Gizlilik ve Kişisel Verilerin Korunması Politikası

Demircan Consultancy olarak gizliliğinize önem veriyoruz. Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR ve ziyaretçilerin bulunduğu diğer ülkelerde geçerli veri koruma mevzuatı dikkate alınarak hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Demircan Consultancy tarafından aşağıda açıklanan kapsamda ve yürürlükteki veri koruma mevzuatına uygun olarak işlenir.

2. Özet

Kısaca:

• Bu web sitesinde iletişim formu, üyelik, yorum alanı veya veri toplayan başka herhangi bir özellik bulunmamaktadır.
• Çerez kullanılmamakta; analitik, reklam veya izleme teknolojisi çalıştırılmamaktadır.
• Ziyaretinizle ilgili tek kayıt, her web sunucusunda otomatik olarak oluşan teknik erişim kayıtlarıdır.
• Bize yalnızca kendi isteğinizle e-posta, telefon veya WhatsApp yoluyla ilettiğiniz bilgiler ulaşır.

3. İşlenen Veriler

Yalnızca aşağıdaki veriler işlenmektedir:

• Sunucu erişim kayıtları — Siteyi ziyaret ettiğinizde, barındırma sağlayıcımızın sunucuları IP adresi, tarih-saat, talep edilen adres, tarayıcı ve işletim sistemi bilgisini içerebilen teknik kayıtlar oluşturur. Bu kayıtlar sunucu güvenliği ve hata tespiti amacıyla tutulur; kimliğinizi belirlemek, profil oluşturmak veya pazarlama yapmak için kullanılmaz.
• Bize doğrudan ilettiğiniz bilgiler — E-posta, telefon veya WhatsApp yoluyla bizimle iletişime geçmeyi seçerseniz; adınız, iletişim bilgileriniz ve mesajınızda paylaşmayı tercih ettiğiniz yatırım projesine ilişkin bilgiler tarafımıza ulaşır. Bu verileri yalnızca talebinizi yanıtlamak ve danışmanlık ilişkisi kurulması hâlinde hizmeti yürütmek için kullanırız.
• Özel nitelikli kişisel veriler — Bu kategoride veri talep etmiyoruz. Lütfen mesajlarınızda sağlık, din, siyasi görüş gibi özel nitelikli kişisel verilere yer vermeyiniz.

Bunun dışında ziyaretçilerden başka hiçbir veri toplanmaz. Otomatik karar verme veya profilleme yapılmamaktadır.

4. İşleme Amaçları ve Hukuki Sebepler

Verileriniz aşağıdaki amaçlar ve hukuki sebeplerle işlenir:

• Talebinizi yanıtlamak — KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve m.5/2-f (meşru menfaat); GDPR m.6/1-b (sözleşme öncesi talep) ve m.6/1-f (meşru menfaat).
• Danışmanlık hizmetinin yürütülmesi — KVKK m.5/2-c; GDPR m.6/1-b.
• Hukuki yükümlülüklerin yerine getirilmesi (vergi ve saklama yükümlülükleri dâhil) — KVKK m.5/2-ç; GDPR m.6/1-c.
• Web sitesi güvenliğinin sağlanması — KVKK m.5/2-f; GDPR m.6/1-f.
• Hâlihazırda rızaya dayalı hiçbir işleme yapılmamaktadır. İleride analitik veya reklam teknolojisi eklenirse, bunlar yalnızca açık rızanızla çalıştırılacaktır.

5. Aktarım ve Üçüncü Taraflar

Verileriniz yalnızca aşağıdaki hizmet sağlayıcıların altyapısı kapsamında işlenebilir:

• Barındırma sağlayıcısı — Web sitesi Hostinger altyapısında barındırılmaktadır; teknik erişim kayıtları bu kapsamda oluşur.
• E-posta ve mesajlaşma sağlayıcıları — Bize e-posta veya WhatsApp ile yazmayı seçerseniz, mesajınız ilgili sağlayıcının altyapısı üzerinden iletilir ve o sağlayıcının kendi gizlilik politikasına tabi olur.
• Yazı tipi kaynağı — Google Fonts, yazı tiplerini tarayıcınıza iletirken IP adresinizi teknik olarak işleyebilir.

Kişisel verileriniz reklam, pazarlama veya profilleme amacıyla hiçbir üçüncü tarafa satılmaz, kiralanmaz veya devredilmez. Yurt dışına aktarım yalnızca yukarıdaki hizmet sağlayıcıların altyapısı kapsamında ve KVKK m.9 ile GDPR m.44-49'da öngörülen güvenceler çerçevesinde gerçekleşir.

6. Saklama Süreleri

Sunucu erişim kayıtları, barındırma sağlayıcısının standart süreleri boyunca tutulur. Bize ilettiğiniz yazışmalar, talebinizin yanıtlanması için gereken süre boyunca; danışmanlık ilişkisi kurulması hâlinde ise ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca saklanır. Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

Web sitesi HTTPS üzerinden şifreli olarak sunulur ve katı bir İçerik Güvenliği Politikası (CSP) ile korunur. Yazışmalarınız, yetkisiz erişime karşı makul teknik ve idari tedbirlerle korunur.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Uluslararası Ziyaretçiler

Türkiye dışından ziyaret ediyorsanız, bulunduğunuz ülkenin mevzuatı size ek haklar tanıyabilir:

• Avrupa Birliği ve Birleşik Krallık (GDPR / UK GDPR) — Erişim, düzeltme, silme ("unutulma"), işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz haklarına sahipsiniz. Meşru menfaate dayalı işlemeye her zaman itiraz edebilirsiniz.
• Kaliforniya (CCPA / CPRA) — Kişisel bilgilerinizi satmıyor ve reklam amacıyla paylaşmıyoruz; son on iki ayda da satmadık. Bilgi talep etme, silme, düzeltme ve haklarınızı kullandığınız için ayrımcılığa uğramama haklarına sahipsiniz.
• Diğer ülkeler — Brezilya (LGPD), Kanada (PIPEDA), İsviçre (FADP) ve benzeri mevzuat kapsamındaki taleplerinizi de aynı iletişim adresinden iletebilirsiniz.

10. Çocukların Gizliliği

Bu web sitesi işletmelere ve yatırımcılara yöneliktir; 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplanmaz.

11. Başvuru ve Şikâyet

Haklarınızı kullanmak için ayferdemircan@yahoo.com adresine yazabilirsiniz. Talepleriniz en geç 30 gün içinde (GDPR kapsamında bir ay içinde) sonuçlandırılır ve bu hizmet ücretsizdir. Sonuçtan memnun kalmazsanız; Türkiye'de Kişisel Verileri Koruma Kurumu'na, Avrupa Birliği'nde bulunduğunuz ülkenin veri koruma otoritesine, Birleşik Krallık'ta ise Information Commissioner's Office (ICO) kurumuna şikâyette bulunma hakkınız saklıdır.

12. Değişiklikler

Bu politika, mevzuat değişiklikleri veya sitedeki teknik değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve aşağıda güncelleme tarihi belirtilir.