Kişisel Verilerin Korunması ve Gizlilik Politikası
Son güncellenme: 15 Ocak 2025
1. Giriş ve Kapsam
calorionexith olarak, kullanıcılarımızın kişisel verilerinin korunması konusunda en yüksek standartları benimsiyor ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümlerine tam uyum sağlıyoruz. Bu politika, calorionexith.com web sitesi ve mobil uygulamalarımız aracılığıyla sunduğumuz bütçe tahmin hizmetleri kapsamında toplanan, işlenen ve korunan kişisel verilere ilişkin uygulamalarımızı detaylıca açıklamaktadır.
Hizmetlerimizi kullanarak bu gizlilik politikasını kabul etmiş sayılırsınız. Politikamızda yapılacak önemli değişiklikler önceden bildirilecek ve onayınız alınacaktır.
2. Toplanan Kişisel Veriler
Finansal planlama ve bütçe tahmin hizmetlerimizi sunabilmek için aşağıdaki kategorilerde kişisel verilerinizi toplamaktayız:
3. Veri Toplama Yöntemleri
Kişisel verilerinizi aşağıdaki yollarla topluyoruz:
Web sitemiz ve mobil uygulamamızdaki kayıt formları aracılığıyla doğrudan sizden aldığımız bilgiler, platform kullanımınız sırasında otomatik olarak oluşan veriler, müşteri hizmetleri ile iletişiminiz sırasında kaydedilen bilgiler, anket ve araştırmalara katılımınız ile paylaştığınız veriler ile yasal yükümlülüklerimiz gereği üçüncü taraflardan edinilen bilgiler.
Hassas nitelikli kişisel veriler için açık rızanız alınmakta ve bu veriler özel güvenlik önlemleri ile korunmaktadır.
4. Verilerin İşlenme Amaçları
| İşleme Amacı | Hukuki Dayanak |
|---|---|
| Bütçe tahmin hizmetlerinin sunulması | Sözleşmenin kurulması ve ifası |
| Müşteri destek hizmetleri | Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük |
| Pazarlama ve tanıtım faaliyetleri | Açık rıza |
| Risk analizi ve güvenlik | Meşru menfaat |
5. Kişisel Veri Sahibi Hakları
KVKK'nın 11. maddesi uyarınca sahip olduğunuz haklar şunlardır:
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa buna ilişkin bilgi talep etme hakkınız bulunmaktadır.
İşlenen kişisel verilerinize erişim talep etme ve bu verilerin kopyasını alma hakkına sahipsiniz.
Yanlış veya eksik işlenmiş kişisel verilerinizin düzeltilmesini talep edebilirsiniz.
Belirli koşullarda kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.
Kişisel verilerinizin işlenmesine itiraz etme ve işlemenin durdurulmasını talep etme hakkınız vardır.
İşlenen verilerinizi yapılandırılmış ve yaygın kullanılan bir formatta talep edebilirsiniz.
6. Veri Güvenliği Önlemleri
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari önlemleri almaktayız:
Tüm hassas veriler AES-256 standardında şifrelenmektedir.
Çok faktörlü kimlik doğrulama ve yetki bazlı erişim sistemleri kullanılmaktadır.
7/24 güvenlik izleme ve anormal aktivite tespiti yapılmaktadır.
Düzenli veri yedeklemesi ve felaket kurtarma planları uygulanmaktadır.
7. Veri Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerimiz çerçevesinde saklanmaktadır:
Finansal işlem kayıtları 10 yıl, müşteri hesap bilgileri hesap kapatıldıktan sonra 5 yıl, iletişim kayıtları 3 yıl, pazarlama rızaları geri çekilene kadar, teknik loglar 1 yıl süreyle saklanmaktadır.
Bu süreler sonunda verileriniz güvenli şekilde silinmekte veya anonim hale getirilmektedir.
8. Üçüncü Taraf Paylaşımları
Kişisel verileriniz, yalnızca aşağıdaki durumlar ve taraflarla sınırlı olarak paylaşılmaktadır:
Hukuki yükümlülükler kapsamında kamu kurum ve kuruluşları ile, hizmet sunumunu destekleyen teknoloji sağlayıcıları ve iş ortakları ile veri işleme sözleşmeleri çerçevesinde, dolandırıcılık tespiti ve risk yönetimi için uzman kuruluşlar ile, açık rızanızın bulunduğu diğer üçüncü taraflar ile paylaşım yapılabilmektedir.
Verileriniz hiçbir durumda ticari amaçlarla satılmaz, kiralanmaz veya rızanız olmadan pazarlama amaçlı paylaşılmaz.
9. Çerezler ve İzleme Teknolojileri
Web sitemiz, kullanıcı deneyimini iyileştirmek ve hizmet kalitesini artırmak için çerezler kullanmaktadır. Çerez türlerimiz şunlardır:
Zorunlu çerezler, performans çerezleri, fonksiyonel çerezler ve pazarlama çerezleri. Pazarlama çerezleri için ayrı rıza alınmakta olup, browser ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz.
10. Haklarınızı Kullanma Prosedürü
Veri sahibi haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
Yazılı başvuru: Kimlik belgenizle birlikte şirket adresimize posta yolu ile, elektronik başvuru: info@calorionexith.com e-posta adresine güvenli elektronik imzalı dilekçe ile, online form: Web sitemizdeki "Veri Sahibi Başvuru Formu" aracılığıyla başvuru yapabilirsiniz.
Başvurularınız 30 gün içinde değerlendirilerek sonuçlandırılmakta, gerekli durumlarda bu süre 60 güne uzatılabilmektedir.
11. Değişiklikler ve Güncellemeler
Bu gizlilik politikası, yasal düzenlemeler ve iş süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta yoluyla bildirilecek ve web sitemizde duyurulacaktır.
Güncellemeleri düzenli olarak takip etmenizi ve sorularınız için bizimle iletişime geçmenizi öneriyoruz.