1. Giriş ve Kapsam
A&A Partners olarak kişisel verilerinizin gizliliğine, güvenliğine ve sizin tarafınızdan kontrol edilebilir olmasına büyük önem veriyoruz. Bu Gizlilik Politikası; gurcistansirketkurma.com alan adı üzerinden işletilen web sitemiz, içerikler ve hizmetlerimiz kapsamında kişisel verilerinizin hangi koşullarda ve nasıl toplandığını, işlendiğini, saklandığını ve paylaşıldığını açıklamaktadır.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve uluslararası iyi uygulama standartları gözetilerek hazırlanmıştır. KVKK'ya özgü hakların kullanımı ve veri sorumlusunun kimliğine ilişkin detaylar için ayrıca KVKK Aydınlatma Metnimizi inceleyiniz.
2. Topladığımız Veriler
Aşağıdaki veri kategorilerini toplayabiliriz:
- Doğrudan sizden alınan veriler: İletişim formu aracılığıyla ad-soyad, e-posta, sektör, ciro bandı, telefon/WhatsApp ve serbest metin alanına yazdığınız notlar.
- Otomatik olarak toplanan veriler: IP adresi, tarayıcı türü ve sürümü, cihaz tipi, işletim sistemi, ziyaret saati ve süresi, yönlendiren web sitesi (referrer), ziyaret edilen sayfalar.
- Çerezler aracılığıyla toplanan veriler: Oturum kimliği, dil tercihi, kullanıcı tercihleri. Detaylar için Çerez Politikamızı inceleyiniz.
- Hizmet sürecinde paylaştığınız veriler: Sözleşme süreci başladığında kimlik ve mali bilgileriniz ayrı sözleşme ve aydınlatma kapsamında işlenir.
3. Verilerinizi Nasıl Kullanırız?
Verilerinizi şu amaçlarla kullanırız:
- Talep ve sorularınıza yanıt vermek, görüşmeleri planlamak.
- Size özel teklif hazırlamak ve danışmanlık sürecini yürütmek.
- Hizmet kalitesini ölçmek ve iyileştirmek.
- Web sitemizin güvenliğini sağlamak ve teknik sorunları tespit etmek.
- Yasal yükümlülüklerimize uymak.
- Açık rızanızın bulunması halinde, pazarlama iletişimi ve duyurular göndermek.
4. Verilerin Üçüncü Taraflarla Paylaşımı
Kişisel verilerinizi satmıyor, kiralamıyor veya pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Verilerinizi yalnızca aşağıdaki kategorilerdeki kişi veya kuruluşlarla, hizmet ifası için zorunlu kaldığı ölçüde paylaşırız:
- Altyapı sağlayıcıları: Bulut barındırma, içerik dağıtım ağı (CDN), e-posta gönderim altyapısı, müşteri ilişkileri yönetimi yazılımı. Bu sağlayıcılarla veri işleyici sözleşmeleri imzalanmıştır.
- Profesyonel danışmanlar: Mali müşavir, avukat, denetçi.
- Resmî makamlar: Mevzuat gereği veya yetkili merci kararıyla istendiğinde.
- Şirket birleşmesi veya devri durumunda: Devralan tüzel kişiliğe, ilgili yasal koruma şartlarıyla.
5. Yurt Dışına Veri Aktarımı
Web sitemiz ve form altyapımız Cloudflare ve benzeri küresel altyapı sağlayıcıları üzerinde çalışmaktadır. Bu sağlayıcıların sunucuları Avrupa Birliği ve Amerika Birleşik Devletleri başta olmak üzere farklı ülkelerde bulunabilir.
Yurt dışına aktarım, KVKK m. 9 ve GDPR Chapter V kapsamında uygun güvencelerle gerçekleştirilir: standart sözleşme hükümleri, ek teknik tedbirler ve gerektiğinde açık rızanız.
6. Sahip Olduğunuz Haklar
Mevzuat kapsamında size aşağıdaki haklar tanınmıştır:
- Verilerinize erişim, düzeltme ve silme talep etme.
- İşlemenin sınırlandırılmasını isteme.
- İşlemeye itiraz etme.
- Verilerinizi yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir formatta alma (taşınabilirlik).
- Açık rızaya dayalı işlemelerde rızanızı geri çekme.
- Denetim otoritesine şikâyette bulunma (Türkiye için Kişisel Verileri Koruma Kurumu).
Bu hakları kullanmak için iletisim@gurcistansirketkurma.com adresine yazabilirsiniz. KVKK kapsamındaki başvuru usul ve esasları için KVKK Aydınlatma Metnimizi inceleyiniz.
7. Veri Güvenliği
Verilerinizi korumak için endüstri standardı teknik ve idari tedbirler uygularız:
- HTTPS/TLS ile uçtan uca şifreleme.
- Erişim kontrolleri ve yetkilendirme matrisi.
- Güvenlik olay yönetimi ve log analizi.
- Düzenli yedekleme ve yedekleri farklı coğrafyalarda saklama.
- Personel için düzenli veri koruma eğitimleri.
- Üçüncü taraf sağlayıcılarla veri işleyici sözleşmeleri.
Hiçbir güvenlik önlemi mutlak güvence sağlayamayacağı için; veri ihlali durumunda yasal süreler içinde bilgilendirme yaparız.
8. Çocukların Verileri
Hizmetlerimiz 18 yaşından küçükler için tasarlanmamıştır. Bilerek 18 yaşından küçüklere ait kişisel veri toplamayız. Bir çocuğa ait kişisel verinin yanlışlıkla işlendiğini fark ederseniz lütfen bizimle iletişime geçin; gerekli silme işlemini gerçekleştiririz.
9. Üçüncü Taraf Web Siteleri ve Bağlantılar
Web sitemiz, kontrolümüz dışında olan üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. Üçüncü taraf sitelerini ziyaret ettiğinizde, ilgili sitenin gizlilik politikasını incelemenizi öneririz.
10. Politika Güncellemeleri
Bu politika, mevzuat değişiklikleri ve hizmet kapsamındaki değişikliklere bağlı olarak güncellenebilir. Önemli değişiklikler durumunda web sitesinde duyuru yaparız. Politika'nın en güncel versiyonu her zaman bu sayfada yer alır. Politikadaki değişiklikleri kontrol etmek sizin sorumluluğunuzdadır.
Soru ve talepler için
Bu metin kapsamındaki haklarınızı kullanmak veya bilgi almak için bize aşağıdaki kanaldan ulaşabilirsiniz:
iletisim@gurcistansirketkurma.comİlgili belgeler