Gizlilik ve Çerez Politikası
Bu aydınlatma ve gizlilik metni; Alexourus.dev (alexourus.com) web platformunda kişisel verilerinizin 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) normlarına uygun olarak nasıl işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
Çerez Tercihlerinizi Yönetin
İstediğiniz zaman çerez tercihlerinizi gözden geçirebilir, değiştirebilir veya rızanızı geri çekebilirsiniz.
§ 1.Veri Sorumlusunun Kimliği
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, alexourus.com alan adlı web sitesi üzerinden işlenen kişisel verileriniz bakımından Veri Sorumlusu, bağımsız yazılım mimarisi ve dijital üretim stüdyosu olan Alexourus.dev'dir.
Şirket / Stüdyo Adı: Alexourus.dev
Resmi Alan Adı: alexourus.com
İletişim & Veri Talebi: [email protected]
İletişim Sayfası: alexourus.com/contact
§ 2.Kapsam ve Temel İşleme İlkeleri
Kişisel verilerinizin işlenmesinde 'Tasarımda Gizlilik' (Privacy by Design) ve 'Veri Minimizasyonu' esas alınır. Faaliyetlerimiz KVKK Madde 4 ve GDPR Madde 5 ilkeleriyle tam uyumludur:
- Hukuka ve dürüstlük kurallarına uygun olma: Tüm süreçler şeffaf, öngörülebilir ve yasal zeminde yürütülür.
- Belirli, açık ve meşru amaçlar için işlenme: Veriler sadece belirtilen meşru amaçlar doğrultusunda toplanır.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Yalnızca zorunlu olan asgari veri işlenir; gereksiz bilgi toplanmaz.
- Doğruluk ve güncellik ile süreli saklama: Yasal zamanaşımı ve işlem amacı sona erdiğinde veriler derhal silinir veya imha edilir.
- Güvenlik ve gizlilik: Modern şifreleme ve teknik güvenlik tedbirleriyle yetkisiz erişimler engellenir.
§ 3.İşlenen Kişisel Veri Kategorileri
İletişim formundan ilettiğiniz ad, soyad, e-posta adresi ve mesaj içeriği.
IP adresi, erişim zamanı, tarayıcı türü (sunucu güvenliği ve kötü niyetli istek koruması için).
Seçilen tema ('dark'/'light'), dil tercihi ('tr'/'en') ve çerez onay tercihleri.
Kullanıcı rızası olduğunda çalışan, reklam içermeyen anonimleştirilmiş sayfa yolu metrikleri.
§ 4.İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz yalnızca KVKK Madde 5 ve GDPR Madde 6 kapsamında tanımlanan hukuki dayanaklar mevcut olduğunda işlenir:
İletişim formundan iletilen proje, danışmanlık veya soru taleplerinizin değerlendirilip yanıtlanması.
Web sitesine yönelik siber saldırıların engellenmesi, sunucu kararlılığı ve platform güvenliği.
Zorunlu olmayan analitik ve kişiselleştirme çerezlerinin çalıştırılması. Onayınızı dilediğiniz an geri alabilirsiniz.
§ 7.Veri Aktarımı ve Altyapı Güvenliği
Ticari Satış Yapılmama Garantisi: Kişisel verileriniz hiçbir koşulda üçüncü taraf şirketlere, reklamcılara veya veri brokerlarına satılmaz, kiralanmaz veya ticari menfaat için devredilmez. Yalnızca web sitesinin kesintisiz ve güvenli çalışmasını sağlayan teknik barındırma (hosting, DNS, CDN) altyapı sağlayıcıları ile teknik zorunluluk çerçevesinde sınırlı tutulur.
Uçtan uca TLS 1.3 / SSL veri şifreleme, Sıkı İçerik Güvenlik Politikası (CSP), HSTS güvenlik başlıkları, kaba kuvvet saldırılarına karşı hız sınırlama (rate-limiting) ve katı XSS/SQL enjeksiyonu filtreleri.
§ 8.KVKK ve GDPR Kapsamındaki Yasal Haklarınız
KVKK m. 116698 Sayılı KVKK 11. Maddesi Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK 7. maddesi uyarınca silinmesini veya yok edilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
GDPR Art. 15-22Avrupa Birliği GDPR Normları Kapsamındaki Haklarınız
- Right to Access: Kişisel verilerinizin bir kopyasını ve teyidini alma hakkı.
- Right to Rectification: Yanlış veya eksik kişisel verileri düzelttirme hakkı.
- Right to Erasure ('Right to be Forgotten'): Saklama gerekçesi bittiğinde derhal silinmesini talep etme ('Unutulma Hakkı').
- Right to Restriction of Processing: Belirli şartlarda verilerinizin işlenmesinin sınırlandırılmasını isteme hakkı.
- Right to Data Portability: Verilerinizi yapılandırılmış, makinece okunabilir formatta talep etme hakkı.
- Right to Object: Meşru menfaate dayalı işlemlere itiraz etme hakkı.
- Right to Withdraw Consent: Verdiğiniz rızayı geçmişe etkili olmaksızın dilediğiniz an geri çekme hakkı.
- Right to Lodge a Complaint: Yetkili veri koruma denetim otoritesine şikayette bulunma hakkı.
§ 9.Veri Saklama ve İmha Süreleri
Kişisel verileriniz yalnızca işleme amacının gerektirdiği ve ilgili yasal mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır:
- İletişim Talepleri: İletişim yanıtlandıktan sonra en fazla 1 yıl saklanır ve periyodik imhaya tabi tutulur.
- Sunucu Güvenlik Logları: Olası siber saldırı incelemeleri için en fazla 90-180 gün muhafaza edilir.
- Çerez Onay Tercihleri: 12 ay veya kullanıcı tarayıcı önbelleğini temizleyene kadar saklanır.
§ 10.Başvuru Usulü ve İletişim Kanalları
KVKK veya GDPR kapsamındaki haklarınızı kullanmak, kişisel verileriniz hakkında bilgi almak veya silinmesini talep etmek için başvurunuzu doğrudan aşağıdaki kanallardan iletebilirsiniz. KVKK Madde 13 ve GDPR Madde 12 uyarınca başvurularınız en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
[email protected]
Veri Gizliliği ve KVKK/GDPR Başvuruları — Alexourus.dev