Privacy & GDPR Policy
Unlimited Medya Software Agency we process, store, and protect your personal data within the framework of Law No. 6698 on the Protection of Personal Data ("KVKK"). This policy explains our data processing principles, your rights, and our responsibilities.
Last Updated: May 17, 2026
1. Data Controller
Data Controller: Unlimited Medya
Address: İdealtepe Mah. Dik Sk. No:13 K:2 Maltepe/İstanbul
Email: info@unlimitedmedya.com
Phone: +90 (535) 022 63 94
KVKK Contact: kvkk@unlimitedmedya.com
2. Scope
Bu politika, müşterilerimiz, potansiyel müşterilerimiz, iş ortaklarımız, web sitemizi ziyaret eden kullanıcılarımız, çalışan adaylarımız ve faaliyetlerimiz kapsamında kişisel verilerini paylaşan tüm gerçek kişiler için geçerlidir.
3. Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüde yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
4. Toplanan Kişisel Veriler
Aşağıdaki kategorilerde kişisel verileriniz toplanmakta ve işlenmektedir:
Kimlik Bilgileri:
Ad, soyad, unvan
İletişim Bilgileri:
E-posta adresi, telefon numarası, adres bilgileri
Müşteri İşlem Bilgileri:
Proje detayları, teklif talepleri, sipariş bilgileri, fatura bilgileri
Çerez ve Teknik Bilgiler:
IP adresi, tarayıcı bilgileri, site kullanım verileri, cihaz bilgileri
Pazarlama ve İletişim Verileri:
Newsletter abonelik bilgileri, pazarlama tercihleri, kampanya katılım bilgileri
İnsan Kaynakları Verileri:
Özgeçmiş, iş başvuru bilgileri (aday çalışanlar için)
Proje ve Geliştirme Verileri:
Müşteri projelerinde işlenen veriler, kod depolarındaki veriler, proje dokümantasyonu, geliştirme ortamı log kayıtları
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlar için işlenmektedir:
- Teklif ve hizmet süreçlerini yürütmek ve projeleri gerçekleştirmek
- Müşteri ilişkileri yönetimi ve müşteri memnuniyetini artırmak
- Sözleşmelerin kurulması, ifası ve takibi
- Faturalandırma ve mali işlemlerin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Pazarlama faaliyetleri (açık rıza verilmesi halinde)
- Newsletter ve duyuru gönderimi (açık rıza verilmesi halinde)
- Etkinlik kayıtları ve koordinasyonu
- İş başvurularının değerlendirilmesi (aday çalışanlar için)
- Web sitesi kullanım analizi ve iyileştirme
- Güvenlik ve hukuki uyumluluk kontrolleri
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK madde 5 ve 6 uyarınca aşağıdaki hukuki sebeplerle işlenmektedir:
- Açık rızanızın bulunması
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması
- Hukuki menfaatlerimiz için veri işlemenin zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- Kanunlarda açıkça öngörülmesi
7. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla saklanmaktadır:
- Sözleşme ve ticari ilişki verileri: Sözleşme süresince ve sözleşme sona erdikten sonra kanunlarda öngörülen süre boyunca (genellikle 10 yıl)
- Muhasebe kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl
- Pazarlama verileri: Açık rıza geri alınana veya itiraz edilene kadar
- İş başvuru verileri: İş başvurusu sürecinin tamamlanmasından sonra 2 yıl
- Çerez verileri: Çerez türüne göre oturum süresi veya belirlenen süre kadar
İşleme amacının ortadan kalkması veya saklama süresinin dolması durumunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
8. Kişisel Verilerin Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için KVKK madde 12 uyarınca aşağıdaki teknik ve idari tedbirler alınmaktadır:
Teknik Tedbirler:
- SSL/TLS şifreleme teknolojileri kullanımı
- Güvenlik duvarı ve saldırı tespit sistemleri
- Düzenli güvenlik denetimleri ve penetrasyon testleri
- Erişim yetkilendirme ve kontrol sistemleri
- Veri yedekleme ve kurtarma sistemleri
- Güvenlik güncellemelerinin zamanında yapılması
İdari Tedbirler:
- Çalışanlarımıza KVKK eğitimleri verilmesi
- Gizlilik taahhütnameleri alınması
- Erişim yetkilendirme prosedürleri
- Veri ihlali müdahale prosedürleri
- Düzenli denetim ve gözetim faaliyetleri
9. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amaçları doğrultusunda ve KVKK'da öngörülen şartlarda aşağıdaki taraflara aktarılabilir:
Yurt İçi Aktarım:
- Hizmet alınan iş ortakları ve tedarikçiler (hosting, bulut hizmetleri vb.)
- Muhasebe, hukuk ve danışmanlık hizmeti alınan firmalar
- Ödeme hizmet sağlayıcıları
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk durumunda)
Yurt Dışı Aktarım:
Kişisel verileriniz, açık rızanız veya KVKK'da öngörülen diğer şartların varlığı halinde yurt dışına aktarılabilir. Özellikle aşağıdaki hizmet sağlayıcılarına veri aktarımı yapılabilir:
- Google Analytics (ABD) - Web sitesi kullanım analizi
- GitHub, GitLab, Bitbucket (ABD/Avrupa) - Kod deposu ve versiyon kontrol servisleri
- AWS, Google Cloud, Microsoft Azure, Vercel (ABD/Avrupa) - Hosting ve bulut hizmet sağlayıcıları
- DigitalOcean, Heroku, Railway (ABD) - Hosting ve PaaS servisleri
- Monitoring ve analytics servisleri (Sentry, LogRocket, Mixpanel vb.)
- Communication araçları (Slack, Microsoft Teams, Discord vb.)
Not: Yurt dışı aktarım yapılan tüm servisler için yeterli koruma taahhüdü alınmakta ve KVKK uyumluluk şartları sağlanmaktadır.
10. Veri İşleyen Sıfatı ve Müşteri Projeleri
Unlimited Medya olarak, müşterilerimizle olan yazılım geliştirme sözleşmelerimiz kapsamında, müşterilerimizin projelerinde veri işleyen sıfatıyla faaliyet gösterebilmekteyiz.
Müşteri Projelerinde İşlenen Veriler:
Müşterilerimiz için geliştirdiğimiz yazılım projelerinde, müşterinin veri sorumlusu olduğu kişisel verilerin işlenmesi söz konusu olabilmektedir. Bu durumda:
- Müşteri projelerinde işlenen kişisel veriler, müşterimizin sorumluluğu altında işlenmektedir.
- Biz, müşterimizin talimatları doğrultusunda ve sözleşmelerimizde belirtilen amaçlarla sınırlı olarak veri işleme faaliyetlerini yürütmekteyiz.
- Müşteri projelerindeki verilerin işlenmesi, müşteri ile aramızdaki yazılım geliştirme sözleşmesi ve veri işleme sözleşmesi hükümlerine tabidir.
- Proje kapsamında işlenen veriler, proje süresi boyunca ve sözleşmede belirtilen süre kadar saklanmakta, proje sonlandığında müşteriye teslim edilmekte veya müşterinin talimatına göre silinmektedir.
- Müşteri projelerinde işlenen verilere ilişkin KVKK başvuruları, müşteri (veri sorumlusu) tarafından karşılanmaktadır.
Geliştirme Ortamları ve Test Verileri:
Yazılım geliştirme süreçlerimizde kullanılan test ve staging ortamlarında:
- Mümkün olduğunca gerçek kişisel veri yerine anonimleştirilmiş veya sahte test verileri kullanılmaktadır.
- Test ortamlarında gerçek veri kullanılması gereken durumlarda, bu veriler yalnızca test amaçlı kullanılır ve test sonunda derhal silinir.
- Staging ortamları, production ortamları ile aynı güvenlik standartlarına tabidir.
Kod Depoları ve Kaynak Kod Güvenliği:
Projelerimizin kaynak kodları ve ilgili veriler:
- GitHub, GitLab gibi versiyon kontrol sistemlerinde güvenli şekilde saklanmaktadır.
- Kod depolarında kişisel veri, API anahtarı veya şifre gibi hassas bilgiler bulunmamalıdır.
- Hassas bilgiler environment variables, secret management sistemleri veya güvenli vault sistemleri ile yönetilmektedir.
11. Çerez (Cookie) Politikası
Web sitemizde kullanıcı deneyimini iyileştirmek, site analizi yapmak ve pazarlama faaliyetleri yürütmek amacıyla çerezler kullanılmaktadır.
Kullanılan Çerez Türleri:
- Zorunlu Çerezler: Web sitesinin temel işlevlerini yerine getirmesi için gerekli çerezler. Bu çerezler olmadan site düzgün çalışamaz.
- Analitik Çerezler: Google Analytics gibi araçlar aracılığıyla site kullanımını analiz etmek için kullanılan çerezler. Bu çerezler sayesinde ziyaretçi sayıları, sayfa görüntüleme sayıları ve kullanım desenleri hakkında bilgi toplanır.
- Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlamak ve kişiselleştirilmiş deneyim sunmak için kullanılan çerezler.
- Pazarlama Çerezleri: Açık rıza verilmesi halinde, reklam ve pazarlama faaliyetleri için kullanılan çerezler.
Çerez Yönetimi:
Tarayıcı ayarlarınızı kullanarak çerezleri yönetebilir, silebilir veya engelleyebilirsiniz. Ancak bazı çerezlerin engellenmesi web sitesinin bazı özelliklerinin çalışmamasına neden olabilir.
Üçüncü Taraf Çerezler:
Web sitemizde Google Analytics gibi üçüncü taraf servisler kullanılmaktadır. Bu servislerin çerez politikaları için:
12. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)
KVKK uyarınca kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
13. Haklarınızı Kullanma Yöntemi
Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
E-posta ile:
kvkk@kodlayanlar.com adresine kimlik tespiti yapabilecek bilgileri içeren e-posta gönderebilirsiniz.
Posta ile:
Yazılı ve ıslak imzalı başvurunuzu yukarıda belirtilen adresimize gönderebilirsiniz.
Başvuruda Bulunması Gereken Bilgiler:
- Ad, soyad ve imza (başvuru yazılı ise)
- TC Kimlik No (başkası adına başvuru yapılıyorsa yetki belgesi)
- İletişim bilgileri (e-posta, telefon, adres)
- Talep konusunun açık ve anlaşılır şekilde belirtilmesi
Değerlendirme Süresi:
Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak değerlendirilir ve sonuçlandırılır. Başvurunun kabul edilmesi veya başka bir gerekçe ile reddedilmesi halinde, gerekçeli cevap yazılı veya elektronik ortamda size bildirilir.
14. Şikayet ve İtiraz Hakkı
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde, başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
KVKK İletişim:
- Web: www.kvkk.gov.tr
- Adres: Nasuh Akar Mah. 1407. Sokak No:4 06520 Balgat, Çankaya/Ankara
- Telefon: +90 312 216 50 00
15. Veri İhlali Bildirimi
Kişisel verilerinizin hukuka aykırı olarak işlendiğini, erişildiğini veya ifşa edildiğini tespit etmemiz halinde, bu durum KVKK'nun öngördüğü şekilde ilgili kişiye ve gerekli durumlarda KVK Kurulu'na bildirilir.
16. Politika Güncellemeleri
Bu politika, KVKK ve ilgili mevzuatta yapılan değişiklikler, şirket faaliyetlerindeki değişiklikler veya ihtiyaç halinde güncellenebilir. Yapılan güncellemeler web sitemizde yayınlanır ve yürürlük tarihinden itibaren geçerlidir.
Önemli değişiklikler durumunda, ilgili kişilere e-posta veya diğer iletişim kanalları aracılığıyla bilgilendirme yapılabilir.
17. Contact
KVKK ve kişisel verilerinizin işlenmesi hakkında sorularınız, başvurularınız ve talepleriniz için:
Email: kvkk@kodlayanlar.com
General Contact: info@unlimitedmedya.com
Phone: +90 (535) 022 63 94
Address: İdealtepe Mah. Dik Sk. No:13 K:2 Maltepe/İstanbul
Not: Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat çerçevesinde hazırlanmıştır. Bu politika ile ilgili herhangi bir sorunuz olduğunda lütfen bizimle iletişime geçiniz.