Gizlilik Politikası

Son Güncelleme: 15 Ocak 2025

1. Taraflar ve Kapsam

Bu Gizlilik Politikası, Velona Araştırma ve Analiz Platformu ("Velona", "biz", "bize") ile platformumuzu ziyaret eden veya hizmetlerimizden yararlanan gerçek kişiler ("kullanıcı", "siz") arasındaki kişisel veri işleme ilişkisini düzenlemektedir.

Velona, merkezi Sakızağacı Caddesi No:18, Fatih, İstanbul, Türkiye adresinde faaliyet göstermekte olup 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşımaktadır.

Bu politika; velona.com.tr alan adı altında sunulan tüm web sayfalarını, iletişim formlarını, bülten abonelik sistemini ve kullanıcı etkileşim araçlarını kapsamaktadır.

2. Toplanan Kişisel Veriler

Velona, yalnızca hizmetlerin sunulması için zorunlu olan ve kullanıcının açık rızası veya meşru menfaat kapsamında işlenebilecek kişisel verileri toplamaktadır. Toplanan veri kategorileri aşağıda açıklanmaktadır:

2.1 İletişim Formu Üzerinden Toplanan Veriler

Sitemizde yer alan iletişim formunu doldurduğunuzda aşağıdaki veriler işlenmektedir:

• Ad ve soyad
• E-posta adresi
• Telefon numarası (isteğe bağlı alan)
• Mesaj içeriği ve konu başlığı
• Form gönderim tarihi ve saati

2.2 Teknik Veriler (Otomatik Toplama)

Platformumuzu ziyaret ettiğinizde sunucularımız ve analiz araçlarımız aşağıdaki teknik verileri otomatik olarak kayıt altına alabilir:

• IP adresi (anonimleştirilerek saklanmaktadır)
• Tarayıcı türü ve sürümü
• İşletim sistemi bilgisi
• Ziyaret edilen sayfa URL'leri ve gezinme sırası
• Referans URL (platformumuza nasıl ulaştığınız)
• Ziyaret tarihi, saati ve süresine ilişkin veriler
• Ekran çözünürlüğü ve cihaz türü

2.3 Bülten Aboneliği

E-posta bültenimize abone olmanız durumunda yalnızca e-posta adresiniz ve abonelik başlangıç tarihiniz kaydedilir. Bu veriler yalnızca bülten iletimi amacıyla kullanılır ve üçüncü taraflarla paylaşılmaz.

3. İşleme Amaçları ve Hukuki Dayanak

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri çerçevesinde aşağıdaki amaçlarla ve belirtilen hukuki dayanaklar kapsamında işlenmektedir:

4. Veri Saklama ve İmha Süreleri

Kişisel verileriniz, işlenme amacı ortadan kalktığında veya ilgili mevzuatta öngörülen saklama süresi dolduğunda silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

• İletişim formu verileri: İletişimin tamamlanmasından itibaren 3 yıl süreyle saklanır; yasal uyuşmazlık olması durumunda uyuşmazlık çözümüne kadar muhafaza edilir.
• Teknik günlük kayıtları (log verileri): 6 ay süreyle saklanır; yasal zorunluluk doğması hâlinde bu süre uzatılabilir.
• Bülten abonelik verileri: Abonelik iptal talebine kadar veya 5 yıl süreyle (hangisi önce gerçekleşirse) saklanır.
• Çerez verileri: Her çerez türüne özgü süreler için Çerez Politikamıza bakınız.

5. Üçüncü Taraflarla Paylaşım

Velona, kişisel verilerinizi aşağıda sayılan sınırlı durumlar dışında hiçbir üçüncü tarafla paylaşmaz, satmaz veya kiralamaz:

• Hizmet sağlayıcılar: E-posta altyapısı, sunucu barındırma ve site analiz hizmetleri gibi teknik operasyonlar için veri işleyen konumundaki iş ortaklarımız, yalnızca gerekli minimum veriye erişebilir ve gizlilik sözleşmesiyle bağlıdır.
• Yasal zorunluluk: Mahkeme kararı, yasal düzenleme veya yetkili kamu otoritesinin talebi üzerine mevzuatın gerektirdiği ölçüde ilgili kurum ve kuruluşlarla paylaşım yapılabilir.
• Şirket devri veya birleşme: Böyle bir durumda kullanıcılar önceden bilgilendirilecek ve yeni veri sorumlusunun bu politikayı benimsemesi şart koşulacaktır.

Kullandığımız üçüncü taraf hizmet araçları (Google Analytics benzeri araçlar varsa) kendi gizlilik politikalarına tabidir. Bu araçları yalnızca anonimleştirici ayarlar etkin hâlde kullanmaktayız.

6. Teknik ve İdari Güvenlik Tedbirleri

Kişisel verilerinizin yetkisiz erişim, kayıp, değiştirme veya ifşaya karşı korunması amacıyla KVKK'nın 12. maddesi kapsamında uygun teknik ve idari tedbirler alınmaktadır:

6.1 Teknik Tedbirler

• Tüm veri iletimi SSL/TLS şifreleme protokolü ile gerçekleştirilmektedir (HTTPS).
• Sunucu erişimleri güvenlik duvarı ve izin listesi (whitelist) yöntemiyle kısıtlanmaktadır.
• Veri tabanı ve dosya sistemlerine yalnızca yetkili personel erişebilmektedir; yetki matrisi düzenli olarak gözden geçirilir.
• Sistemlere yönelik saldırı ve anormal erişim denemeleri otomatik izleme araçlarıyla tespit edilmekte ve kayıt altına alınmaktadır.
• Yedekleme işlemleri günlük olarak gerçekleştirilmekte; yedekler ayrı güvenli ortamlarda şifreli biçimde saklanmaktadır.

6.2 İdari Tedbirler

• Kişisel verilere erişim, yalnızca görevleri gereği ihtiyaç duyan personelle sınırlıdır (need-to-know prensibi).
• Personel, kişisel veri işleme kuralları ve KVKK yükümlülükleri konusunda düzenli olarak bilgilendirilmekte ve eğitim almaktadır.
• Veri işleme süreçleri kayıt altında tutulmakta; KVKK'nın 12/1. maddesi kapsamında ihlal önleme taahhüdü korunmaktadır.
• Veri ihlali yaşanması durumunda KVKK'nın 12/5. maddesi gereği 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılacak ve etkilenen kişiler en kısa sürede bilgilendirilecektir.

7. Çerezler ve İzleme Teknolojileri

Platformumuz, kullanıcı deneyimini iyileştirmek ve site performansını analiz etmek amacıyla çerezler kullanmaktadır. Çerezlerin türleri, amaçları ve yönetimi hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

Tarayıcı ayarlarınız aracılığıyla çerezleri devre dışı bırakma veya silme hakkına sahipsiniz. Ancak bazı çerezlerin engellenmesi, platformun belirli özelliklerini etkileyebilir.

8. Veri Sahiplerinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında kişisel verilerinize ilişkin aşağıdaki haklardan yararlanabilirsiniz:

• Bilgi talep etme: Kişisel verilerinizin işlenip işlenmediğini ve hangi verilerin işlendiğini öğrenme.
• Amaç ve aktarım bilgisi: Kişisel verilerinizin işlenme amacını ve bunların yurt içi/yurt dışındaki üçüncü kişilere aktarılıp aktarılmadığını öğrenme.
• Düzeltme talep etme: Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini talep etme.
• Silme veya yok etme talebi: Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda silinmesini veya yok edilmesini talep etme.
• İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Tazminat talebi: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi ve İletişim

KVKK kapsamındaki taleplerinizi aşağıdaki kanallar aracılığıyla iletebilirsiniz:

• Posta adresi: Sakızağacı Caddesi No:18, Fatih, İstanbul (zarfın üzerine "KVKK Başvurusu" yazılmalıdır).
• E-posta: [email protected] (güvenli elektronik imza veya kayıtlı elektronik posta ile)
• Telefon: +90 532 751 48 36 (bilgi alma amacıyla; resmi başvuru yazılı yapılmalıdır)

Kişisel Verileri Koruma Kurulu ile ilgili daha fazla bilgiye kvkk.gov.tr adresinden ulaşabilirsiniz.

10. Politika Değişiklikleri

Velona, bu Gizlilik Politikasını yasal düzenlemeler, teknolojik gelişmeler veya hizmet kapsamındaki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Politikada yapılacak önemli değişiklikler, platformun ana sayfasında duyurulacak ve güncel politika bu sayfada yayımlanacaktır.

Son güncelleme tarihi: 15 Ocak 2025. Platformumuzu kullanmaya devam etmeniz, güncel politikayı okuduğunuzu ve kabul ettiğinizi gösterir.

---

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında hazırlanmıştır.