Gizlilik Politikası

Son güncelleme: 01.09.2026

1. Verilerinizi kim işliyor

Bu siteyi işleten şirket, verilerin sorumlusudur (veri sorumlusu):

Unvan: Omega Profit Group EOOD (Омега Профит Груп ЕООД)
Sicil no (EIK): 200790653
Adres: Peştersko şose 149 G, Plovdiv / Bulgaristan
Telefon: +359 877 442 445
E-posta: office@opg-bg.com
Veri Koruma Görevlisi: Елица Димитрова — gdpr@opg-bg.com

Kişisel verilerinizle ilgili her konuda ve aşağıdaki hakları kullanmak için gdpr@opg-bg.com adresine yazabilirsiniz.

Şirket Bulgaristan’da, yani Avrupa Birliği’nde kuruludur. Bu nedenle veri işleme faaliyetleri AB Genel Veri Koruma Tüzüğü’ne (GDPR) tabidir.

2. Hangi verileri topluyoruz

2.1. İletişim formu

Formu doldurduğunuzda bize adınız, e-posta adresiniz, telefonunuz (isteğe bağlı), seçtiğiniz konu ve mesajınızın metni ulaşır. Bunlarla birlikte mesajın gönderildiği IP adresi ile gönderim tarihi ve saati de otomatik olarak kaydedilir.

Siteye bir reklam üzerinden geldiyseniz, talebe reklam tıklamasının tanımlayıcısı (Google Ads’te gclid, Meta’da fbclid), adresteki kampanya etiketleri (utm_source, utm_medium, utm_campaign) ve talebi gönderdiğiniz sayfanın adresi de eklenir. Bu tanımlayıcı sizi değil tıklamanın kendisini gösterir ve yalnızca hangi kampanyanın talebe yol açtığını anlamaya yarar.

2.2. Telefon, e-posta veya WhatsApp

Bizimle telefon, e-posta veya WhatsApp üzerinden iletişime geçerseniz, yazışma sırasında kendiniz paylaştığınız verileri işleriz — genellikle ad, telefon numarası veya e-posta adresi ve talebinizin içeriği.

2.3. Sunucu kayıtları

Barındırma sunucusu, IP adresi, tarih ve saat, istenen adres ve tarayıcı türünü içeren standart sistem kayıtları tutar. Bunlar yalnızca güvenlik ve teknik bakım amacıyla kullanılır.

3. Hukuki dayanak ve amaç

Talebinize yanıt vermek — GDPR md. 6/1(b) (talebiniz üzerine sözleşme öncesi işlemler). Bu veriler olmadan size dönemeyiz.
Güvenlik ve kötüye kullanımın önlenmesi — md. 6/1(f) (meşru menfaat). IP adresi ve gönderim anı bu nedenle kaydedilir: otomatik spam’in ayırt edilmesini sağlarlar.
Yasal yükümlülükler — md. 6/1(c), talep bir sözleşme ilişkisine dönüştüğünde doğan muhasebe ve vergi yükümlülükleri için.
Reklam kampanyalarının ölçümü — md. 6/1(f) (hangi reklamın talep getirdiğini bilmekteki meşru menfaat). Bu amaçla reklam tıklamasının tanımlayıcısı talebe eşlik eder. Daha sonraki bir ziyaret için cihazınızda saklanması ise yalnızca „Reklam“ kategorisine izin verdiyseniz gerçekleşir (bkz. 6. bölüm).
Açık rıza — md. 6/1(a), Google haritasını kendiniz yüklemeyi seçtiğinizde (bkz. 6. bölüm).

Verilerinizi otomatik karar alma veya profilleme için kullanmıyor, açık rızanız olmadan reklam mesajı göndermiyoruz.

4. Ne kadar süre saklıyoruz

Site üzerinden gelen talepler, o konudaki son yazışmadan itibaren en fazla 12 ay saklanır ve ardından silinir. Talep bir sözleşmeye dönüşürse, veriler artık sözleşme ilişkisi kapsamında işlenir ve muhasebe ile vergi belgeleri için kanunda öngörülen süreler boyunca saklanır.

Sitenin kendi veri tabanı yoktur. Gönderilen talepler iki yerde saklanır: şirketin kurumsal posta kutusundaki e-postalar olarak ve yalnızca şirketin ve bizim adımıza çalışan reklam ajansının erişebildiği bir Google Sheets tablosunda satır olarak (bkz. 5. bölüm). Tablo yalnızca hiçbir talebin kaybolmaması ve yanıtlanıp yanıtlanmadığının görülmesi içindir. E-postalarla aynı sürede temizlenir.

Taleplerden gelen veriler yalnızca talebinizle ilgili olarak sizinle iletişime geçmek için kullanılır. Bu verileri satmıyor, kiralamıyor, üçüncü kişilere kendi amaçları için vermiyor, bunlarla reklam kitleleri oluşturmuyor ve açıkça istemediğiniz sürece size bülten veya reklam mesajı göndermiyoruz.

5. Verileri başka kim görüyor

Kişisel verileri satmıyor ve üçüncü kişilerle paylaşmıyoruz. Erişimi olanlar:

talebi işlemek için verilere ihtiyaç duyan OMEGA PROFIT GROUP çalışanları;
veri işleyen sıfatıyla, sunucuları Almanya’da (Avrupa Birliği) bulunan barındırma ve e-posta hizmeti sağlayıcısı;
şirketin reklam kampanyalarını yöneten ve talepleri kendi sisteminde alan reklam ajansı — veri işleyen sıfatıyla ve GDPR md. 28 uyarınca yapılmış bir sözleşmeye dayanarak. Ajans verileri yalnızca bizim talimatımızla işler ve kendi amaçları için kullanamaz;
Google Ireland Limited — taleplerin listelendiği Google Sheets tablosunun sağlayıcısı olarak (4. bölüm) ve 6. bölümde açıklanan ölçüm araçları nedeniyle;
Meta Platforms Ireland Limited — yalnızca „Reklam“ kategorisine izin veren ziyaretçiler için, 6. bölümde açıklanan koşullarla;
kanunen bilgi vermekle yükümlü olduğumuz yetkili makamlar.

6. Çerezler, reklam ve harita

6.1. Rızanız olmadan çerez yok

Site, siz izin vermeden rıza gerektiren hiçbir çerez kullanmaz. İlk ziyaretinizde eşit ağırlıkta iki seçenek sunan bir bant görünür — „Tümünü kabul et“ ve „Tümünü reddet“ — ayrıca „Ayarlar“ düğmesinden yalnızca belirli amaçlara izin verebilirsiniz. Siz seçim yapana kadar Google, rızanın reddedildiği modda çalışır (Google Consent Mode v2): çerez kaydetmez, cihazınız için tanımlayıcı oluşturmaz ve sizi tanımlamaya elverişli veri içermeyen anonim bir sinyalden başka bir şey almaz.

Reddetmenin hiçbir sonucu yoktur — site rıza verilse de verilmese de aynı şekilde çalışır. „Gerekli“ kategorisi yalnızca sayfanın görüntülenmesi için zorunlu teknik verileri kapsadığından seçime tabi değildir.

6.2. Kullandığımız araçlar

Sitedeki ölçüm iki araçla yapılır ve hiçbiri siz seçim yapmadan devreye girmez.

Google etiketi (Google Tag, gtag.js). googletagmanager.com adresinden yüklenen tek bir betik hem Google Analytics 4’ü hem Google Ads’i çalıştırır. Google Consent Mode v2 modunda çalışır: siz seçim yapana kadar çerez kaydetmez ve cihazınız için tanımlayıcı oluşturmaz. Verilerin alıcısı Google Ireland Limited’dir.
Meta Pixel. Facebook ve Instagram reklamlarının sonucunu ölçer — connect.facebook.net adresinden yüklenir ve yalnızca „Reklam“ kategorisine izin verirseniz etkinleşir. Alıcı, verileri bağımsız veri sorumlusu sıfatıyla kendi gizlilik politikası uyarınca işleyen Meta Platforms Ireland Limited’dir.
Meta Conversions API. İletişim formunu gönderdiğinizde ve „Reklam“ kategorisine izin vermişseniz, sunucumuz Meta’ya bir talep geldiğini bildirir. E-posta adresiniz, telefonunuz ve adınız geri döndürülemez kriptografik özet (SHA-256) biçiminde, ayrıca formun gönderildiği IP adresi ve tarayıcı bilgisi iletilir. Talebinizin içeriği gönderilmez. Amaç piksel ile aynıdır — hangi reklamın talebe dönüştüğünü ölçmek — ve özetler, verilerin okunabilir biçimde siteden çıkmasına gerek kalmadan eşleştirmeye olanak tanır. Alıcı Meta Platforms Ireland Limited’dir. „Reklam“ kategorisini reddederseniz bu bildirim hiç gönderilmez.

6.3. Seçebileceğiniz kategoriler

İstatistik (Google Analytics 4). Siteyi kaç kişinin ziyaret ettiğini, hangi sayfaları gördüğünü ve nereden geldiğini gösterir. Yalnızca toplu olarak, hangi içeriğin yararlı olduğunu değerlendirmek için kullanılır. Bu kategoriye izin verirseniz Google, 2 yıla kadar geçerli _ga ve _ga_* çerezlerini kaydeder.
Reklam (Google Ads ve Meta Pixel). Şirketin reklam kampanyalarının sonucunu ölçer — örneğin ziyaretin bir reklamdan gelip gelmediğini ve bir talebe dönüşüp dönüşmediğini. Bu kategoriye izin verirseniz Google reklam çerezleri kaydedebilir ve ziyareti tıklamanın reklam tanımlayıcısıyla ilişkilendirebilir. Bu kategoride site, tıklama tanımlayıcısının kendisini de ve kampanya etiketlerini (utm_source, utm_medium, utm_campaign) tarayıcınızın yerel depolamasında opg-clickid anahtarı altında en fazla 90 gün saklar — böylece daha sonraki bir ziyarette gönderilen talep, sizi getiren kampanyayla ilişkilendirilebilir. Bu kategoriye izin verilmediğinde hiçbir şey kaydedilmez.

Seçiminiz yalnızca tarayıcınızda (yerel depolamada, opg-consent anahtarı altında), gördüğünüz metnin tarihi ve sürümüyle birlikte saklanır. Bize gönderilmez ve sizinle ilgili başka verilerle ilişkilendirilmez. 6 ay geçerlidir, sonrasında site yeniden sorar.

6.4. Rızanın geri alınması

Seçiminizi dilediğiniz zaman, verdiğiniz kadar kolay bir şekilde değiştirebilir veya geri alabilirsiniz — her sayfanın alt bilgisindeki „Çerezler“ bağlantısından. Geri alma ileriye etkilidir ve öncesindeki işlemenin hukuka uygunluğunu etkilemez. Tarayıcı ayarlarından site verilerini silmeniz de kayıtlı seçimi ortadan kaldırır.

6.5. Google Maps

Sayfadaki harita kendiliğinden yüklenmez. Yerinde bir düğme bulunur ve siz bu düğmeye basana kadar Google’a hiçbir istek gitmez. Yüklemeyi seçerseniz Google IP adresinizi alır ve cihazınıza çerez kaydedebilir; bu, Google’ın kendi gizlilik politikası uyarınca bağımsız veri sorumlusu olarak yürüttüğü bir işlemedir. Haritayı yüklemek zorunda kalmayın diye ofis adresi metin olarak da yazılıdır.

6.6. Avrupa Birliği dışına aktarım

Google Ireland Limited bir AB şirketidir; ancak veri işleme sırasında verileri ABD’deki Google LLC’ye aktarabilir. Aktarım, Avrupa Komisyonu’nun AB–ABD Veri Gizliliği Çerçevesi’ne ilişkin yeterlilik kararına ve standart sözleşme maddelerine dayanır.

7. Haklarınız

GDPR md. 15–22 uyarınca şu haklara sahipsiniz:

kişisel verilerinize erişmek ve bir kopyasını almak;
yanlış veya eksik verilerin düzeltilmesini istemek;
verilerin silinmesini istemek (“unutulma hakkı”);
işlemenin kısıtlanmasını istemek;
verilerinizi makine tarafından okunabilir biçimde alıp taşımak;
meşru menfaate dayanan işlemeye itiraz etmek;
rızanızı dilediğiniz zaman geri çekmek — geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin.

Talebinizi gdpr@opg-bg.com adresine veya şirket adresine iletebilirsiniz. En geç bir ay içinde yanıt veriyoruz. Bu hakların kullanılması ücretsizdir.

8. Şikâyet hakkı

Haklarınızın ihlal edildiğini düşünüyorsanız, Bulgaristan Kişisel Verilerin Korunması Komisyonu’na (KZLD) şikâyette bulunabilirsiniz:

Sofya 1592, bul. „Prof. Tsvetan Lazarov“ No. 2, Bulgaristan
e-posta: kzld@cpdp.bg
www.cpdp.bg

9. Veri güvenliği

Site şifreli bağlantı (HTTPS) üzerinden çalışır. Kurumsal postaya erişim parolayla korunur ve yalnızca ihtiyacı olan çalışanlarla sınırlıdır. Form, otomatik gönderime karşı korunmaktadır.

10. Muhasebe hizmeti kapsamında işlenen müşteri verileri

Bu politika site ziyaretçileri içindir. Muhasebe hizmeti kapsamında bir müşterimizin çalışanlarına, ortaklarına veya iş ortaklarına ait kişisel verileri işlediğimizde, veri sorumlusu olarak değil veri işleyen olarak hareket ederiz. Bu durumlarda koşullar, müşteri sözleşmesinin parçası olan ayrı bir GDPR md. 28 sözleşmesiyle düzenlenir.

11. Politikadaki değişiklikler

Veri işleme şeklimiz değişirse bu belgeyi ve en üstteki tarihi güncelleriz. Belgeyi zaman zaman gözden geçirmenizi öneririz.