Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uyarınca veri sorumlusu sıfatıyla hareket eden taraf:

2. Toplanan Kişisel Veriler ve Toplama Yöntemleri

Velian Analitik olarak, aşağıda belirtilen kişisel verileri yalnızca hizmet kalitemizi artırmak, yasal yükümlülüklerimizi yerine getirmek ve sizinle etkin iletişim kurabilmek amacıyla topluyoruz.

2.1 Otomatik Olarak Toplanan Veriler

Web sitemizi ziyaret ettiğinizde aşağıdaki teknik veriler sunucularımıza otomatik olarak iletilir:

• IP adresi ve internet servis sağlayıcı (ISS) bilgisi
• Tarayıcı türü, sürümü ve dil ayarı
• İşletim sistemi ve cihaz türü
• Ziyaret edilen sayfa URL'leri ve erişim zaman damgaları
• Sitemize nasıl ulaştığınıza dair referans URL
• Oturum süresi ve etkileşim derinliği

2.2 Sizi Tanımlayan Veriler (Aktif Olarak Sağlananlar)

Aşağıdaki veriler, yalnızca ilgili formu doldurduğunuzda veya bilinçli olarak bizimle paylaştığınızda işlenir:

• İletişim Formu: Ad, soyad, e-posta adresi, telefon numarası (isteğe bağlı), mesaj içeriği
• Bülten Aboneliği: E-posta adresi
• Çerez Tercihleri: Siteyi nasıl kullanmak istediğinize dair tercihler

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanak

4. Kişisel Verilerin Paylaşılması

Velian Analitik, kişisel verilerinizi aşağıdaki koşullar dışında üçüncü taraflarla paylaşmaz, satmaz veya kiralamaz:

• Hizmet Sağlayıcılar: Site barındırma, e-posta altyapısı ve analitik hizmetleri gibi teknik operasyonlarımızı yürüten veri işleyen konumundaki tedarikçiler. Bu taraflarla imzalanan veri işleme sözleşmeleri kapsamında veriler korunur.
• Yasal Zorunluluk: Mahkeme kararı, savcılık talebi veya yürürlükteki mevzuat gereği yetkili kamu kurumları ile paylaşım yapılabilir.
• İşletme Devri: Şirketin herhangi bir nedenle birleşme, devir veya satın alma sürecine girmesi halinde, kişisel veriler devredilen varlıklar arasında yer alabilir; bu durumda kullanıcılar önceden bilgilendirilir.

5. Uluslararası Veri Aktarımı

Hizmetlerimiz kapsamında kullandığımız bazı üçüncü taraf araçlar (örn. analitik platformları) Türkiye dışında sunuculara veri aktarabilir. Bu aktarımlar yalnızca KVKK'nın 9. maddesi ve GDPR'ın 46. maddesi uyarınca yeterli güvenceler sağlandığında gerçekleştirilir. Kullandığımız başlıca uluslararası veri işleyenler:

• Google LLC – Analytics ve Site Performansı (ABD, Privacy Shield ve Standart Sözleşme Maddeleri)
• Cloudflare Inc. – İçerik Dağıtım Ağı ve Güvenlik (ABD, Standart Sözleşme Maddeleri)

6. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuatın öngördüğü saklama sürelerine uygun olarak muhafaza edilir:

• İletişim formu verileri: Son iletişim tarihinden itibaren 3 yıl
• Bülten aboneliği: Abonelik iptal tarihinden itibaren 1 yıl
• Teknik log verileri: 12 ay (güvenlik amacıyla)
• Çerez verileri: İlgili çerezin ömrü boyunca (detaylar için Çerez Politikamıza bakınız)
• Muhasebe ve fatura kayıtları: Vergi mevzuatı gereği 10 yıl

7. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişim, kayıp, değiştirme veya ifşadan korumak amacıyla aşağıdaki teknik ve idari tedbirleri uyguluyoruz:

• SSL/TLS şifreleme protokolü ile güvenli veri iletimi
• Rol tabanlı erişim kontrolü; yalnızca yetkili personel veriye ulaşabilir
• Düzenli güvenlik açığı taramaları ve sızma testleri
• Personele yönelik periyodik veri güvenliği eğitimleri
• Veri ihlali müdahale planı ve 72 saat içinde yetkili kurumlara bildirim prosedürü

8. İlgili Kişi Hakları

KVKK'nın 11. maddesi ve GDPR'ın ilgili hükümleri uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı: Hakkınızda hangi verilerin işlendiğini öğrenme
• Erişim hakkı: İşlenen verilerinizin kopyasını talep etme
• Düzeltme hakkı: Yanlış veya eksik verilerin güncellenmesini isteme
• Silme hakkı ("unutulma hakkı"): Belirli koşullarda verilerinizin silinmesini talep etme
• İşlemeyi kısıtlama hakkı: Verilerinizin belirli amaçlarla işlenmesini durdurma
• Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış formatta alma
• İtiraz hakkı: Meşru menfaate dayalı işlemlere itiraz etme
• Şikâyet hakkı: Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma

Haklarınızı kullanmak için [email protected] adresine yazılı başvurabilir veya iadeli taahhütlü mektupla yukarıdaki adresimize başvurabilirsiniz. Talepler 30 gün içinde yanıtlanır.

9. Çerezler

Web sitemiz çeşitli çerezler kullanmaktadır. Çerezlerin türleri, amaçları ve nasıl yönetileceğine ilişkin ayrıntılı bilgi için lütfen Çerez Politikamızı inceleyiniz.

10. Çocukların Gizliliği

Velian Analitik web sitesi, 18 yaş altı bireylere yönelik içerik veya hizmet sunmamaktadır. 18 yaşın altındaki bireylerden kasıtlı olarak kişisel veri toplamıyoruz. Böyle bir durumun farkına varırsak ilgili verileri derhal sileriz ve ebeveynleri/vasileri bilgilendiririz.

11. Politika Güncellemeleri

Bu Gizlilik Politikası, mevzuat değişiklikleri veya hizmetlerimizdeki gelişmeler doğrultusunda güncellenebilir. Önemli değişiklikler web sitemizde duyurulacak; aktif bülten abonelerimize e-posta ile bildirim gönderilecektir. Politikanın güncel halini düzenli aralıklarla incelemenizi tavsiye ederiz.

12. İletişim

Bu Gizlilik Politikası ile ilgili her türlü soru, talep veya şikâyet için: