Gizlilik Politikası

1. Veri Sorumlusunun Kimliği

İşbu Gizlilik Politikası kapsamında veri sorumlusu sıfatını taşıyan kuruluş aşağıdaki bilgilere sahiptir:

2. Hangi Kişisel Verileri Topluyoruz?

Helian platformunu ziyaret etmeniz ve hizmetlerimizi kullanmanız sırasında, aşağıda belirtilen kategorilerde kişisel veriler toplanabilmektedir:

2.1 İletişim Formu Aracılığıyla Sağlanan Veriler

Sitemizdeki iletişim formunu doldurduğunuzda aşağıdaki bilgileri bizimle paylaşmış olursunuz:

• Ad ve soyad
• Kurumsal veya bireysel e-posta adresi
• Telefon numarası (isteğe bağlı)
• Mesajınızın içeriği (serbest metin)
• Mesajın gönderildiği tarih ve saat damgası

2.2 Otomatik Olarak Toplanan Teknik Veriler

Siteyi ziyaret ettiğinizde, tarayıcınız veya cihazınız tarafından otomatik olarak iletilen aşağıdaki teknik veriler sunucularımıza aktarılmaktadır:

• IP adresi (anonim hale getirilerek saklanmaktadır)
• Tarayıcı türü ve sürümü
• İşletim sistemi
• Yönlendiren URL (referrer)
• Ziyaret edilen sayfalar ve gezinme süresi
• Ekran çözünürlüğü ve cihaz türü (masaüstü / mobil / tablet)

2.3 Çerezler ve İzleme Teknolojileri

Sitemizde oturum çerezleri, işlevsel çerezler ve analitik amaçlı çerezler kullanılmaktadır. Çerez tercihlerinizi çerez banner'ı aracılığıyla yönetebilirsiniz. Ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

4. Kişisel Verilerin Saklanma Süreleri

Topladığımız kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal düzenlemelerde belirlenen asgari saklama sürelerine uygun olarak muhafaza edilmektedir:

• İletişim formu verileri: Talebin yanıtlanmasından itibaren 3 yıl (Ticaret Kanunu gereği)
• Sunucu log kayıtları: Maksimum 90 gün (ardından kalıcı olarak silinir)
• Analitik çerez verileri: Kullanıcının rızasını geri almasından itibaren 30 gün içinde
• E-posta yazışmaları: Son iletişimden itibaren 5 yıl

5. Kişisel Verilerin Üçüncü Taraflarla Paylaşımı

Helian, kullanıcılarına ait kişisel verileri aşağıda belirtilen istisnalar dışında hiçbir üçüncü tarafla satmaz, kiralamaz veya ticari amaçla paylaşmaz:

• Yasal zorunluluk: Yetkili kamu kurum ve kuruluşlarının (mahkeme, savcılık, idari kurum) yasal talepleri doğrultusunda ilgili mercilere bilgi aktarımı yapılabilir.
• Hizmet sağlayıcılar: Web hosting, e-posta altyapısı ve siber güvenlik hizmetleri için anlaşmalı teknoloji sağlayıcıları, yalnızca gerekli ölçüde ve gizlilik sözleşmesi kapsamında veriye erişebilir.
• Analitik hizmetler: Anonim hale getirilmiş ve kişisel kimliğe bağlanamaz toplu analitik veriler, hizmet kalitesinin iyileştirilmesi amacıyla kullanılabilir.

Veri işleme süreçlerimizde görevlendirilen tüm üçüncü taraf hizmet sağlayıcılarla gizlilik hükümlerini içeren sözleşmeler yapılmış olup bu tarafların KVKK ve GDPR yükümlülüklerine uyumu denetlenmektedir.

6. Uluslararası Veri Transferleri

Web sitesi analitiği ve e-posta hizmetleri kapsamında bazı teknik veriler Türkiye dışındaki sunucularda işlenebilmektedir. Bu transferler yalnızca Kişisel Verileri Koruma Kurulu (KVKK) tarafından yeterli koruma düzeyine sahip kabul edilen ülkelere veya standart sözleşme hükümleri kapsamında gerçekleştirilmektedir.

7. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı: Hakkınızda işlenen kişisel verilerin neler olduğunu öğrenme
• Erişim hakkı: İşlenen kişisel verilerinizin kopyasını talep etme
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme hakkı: Kişisel verilerinizin silinmesini talep etme ("unutulma hakkı")
• İtiraz hakkı: Meşru menfaate dayalı veri işleme faaliyetlerine itiraz etme
• İşlemeyi kısıtlama hakkı: Belirli durumlarda veri işlemenin sınırlandırılmasını talep etme
• Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış ve makine tarafından okunabilir formatta alma
• Şikayet hakkı: Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma

Bu haklarınızı kullanmak için [email protected] adresine kimliğinizi doğrulayan bilgilerle birlikte e-posta gönderebilirsiniz. Başvurunuz 30 gün içinde yanıtlanacaktır.

8. Güvenlik Önlemleri

Helian, kişisel verilerin yetkisiz erişim, kayıp veya ifşa riskine karşı korunması için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• TLS 1.3 protokolüyle şifrelenmiş HTTPS bağlantısı
• Sunucu düzeyinde şifreli depolama (AES-256)
• Güvenlik duvarı ve DDoS koruma sistemleri
• Erişim günlükleri ve düzenli güvenlik denetimleri
• Çalışanlar için düzenli veri güvenliği eğitimi
• En az ayrıcalık ilkesine dayalı erişim yetkilendirme

Olası bir veri ihlali durumunda KVKK'nın öngördüğü 72 saatlik bildirim yükümlülüğü yerine getirilecek ve etkilenen kullanıcılar en kısa sürede bilgilendirilecektir.

9. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal düzlemde meydana gelen değişiklikler, hizmet yapımızdaki güncellemeler veya veri işleme pratiklerimizin değişmesi durumunda revize edilebilir. Önemli değişiklikler, sitemizin ana sayfasında bir duyuru ile veya kayıtlı kullanıcılara e-posta aracılığıyla bildirilebilir. Politikanın en güncel sürümüne her zaman bu sayfadan ulaşabilirsiniz. Sayfanın üst bölümündeki "Son güncellenme tarihi" bilgisini kontrol etmenizi öneririz.

10. İletişim

Gizlilik politikamıza ilişkin sorularınız, haklarınızı kullanmak üzere yapacağınız başvurular veya veri işleme faaliyetlerimize yönelik talepleriniz için aşağıdaki kanallar aracılığıyla bizimle iletişime geçebilirsiniz:

• E-posta: [email protected]
• Telefon: +90 (212) 741 93 28 (Pazartesi–Cuma, 09:00–18:00)
• Posta: Güneşli Sokak No:12, Bahçelievler, 34180 İstanbul, Türkiye  (KVKK Başvurusu - Gizli)
• İletişim Formu: iletisim.php

Ayrıca Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvurma hakkınız her zaman saklıdır.