Gizlilik Politikası ve KVKK Aydınlatma Metni
Son Güncelleme: Aralık 2024
1. Giriş
TR7 ("biz", "şirketimiz" veya "tarafımız") olarak kişisel verilerinizin korunmasına büyük önem vermekteyiz. Bu Gizlilik Politikası ve Aydınlatma Metni, www.tr7.com web sitemizi ziyaret ettiğinizde, ürün ve hizmetlerimizi kullandığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklamaktadır. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında işlenmektedir.
2. Veri Sorumlusu
Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:
TR7 Siber Savunma A.Ş.
BİLKENT CYBERPARK, Üniversiteler Mah. 1605. Cadde No: 3/112, 06800 Çankaya/Ankara/Türkiye
E-posta: privacy@tr7.com
3. Toplanan Kişisel Veriler
Aşağıdaki kategorilerdeki kişisel verilerinizi toplamakta ve işlemekteyiz:
Sizin Tarafınızdan Sağlanan Bilgiler
- Kimlik bilgileri (ad, soyad)
- İletişim bilgileri (e-posta adresi, telefon numarası, şirket adı, adres)
- Hesap bilgileri (kullanıcı adı, şifre)
- İletişim verileri (sorularınız, destek talepleri, geri bildirimler)
- Mesleki bilgiler (unvan, sektör, şirket büyüklüğü)
- Finansal bilgiler (güvenli üçüncü taraf ödeme işlemcileri aracılığıyla işlenir)
Otomatik Olarak Toplanan Bilgiler
- Cihaz bilgileri (IP adresi, tarayıcı türü, işletim sistemi)
- Kullanım verileri (ziyaret edilen sayfalar, geçirilen süre, tıklama kalıpları)
- Konum verileri (IP adresine dayalı ülke, bölge bilgisi)
- Çerez ve izleme teknolojisi verileri (detaylar için Çerez Politikamıza bakınız)
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Ürün ve hizmetlerimizi sunmak, sürdürmek ve geliştirmek
- İşlemleri gerçekleştirmek ve ilgili bilgileri göndermek
- Sorularınızı yanıtlamak ve müşteri desteği sağlamak
- Açık rızanız ile pazarlama iletişimleri göndermek
- Kullanım kalıplarını analiz etmek ve kullanıcı deneyimini iyileştirmek
- Teknik sorunları ve güvenlik tehditlerini tespit etmek, önlemek ve gidermek
- Yasal yükümlülüklere uymak ve haklarımızı korumak
- Yeni özellikler için araştırma ve geliştirme yapmak
- Sözleşmesel yükümlülüklerimizi yerine getirmek
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rızanızın bulunması
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
6. Çerezler ve İzleme Teknolojileri
Web sitemizde etkinliğiniz hakkında bilgi toplamak ve izlemek için çerezler ve benzeri izleme teknolojileri kullanmaktayız. Bu teknolojiler, web sitesi trafiğini analiz etmemize, içeriği kişiselleştirmemize ve deneyiminizi iyileştirmemize yardımcı olur. Google Analytics, Leadfeeder ve HubSpot dahil analitik hizmetleri kullanmaktayız.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Web sitemizi ve hizmetlerimizi işletmemize yardımcı olan hizmet sağlayıcılar
- Ortak pazarlama veya hizmet sunumları için iş ortakları (rızanız ile)
- Yasal zorunluluk halinde veya haklarımızı korumak için yetkili kamu kurum ve kuruluşları
- Avukatlar, denetçiler ve sigortacılar dahil profesyonel danışmanlar
- Birleşme, devralma veya varlık satışı durumunda potansiyel alıcılar
Kişisel verilerinizi üçüncü taraflara satmamaktayız.
8. Yurt Dışına Veri Aktarımı
Kişisel verileriniz, ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir ve bu ülkelerde işlenebilir. Uluslararası veri aktarımlarında, KVKK'nın 9. maddesi uyarınca açık rızanız alınmakta veya yeterli korumaya sahip ülkelere aktarım yapılmakta ya da veri sorumlusunun yeterli korumayı taahhüt ettiği standart sözleşme hükümleri kullanılmaktadır.
9. Kişisel Verilerin Saklanması
Kişisel verileriniz, toplandıkları amaçları gerçekleştirmek için gerekli olan süre boyunca, yasal, muhasebe veya raporlama gerekliliklerini karşılamak için gerekli süreler de dahil olmak üzere saklanır. Saklama süresi, bağlama ve yasal yükümlülüklerimize göre değişir. Veriler artık gerekli olmadığında, güvenli bir şekilde silinir veya anonim hale getirilir.
10. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için privacy@tr7.com adresine e-posta gönderebilir veya şirket adresimize yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde değerlendirilerek sonuçlandırılacaktır.
11. Veri Güvenliği
Kişisel verilerinizi yetkisiz erişime, değiştirmeye, ifşaya veya yok etmeye karşı korumak için uygun teknik ve idari güvenlik önlemleri uygulamaktayız. Bu önlemler arasında şifreleme, erişim kontrolleri, düzenli güvenlik değerlendirmeleri ve çalışan eğitimi yer almaktadır. ISO 27001 ve SOC 2 Type II sertifikalarına sahibiz ve bu sertifikalar bilgi güvenliği en iyi uygulamalarına olan bağlılığımızı göstermektedir.
12. Çocukların Gizliliği
Web sitemiz ve hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Bilerek çocuklardan kişisel veri toplamıyoruz. Ebeveyn onayı olmadan bir çocuktan veri topladığımızı fark edersek, bu bilgileri derhal silmek için gerekli adımları atacağız.
13. Politika Değişiklikleri
Bu Gizlilik Politikasını uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Önemli değişiklikleri, güncellenmiş politikayı web sitemizde yeni bir yürürlük tarihi ile yayınlayarak size bildireceğiz. Bu politikayı düzenli olarak gözden geçirmenizi öneririz.
14. İletişim
Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız varsa, lütfen Kişisel Verilerin Korunması Sorumlusu ile iletişime geçin:
Kişisel Verilerin Korunması Sorumlusu
E-posta: privacy@tr7.com
TR7 Siber Savunma A.Ş., BİLKENT CYBERPARK, Üniversiteler Mah. 1605. Cadde No: 3/112, 06800 Çankaya/Ankara/Türkiye