- Mevzuat
- Kişisel verileri 6698 sayılı KVKK'ya ve uygulanabilir olduğu ölçüde GDPR'a uygun işleriz. Her işleme faaliyeti; açık rıza, sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat gibi belirli bir hukuki dayanağa oturur.
- Saklama
- Verileri yalnızca işleme amacının gerektirdiği süre boyunca saklar; süre dolduğunda güvenli biçimde siler veya anonimleştiririz. Her veri kategorisinin saklama süresi Gizlilik Politikası'nda tek tek belirtilir. Fatura kayıtları gibi yasal olarak tutulması gereken veriler, mevzuatın öngördüğü süre boyunca saklanır.
- Yurt dışına aktarım
- Sunucu ve tedarikçi konumlarına bağlı olarak verileriniz Türkiye dışına aktarılabilir. Bu durumda yeterlilik kararı, bağlayıcı şirket kuralları veya standart sözleşme maddeleri gibi mevzuatın öngördüğü güvencelerden uygun olanı uygulanır; gerektiğinde açık rızanız alınır.
- Alt işleyenler
- Barındırma, model sağlama, ödeme ve analitik gibi hizmetler için tedarikçilerle çalışır, verilerinizi yalnızca hizmetin gerektirdiği ölçüde paylaşırız. Tedarikçilerin rolleri ve koşulları Gizlilik Politikası'nda açıklanır; güncel listeyi talep üzerine paylaşırız.
- Veri sahibi talepleri
- Verilerinize erişme, düzeltilmesini veya silinmesini isteme ve işlenmesine itiraz etme hakkına sahipsiniz. Talepleri en geç 30 gün içinde ve ücretsiz sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
- Olay müdahalesi
- Bir kişisel veri ihlali şüphesinde önce olayın kapsamını ve etkisini değerlendiririz. Gerekli hallerde ilgili kişileri ve yetkili makamları mevzuatta öngörülen süreler içinde bilgilendiririz.