1. Giriş
VANDAQ (“VANDAQ”, “biz”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Elektronik Ticaretin Düzenlenmesi Hakkında 6563 sayılı Kanun ve ilgili ikincil mevzuat çerçevesinde kullanıcılarının gizliliğine önem verir. İşbu Gizlilik Politikası, veri sorumlusu sıfatıyla topladığımız bilgileri nasıl kullandığımızı şeffaf biçimde açıklamak amacıyla hazırlanmıştır.
2. Topladığımız Bilgiler
- Doğrudan sağladığınız bilgiler: iletişim formunda ilettiğiniz ad, kurumsal e-posta, telefon, mesaj içeriği; VANDAQ-X hesabınızı oluştururken tanımladığınız firma bilgileri.
- Otomatik toplanan bilgiler: IP adresi, tarayıcı türü, cihaz bilgileri, ziyaret zamanı, ziyaret edilen sayfalar, yönlendiren URL (referrer), oturum çerez kayıtları.
- Üçüncü kaynaklardan alınan bilgiler: altyapı sağlayıcılarımızdan (Vercel, Supabase, Resend) ve iş ortaklarımızdan gelen teknik loglar.
3. Bilgilerin Kullanım Amaçları
- Hizmetlerin sunulması, iyileştirilmesi ve teknik destek sağlanması,
- Sözleşmenin kurulması ve ifa edilmesi,
- Talep ve şikayetlerin değerlendirilmesi,
- Bilgi güvenliğinin ve sistem bütünlüğünün sağlanması,
- Yasal yükümlülüklerin (VUK, TTK, KVKK, 6563 sayılı Kanun) yerine getirilmesi,
- Açık rıza veya 6563 sayılı Kanun m. 6’ya uygun onay bulunması halinde ticari elektronik ileti gönderimi.
4. Çerez (Cookie) Kullanımı
Web sitemizde aşağıdaki çerez türlerini kullanıyoruz:
| Tür | Amaç | Süre |
|---|---|---|
| Zorunlu çerezler | Oturum yönetimi, güvenlik, form gönderimi | Oturum süresi |
| Performans çerezleri | Anonim ziyaret istatistikleri (sayfa yüklenme süresi vb.) | En fazla 12 ay |
| İşlevsellik çerezleri | Dil/tema tercihinizin hatırlanması | En fazla 12 ay |
Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz; ancak bu durumda site işlevlerinin bir kısmı çalışmayabilir.
5. Bilgi Aktarımı
Verileriniz, açık rızanız veya KVKK m. 8-9’da öngörülen istisnalar bulunmadığı sürece üçüncü kişilerle paylaşılmaz. Aşağıdaki durumlarda paylaşım söz konusu olabilir:
- Hizmet aldığımız barındırma, e-posta ve veri tabanı sağlayıcıları (Vercel Inc., Supabase Inc., Resend Inc.) — hizmetin teknik ifası için gerekli olduğu ölçüde.
- Yasal zorunluluk hallerinde yetkili kamu kurum ve kuruluşları.
- Danışmanlık aldığımız bağımsız denetçi, hukuk müşaviri ve mali müşavirler.
6. Yurt Dışına Aktarım
VANDAQ, altyapı sağlayıcılarının konumu gereği bazı verileri yurt dışında bulunan sunucularda barındırabilir. Bu aktarımlar, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu’nca ilan edilen güvenli ülkelere veya yeterli koruma taahhüdü altındaki alıcılara yapılır.
7. Veri Güvenliği
VANDAQ; TLS 1.2+ üzerinden şifreli iletişim, rol tabanlı erişim kontrolü (RBAC), veri tabanı seviyesinde Row Level Security, düzenli yedekleme ve loglama gibi idari ve teknik tedbirleri uygular. Buna karşın, internet üzerinden yapılan aktarımların hiçbir zaman %100 güvenli olmadığı bilinmektedir.
8. Saklama Süresi
Kişisel veriler, ilgili mevzuattaki azami sürelere (TTK m. 82 — 10 yıl; VUK m. 253 — 5 yıl; 6563 sayılı Kanun — 3 yıl) ve işleme amacının gerektirdiği süreye uygun olarak saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.
9. Haklarınız
KVKK m. 11 kapsamındaki tüm haklarınızı Aydınlatma Metni’nde belirtilen usullerle kullanabilirsiniz. Ayrıntılı başvuru için kvkk@vandaq.com adresine ulaşabilirsiniz.
10. Politikadaki Değişiklikler
VANDAQ, işbu Politika’yı gerektiğinde tek taraflı olarak güncelleyebilir. Önemli değişiklikler, web sitesinde yayımlandığı tarihte yürürlüğe girer. Güncel metin her zaman www.vandaq.com/gizlilik adresinde bulunur.
11. İletişim
Gizlilik uygulamalarımıza ilişkin her türlü soru için: bilgi@vandaq.com