Gizlilik Politikası

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, İngiltere ve Galler'de kayıtlı AKSOY SOFTWARE LTD'dir (Hoistly ticari adıyla; şirket numarası 14011830, kayıtlı adres: Unit Da2 Sutherland House, Sutherland Road, London, United Kingdom, E17 6BU).

Gizlilikle ilgili tüm talepleriniz için: [email protected]

Bu politika; Birleşik Krallık GDPR'ı ve Data Protection Act 2018, Avrupa Birliği Genel Veri Koruma Tüzüğü (AB GDPR) ve Türkiye'de yerleşik kişiler için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) dikkate alınarak hazırlanmıştır.

2. Topladığımız veriler

Satın alma sırasında

Ad, soyad, e-posta adresi ve fatura adresi;
Şirket / işletme adı, web sitesi adresi ve (girerseniz) vergi numarası;
Ödeme bilgileri: Kart numarası bize ulaşmaz. Stripe yalnızca kart markası, son dört hane, ülke ve ödeme durumu gibi sınırlı bilgileri bizimle paylaşır;
Sözleşme kabul kaydı: satın alınan Paket, kabul tarih ve saati, IP adresi, tarayıcı bilgisi (user agent), dil ve kabul edilen şartlar sürümü.

Hizmet sırasında

Yazışmalar, görüşme notları ve paylaştığınız iş bilgileri;
Erişim verdiğiniz hesaplardaki veriler (ör. Google Search Console, Google Analytics, Google İşletme Profili). Bu hesaplardaki son kullanıcı verilerini sizin adınıza veri işleyen olarak işleriz.

Ücretsiz SEO analiz aracını kullandığınızda

Girdiğiniz sayfa adresi yalnızca o analizi yapmak için kullanılır; veritabanına yazılmaz ve analiz bittikten sonra saklanmaz.
Kötüye kullanımı önlemek için IP adresiniz en fazla 10 dakika boyunca sunucu belleğinde bir sayaç olarak tutulur ve ardından silinir.

Siteyi ziyaret ettiğinizde

Barındırma sağlayıcımız, güvenlik ve hata ayıklama amacıyla IP adresi, tarayıcı türü, istenen sayfa ve zaman bilgisini içeren standart sunucu kayıtlarını kısa süreli tutar.
Sitemizde analiz, reklam veya takip çerezi kullanmıyoruz.

3. Verileri neden ve hangi hukuki dayanakla işliyoruz?

Sözleşmenin kurulması ve ifası: Siparişinizi almak, ödemeyi işlemek, Hizmetleri sunmak, sizinle iletişim kurmak (UK/AB GDPR m. 6(1)(b); KVKK m. 5/2-c).
Yasal yükümlülük: Muhasebe, vergi ve kara para aklamayla mücadele kayıtlarını tutmak (m. 6(1)(c); KVKK m. 5/2-ç).
Meşru menfaat: Dolandırıcılığı ve aracın kötüye kullanımını önlemek, ödeme itirazlarına karşı sözleşme ve onay kayıtlarını ispat amacıyla saklamak, site güvenliğini sağlamak ve hizmetlerimizi geliştirmek (m. 6(1)(f); KVKK m. 5/2-e ve f).
Açık rıza: İsteğe bağlı pazarlama e-postaları gibi rızanıza dayanan işlemler. Rızanızı dilediğiniz zaman geri alabilirsiniz (m. 6(1)(a); KVKK m. 5/1).

4. Çerezler

Bu site analiz veya reklam amaçlı takip yapmaz ve bu tür çerez kullanmaz. Kullandığımız çerezler yalnızca şunlardır:

lang: Dil değiştirici düğmesine bastığınızda seçtiğiniz dili hatırlamak için ayarlanır (1 yıl). Kişisel veri içermez.
Yönetici oturum çerezi: Yalnızca yetkili Hoistly çalışanlarının yönetim paneline girişi için kullanılır. Ziyaretçilere ayarlanmaz.

"Satın al" düğmesine bastığınızda checkout.stripe.com alan adındaki Stripe ödeme sayfasına yönlendirilirsiniz. Stripe, dolandırıcılığı önleme ve ödemenin güvenliği için kendi zorunlu çerezlerini kullanır. Ayrıntılar için Stripe Gizlilik Politikası'na bakabilirsiniz.

5. Verileri kimlerle paylaşıyoruz?

Kişisel verilerinizi satmayız. Verileri yalnızca aşağıdaki alıcılarla, gerektiği ölçüde paylaşırız:

Stripe (ödeme işleme ve dolandırıcılık önleme). Stripe, bazı işlemler için bağımsız veri sorumlusu olarak hareket eder.
Brevo (Sendinblue SAS, Fransa; sipariş onayı ve hizmet e-postalarının gönderimi, veri işleyen sıfatıyla).
Barındırma, e-posta ve iş yazılımı sağlayıcıları (veri işleyen sıfatıyla, sözleşmeye dayalı olarak).
Alt yükleniciler (ör. serbest yazarlar), yalnızca Hizmetin ifası için gerekli bilgilerle ve gizlilik yükümlülüğü altında.
Muhasebeci, hukuk danışmanı ve denetçiler.
Yetkili kamu kurumları ve mahkemeler, yasal zorunluluk halinde.

İçerik üretiminde yapay zekâ hizmetleri (ör. OpenAI) kullanabiliriz; bu hizmetlere ziyaretçilerimizin veya müşterilerimizin kişisel verilerini göndermeyiz.

6. Uluslararası veri aktarımları

Hizmet sağlayıcılarımızın bir kısmı Birleşik Krallık ve Avrupa Ekonomik Alanı dışında (ör. ABD) bulunabilir. Bu aktarımlar; yeterlilik kararları, Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi (IDTA) veya eki, AB Standart Sözleşme Maddeleri gibi uygun güvenceler çerçevesinde yapılır. Türkiye'de yerleşik kişilerin verilerinin yurt dışına aktarımı, KVKK m. 9 kapsamındaki güvencelere ve sözleşmenin ifası için zorunluluk esasına dayanır.

7. Saklama süreleri

Muhasebe ve ödeme kayıtları: mali yılın sonundan itibaren 6 yıl (UK yasal gerekliliği).
Sözleşme ve onay kayıtları: sözleşmenin sona ermesinden itibaren 6 yıl (zamanaşımı süresi).
Hizmet yazışmaları ve teslimatlar: sözleşmenin sona ermesinden itibaren 3 yıl.
Satın almaya dönüşmeyen iletişim talepleri: 2 yıl.
SEO analiz aracındaki IP sayacı: en fazla 10 dakika.
Sunucu kayıtları: en fazla 30 gün.

8. Haklarınız

Yürürlükteki mevzuata bağlı olarak şu haklara sahipsiniz:

Verilerinize erişme ve bir kopyasını alma;
Yanlış veya eksik verilerin düzeltilmesini isteme;
Verilerin silinmesini isteme (yasal saklama yükümlülükleri saklıdır);
İşlemenin kısıtlanmasını isteme;
Veri taşınabilirliği;
Meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz etme;
Rızaya dayalı işlemelerde rızanızı geri alma;
KVKK m. 11 kapsamındaki diğer haklar.

Taleplerinizi [email protected] adresine iletebilirsiniz. Kimliğinizi doğruladıktan sonra en geç bir ay içinde yanıt veririz.

Şikâyet hakkınız: Birleşik Krallık'ta Information Commissioner's Office (ICO), AB'de bulunduğunuz ülkenin veri koruma otoritesi, Türkiye'de Kişisel Verileri Koruma Kurumu. Önce bize başvurmanızı rica ederiz.

9. Güvenlik

Verilerinizi şifreli bağlantı (HTTPS), erişim yetkilendirmesi, iki aşamalı doğrulama ve yalnızca gerekli kişilere sınırlı erişim gibi uygun teknik ve idari tedbirlerle koruruz. Kart verileri, PCI DSS Seviye 1 sertifikalı Stripe tarafından işlenir.

10. Otomatik karar verme

Hakkınızda hukuki veya benzeri önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı karar vermiyoruz. Stripe, dolandırıcılığı önlemek amacıyla ödemeleri otomatik risk analizinden geçirebilir.

11. Çocukların gizliliği

Hizmetlerimiz işletmelere yöneliktir ve 18 yaşından küçüklere sunulmaz.

12. Bu politikadaki değişiklikler

Bu politikayı gerektiğinde güncelleyebiliriz. Önemli değişiklikleri bu sayfada ve gerekirse e-posta ile duyururuz. Son güncelleme tarihi sayfanın üst kısmında yer alır.

13. İletişim

AKSOY SOFTWARE LTD · Unit Da2 Sutherland House, Sutherland Road, London, United Kingdom, E17 6BU · Gizlilik: [email protected]