1. Data Controller
REHAN MEDIA is the data controller for personal data processed through rehanmedia.com. REHAN MEDIA is based in Istanbul, Türkiye.
For privacy questions, data-subject requests, or KVKK applications, contact us at info@rehanmedia.com with the subject line “KVKK Data Subject Request.”
1. Veri Sorumlusu
rehanmedia.com üzerinden işlenen kişisel veriler bakımından veri sorumlusu REHAN MEDIA’dır. REHAN MEDIA, İstanbul, Türkiye’de faaliyet göstermektedir.
Gizlilik soruları, ilgili kişi talepleri veya KVKK başvuruları için bizimle info@rehanmedia.com adresinden, konu kısmına “KVKK İlgili Kişi Başvurusu” yazarak iletişime geçebilirsiniz.
2. Purpose and Scope
This notice explains the personal data REHAN MEDIA collects, the purposes and legal bases for processing, recipient groups, retention periods, international transfer considerations, security measures, and the rights available under KVKK. It applies to visitors of rehanmedia.com and people who submit an enquiry, request a service, book a call, communicate with REHAN MEDIA, or interact with the website’s analytics, security, and cookie technologies.
2. Amaç ve Kapsam
Bu metin; REHAN MEDIA’nın topladığı kişisel verileri, işleme amaçlarını ve hukuki sebeplerini, alıcı gruplarını, saklama sürelerini, yurt dışına aktarım hususlarını, güvenlik tedbirlerini ve KVKK kapsamındaki hakları açıklar. Metin; rehanmedia.com ziyaretçileri ile talep gönderen, hizmet isteyen, görüşme planlayan, REHAN MEDIA ile iletişim kuran veya internet sitesinin analiz, güvenlik ve çerez teknolojileriyle etkileşime giren kişilere uygulanır.
3. Personal Data We Collect
Depending on how you use the website, we may process:
- Contact and enquiry data: name, email address, service interest, message content, website address if provided, and information in an enquiry.
- Booking data: name, email address, selected date and time, appointment details, and notes provided when scheduling a consultation.
- Communication data: correspondence, request history, and information needed to respond to questions or provide requested services.
- Analytics data: pages visited, links used, approximate location, referrer information, device type, browser type, session information, and aggregated or pseudonymised usage events.
- Technical and security logs: IP address, user-agent information, timestamps, request details, and security or anti-abuse events.
- Cookie data: theme-preference information, security-related identifiers, and analytics identifiers where applicable.
We do not intentionally request special categories of personal data through the contact or booking forms. Please do not submit sensitive information unless it is strictly necessary and REHAN MEDIA has a lawful basis to process it.
3. İşlenen Kişisel Veriler
İnternet sitesini nasıl kullandığınıza bağlı olarak aşağıdaki veriler işlenebilir:
- İletişim ve talep verileri: ad ve soyadı, e-posta adresi, ilgilenilen hizmet, mesaj içeriği, sağlanması hâlinde internet sitesi adresi ve talep içindeki bilgiler.
- Randevu verileri: ad ve soyadı, e-posta adresi, seçilen tarih ve saat, randevu ayrıntıları ve görüşme sırasında iletilen notlar.
- İletişim verileri: yazışmalar, talep geçmişi ve soruların yanıtlanması veya talep edilen hizmetlerin sunulması için gerekli bilgiler.
- Analiz verileri: ziyaret edilen sayfalar, kullanılan bağlantılar, yaklaşık konum, yönlendiren sayfa bilgisi, cihaz türü, tarayıcı türü, oturum bilgileri ve toplu veya takma adlandırılmış kullanım olayları.
- Teknik ve güvenlik kayıtları: IP adresi, kullanıcı aracısı bilgisi, zaman damgaları, istek bilgileri ve güvenlik veya kötüye kullanım önleme olayları.
- Çerez verileri: tema tercihi bilgileri, güvenlikle ilgili tanımlayıcılar ve uygulanabildiği ölçüde analiz tanımlayıcıları.
İletişim veya randevu formları aracılığıyla özel nitelikli kişisel veriler talep edilmemektedir. Kesinlikle gerekli olmadıkça ve REHAN MEDIA’nın hukuki bir sebebi bulunmadıkça hassas bilgi göndermeyiniz.
4. Purposes of Processing
REHAN MEDIA processes personal data for these specific purposes:
- Receiving, evaluating, and responding to contact and service enquiries.
- Understanding requested services and preparing proposals or next steps.
- Scheduling, confirming, and managing consultation or strategy calls.
- Communicating about enquiries, bookings, projects, or requested services.
- Providing, administering, and improving the website and its content.
- Measuring website performance and aggregated user interaction.
- Preventing spam, fraud, abuse, unauthorized access, and security incidents.
- Establishing, exercising, or protecting legal rights.
- Meeting legal, tax, accounting, regulatory, and record-keeping obligations.
We do not sell personal data or use contact data for unrelated advertising.
4. Kişisel Verilerin İşlenme Amaçları
REHAN MEDIA kişisel verileri aşağıdaki belirli amaçlarla işler:
- İletişim ve hizmet taleplerini almak, değerlendirmek ve yanıtlamak.
- Talep edilen hizmeti anlamak ve teklif veya sonraki adımları hazırlamak.
- Danışmanlık veya strateji görüşmelerini planlamak ve yönetmek.
- Talep, randevu, proje veya hizmet hakkında iletişim kurmak.
- İnternet sitesini ve içeriğini sunmak, yönetmek ve geliştirmek.
- İnternet sitesi performansını ve toplu kullanıcı etkileşimlerini ölçmek.
- Spam, dolandırıcılık, kötüye kullanım ve güvenlik olaylarını önlemek.
- Hukuki hakların tesisi, kullanılması veya korunmasını sağlamak.
- Hukuki, vergisel, muhasebesel ve düzenleyici yükümlülükleri yerine getirmek.
Kişisel veriler satılmaz ve ilgisiz reklam amaçlarıyla kullanılmaz.
5. Legal Bases Under KVKK Article 5
| Processing activity | Article 5 legal basis |
|---|---|
| Enquiries and requested pre-contractual steps | Article 5/2(c): necessary for requested contractual or pre-contractual measures. |
| Requested consultation scheduling | Article 5/2(c): necessary to take or perform requested contractual or pre-contractual steps. |
| Security, anti-spam, fraud prevention, and legal-rights protection | Article 5/2(f): legitimate interests that do not override fundamental rights and freedoms. |
| Tax, accounting, regulatory, and legally required records | Article 5/2(ç): compliance with a legal obligation. |
| Necessary theme, security, and technical cookies | Article 5/2(f), to the extent permitted by applicable law. |
| Non-essential analytics cookies and tracking | Article 5/1 explicit consent where KVKK or applicable law requires consent. |
5. KVKK Madde 5 Kapsamında Hukuki Sebepler
| İşleme faaliyeti | Madde 5 hukuki sebebi |
|---|---|
| Talepler ve sözleşme öncesi işlemler | Madde 5/2(c): talep edilen sözleşme öncesi işlemlerin yapılması veya sözleşmenin ifası için zorunluluk. |
| Talep edilen görüşmenin planlanması | Madde 5/2(c): talep edilen sözleşme öncesi işlemlerin yapılması veya sözleşmenin ifası için zorunluluk. |
| Güvenlik, spam ve dolandırıcılığın önlenmesi ve hukuki hakların korunması | Madde 5/2(f): ilgili kişinin temel hak ve özgürlüklerine üstün gelmeyen meşru menfaat. |
| Vergi, muhasebe, düzenleyici ve yasal kayıtlar | Madde 5/2(ç): hukuki yükümlülüğün yerine getirilmesi. |
| Gerekli tema, güvenlik ve teknik çerezler | Uygulanabilir mevzuatın izin verdiği ölçüde Madde 5/2(f). |
| Zorunlu olmayan analiz çerezleri ve takip | KVKK veya uygulanabilir mevzuat açık rıza gerektiriyorsa Madde 5/1 kapsamında açık rıza. |
6. Collection Methods
Personal data may be collected through contact and booking forms, email correspondence, Google Calendar scheduling tools, cookies and similar technologies, website analytics, server logs, security controls, and direct communications. Data may be collected electronically and automatically or directly from the data subject through a form, email, or booking request.
6. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; iletişim ve randevu formları, e-posta yazışmaları, Google Calendar araçları, çerezler ve benzeri teknolojiler, internet sitesi analizleri, sunucu kayıtları, güvenlik kontrolleri ve doğrudan iletişim kanalları aracılığıyla toplanabilir. Veriler elektronik ve otomatik yollarla veya form, e-posta ya da randevu talebi aracılığıyla doğrudan ilgili kişiden toplanabilir.
7. Recipients and International Transfers
Where necessary for the stated purposes, personal data may be shared with website hosting, deployment, security, and infrastructure providers; database, storage, and form-submission providers; analytics providers; scheduling and communication providers; and professional advisers, public authorities, or courts where required by law or necessary to protect a right.
REHAN MEDIA does not sell personal data or disclose it to third parties for their own direct-marketing purposes.
Some providers may process or store data outside Türkiye, including Supabase, Vercel, Google Analytics, Google Calendar, email providers, or other infrastructure providers. Under the current KVKK Article 9 framework, a transfer outside Türkiye requires an applicable Article 5 or Article 6 processing condition and an adequacy decision or appropriate safeguard, such as a standard contract, binding corporate rules, an approved written undertaking, or another safeguard recognised under Article 9. Where an incidental exception applies, informed explicit consent may be used after explaining the possible risks.
7. Alıcılar ve Yurt Dışına Veri Aktarımı
Açıklanan amaçlarla sınırlı ve gerekli olduğu ölçüde kişisel veriler; internet sitesi barındırma, dağıtım, güvenlik ve altyapı sağlayıcıları; veri tabanı, depolama ve form hizmet sağlayıcıları; analiz sağlayıcıları; randevu ve iletişim sağlayıcıları ile kanunen gerekli veya bir hakkın korunması için zorunlu hâllerde danışmanlar, kamu kurumları veya mahkemelerle paylaşılabilir.
REHAN MEDIA kişisel verileri satmaz ve kişisel verileri üçüncü kişilerin kendi doğrudan pazarlama amaçları için paylaşmaz.
Supabase, Vercel, Google Analytics, Google Calendar, e-posta sağlayıcıları veya diğer altyapı sağlayıcıları dâhil bazı hizmet sağlayıcıları verileri Türkiye dışında işleyebilir veya saklayabilir. Güncel KVKK Madde 9 çerçevesinde Türkiye dışına aktarım için uygulanabilir bir Madde 5 veya Madde 6 işleme şartının yanı sıra yeterlilik kararı veya standart sözleşme, bağlayıcı şirket kuralları, onaylı yazılı taahhüt ya da Madde 9 kapsamında tanınan başka bir uygun güvence bulunmalıdır. Arızi bir istisna uygulanıyorsa, olası riskler açıklandıktan sonra bilgilendirilmiş açık rıza alınabilir.
8. Retention Periods
- Contact and lead records: up to 24 months after the last interaction, or longer where an active business relationship or law requires it.
- Booking records: up to 24 months after the last interaction or appointment, or longer where required by an ongoing relationship or law.
- Analytics and event data: up to 26 months, then deleted, anonymised, or aggregated where appropriate.
- Server and security logs: up to 90 days, unless a longer period is necessary to investigate abuse, security incidents, disputes, or comply with law.
When the purpose or legal basis ends, data is deleted, destroyed, or anonymised unless a longer period is required by law or necessary to protect a right.
8. Saklama Süreleri
- İletişim ve potansiyel müşteri kayıtları: son etkileşimden itibaren 24 aya kadar veya devam eden iş ilişkisi ya da mevzuat daha uzun süre gerektiriyorsa bu sürenin sonuna kadar.
- Randevu kayıtları: son etkileşim veya randevudan itibaren 24 aya kadar ya da iş ilişkisi veya mevzuat daha uzun süre gerektiriyorsa bu sürenin sonuna kadar.
- Analiz ve olay verileri: 26 aya kadar; sonrasında uygun olduğu ölçüde silinir, anonimleştirilir veya toplulaştırılır.
- Sunucu ve güvenlik kayıtları: kötüye kullanım, güvenlik olayı, uyuşmazlık incelemesi veya hukuki yükümlülük için daha uzun süre gerekmedikçe 90 güne kadar.
İşleme amacı veya hukuki sebep sona erdiğinde veriler, mevzuat veya bir hakkın korunması daha uzun saklamayı gerektirmedikçe silinir, yok edilir veya anonim hâle getirilir.
9. Cookies and Analytics
The website may use cookies and similar technologies to remember light or dark theme preferences, maintain security, prevent abuse, measure aggregated website usage, and support scheduling or communication functions.
Necessary cookies may be used where they are required for a secure and usable website and a lawful Article 5 basis applies. Non-essential analytics or tracking technologies will be used on the basis of explicit consent where KVKK or applicable law requires it. Consent may be withdrawn for future non-essential processing.
The website currently uses or may use Google Analytics, Google Calendar, Supabase, Vercel, and related technologies, subject to the provider configuration in use.
9. Çerezler ve Analiz Teknolojileri
İnternet sitesinde açık veya koyu tema tercihlerini hatırlamak, güvenliği sağlamak, kötüye kullanımı önlemek, toplu kullanımı ölçmek ve randevu veya iletişim işlevlerini desteklemek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Gerekli çerezler, güvenli ve kullanılabilir bir internet sitesi için zorunlu oldukları ve Madde 5 kapsamında hukuki bir sebep bulunduğu ölçüde kullanılabilir. Zorunlu olmayan analiz veya takip teknolojileri, KVKK veya uygulanabilir mevzuat uyarınca açık rıza gerektiğinde açık rıza temelinde kullanılır. Gelecekteki zorunlu olmayan işleme faaliyetleri bakımından rıza geri çekilebilir.
İnternet sitesinde kullanılan yapılandırmaya bağlı olarak Google Analytics, Google Calendar, Supabase, Vercel ve bağlantılı teknolojiler kullanılabilir.
10. Data Security
REHAN MEDIA takes reasonable technical and organisational measures to protect personal data against unlawful processing, unauthorized access, loss, alteration, disclosure, and destruction. These measures may include HTTPS/TLS encryption, access controls, database permissions, form rate limiting, bot protection, security monitoring, backups, and restricted operational access. No system is completely secure. Where a breach requires notification, REHAN MEDIA will act in accordance with KVKK and applicable Board decisions.
10. Veri Güvenliği
REHAN MEDIA, kişisel verileri hukuka aykırı işleme, yetkisiz erişim, kayıp, değiştirme, açıklama ve yok edilmeye karşı korumak için makul teknik ve idari tedbirler alır. Bu tedbirler HTTPS/TLS şifrelemesi, erişim kontrolleri, veri tabanı yetkilendirmeleri, form hız sınırlaması, bot koruması, güvenlik izleme, yedekleme ve operasyonel erişimin sınırlandırılmasını içerebilir. Hiçbir sistem tamamen güvenli değildir. Bildirim gerektiren bir ihlal meydana gelirse REHAN MEDIA KVKK ve uygulanabilir Kurul kararları doğrultusunda hareket eder.
11. Rights Under KVKK Article 11
Data subjects may request that REHAN MEDIA:
- Confirm whether their personal data are processed.
- Provide information about the processing of their personal data.
- Explain the purpose of processing and whether data are used consistently with it.
- Identify third parties in Türkiye or abroad to whom data were transferred.
- Correct incomplete or inaccurate personal data.
- Delete or destroy personal data where Article 7 conditions are met.
- Notify third parties of correction, deletion, or destruction where required.
- Allow an objection to an adverse result from solely automated analysis.
- Compensate damage arising from unlawful processing where applicable.
11. KVKK Madde 11 Kapsamındaki Haklar
İlgili kişiler REHAN MEDIA’dan aşağıdaki hususlarda talepte bulunabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- KVKK’nın 7. maddesi şartları çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu kişinin aleyhine oluşan sonuca itiraz etme.
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zararın giderilmesini talep etme.
12. How to Submit a KVKK Request
Data-subject requests should be made in Turkish and submitted in writing or by a method permitted under the applicable KVKK application procedure. Permitted methods may include a signed written application, registered electronic mail (KEP), secure electronic signature, mobile signature, an email address previously recorded in REHAN MEDIA’s systems, or a designated application channel.
Email info@rehanmedia.com with the subject “KVKK Data Subject Request.” If your email address is not already recorded in our systems, we may require a written, KEP, secure-signature, or other permitted method to verify identity.
The application should include your name, contact details, identity information where required, a clear description of the request, and supporting documents where relevant. REHAN MEDIA will respond as soon as possible and no later than 30 days from receipt. A refusal will include reasons. If a request is refused, answered inadequately, or not answered within the legal period, the data subject may have a right to complain to the Turkish Personal Data Protection Board within the periods set by KVKK.
12. KVKK Başvurusu Nasıl Yapılır?
İlgili kişi başvuruları Türkçe olarak ve uygulanabilir KVKK başvuru usulünde izin verilen yazılı veya diğer yöntemlerden biriyle yapılmalıdır. İzin verilen yöntemler imzalı yazılı başvuru, KEP, güvenli elektronik imza, mobil imza, REHAN MEDIA sistemlerinde daha önce kayıtlı e-posta adresi veya bu amaçla tasarlanmış bir başvuru kanalı olabilir.
info@rehanmedia.com adresine, konu kısmına “KVKK İlgili Kişi Başvurusu” yazarak e-posta gönderebilirsiniz. E-posta adresiniz sistemlerimizde daha önce kayıtlı değilse kimlik doğrulaması için yazılı, KEP, güvenli elektronik imza veya izin verilen başka bir yöntem istenebilir.
Başvuruda adınızı, iletişim bilgilerinizi, gerektiğinde kimlik bilgilerinizi, talebin açık konusunu ve varsa destekleyici belgeleri belirtmeniz gerekir. REHAN MEDIA başvuruyu mümkün olan en kısa sürede ve en geç başvurunun ulaşmasından itibaren 30 gün içinde sonuçlandırır. Ret gerekçesi açıklanır. Başvurunun reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde KVKK’da belirtilen sürelerde Kişisel Verileri Koruma Kuruluna şikâyet hakkı bulunabilir.
13. Children’s Privacy
Our services are not directed at children under 16, and we do not knowingly collect personal data from children. If you believe we have received data from a minor, please contact us so we can review and delete it where appropriate.
13. Çocukların Gizliliği
Hizmetlerimiz 16 yaşın altındaki çocuklara yönelik değildir ve çocukların kişisel verilerini bilerek toplamıyoruz. Bir çocuğa ait veri aldığımızı düşünüyorsanız, inceleme ve uygun olması hâlinde silme işlemi için bizimle iletişime geçiniz.
14. Updates to This Policy
REHAN MEDIA may update this notice when its processing activities, service providers, legal obligations, or website technologies change. The current version will be published on this page with an updated date. If a material change affects the purpose or legal basis of processing, any additional notice required by KVKK will be provided before the relevant processing begins.
14. Bu Metindeki Değişiklikler
REHAN MEDIA; işleme faaliyetlerinin, hizmet sağlayıcılarının, hukuki yükümlülüklerinin veya internet sitesi teknolojilerinin değişmesi hâlinde bu metni güncelleyebilir. Güncel metin, güncellenme tarihiyle birlikte bu sayfada yayımlanır. Önemli bir değişiklik işleme amacını veya hukuki sebebi etkiliyorsa KVKK kapsamında gerekli ek bilgilendirme, ilgili işleme başlamadan önce yapılır.
15. Contact Us
For questions, concerns, or requests about this policy or how we handle personal data, contact REHAN MEDIA at info@rehanmedia.com.
15. İletişim
Bu politika veya kişisel verilerin işlenmesi hakkında sorularınız, endişeleriniz veya talepleriniz için REHAN MEDIA ile info@rehanmedia.com adresinden iletişime geçebilirsiniz.