1. Veri Sorumlusu
Bu web sitesi kapsamında kişisel veri sorumlusu sıfatıyla hareket eden kuruluş:
- Unvan: Xylian Muhasebe Analitik Portalı
- Adres: Yunus Emre Caddesi, No: 15, Daire: 7, Çankaya, Ankara, 06520
- Telefon: (0312) 843 67 29
- E-posta: [email protected]
- Vergi Dairesi: Çankaya Vergi Dairesi
2. Toplanan Kişisel Veriler
Web sitemizi ziyaret ettiğinizde veya bizimle iletişime geçtiğinizde aşağıdaki kişisel veriler işlenebilir:
2.1 Otomatik Olarak Toplanan Veriler
- IP adresi ve coğrafi konum bilgisi (şehir düzeyinde)
- Tarayıcı türü, sürümü ve işletim sistemi bilgileri
- Ziyaret edilen sayfalar, ziyaret süresi ve gezinme sırası
- Referans URL (hangi siteden yönlendirildiğiniz)
- Cihaz türü (masaüstü, tablet, mobil) ve ekran çözünürlüğü
- Oturum süresi ve tıklama davranışlarına ilişkin istatistiksel veriler
2.2 Bülten Aboneliği Aracılığıyla Toplanan Veriler
- E-posta adresi (zorunlu)
- Ad-Soyad (isteğe bağlı)
- Abonelik tarihi ve kaynağı
2.3 İletişim Formu Aracılığıyla Toplanan Veriler
- Ad ve Soyad
- E-posta adresi
- Telefon numarası (isteğe bağlı)
- Mesaj içeriği ve konu başlığı
- Mesajın gönderildiği tarih ve saat
2.4 Çerez Yoluyla Toplanan Veriler
Sitemiz çeşitli çerezler kullanmaktadır. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Web sitesi işlevselliğinin sağlanması ve teknik hataların giderilmesi
- Kullanıcı deneyiminin iyileştirilmesi amacıyla analitik raporlama yapılması
- Bülten abonelerine düzenli içerik gönderimi
- İletişim taleplerine yanıt verilmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- Güvenlik tehditlerinin ve kötüye kullanımın önlenmesi
- İstatistiksel araştırma ve raporlama (anonim hale getirilerek)
4. Hukuki İşleme Dayanakları
Kişisel verileriniz, aşağıdaki hukuki dayanakların birisi veya birkaçına dayanılarak işlenmektedir:
- Açık rıza: Bülten aboneliği ve pazarlama iletişimleri için açık rızanıza başvurulmaktadır.
- Sözleşmenin ifası: İletişim formları aracılığıyla gönderilen talepler, sözleşme öncesi hazırlık kapsamında değerlendirilmektedir.
- Meşru menfaat: Web sitesi güvenliği ve analitik amaçlarla otomatik veriler meşru menfaat temelinde işlenmektedir.
- Kanuni yükümlülük: Yasal düzenlemelerin zorunlu kıldığı durumlarda ilgili mevzuata uyum amaçlı işleme yapılmaktadır.
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz; yasal zorunluluk bulunmadıkça veya açık rızanız olmaksızın üçüncü taraflara aktarılmaz. Sınırlı sayıda aşağıdaki veri işleyenlerle çalışılmaktadır:
| Veri İşleyen | İşleme Amacı | Aktarılan Veri Kategorisi | Ülke |
|---|---|---|---|
| Google Analytics 4 | Web sitesi trafik analizi | Anonim davranış verileri, IP adresi (maskelenerek) | ABD (SCCs kapsamında) |
| E-posta Servis Sağlayıcısı | Bülten gönderimi | E-posta adresi, ad (isteğe bağlı) | AB/Türkiye |
| Barındırma Sağlayıcısı | Web sitesi altyapısı | Sunucu günlükleri, IP adresi | Türkiye |
6. Veri Saklama Süreleri
- Sunucu günlükleri: 90 gün
- İletişim formu kayıtları: 3 yıl (hukuki uyum gereği)
- Bülten abonelik verileri: Abonelik iptaline kadar; iptalden itibaren 30 gün içinde silinir
- Çerez verileri: Çerez türüne göre 30 gün ile 2 yıl arasında (ayrıntılar için Çerez Politikası)
- Analitik veriler: Anonim format için 26 ay; kişisel veriler 14 ay sonra otomatik olarak anonim hale getirilir
7. Veri Güvenliği
Kişisel verilerinizin korunması için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Tüm veri iletimleri SSL/TLS şifrelemesiyle güvence altına alınmaktadır.
- Sunucu erişimleri güçlü parola politikası ve iki faktörlü kimlik doğrulamayla korunmaktadır.
- Kişisel verilere erişim, yalnızca yetkili personelle sınırlı tutulmaktadır.
- Güvenlik açıklarına yönelik düzenli sızma testleri uygulanmaktadır.
- Olası bir veri ihlali durumunda KVKK'nın öngördüğü 72 saatlik bildirim yükümlülüğüne uyulmaktadır.
8. İlgili Kişi Hakları
6698 sayılı KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunda öngörülen koşulların oluşması halinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya İletişim Sayfamızdaki formu doldurabilirsiniz. Talepler 30 gün içinde yanıtlanacaktır.
9. Çerezler
Sitemiz, çeşitli çerezler kullanmaktadır. Çerezlerin türleri, amaçları ve yönetimi hakkında ayrıntılı bilgiye Çerez Politikamız aracılığıyla ulaşabilirsiniz.
10. Politika Değişiklikleri
Bu gizlilik politikası, yasal düzenlemelerdeki değişiklikler veya hizmetlerimizin gelişimi nedeniyle güncellenebilir. Önemli değişiklikler yapılması halinde bu sayfa üzerinden duyuru yapılacak ve gerektiğinde kayıtlı kullanıcılara e-posta ile bildirim gönderilecektir. Güncel politikanın yürürlük tarihi her zaman sayfanın üst kısmında belirtilmektedir.
11. Şikayet Yolu
Kişisel verilerinizin işlenmesiyle ilgili şikayetlerinizi öncelikle bize iletmenizi tavsiye ederiz. Çözüme kavuşturulamaması halinde Türkiye Kişisel Verileri Koruma Kurumu'na (KVKK) başvurabilirsiniz:
- Kurum: Kişisel Verileri Koruma Kurumu (KVKK)
- Web: kvkk.gov.tr
- Adres: Nasuh Akar Mahallesi, Ziyabey Caddesi, No: 1407, Balgat/Ankara