Gizlilik Politikası
İstanbul Mavi Yazılım Ltd. Şti. olarak web sitemizi ziyaret edenlerin, bizimle iletişime geçenlerin, hizmetlerimizden yararlananların ve dijital kanallarımızı kullananların gizliliğine önem veriyoruz. Bu politika, hangi bilgilerin ne şekilde ele alındığını ve gizliliğin korunması için benimsediğimiz temel ilkeleri açıklar.
Bu gizlilik politikası neyi açıklar?
Bu politika; web sitemizin, iletişim kanallarımızın, teklif ve destek süreçlerimizin, kariyer başvurularımızın ve sunduğumuz dijital hizmetlerin kullanımı sırasında elde edilebilecek bilgilerin nasıl ele alındığını açıklar.
Politika; web sitesi ziyaretçileri, müşteriler, müşteri adayları, tedarikçi ve iş ortağı temsilcileri, çalışan adayları, staj başvurusu yapanlar ve şirketimizle herhangi bir nedenle iletişim kuran kişiler için geçerlidir.
Kişisel verilerin işlenmesine ilişkin ayrıntılı hukuki bilgilendirme için ayrıca yayımlanan KVKK Aydınlatma Metni incelenmelidir.
Hangi bilgiler elde edilebilir?
| Bilgi kategorisi | Örnekler | Elde edilebileceği alanlar |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, telefon, e-posta, adres | İletişim, teklif, destek, kariyer ve başvuru formları |
| Kurumsal bilgiler | Firma adı, görev, sektör, proje ihtiyacı | Teklif, iş birliği ve müşteri görüşmeleri |
| İşlem bilgileri | Teklif, talep, sipariş, destek ve proje geçmişi | Müşteri ilişkileri ve hizmet süreçleri |
| Teknik bilgiler | IP adresi, tarayıcı, cihaz, erişim zamanı, loglar | Web sitesi, sunucu, güvenlik ve performans kayıtları |
| Finansal bilgiler | Fatura, ödeme ve muhasebe kayıtları | Sözleşme, tahsilat ve mali işlemler |
| Kariyer bilgileri | CV, eğitim, deneyim, portföy, referanslar | İş ve staj başvuruları |
| Tercih ve etkileşim | Çerez tercihleri, iletişim izinleri, sayfa etkileşimleri | Web sitesi ve dijital iletişim kanalları |
Bilgiler hangi amaçlarla kullanılabilir?
İletişim ve Talep Yönetimi
Bilgi, teklif, demo, destek, şikâyet ve geri bildirim taleplerini yanıtlamak.
Hizmet Sunumu
Projeleri planlamak, sözleşmeleri yürütmek, teslim ve destek süreçlerini yönetmek.
Güvenlik ve Süreklilik
Web sitesi, sunucu, kullanıcı hesabı ve dijital sistemlerin güvenliğini sağlamak.
Hizmet Kalitesini Geliştirme
Kullanıcı deneyimini, performansı, içerikleri ve iş süreçlerini iyileştirmek.
Finans ve Hukuki Süreçler
Fatura, ödeme, muhasebe, sözleşme ve yasal yükümlülükleri yerine getirmek.
Kariyer Yönetimi
İş ve staj başvurularını değerlendirmek ve uygun adaylarla iletişime geçmek.
Web sitesinde çerez kullanımı
Web sitesinin güvenli ve düzgün çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, ziyaret ve performans istatistikleri oluşturmak veya gerekli izinler bulunduğunda pazarlama faaliyetleri yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu Çerezler
Sitenin temel fonksiyonları, güvenliği ve oturum yönetimi için gerekli çerezler.
Performans Çerezleri
Sitenin nasıl kullanıldığını ve teknik performansını anlamaya yardımcı olan çerezler.
Pazarlama Çerezleri
Gerekli izinler dâhilinde reklam ve kampanya ölçümü amacıyla kullanılabilen çerezler.
Zorunlu olmayan çerezler kullanıcı tercihine sunulmalıdır. Kullanılan çerezlerin adı, sağlayıcısı, amacı, türü ve saklama süresi ayrıca yayımlanan Çerez Politikası ve tercih panelinde açıklanmalıdır.
Harici servisler ve sağlayıcılar
Web sitemizde veya hizmet süreçlerimizde hosting, bulut, e-posta, analiz, harita, video, canlı destek, güvenlik, ödeme, CRM, yedekleme ve benzeri üçüncü taraf hizmetlerden yararlanılabilir.
Bu hizmet sağlayıcılar, bilgileri kendi gizlilik politikaları ve hizmet koşulları kapsamında işleyebilir. Şirketimiz, hizmet sağlayıcı seçiminde güvenlik, gizlilik, erişim kontrolü ve sözleşmesel yükümlülükleri dikkate almaya çalışır.
Şirkete özel düzenleme: Google Analytics, YouTube, Google Maps, Meta Pixel, WhatsApp, reCAPTCHA, Cloudflare, Microsoft 365, Yandex 360, canlı destek veya CRM araçlarından kullanılanlar bu bölümde açıkça belirtilmelidir.
Bilgiler kimlerle paylaşılabilir?
Yetkili Kamu Kurumları
Kanuni zorunluluk, resmî talep veya hukuki süreçler kapsamında yetkili makamlar.
Teknoloji Sağlayıcıları
Hosting, bulut, e-posta, yedekleme, güvenlik ve teknik destek sağlayıcıları.
İş Ortakları ve Tedarikçiler
Hizmetin kurulması, yürütülmesi veya desteklenmesi için gerekli taraflar.
Profesyonel Danışmanlar
Avukat, mali müşavir, denetçi ve yetkili danışmanlar.
Bilgi paylaşımı, amacıyla bağlantılı, sınırlı ve ölçülü biçimde; gerekli teknik, idari ve sözleşmesel tedbirler dikkate alınarak gerçekleştirilir.
Yurt dışına veri aktarımı ihtimali
Bulut, e-posta, analiz, güvenlik, proje yönetimi, yazılım geliştirme, video, harita veya benzeri teknolojik servislerin sunucularının yurt dışında bulunması hâlinde bilgiler yurt dışındaki hizmet sağlayıcılara aktarılabilir.
Bu tür aktarımlar, yürürlükteki mevzuatta öngörülen şartların ve uygun güvence yöntemlerinin sağlanması hâlinde gerçekleştirilir. Kullanılan servisler ve aktarım modeli şirketin gerçek veri envanterine göre belirlenmelidir.
Standart sözleşme kullanılan aktarım modellerinde, sözleşmenin imzalanmasından sonra Kuruma bildirim yükümlülüğü gibi güncel mevzuat gereklilikleri ayrıca takip edilmelidir.
Gizliliği korumaya yönelik tedbirler
Erişim Kontrolü
Rol ve yetki esaslı erişim, güçlü parola ve ihtiyaç kadar yetkilendirme.
Güvenli İletim
Uygun sistemlerde SSL/TLS ve güvenli bağlantı yöntemleri.
Kayıt ve İzleme
Güvenlik ve erişim olaylarının uygun kapsamda kayıt altına alınması.
Yedekleme
Veri kaybı riskini azaltan yedekleme ve geri yükleme süreçleri.
İç Politikalar
Gizlilik yükümlülükleri, çalışan farkındalığı ve iç prosedürler.
Tedarikçi Kontrolü
Veri işleyen hizmet sağlayıcılar için sözleşmesel ve teknik kontroller.
İnternet üzerinden yapılan hiçbir veri aktarımının tamamen risksiz olduğu garanti edilemez. Bununla birlikte şirketimiz, mevcut risklere uygun ve makul güvenlik tedbirlerini uygulamaya çalışır.
Bilgiler ne kadar süreyle saklanır?
Bilgiler; toplanma amacı, hizmet veya sözleşme ilişkisi, mevzuattan doğan saklama yükümlülükleri, hukuki zamanaşımı süreleri ve olası uyuşmazlıklar dikkate alınarak gerekli süre boyunca saklanır.
İşleme amacı veya hukuki dayanak ortadan kalktığında bilgiler, uygulanabilir mevzuat ve şirket prosedürleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.
Diğer internet sitelerine verilen bağlantılar
Web sitemiz, üçüncü taraf internet sitelerine, sosyal medya platformlarına veya harici hizmetlere bağlantılar içerebilir. Bu bağlantılar üzerinden ziyaret edilen sitelerin içerik, güvenlik ve gizlilik uygulamaları şirketimizin kontrolü dışındadır.
Kullanıcıların, ziyaret ettikleri üçüncü taraf sitelerin gizlilik politikalarını ve kullanım koşullarını ayrıca incelemeleri önerilir.
Bilgilerin doğru ve güvenli paylaşılması
Doğru Bilgi
Formlarda ve iletişim kanallarında güncel ve doğru bilgi paylaşılması.
Hassas Bilgi Paylaşımı
Talep edilmedikçe şifre, banka kartı veya gereksiz hassas bilgi gönderilmemesi.
Hesap Güvenliği
Kullanıcı adı ve parola gibi erişim bilgilerinin üçüncü kişilerle paylaşılmaması.
Üçüncü Kişi Bilgileri
Başkasına ait bilgiler paylaşılırken gerekli yetki ve hukuki şartların sağlanması.
Gizlilik ve kişisel veri haklarınız
Kişisel verilerinizin işlenmesine ilişkin olarak yürürlükteki mevzuat kapsamında aşağıdaki haklara sahip olabilirsiniz.
Gizlilik politikasında değişiklik yapılması
Mevzuat, Kurul kararları, şirket süreçleri, hizmetler veya kullanılan teknolojiler değiştiğinde bu politika güncellenebilir. Güncel metin web sitesinde yayımlandığı tarihten itibaren geçerli olur.
Yayın Tarihi: [GG.AA.YYYY]
Son Güncelleme: [GG.AA.YYYY]
Versiyon: [1.0]
Gizlilikle ilgili sorularınız için bizimle iletişime geçin.
Gizlilik politikamız, kişisel verileriniz veya kullandığımız dijital hizmetler hakkında bilgi almak için iletişim kanallarımız üzerinden bize ulaşabilirsiniz.
İletişime Geçin