1. Veri Sorumlusu
Pariette Teknoloji LTD. ŞTİ., 6698 Sayılı KVKK ve GDPR kapsamında veri sorumlusudur. İletişim: info@veribenim.com
2. İşlenen Kişisel Veriler
2.1 Platform Kullanıcıları (Operatörler)
| Veri | Amaç | Hukuki Dayanak |
|---|---|---|
| Ad, soyad, e-posta | Hesap yönetimi | KVKK 5/2-c (sözleşme) |
| Ödeme bilgileri | Fatura ve ödeme işlemi | KVKK 5/2-c (sözleşme) |
| IP adresi | Güvenlik ve denetim | KVKK 5/2-ç (meşru menfaat) |
| Kullanım logları | Hizmet kalitesi, hata tespiti | KVKK 5/2-ç (meşru menfaat) |
2.2 Platform Üzerinden İşlenen Ziyaretçi Verileri
Müşteri sitelerinin ziyaretçilerine ait veriler (IP, user-agent, rıza kararı) müşteri adına veri işleyici sıfatıyla işlenir. Bu veriler yalnızca KVKK/GDPR uyumluluk amacıyla saklanır ve üçüncü taraflarla paylaşılmaz.
3. Kişisel Veri İşleme İlkeleri
- Hukuka ve dürüstlük kurallarına uygunluk
- Amaçla bağlantılı, sınırlı ve ölçülü işleme (veri minimizasyonu)
- Doğru ve güncel veri
- Belirli, açık ve meşru amaç
- İlgili mevzuatta öngörülen süre kadar saklama
4. Veri Güvenliği Tedbirleri
- Transit: TLS 1.3 şifreleme
- At-rest: AES-256 şifreleme
- IP adresleri UI'da maskelenerek gösterilir
- Erişim denetimi: RBAC, minimum yetki prensibi
- Düzenli penetrasyon testi ve güvenlik denetimi
5. Veri Paylaşımı
Kişisel veriler yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılır:
- AWS (S3): JS bundle dosyalarının depolanması — İşlem sözleşmesi mevcuttur
- Stripe / TAMİ: Ödeme işlemi — Yalnızca ödeme verisi iletilir
- Yasal zorunluluk: Mahkeme kararı veya yetkili otorite talebi
Veriler hiçbir koşulda reklam amaçlı üçüncü taraflarla paylaşılmaz.
6. Veri Sahibi Hakları (KVKK Md. 11 / GDPR Md. 15-22)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verilerinize ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemeye itiraz etme
- Otomatik sistemler ile analiz edilmesi sonucu aleyhine oluşan sonuca itiraz etme
Talepleriniz için: info@veribenim.com veya DSAR formumuz aracılığıyla başvurabilirsiniz. Talepler 30 gün içinde yanıtlanır.
7. Çerezler
Veribenim.com web sitesinde yalnızca teknik olarak zorunlu çerezler kullanılmaktadır (oturum yönetimi). Analitik veya pazarlama çerezi kullanılmamaktadır.
8. Değişiklikler
Bu politika değiştirildiğinde kayıtlı kullanıcılar e-posta ile bilgilendirilir. Güncel versiyon bu sayfada yayınlanır.