatın gerektirdiği hâllerde.

5. Çerezler

Sitemiz, çalışması için zorunlu çerezler ile yalnızca onayınızla devreye giren isteğe bağlı analitik çerezleri kullanır. İlk ziyaretinizde gösterilen çerez bildirimi üzerinden analitik çerezleri kabul edebilir veya reddedebilirsiniz. Onay vermezseniz analiz/ölçümleme çerezleri yüklenmez. Tercihinizi tarayıcınızın ayarlarından dilediğiniz zaman değiştirebilirsiniz.

Çerez / Teknoloji	Amaç	Tür	Süre
Cloudflare (barındırma & güvenlik)	Site güvenliği, trafik yönetimi	Zorunlu	Oturum – 1 yıl
Cloudflare Turnstile	Form bot/spam koruması	Zorunlu	Oturum
Çerez tercihi (mgt-cookie-consent)	Çerez seçiminizi hatırlamak	Zorunlu	12 ay
Google Tag Manager / Analytics (_ga, _gid)	Site kullanım istatistikleri	İsteğe bağlı (onaya tabi)	_ga 24 ay, _gid 24 saat
Meta Pixel (_fbp)	Reklam ölçümleme ve yeniden pazarlama (Facebook/Instagram)	İsteğe bağlı (onaya tabi)	~3 ay
LinkedIn Insight Tag	Reklam ölçümleme ve yeniden pazarlama (LinkedIn)	İsteğe bağlı (onaya tabi)	~6 ay

6. Üçüncü Taraflar ve Yurt Dışı Aktarım

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız. Hizmetin sağlanması için aşağıdaki tedarikçilerin altyapısını kullanırız; bu hizmetlerin sunucuları yurt dışında bulunabileceğinden, ilgili veriler KVKK m.9 ve GDPR Bölüm V kapsamında, açık rızanıza ve/veya uygun güvencelere dayanılarak yurt dışına aktarılabilir:

• Cloudflare, Inc. — web sitesi barındırma, güvenlik ve bot koruması (Turnstile).
• Google Ireland/LLC — Google Tag Manager ve Analytics (yalnızca onayınızla).
• Meta Platforms, Inc. — Meta (Facebook/Instagram) Pixel ile reklam ölçümleme ve yeniden pazarlama (yalnızca onayınızla).
• LinkedIn (Microsoft Corporation) — LinkedIn Insight Tag ile reklam ölçümleme (yalnızca onayınızla).
• Resend, Inc. — form gönderimlerinin e-posta olarak iletilmesi.

7. Saklama Süresi

İletişim ve randevu verilerinizi, talebinizin sonuçlandırılması ve ardından makul bir süre (en fazla 24 ay) boyunca saklar, sürenin sonunda sileriz veya anonim hâle getiririz. Hukuki yükümlülük gerektiren hâllerde ilgili mevzuatın öngördüğü süreler uygulanır.

8. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için uygun teknik ve idari tedbirleri (şifreli bağlantı/HTTPS, erişim kısıtlamaları, bot koruması) uygularız.

9. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme,
• Verilerin taşınabilirliğini talep etme,
• Verdiğiniz açık rızayı dilediğiniz zaman geri çekme.

10. Başvuru ve İletişim

Haklarınızı kullanmak veya gizlilikle ilgili sorularınız için [email protected] adresine yazabilir ya da iletişim sayfamızdan bize ulaşabilirsiniz. Başvurularınızı en kısa sürede ve her hâlde mevzuatın öngördüğü süreler içinde sonuçlandırırız.

11. Güncellemeler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; yukarıda “Son güncelleme” tarihini belirtiriz.