1. Kapsam ve Amaç
Bu Gizlilik Politikası, prism-analitik.com alan adı üzerinden yayımlanan web sitesini ("Platform") ziyaret eden ve kullanan tüm gerçek kişilere yönelik hazırlanmıştır. Politika; Platform aracılığıyla toplanan kişisel verilerin türlerini, işlenme amaçlarını, hukuki dayanaklarını, aktarım koşullarını ve veri sahibi haklarını kapsamaktadır.
Prism Analitik, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülüklerine uygun biçimde faaliyet yürütmeyi taahhüt etmektedir.
2. Toplanan Kişisel Veriler
Platform'u kullanımınız sırasında aşağıdaki kategorilerdeki veriler toplanabilmektedir:
2.1 Doğrudan Sağlanan Veriler
- İletişim formu verileri: Ad, soyad, e-posta adresi, telefon numarası ve ilettiğiniz mesajın içeriği.
- E-bülten aboneliği: E-posta adresi ve isteğe bağlı ad bilgisi.
- Yorumlar ve geri bildirimler: Platform içeriğine ilişkin yazılı görüşler.
2.2 Otomatik Olarak Toplanan Teknik Veriler
- Erişim günlükleri: IP adresi (son sekizlik kısaltılmış), tarayıcı türü ve sürümü, işletim sistemi, referral URL.
- Çerezler ve benzer teknolojiler: Oturum çerezleri, analitik çerezler (Google Analytics 4 — anonimleştirilmiş) ve tercih çerezleri. Ayrıntılar için Çerez Politikamızı inceleyiniz.
- Cihaz bilgisi: Ekran çözünürlüğü, dil tercihi, Platform ile etkileşim verileri (sayfa görüntüleme süresi, tıklama ısı haritası — yalnızca toplam).
3. Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | İşlenen Veri Türü | Hukuki Dayanak (KVKK Md. 5) |
|---|---|---|
| İletişim soru ve taleplerine yanıt verme | Ad, e-posta, telefon, mesaj | Sözleşme kurulması (5/2-c) / meşru menfaat (5/2-f) |
| Platform içeriğinin iyileştirilmesi | Anonimleştirilmiş ziyaretçi istatistikleri | Meşru menfaat (5/2-f) |
| E-bülten ve bilgi içeriği gönderimi | E-posta adresi, ad | Açık rıza (5/1) |
| Yasal yükümlülüklerin yerine getirilmesi | Erişim günlükleri, fatura bilgileri | Kanuni yükümlülük (5/2-ç) |
| Güvenlik ve sahtekârlık önleme | IP adresi, erişim günlükleri | Meşru menfaat (5/2-f) |
4. Verilerin Saklanma Süreleri
Kişisel veriler, işlenme amacının gerektirdiği süre boyunca saklanmaktadır. İlgili saklama süreleri aşağıda belirtilmektedir:
- İletişim form kayıtları: Son iletişim tarihinden itibaren 3 (üç) yıl.
- E-bülten abonelik verileri: Abonelik iptali tarihine kadar; iptal sonrası 6 (altı) ay.
- Erişim günlükleri: 5651 sayılı Kanun uyarınca 1 (bir) yıl.
- Çerez verileri: Her çerezin teknik ömrüne göre değişmekle birlikte en fazla 24 (yirmi dört) ay.
- Muhasebe ve fatura kayıtları: Vergi Usul Kanunu uyarınca 5 (beş) yıl.
5. Verilerin Aktarılması
Prism Analitik, kişisel verilerinizi üçüncü taraflara ticari amaçla satmaz, kiralamaz veya pazarlamaz. Verileriniz yalnızca aşağıdaki koşullarda aktarılabilmektedir:
- Hizmet sağlayıcılar: Platform barındırma, e-posta altyapısı ve analitik hizmetleri sunan veri işleyenlerle (Google LLC, Cloudflare Inc.) KVKK Md. 9 kapsamında ve gerekli güvenlik önlemleri alınarak.
- Yasal zorunluluk: Mahkeme kararı, savcılık talebi veya düzenleyici kurum bildirimi gibi yasal yükümlülük hallerde yetkili kamu kurum ve kuruluşlarına.
- Hukuki hakların korunması: Prism Analitik'in yasal haklarının kullanılması veya korunması amacıyla hukuk danışmanlarına.
6. Veri Güvenliği
Platform, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:
- TLS 1.3 protokolüyle şifrelenmiş HTTPS bağlantısı
- Form verilerinin güvenli veritabanı kayıtlarında muhafazası
- Erişim günlüklerinin düzenli izlenmesi ve anomali tespiti
- Veri erişim yetkilerinin minimum yetki prensibiyle kısıtlanması
- Çalışanlar için gizlilik sözleşmesi (NDA) uygulaması
- Yıllık güvenlik açığı taraması ve penetrasyon testi
7. Veri Sahibi Hakları
KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
- İşlenmişse buna ilişkin bilgi talep etme hakkı
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme hakkı
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme hakkı
- KVKK Md. 7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme hakkı
- Otomatik sistemler vasıtasıyla analiz edilen veriler aleyhine çıkan sonuçlara itiraz etme hakkı
- Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme hakkı
Haklarınızı kullanmak için iletişim formumuzu doldurabilir veya [email protected] adresine yazılı başvurabilirsiniz. Talepler 30 (otuz) gün içinde yanıtlanacaktır.
8. Çerezler
Platform, deneyiminizi geliştirmek amacıyla çerezler kullanmaktadır. Çerez kategorileri, süreleri ve devre dışı bırakma yöntemleri için Çerez Politikamızı inceleyiniz.
9. Politika Değişiklikleri
Bu politikada yapılacak önemli değişiklikler, güncelleme tarihinin Platform ana sayfasında 30 (otuz) gün önceden duyurulması yoluyla bildirilecektir. Güncel politika her zaman bu sayfada yayımlanmaktadır.
10. İletişim ve Şikâyet
Gizlilik uygulamalarımıza ilişkin soru, istek veya şikâyetleriniz için:
- Adres: Validebağ Sokak No:12 Kat:3 Daire:8, Altunizade Mahallesi, Üsküdar, İstanbul 34662
- Telefon: +90 (532) 178 90 24
- E-posta: [email protected]
KVKK kapsamındaki haklarınızı kullanmak amacıyla Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) başvurma hakkınız saklıdır.