Son Güncelleme: 26 Ekim 2026
Bu Gizlilik Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla SnA Danışmanlık Ltd. Şti. (“SnA Danışmanlık”, “biz”) tarafından hazırlanmıştır. Metin, www.sna-consult.com internet sitesini ziyaret eden ve bizimle iletişime geçen kişileri kapsar.
Kısaca: Sitede kullanıcı hesabı, bülten veya online satış yoktur. İletişim formuna yazdıklarınız yalnızca talebinizi yanıtlamak için kullanılır. Google Analytics yalnızca çerez banner’ında onay verirseniz çalışır. Google haritası yalnızca “Haritayı göster” düğmesine basarsanız yüklenir. Verilerinizi satmıyor, kiralamıyor ve pazarlama amacıyla kullanmıyoruz.
Avrupa Birliği veya Avrupa Ekonomik Alanı’ndan siteyi ziyaret eden kişiler bakımından Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (“GDPR”) uygulandığı ölçüde, GDPR’ın 13. maddesinin gerektirdiği bilgiler de bu metinde yer alır.
1. Veri Sorumlusu
Unvan: SnA Danışmanlık Ltd. Şti.
Adres: Levent Loft, Büyükdere Caddesi No: 201, Şişli, İstanbul
E-posta: info@sna-consult.com
Telefon: +90 212 268 15 50
2. Hangi Verileri, Hangi Amaçla ve Hangi Hukuki Sebeple İşliyoruz?
Aşağıda sitedeki her işleme faaliyeti için işlenen veriler, amaç, hukuki sebep ve toplama yöntemi ayrı ayrı gösterilmiştir. Saklama süreleri 5. bölümdedir.
2.1. Siteyi Ziyaret Etmeniz (Sunucu Kayıtları)
- Veriler: IP adresi, erişim tarihi ve saati, istenen sayfa, tarayıcı ve işletim sistemi bilgisi, yönlendiren adres.
- Amaç: Sitenin size teknik olarak sunulması, hataların tespiti ve bilgi güvenliğinin sağlanması.
- Hukuki sebep: Veri sorumlusunun meşru menfaati (KVKK m. 5/2(f); GDPR m. 6/1(f)).
- Toplama yöntemi: Siteyi açtığınızda barındırma sunucusu tarafından otomatik olarak.
2.2. İletişim Formu
- Veriler: Kimlik (ad, soyad), iletişim (e-posta adresi, isteğe bağlı telefon numarası), şirket adı ve mesaj içeriği. Form güvenliği için ayrıca IP adresi, oturum çerezi ve Cloudflare Turnstile’ın topladığı tarayıcı ve cihaz özellikleri.
- Amaç: Talebinizi okumak ve yanıtlamak, sizinle iletişime geçmek, talebiniz bir iş görüşmesine dönüşürse teklif ve sözleşme sürecini yürütmek, formun otomatik veya kötüye kullanım amaçlı gönderimlere karşı korunması.
- Hukuki sebep: Talebiniz bir sözleşmenin kurulmasına ilişkinse sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2(c); GDPR m. 6/1(b)). Genel soru ve talepler ile form güvenliği için veri sorumlusunun meşru menfaati (KVKK m. 5/2(f); GDPR m. 6/1(f)). Meşru menfaatimiz, bize yazılan iş taleplerini yanıtlamak ve formu spam ile kötüye kullanıma karşı korumaktır.
- Toplama yöntemi: Formu doldurduğunuzda elektronik ortamda, sizden.
Yıldızla işaretli alanlar doldurulmadan form gönderilemez; bu durumda talebinizi bu form üzerinden alamayız. Telefon numarası isteğe bağlıdır.
Mesajınız, siteyi barındıran sunucudan şirket e-posta altyapısı aracılığıyla SnA Danışmanlık’ın bu iş için yetkilendirilmiş çalışanlarının e-posta kutularına iletilir. Sitede ayrı bir form veritabanı tutulmaz.
Güvenlik doğrulaması (Cloudflare Turnstile) ve oturum çerezi, formla etkileşime geçtiğinizde yüklenir. IP adresiniz hız sınırı ve bot doğrulaması sırasında geçici olarak kullanılır.
Lütfen mesaj alanına sağlık, din, etnik köken gibi özel nitelikli kişisel veriler yazmayın. İletişim formu bir iş başvurusu veya KVKK başvuru kanalı değildir.
2.3. E-posta veya Telefonla Doğrudan İletişim
- Veriler: Ad, soyad, e-posta adresi veya telefon numarası, yazışma ya da görüşme içeriği.
- Amaç ve hukuki sebep: 2.2’deki iletişim formu ile aynıdır (KVKK m. 5/2(c) ve 5/2(f)).
- Toplama yöntemi: Bize e-posta gönderdiğinizde veya bizi aradığınızda, sizden.
2.4. Çerez Tercihinizin Kaydedilmesi
- Veriler: Analitik çerezleri kabul veya reddetme tercihiniz ve tercihin geçerlilik süresi.
- Amaç: Tercihinizi hatırlamak ve rızanın varlığını gösterebilmek.
- Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m. 5/2(ç)) ve meşru menfaat (KVKK m. 5/2(f)).
- Toplama yöntemi: Çerez banner’ında veya “Çerez Ayarları”nda seçim yaptığınızda, yalnızca tarayıcınızın yerel depolamasında. Bu kayıt bize veya üçüncü kişilere gönderilmez.
2.5. Google Analytics (Yalnızca Onay Verirseniz)
- Veriler: Çerez kimliği (_ga, _ga_*), ziyaret edilen sayfalar, sayfada geçirilen süre ve etkileşimler, yönlendiren kaynak, tarayıcı, işletim sistemi ve cihaz türü, IP adresinden türetilen yaklaşık konum (ülke/şehir). Google Analytics 4, IP adresini konum tahmini için kullanır ve kaydetmez.
- Amaç: Sitenin nasıl kullanıldığını, hangi içeriklerin ilgi gördüğünü ve teknik sorunları anlamak; içerik ve kullanıcı deneyimini geliştirmek.
- Hukuki sebep: Açık rızanız (KVKK m. 5/1; GDPR m. 6/1(a)). Onay vermezseniz Google Analytics yüklenmez ve Google’a analitik isteği gönderilmez.
- Toplama yöntemi: Onay verdikten sonra, çerezler ve Google Analytics etiketi aracılığıyla otomatik olarak.
Google sinyalleri ve reklam kişiselleştirmesi kapalıdır; analitik veriler reklam amacıyla kullanılmaz. Onayınızı dilediğiniz zaman sayfanın altındaki “Çerez Ayarları” düğmesinden geri alabilirsiniz; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez. Ayrıntılar için Çerez Politikası’na bakabilirsiniz.
2.6. Google Haritalar (Yalnızca Haritayı Açarsanız)
- Veriler: IP adresi, tarayıcı ve cihaz bilgisi, haritayı görüntülediğiniz sayfa ve Google’ın kendi çerezleri.
- Amaç: Ofis konumumuzu harita üzerinde göstermek.
- Hukuki sebep: “Haritayı göster” düğmesine basarak verdiğiniz açık rıza (KVKK m. 5/1; GDPR m. 6/1(a)).
- Toplama yöntemi: Düğmeye bastığınızda tarayıcınızın Google sunucularına doğrudan bağlanmasıyla, otomatik olarak. Düğmeye basmazsanız Google’a bağlantı kurulmaz.
2.7. İş Başvuruları ve Dış Bağlantılar
İş başvuruları bu site üzerinden alınmaz. Kariyer sayfasındaki bağlantılar sizi TalentBench platformuna (sna-tb.com) yönlendirir; başvurunuzda paylaştığınız veriler için o platformda sunulan aydınlatma metni geçerlidir. LinkedIn, X, Instagram ve YouTube bağlantıları yalnızca birer bağlantıdır; bu sitede ilgili platformların eklentisi veya izleme kodu çalışmaz. Bağlantıya tıkladığınızda ilgili platformun kendi gizlilik politikası uygulanır.
Yapmadıklarımız: Form, e-posta veya analitik verilerini doğrudan pazarlama, reklam veya profilleme amacıyla kullanmıyoruz. Bülten göndermiyoruz. Sitede yalnızca otomatik sistemlerle sizin aleyhinize sonuç doğuran bir karar alınmaz.
3. Kişisel Veriler Kimlere ve Hangi Amaçla Aktarılır?
Kişisel verilerinizi satmıyor, kiralamıyor veya ticari amaçla devretmiyoruz. Veriler yalnızca aşağıdaki alıcılarla, belirtilen hizmetin yürütülmesi için gerekli ölçüde paylaşılır (KVKK m. 8 ve 9):
| Alıcı | Hizmet ve aktarım amacı | Sunucu konumu |
|---|---|---|
| Barındırma hizmeti sağlayıcısı | Sitenin ve iletişim formunun barındırılması; sunucu kayıtları ve form verileri | Yurt dışı |
| Kurumsal e-posta hizmet sağlayıcısı | Şirket e-posta altyapısı; form iletileri ve e-posta yazışmaları | Yurt dışı |
| Cloudflare, Inc. | İletişim formunda bot doğrulaması (Turnstile); IP adresi, tarayıcı ve cihaz özellikleri | ABD ve Cloudflare’ın küresel ağı |
| Google LLC (Google Analytics) | Yalnızca onay verirseniz: site kullanım ölçümü | ABD ve Google’ın veri merkezleri |
| Google LLC (Google Haritalar) | Yalnızca haritayı açarsanız: harita gösterimi | ABD ve Google’ın veri merkezleri |
| Yetkili kamu kurum ve kuruluşları | Yalnızca kanunda açıkça öngörülen hâllerde ve resmî talep üzerine (KVKK m. 5/2(a) ve (ç)) | Türkiye |
4. Yurt Dışına Veri Aktarımı
Yukarıdaki hizmet sağlayıcılarının sunucuları Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK m. 9 uyarınca şu şekilde yapılır:
- Düzenli aktarımlar (barındırma, e-posta, bot doğrulaması ve onay vermeniz hâlinde Google Analytics): KVKK m. 9 hükümlerine uygun olarak yapılır.
- Sizin talebinizle gerçekleşen arızi aktarımlar (ör. haritayı açmanız): Açık rızanıza (KVKK m. 9/6(a)) dayanır. Haritayı açmadan önce verilerinizin ABD’deki Google sunucularına gideceği konusunda bilgilendirilirsiniz.
GDPR’ın uygulandığı durumlarda ABD’ye yapılan aktarımlar, sağlayıcının AB-ABD Veri Gizliliği Çerçevesi sertifikasına veya Avrupa Komisyonu’nun standart sözleşme maddelerine (GDPR m. 45 ve 46) dayanır.
5. Saklama Süreleri
Kişisel veriler yalnızca işleme amacının gerektirdiği süre boyunca saklanır. Süre dolduğunda silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| İletişim formu iletileri ve e-posta yazışmaları | Talebin sonuçlanmasından itibaren 2 yıl. Talep bir sözleşmeye dönüşürse, sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m. 146 ve Türk Ticaret Kanunu m. 82). |
| Form güvenlik kayıtları | Hız sınırı kaydı: son denemeden yaklaşık 2 saat sonra silinir. Mükerrer gönderim kaydı: yaklaşık 5 dakika. Teknik hata kayıtları (IP veya form içeriği içermez): 30 gün. Oturum çerezi (sna_contact): tarayıcı oturumu kapanınca sona erer. |
| Sunucu erişim kayıtları | Barındırma hizmeti sağlayıcısının sistem ayarlarındaki süre boyunca tutulur; SnA Danışmanlık bu kayıtları ayrıca arşivlemez. |
| Çerez tercihi | Tarayıcınızda 12 ay; süre dolunca tercihiniz yeniden sorulur. |
| Google Analytics | Çerezler (_ga, _ga_*): son ziyaretinizden itibaren en fazla 12 ay. Google sunucularındaki kullanıcı ve olay düzeyindeki veriler: 2 ay. Onayınızı geri aldığınızda çerezler tarayıcınızdan silinir. |
| Google Haritalar ve Cloudflare Turnstile | Bu sağlayıcıların kendi alan adlarında tuttukları veriler, kendi gizlilik politikalarındaki sürelere tabidir. |
6. KVKK m. 11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak:
- (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- (e) KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler (Google Analytics, Google Haritalar) için rızanızı dilediğiniz zaman geri alabilirsiniz; Google Analytics için sayfanın altındaki “Çerez Ayarları” düğmesini kullanabilirsiniz. Rızanın geri alınması, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.
GDPR’ın uygulandığı durumlarda ayrıca işlemenin kısıtlanmasını isteme (m. 18), veri taşınabilirliği (m. 20), meşru menfaate dayanan işlemeye itiraz etme (m. 21) ve bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma (m. 77) haklarınız vardır.
7. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:
- Yazılı olarak: SnA Danışmanlık Ltd. Şti., Levent Loft, Büyükdere Caddesi No: 201, Şişli, İstanbul
- E-posta ile: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@sna-consult.com adresine
- Güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) ile
Başvurunuzda adınız, soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Genel iletişim formu, kimlik ve tebligat bilgilerini toplamadığı için başvuru kanalı değildir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir (KVKK m. 13). GDPR’ın uygulandığı taleplerde yanıt süresi bir aydır; karmaşık taleplerde iki ay daha uzatılabilir ve uzatma size bildirilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14).
8. Veri Güvenliği
Kişisel verilerin güvenliği için verinin niteliği ve riskle orantılı teknik ve idari tedbirler uygularız (KVKK m. 12). Bir veri ihlali öğrenirsek ilgili kişilere ve Kurul’a bildirimde bulunuruz.
9. Çocukların Gizliliği
Site, kurumsal müşterilere yöneliktir ve çocuklara yönelik değildir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Bir çocuğun site üzerinden kişisel veri gönderdiğini düşünüyorsanız info@sna-consult.com adresine yazın; veriyi sileriz.
10. Bu Metindeki Değişiklikler
Bu metni, veri işleme faaliyetlerimizde veya mevzuatta değişiklik olduğunda güncelleriz. Güncel metin bu sayfada “Son Güncelleme” tarihiyle yayımlanır. Önemli değişikliklerde, örneğin yeni bir hizmet sağlayıcı veya yeni bir işleme amacı eklendiğinde, sitede ayrıca duyuru yaparız.
Özet
- ✓ Veri sorumlusu SnA Danışmanlık Ltd. Şti.’dir.
- ✓ İletişim formu verileri yalnızca talebinizi yanıtlamak için kullanılır ve 2 yıl saklanır (sözleşmeye dönüşürse 10 yıl).
- ✓ Google Analytics ve Google Haritalar yalnızca onayınızla çalışır; onayınızı “Çerez Ayarları”ndan geri alabilirsiniz.
- ✓ Hizmet sağlayıcılarımız yurt dışındadır; aktarımlar KVKK m. 9’a göre yapılır.
- ✓ Verileriniz satılmaz, kiralanmaz, pazarlama veya reklam için kullanılmaz.
- ✓ KVKK m. 11 haklarınız için yazılı olarak veya kayıtlı e-posta adresinizden info@sna-consult.com adresine başvurabilirsiniz.