Gizlilik ve Güvenlik Politikası

KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

1. GENEL HÜKÜMLER VE KAPSAM

İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile ilgili mevzuat hükümleri uyarınca hazırlanmış olup, kullanıcıların ("Veri Sahibi") internet sitesini ziyaret etmesi ve kullanması ile kişisel verilerinin işlenmesine ilişkin usul ve esasları düzenlemektedir.

İşbu internet sitesinin kullanılması, Veri Sahibinin kişisel verilerinin işbu Politika kapsamında belirtilen şartlar dahilinde işlenmesini kabul ettiği anlamına gelir.

2. VERİ SORUMLUSU

6698 sayılı KVKK uyarınca veri sorumlusu sıfatıyla hareket eden Şirket ("Veri Sorumlusu"), kişisel verilerin işlenmesinin amacını ve vasıtalarını belirleyen, verilerin muhafaza edildiği veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanır.

İşbu Politika ile Veri Sorumlusu, internet sitesi ziyaretçilerinin hangi kişisel verilerinin hangi amaçlarla işleneceği, işlenen verilerin kimlerle ve hangi hukuki sebeplerle paylaşılabileceği, veri işleme yöntemleri ve hukuki dayanakları ile Veri Sahiplerinin haklarına ilişkin kapsamlı bilgilendirmeyi amaçlamaktadır.

3. İŞLENEN KİŞİSEL VERİLER

İşbu internet sitesi tarafından toplanan ve işlenen kişisel veriler aşağıdaki kategorilerde sınıflandırılmaktadır:

3.1 Teknik Veriler

• Cihaz Bilgileri: Erişim sağlanan cihazın teknik özellikleri, işletim sistemi, tarayıcı bilgileri
• IP Adresi: İnternet protokol adresi bilgisi ve buna bağlı konum verileri

4. KULLANILAN SERVİSLER VE ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILARI

4.1 Altyapı Hizmetleri

• Cloudflare: Site güvenliği, performans optimizasyonu, DDoS koruması, SSL sertifikası ve CDN hizmetleri kapsamında kullanılmaktadır.
• DigitalOcean: Altyapı ve barındırma hizmetleri kapsamında kullanılmakta olup, kişisel veriler DigitalOcean sunucularında muhafaza edilebilmektedir.

4.2 Analitik ve İzleme Hizmetleri

• Google Analytics: Ziyaretçi davranışlarının analizi, site kullanım istatistikleri, ziyaretçi trafiği, etkileşimler ve kullanıcı davranışları hakkında detaylı raporlama amacıyla kullanılmaktadır.

5. VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAKLARI

Kişisel veriler, KVKK madde 5 ve 6 hükümleri çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• İnternet sitesinin amacına uygun hizmet sunulması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin artırılması ve geliştirilmesi
• Veri Sahipleri ile iletişim kurulması
• Siber güvenlik önlemlerinin alınması
• Yasal mercilerle bilgi paylaşımının gerçekleştirilmesi

Kişisel veriler, belirtilen amaçlar dışında hiçbir şekilde kullanılmayacaktır.

6. VERİLERİN AKTARILMASI VE PAYLAŞILMASI

6.1 Genel Prensipler

Kişisel veriler, yasal zorunluluklar saklı kalmak kaydıyla, Veri Sahibinin açık rızası olmaksızın üçüncü kişilerle paylaşılmaz.

6.2 İstisna Durumları

Aşağıdaki hallerde kişisel veriler, gerekli olduğu ölçüde paylaşılabilir:

• Hizmet sağlayıcılarımızla hizmetin sağlanması amacıyla
• İş ortaklarımızla yasal yükümlülüklerin yerine getirilmesi kapsamında
• Yasal mercilerle kanuni yükümlülüklerin ifası çerçevesinde

7. ÇEREZ (COOKIE) POLİTİKASI

7.1 Çerez Tanımı

Çerezler, bir internet sitesinin ziyaret edilmesi sırasında kullanıcılara ilişkin belirli bilgilerin kullanıcıların terminal cihazlarında depolanmasına imkan tanıyan küçük boyutlu metin formatındaki veri dosyalarıdır.

7.2 Çerez Kullanımı

İşbu internet sitesi çerez teknolojisi kullanmaktadır. Çerezler, ilk ziyaret sırasında tarayıcı aracılığıyla cihazda depolanır ve sonraki ziyaretlerde site tarafından tanınarak kişiselleştirilmiş içerik sunulmasına imkan tanır.

8. VERİ SAHİBİNİN HAKLARI

8.1 KVKK Kapsamındaki Haklar

6698 sayılı KVKK madde 11 uyarınca Veri Sahipleri, Veri Sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme hakkı
• Kişisel verilerin işlenmiş olması halinde bu konuda bilgi talep etme hakkı
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme hakkı
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep etme hakkı
• KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme hakkı
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme hakkı
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine sonuç çıkmasına itiraz etme hakkı
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme hakkı

8.2 Başvuru Usulü

Yukarıda belirtilen haklarının kullanılmasına ilişkin talepler, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle Veri Sorumlusuna iletilebilir.

9. İLETİŞİM BİLGİLERİ

Kişisel verilerinize ilişkin haklarınızın kullanılması, işbu Politika hakkında bilgi alınması veya her türlü soru ve talebiniz için aşağıdaki iletişim kanalları kullanılabilir:

E-posta: info@onvo.com.tr

10. ONAY VE YÜRÜRLÜK

İşbu internet sitesinin kullanılması, Veri Sahibinin kişisel verilerinin işbu Politika kapsamında işlenmesini kabul ettiği anlamına gelir. Kişisel verilerin paylaşılması tamamen Veri Sahibinin tercihine bağlıdır.

İşbu Politika [TARİH] tarihinde yürürlüğe girmiş olup, gerekli görüldüğü hallerde güncellenebilir. Yapılacak değişiklikler internet sitesinde yayınlanmak suretiyle duyurulur.

İnternet sitesinin kullanılmaya devam edilmesi, güncellenmiş Politika hükümlerinin kabul edildiği anlamına gelir.