Gizlilik Politikası

1. Veri Sorumlusu

Hakverdi Danışmanlık, web sitemiz ve hizmetlerimiz aracılığıyla elde edilen kişisel verilerin veri sorumlusudur. Kuruluş bilgilerimize Yasal Bilgi sayfamızdan ulaşabilirsiniz.

2. Topladığımız Bilgiler

2.1 Doğrudan paylaştığınız bilgiler

• İletişim formundan: ad, soyad, e-posta, telefon, konu, mesaj
• E-posta/telefon/WhatsApp üzerinden ilettiğiniz bilgiler
• Sözleşme süreçlerinde paylaşılan belge ve bilgiler

2.2 Otomatik toplanan bilgiler

• IP adresi, tarayıcı türü ve sürümü, işletim sistemi
• Ziyaret tarihi, ziyaret edilen sayfalar, oturum süresi
• Geliş kaynağı (referrer)
• Çerez verileri (detay için Çerez Politikası)

Özel nitelikli kişisel veri toplamıyoruz. Sağlık bilgisi, etnik köken, dini görüş, biyometrik veri, ceza mahkûmiyeti gibi KVKK Madde 6 kapsamındaki özel nitelikli verileri sitemiz aracılığıyla işlemiyoruz.

3. Bilgilerinizi Nasıl Kullanıyoruz?

• İletişim taleplerinize yanıt vermek ve hizmet sunmak
• Sözleşme kurmak ve hizmet ifa etmek
• Hizmet kalitemizi ölçmek ve iyileştirmek (anonim/toplulaştırılmış veriler)
• Yasal yükümlülüklerimizi yerine getirmek (vergi, ticari defter, log saklama)
• Web sitemizin güvenliğini sağlamak, kötü amaçlı kullanım girişimlerini önlemek
• Açık rızanız varsa kampanya/bülten gönderimi

Detaylı işleme amaçları ve hukuki sebepler için KVKK Aydınlatma Metni'ne bakınız.

4. Bilgilerinizi Kimlerle Paylaşıyoruz?

Kişisel verilerinizi yalnızca aşağıdaki sınırlı durumlarda ve KVKK'ya uygun şekilde üçüncü taraflarla paylaşırız:

• Hizmet sağlayıcılar: Hosting/yer sağlayıcı, e-posta servisi, ödeme sistemleri (sözleşme kapsamında gizlilik yükümlülüğü altında).
• Mesleki danışmanlar: Mali müşavir, avukat (yasal gizlilik yükümlülüğü altında).
• Yetkili kamu kurumları: Yasal talep, mahkeme kararı veya KVKK Kurulu talebi hâlinde.
• Analitik servisler: Yalnızca açık çerez rızanız varsa, anonim/toplulaştırılmış verilerle Google Analytics.

Kişisel verilerinizi reklam veya pazarlama amacıyla üçüncü taraflara satmayız.

5. Veri Güvenliği

Kişisel verilerinizi korumak için aşağıdaki teknik ve idari önlemleri uygulamaktayız:

• SSL/TLS şifreleme — tüm site trafiği HTTPS üzerinden
• Form girdileri için CSRF koruması ve rate limiting
• Veritabanı erişiminde prepared statement (SQL injection önlemi)
• HttpOnly + SameSite=Lax oturum çerezleri
• Content Security Policy (CSP) ile XSS önleme
• Düzenli yazılım güncellemeleri ve güvenlik yamaları
• Veri erişiminde en az ayrıcalık prensibi

Yüksek standartlarda güvenlik önlemleri uygulasak da internet üzerinden iletimin %100 güvenli olmadığını belirtmek isteriz. Bir veri ihlali tespit edersek KVKK Madde 12/5 uyarınca en kısa sürede (en geç 72 saat içinde) KVKK Kurulu'na bildirim yaparız.

6. Saklama Süreleri

Saklama süreleri için KVKK Aydınlatma Metni Madde 7'ye bakınız. Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. Çerezler

Çerez kullanımı, kategorileri ve yönetimi için Çerez Politikası sayfamızı inceleyiniz.

8. Çocukların Gizliliği

Web sitemiz ve hizmetlerimiz 18 yaş altı bireylere yönelik değildir. 18 yaş altı bireylerin kişisel verilerini bilerek toplamayız. Çocuğunuzun bize bilgi paylaştığını fark ederseniz lütfen bizimle iletişime geçin.

9. Üçüncü Taraf Bağlantıları

Web sitemiz üçüncü taraf sitelere (sosyal medya, ortaklar) bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. Bu sitelere ziyaret etmeden önce gizlilik politikalarını incelemenizi öneririz.

10. Haklarınız ve Başvuru

KVKK Madde 11'de sayılı haklarınızı kullanmak için KVKK Veri Sahibi Başvuru sayfamızdan başvurabilirsiniz.

11. Politikadaki Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncellemeler bu sayfada yayınlanır. Önemli değişikliklerde web sitemizde duyuru yaparız.

12. İletişim

Gizlilik politikamız hakkında sorularınız için:
E-posta: faruk@hakverdi.com
Telefon: 05366227708