Gizlilik Politikası

by Ubivo olarak gizliliğinize değer veriyoruz. Bu politika; web sitemizi ziyaret ettiğinizde, iletişime geçtiğinizde veya hizmetlerimizden yararlandığınızda toplanan bilgilerin nasıl işlendiğini ve korunduğunu açıklar.

Bu metin, KVKK kapsamındaki Aydınlatma Metni'ni tamamlayıcı niteliktedir.

1. Veri Sorumlusu

2. Hangi Bilgileri Topluyoruz?

2.1. Sizin Verdiğiniz Bilgiler

İletişim formu veya e-posta yoluyla iletişime geçtiğinizde:

• Ad ve soyad
• E-posta adresi
• Telefon numarası (opsiyonel)
• Firma adı (opsiyonel)
• Mesaj içeriği

2.2. Otomatik Olarak Toplanan Bilgiler

Web sitemizi ziyaret ettiğinizde teknik olarak şu bilgiler kaydedilir:

• IP adresi (kısmen anonimize)
• Tarayıcı türü, sürümü ve dil tercihi
• İşletim sistemi ve cihaz türü
• Ziyaret tarihi, saati ve süresi
• Yönlendiren URL (referrer)
• Görüntülenen sayfalar

2.3. Çerezler

Çerez kullanımımız ayrıntılı olarak Çerez Politikası'nda açıklanmıştır.

3. Bu Bilgileri Neden Topluyoruz?

• İletişim ve müşteri ilişkileri: talep ve sorularınıza yanıt vermek, teklif hazırlamak
• Sözleşme süreçleri: hizmet sözleşmesinin kurulması ve ifa edilmesi
• Güvenlik: saldırı tespiti, dolandırıcılık engelleme, log analizi
• Site iyileştirme: ziyaretçi davranışı analizi (anonim/pseudonimize)
• Yasal yükümlülükler: vergi, ticaret hukuku, 5651 sayılı kanun, KVKK

4. Verilerinizi Kimlerle Paylaşıyoruz?

Verilerinizi satmıyor, kiralamıyor ve pazarlama amaçlı üçüncü taraflara aktarmıyoruz. Yalnızca aşağıdaki durumlarda paylaşım yapılır:

• Hizmet sağlayıcılar: Vercel (hosting), Cloudflare (DNS + Turnstile bot koruması), Resend (e-posta iletim) — sadece teknik altyapı için, sözleşmesel garantilerle
• Yasal merciler: mahkeme kararı, kanunen yetkili kılınmış kurum talebi
• Hukuki danışmanlar: uyuşmazlık halinde avukat ve müşavirler

Yurt dışı aktarımlar için KVKK Md.9 uyarınca standart sözleşme (SCC) veya açık rıza esas alınır.

5. Verilerinizi Nasıl Koruyoruz?

Verilerinizin güvenliği için sektör standardı önlemleri uyguluyoruz:

• Şifreleme: tüm trafik HTTPS/TLS 1.3 ile şifrelenir
• Erişim kontrolü: hassas verilere yalnızca yetkili kişiler erişebilir; iki faktörlü kimlik doğrulama
• Güvenlik başlıkları: Content-Security-Policy, HSTS, X-Frame-Options ve diğer HTTP güvenlik başlıkları aktif
• Saldırı koruması: bot tespiti (Cloudflare Turnstile), oran sınırlaması (rate limiting), DDoS koruması (Vercel Edge Network)
• Güvenli kod uygulamaları: bağımlılık güvenlik taraması, kod incelemesi, OWASP Top 10 uyumu
• Log ve izleme: anormal aktiviteler otomatik tespit edilir

6. Verilerinizi Ne Kadar Süre Saklıyoruz?

• İletişim form yazışmaları: 2 yıl
• Müşteri sözleşme verileri: sözleşmenin sona ermesinden sonra 10 yıl (genel zamanaşımı)
• Server log kayıtları: 6 ay (5651 sayılı kanun)
• Çerez verileri: ilgili çerezin ömrüne göre (Çerez Politikası'na bakınız)
• Analitik veriler: 14 ay (Vercel Analytics pseudonimize)

7. Haklarınız

KVKK Md.11 kapsamında verileriniz üzerinde geniş haklara sahipsiniz — erişim, düzeltme, silme, aktarımı kısıtlama, itiraz, taşınabilirlik. Detay için Aydınlatma Metni'ne bakınız.

Haklarınızı kullanmak için: byubivo.com@gmail.com

8. Çocukların Gizliliği

Web sitemiz ve hizmetlerimiz B2B yetişkin kullanıcılara yönelik olup 18 yaş altı kullanıcılardan bilerek kişisel veri toplamayız. 18 yaşından küçük olduğunu fark ettiğimiz bir kullanıcının verisi tespit edilmesi halinde derhal silinir.

9. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde web sitemiz üzerinden duyuru yapılır; mevcut müşterilerimize e-posta ile bildirim gönderilir. Yürürlük tarihi yukarıda belirtilen son güncelleme tarihidir.

10. İletişim

Gizlilik ile ilgili her türlü soru, talep ve şikâyetleriniz için: