Gizlilik Politikası
Bu metin taslaktır; hukuki teyit bekliyor.
Bu Gizlilik Politikası, [TeginSoft ticari unvanı] (“TeginSoft”) olarak internet sitemiz ve iletişim kanallarımız aracılığıyla elde ettiğimiz kişisel verileri nasıl topladığımızı, koruduğumuzu, ne kadar sakladığımızı ve kimlerle paylaştığımızı özetler. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki yasal bilgilendirme KVKK Aydınlatma Metni’nde, çerezlerin ayrıntıları Çerez Politikası’nda yer almaktadır.
1. İlkelerimiz
- Veri en aza indirme: yalnızca amaç için gerekli verileri toplarız. Ham IP adresinizi ve tarayıcınızın tam tanımlayıcı bilgisini veri tabanına kaydetmeyiz.
- Birinci taraf ölçüm: sitede üçüncü taraf analitik, reklam veya sosyal medya izleyicisi yoktur. Ziyaret ölçümü kendi sunucularımızda yapılır.
- Seçim hakkı: kalıcı analitik tanımlayıcılar yalnızca izninizle saklanır; “Do Not Track” ve “Global Privacy Control” sinyallerine uyulur.
- Satış yok: kişisel verilerinizi satmaz, kiralamaz veya reklam amacıyla paylaşmayız.
2. Topladığımız veriler
- İletişim formu: ad soyad, e-posta, isteğe bağlı şirket ve telefon, ilgi alanı, mesaj, dil, aydınlatma metnini okuduğunuzu onayladığınız zaman ve sizi siteye getiren kanal ve kampanya bilgileri.
- Site ziyaretleri: ziyaret edilen sayfalar, yönlendiren site, kampanya parametreleri, cihaz türü, tarayıcı ve işletim sistemi adı, ülke kodu, etkileşim olayları; sekmeye özgü oturum kimliği ve izninizle anonim ziyaretçi kimliği. Aynı gün içindeki ziyaretleri saymak için IP adresi ve tarayıcı bilgisinden, her gün değişen ve gün sonunda imha edilen gizli bir anahtarla tek yönlü bir özet üretilir.
- Kısa bağlantılar ve QR kodları: tıklamanın zamanı, ilgili kampanya, yönlendiren sitenin alan adı ve cihaz türü. Ziyaretçi kimliği veya IP adresi saklanmaz.
- Sunucu günlükleri: isteğin yöntemi, yolu, sonucu, süresi ve bir ilişkilendirme kimliği. IP adresi ve istek içeriği günlüklere yazılmaz.
3. Verileri nasıl koruyoruz?
- Site ile tüm iletişim TLS ile şifrelenir.
- Yönetim paneline erişim rol bazlı yetkilerle sınırlıdır; yönetici hesapları iki adımlı doğrulamayla korunur [tüm yönetici rollerinde zorunlu hâle getirildiğinde teyit edilecek].
- Oturum belirteçleri yalnızca tek yönlü özet olarak saklanır; yönetici oturumları kısa ömürlü erişim belirteçleriyle yürütülür.
- İçerik yönetim sistemindeki değişiklikler denetim kayıtlarına yazılır; iletişim talepleriyle ilgili değişikliklerde kişisel veri içeren alanlar bu kayıtlarda gizlenir.
- İletişim formu, otomatik gönderimlere karşı Cloudflare Turnstile ve istek sınırlamasıyla korunur.
4. Saklama süreleri
| Veri | Saklama süresi ve sonrası |
|---|---|
| İletişim talepleri, iç notlar ve talebe ait kaynak bilgisi | [Belirlenecek — hukuki teyit bekliyor]; silme talebiniz üzerine derhâl. Talebe bağlı oturum kayıtlarıyla birlikte kalıcı olarak silinir. |
| Ham ziyaret verileri (oturumlar, sayfa görüntülemeleri, olaylar, kısa bağlantı tıklamaları) | 13 ay. Günlük bir işle silinir; raporlar yalnızca kişisel veri içermeyen günlük toplam sayıları kullanır. |
| Ziyaretçi özetinin günlük gizli anahtarı | Aynı gün (İstanbul saatiyle gece yarısına kadar). İmha edilir; önceki günlerin özetleri artık yeniden üretilemez veya ilişkilendirilemez. |
| Denetim kayıtları | 24 ay. Silinir. |
| Süresi dolmuş yönetici oturum kayıtları | Son geçerlilik tarihinden itibaren 30 gün. Silinir. |
| Uygulama günlük dosyaları | Yaklaşık 30 gün (son 30 günlük dosya). Eski dosyalar silinir. |
| Tarayıcınızdaki veriler | Çerez tercihi 180 gün; analitik veriler 90 gün; sekme verileri sekme kapanana kadar. Tarayıcınız tarafından silinir; ayrıntılar Çerez Politikası’ndadır. |
| E-posta kutularındaki kopyalar ve yedekler | [Belirlenecek — hukuki teyit bekliyor]. Silme yöntemi de bu süreyle birlikte belirlenecektir. |
5. Paylaşım ve yurt dışına aktarım
Verileriniz yalnızca hizmeti yürütmek için gerekli olan barındırma hizmeti sağlayıcısı [sağlayıcı adı, ülke], e-posta hizmet sağlayıcısı [sağlayıcı adı, ülke] ve bot doğrulaması için Cloudflare, Inc. (ABD) ile, ayrıca hukuki yükümlülük hâlinde yetkili kurumlarla paylaşılır. Yurt dışına aktarımlar KVKK md. 9 kapsamında [uygun güvenceler — hukuki teyit bekliyor] çerçevesinde yapılır.
6. Otomatik karar alma
Kişisel verileriniz hakkında yalnızca otomatik işlemeye dayanan ve sizi hukuken etkileyen kararlar alınmaz; profil oluşturulmaz. Kanal ölçümü toplu istatistikler üzerinden yapılır.
7. Çocuklar
Sitemiz ve hizmetlerimiz kurumsal müşterilere yöneliktir; 18 yaşından küçüklerden bilerek kişisel veri toplamayız.
8. Haklarınız ve iletişim
KVKK md. 11 kapsamındaki haklarınızı ve başvuru yöntemini KVKK Aydınlatma Metni’nde bulabilirsiniz. Gizlilikle ilgili sorularınız için [kvkk@alanadi] adresine yazabilirsiniz.
9. Değişiklikler
Bu politikayı, uygulamalarımız veya mevzuat değiştiğinde güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır.
Son güncelleme: [tarih]