Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat kapsamında hazırlanmıştır. Xoltra platformunu kullanmaya devam etmeniz, bu politikayı okuduğunuzu ve kabul ettiğinizi göstermektedir.
1. Veri Sorumlusu
6698 sayılı KVKK uyarınca veri sorumlusu sıfatıyla hareket eden kuruluş bilgileri aşağıdadır:
- Ticari Unvan: Xoltra Analitik İçerik Platformu
- Adres: Gül Sokak No: 7, Çankaya, Ankara, 06690, Türkiye
- Telefon: 0312 453 87 21
- E-posta: [email protected]
- Web Sitesi: www.
2. Toplanan Kişisel Veriler
Xoltra platformu, aşağıda belirtilen kategorilerde kişisel veri işleyebilmektedir:
a) İletişim Formu Aracılığıyla
- Ad ve soyad
- E-posta adresi
- İletilen mesaj içeriği ve konu bilgisi
b) Bülten Aboneliği Aracılığıyla
- E-posta adresi
- Abonelik tercihleri ve açık rıza kaydı
c) Otomatik Olarak Toplanan Teknik Veriler
- IP adresi (anonim hâle getirilerek işlenmektedir)
- Tarayıcı türü ve sürümü
- Ziyaret edilen sayfalar ve etkileşim süreleri
- Yönlendiren URL
- Cihaz türü ve işletim sistemi bilgisi
Xoltra; 18 yaşın altındaki kişilerden bilerek kişisel veri toplamamaktadır. Platforma erişim 18 yaş ve üzeri bireyler için tasarlanmıştır.
3. İşleme Amacı ve Hukuki Dayanak
Toplanan kişisel veriler aşağıdaki amaç ve hukuki dayanaklar çerçevesinde işlenmektedir:
| Veri Kategorisi | İşleme Amacı | KVKK Hukuki Dayanağı |
|---|
| İletişim formu verileri | Başvuru yanıtlama, iletişim yönetimi | Madde 5/2-e: Meşru menfaat |
| E-posta adresi (bülten) | Haftalık analiz bülteni gönderimi | Madde 5/1: Açık rıza |
| Teknik / log verileri | Site güvenliği, teknik sorun tespiti | Madde 5/2-f: Meşru menfaat |
| Analitik çerez verileri | İçerik kalitesini iyileştirme | Madde 5/1: Açık rıza |
4. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili yasal zorunluluklar çerçevesinde saklanmakta; bu sürelerin dolmasının ardından silinmekte, yok edilmekte veya anonim hâle getirilmektedir:
- İletişim formu kayıtları: Son iletişimden itibaren 3 yıl
- Bülten abonelik verileri: Aboneliğin aktif olduğu süre + 1 yıl
- Sunucu log kayıtları: 6 ay (teknik güvenlik amaçlı)
- Analitik çerez verileri: 13 ay (anonim toplu veri olarak)
5. Veri Aktarımı
Xoltra, kişisel verilerinizi aşağıda belirtilen durumlar dışında üçüncü taraflarla paylaşmamaktadır:
- Yasal yükümlülükler: Yetkili kamu kuruluşlarının usulüne uygun taleplerine yanıt verilmesi amacıyla gerekli minimum veri paylaşımı
- Teknik hizmet sağlayıcılar: Barındırma (hosting) ve e-posta altyapısı hizmetleri; bu sağlayıcılarla KVKK uyumlu veri işleme sözleşmeleri akdedilmiştir
- Analitik hizmetler: IP anonim hâle getirme etkinleştirilmiş web analitiği hizmeti (toplu, kişisel tanımlayıcısız veri)
Kişisel veriler, açık rızanız olmaksızın ticari amaçlarla üçüncü taraflara satılmamakta veya pazarlama lisanslama amacıyla devredilmemektedir.
6. Güvenlik Tedbirleri
Kişisel verilerinizin korunması için KVKK'nın 12. maddesi uyarınca alınan idari ve teknik güvenlik tedbirleri şunlardır:
- Platform genelinde HTTPS (TLS 1.2 ve üzeri) şifreleme uygulaması
- Veritabanı erişiminin en az ayrıcalık ilkesiyle kısıtlanması
- Güvenlik açıklarına karşı düzenli bağımsız denetim ve penetrasyon testleri
- Çalışanlar için veri güvenliği ve gizlilik eğitimi
- Güvenlik ihlali durumunda KVKK'nın 12/5. maddesi uyarınca Kişisel Verileri Koruma Kurumu'na (KVKK Kurulu) ve ilgili kişilere bildirim yükümlülüğü
7. Çerezler
Çerez kullanımına ilişkin ayrıntılı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz. Tarayıcı ayarlarınız aracılığıyla çerez tercihlerinizi dilediğiniz zaman güncelleyebilirsiniz.
8. KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Bilgi talep etme hakkı: Verileriniz işlenmişse bu işleme ilişkin bilgi alma
- Amaç sorgulama hakkı: Verilerin işlenme amacını ve amaca uygunluğunu öğrenme
- Aktarım bilgisi alma hakkı: Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme
- Düzeltme hakkı: Hatalı veya eksik verilerin düzeltilmesini talep etme
- Silme / yok etme hakkı: İşleme koşullarının ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini talep etme
- İtiraz hakkı: Verilerin otomatik sistemler aracılığıyla analiz edilerek aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Tazminat talep hakkı: Mevzuata aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme
9. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan birini tercih edebilirsiniz:
- E-posta: [email protected] (imzalı başvuru formu eki ile)
- Yazılı başvuru: Gül Sokak No: 7, Çankaya, Ankara, 06690 adresine ıslak imzalı dilekçe ile
- Telefon: 0312 453 87 21 (ön bilgi için; resmi başvuru yazılı olmalıdır)
Başvurularınız KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde yanıtlanacaktır. Talebin karmaşıklığı nedeniyle bu sürenin uzatılması gerektiğinde tarafınıza bilgi verilecektir. Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.
10. Politika Değişiklikleri
Bu Gizlilik Politikası, mevzuat değişiklikleri, platform geliştirmeleri veya veri işleme pratiklerindeki güncellemeler nedeniyle zaman zaman revize edilebilir. Yapılan önemli değişiklikler, platformun ana sayfasında duyurulacak ve "Son güncelleme" tarihi ile birlikte bu sayfada yayımlanacaktır. Periyodik olarak bu sayfayı ziyaret ederek güncel politikayı incelemenizi öneririz.