Son Güncelleme: 01 Eylül 2024 | Yürürlük Tarihi: 01 Eylül 2024 | Versiyon: 2.1
Gizlilik Politikası
Bu Gizlilik Politikası; Norvexa Teknoloji ve Analiz Hizmetleri A.Ş. ("Norvexa", "biz", "şirketimiz") tarafından yönetilen norvexa.digital alan adlı web sitesinin kullanımı sırasında toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Türk Ticaret Kanunu'na uygun biçimde işlendiğini açıklamaktadır.
1. Veri Sorumlusu Bilgileri
KVKK kapsamında veri sorumlusu sıfatını taşıyan şirketimizin iletişim bilgileri aşağıdaki gibidir:
- Unvan: Norvexa Teknoloji ve Analiz Hizmetleri A.Ş.
- Adres: Büyükdere Caddesi 173, Şişli, İstanbul, 34394 Türkiye
- Telefon: +90 212 684 31 72
- E-posta: [email protected]
- Web Sitesi: https://norvexa.digital
2. Toplanan Kişisel Veriler ve Toplama Yöntemleri
Web sitemizi ziyaret etmeniz ve hizmetlerimizden yararlanmanız sürecinde aşağıdaki kişisel veriler toplanabilmektedir:
2.1 Otomatik Olarak Toplanan Teknik Veriler
- IP adresi ve konum bilgisi (ülke/şehir düzeyinde)
- Tarayıcı türü, sürümü ve dil ayarı
- İşletim sistemi bilgisi
- Ziyaret edilen sayfalar, tıklama akışı ve oturum süresi
- Referans URL (siteye nasıl ulaştığınız)
- Cihaz ekran çözünürlüğü
- Çerez tanımlayıcıları
2.2 Kullanıcı Tarafından Sağlanan Veriler
- Ad ve soyad (iletişim formu doldurulması halinde)
- E-posta adresi (iletişim formu veya bülten aboneliği halinde)
- Telefon numarası (belirtilmesi halinde)
- Mesaj içeriği (iletişim formunda iletilen sorgu veya talep metni)
3. Kişisel Verilerin İşlenme Amaçları
| İşleme Amacı | Hukuki Dayanak | Saklama Süresi |
|---|
| İletişim taleplerinizi yanıtlama | Meşru menfaat / Açık rıza | 3 yıl |
| Site performansı ve güvenliğinin sağlanması | Meşru menfaat | 12 ay |
| İçerik kişiselleştirme ve analitik | Açık rıza (çerez) | Çerez politikasına göre |
| Yasal yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük | 10 yıl |
| Bülten gönderimi (abonelik halinde) | Açık rıza | Abonelik iptali + 1 yıl |
4. Kişisel Verilerin Paylaşımı
Kişisel verileriniz, aşağıda sayılan durumlar haricinde üçüncü taraflarla paylaşılmamaktadır:
- Hizmet sağlayıcılar: Web sitesi barındırma, e-posta gönderim sistemi, analitik hizmetler gibi teknik altyapı hizmetleri için veri işleyen sıfatıyla çalışan tedarikçiler
- Yasal zorunluluklar: Yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda yalnızca gerekli minimum veri
- Hukuki süreçler: Norvexa'nın hukuki haklarını kullanması için zorunlu durumlarda
5. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- SSL/TLS şifreleme ile güvenli veri iletimi (HTTPS)
- Sunucu erişimlerinin güvenlik duvarı ve IDS/IPS sistemleriyle korunması
- Kişisel verilere erişimin "bilmesi gereken" prensibiyle sınırlandırılması
- Çalışan veri güvenliği eğitimleri
- Düzenli güvenlik denetimleri ve sızma testleri
- Veri ihlali bildirim prosedürü (72 saat içinde yetkili otoriteye bildirim)
6. Kullanıcı Hakları (KVKK Madde 11)
6698 sayılı KVKK'nın 11. maddesi uyarınca kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine çıkan sonuca itiraz etme
- Hukuka aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya İletişim sayfamızdaki formu kullanabilirsiniz. Başvurular 30 gün içinde yanıtlanmaktadır.
7. Çerezler
Web sitemiz çerez teknolojisi kullanmaktadır. Çerezlerin türleri, amaçları ve nasıl kontrol edebileceğiniz hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.
8. Uluslararası Veri Transferleri
Kullandığımız bazı üçüncü taraf hizmet sağlayıcıları (örneğin Google Analytics, Cloudflare) Türkiye dışındaki sunucularda faaliyet göstermektedir. Bu transferler KVKK'nın 9. maddesi ve geçerli AB-Türkiye veri transferi mekanizmaları çerçevesinde gerçekleştirilmektedir.
9. Politika Güncellemeleri
Bu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizde yapılan değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler, güncelleme tarihinden en az 30 gün önce web sitemiz üzerinden duyurulacaktır. Politikanın güncel versiyonu her zaman bu sayfada yayımlanacaktır.
10. İletişim
Bu politikaya ilişkin soru ve talepleriniz için: