Gizlilik Politikası

1. Kapsam

Bu politika vevona.com alan adı altındaki web sitesi için geçerlidir. Vevona ürünlerinin (Vonasoft, VonaPos, Vonarent, Vonaride, Vonaflow, VonaHub, Hekim Rehberi) kendi alan adları ve kendi gizlilik politikaları vardır; o siteleri ziyaret ettiğinizde ilgili politika geçerli olur.

Türkiye'de bulunan ziyaretçiler için 6698 sayılı KVKK, Avrupa Birliği ve Birleşik Krallık'ta bulunan ziyaretçiler için GDPR / UK GDPR hükümleri uygulanır.

2. Topladığımız Veriler

Siz paylaştığınızda

İletişim formunu doldurduğunuzda ad soyad, e-posta, telefon, firma adı, talep konusu, bütçe aralığı ve mesaj içeriğinizi alırız. Bunların ayrıntılı dökümü ve hukuki dayanağı KVKK Aydınlatma Metni'nde yer alır.

Otomatik olarak

Form gönderiminde IP adresiniz, tarayıcı bilgisi (user-agent) ve formu gönderdiğiniz sayfanın adresi kaydedilir. Bu veriler yalnızca güvenlik ve kötüye kullanım tespiti için tutulur.

Toplamadığımız veriler

Sitede ödeme alınmaz; kredi kartı, banka veya kimlik bilgisi toplamayız. Ziyaretçiler için üyelik hesabı oluşturulmaz. Özel nitelikli kişisel veri talep etmeyiz.

3. Çerezler

Site şu anda yalnızca teknik olarak zorunlu çerezleri kullanır:

• Oturum çerezi — sayfalar arasında geçişte oturumun sürekliliği için.
• CSRF güvenlik çerezi — form gönderimlerinde sahtecilik saldırılarını engellemek için.
• Dil tercihi — seçtiğiniz dilin (TR / EN / DE) hatırlanması için.

Bu çerezler zorunlu olduğu için rıza gerektirmez ve tarayıcınızı kapattığınızda ya da kısa süre içinde sona erer.

Analitik ve reklam çerezleri (Google Analytics 4, Google Tag Manager, Meta Pixel gibi) şu anda kurulu değildir. Bu araçlar ileride devreye alındığında: çerez rıza bandı eklenecek, çerezler siz onay vermeden çalıştırılmayacak, bu politika güncellenecek ve kullanılan araçların listesi burada yayımlanacaktır.

Çerezleri her zaman tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellemeniz halinde form gönderimi çalışmayabilir.

4. Verileri Ne İçin Kullanıyoruz

• Talebinize dönüş yapmak ve teklif hazırlamak.
• İş ilişkisi kurulursa projeyi yürütmek.
• Site güvenliğini sağlamak ve spam gönderimleri engellemek.
• Yasal yükümlülüklerimizi yerine getirmek.

Verilerinizi üçüncü taraflara satmayız, kiralamayız ve reklam amacıyla paylaşmayız.

5. Paylaşım

Form verileriniz, talebin takibi için Vevona'nın kendi altyapısındaki CRM sistemine aktarılır. Bunun dışında yalnızca barındırma ve e-posta hizmet sağlayıcılarımız, hizmeti verebilmek için gerekli olduğu ölçüde veriye erişebilir. Yetkili kamu kurumlarına aktarım sadece mevzuatın zorunlu kıldığı hallerde yapılır.

Kullanılan hizmet sağlayıcıların güncel listesi ve bulundukları ülkeler: [doldurulacak]

6. Veri Güvenliği

• Tüm site trafiği HTTPS/TLS ile şifrelenir.
• Form gönderimlerinde CSRF koruması, bot tuzağı (honeypot) ve hız sınırı uygulanır.
• Kayıtlara erişim yalnızca yetkili çalışanlarla sınırlıdır ve rol bazlı kontrol edilir.
• Sunucu ve uygulama katmanında düzenli güncelleme ve yedekleme yapılır.

Bir veri ihlali yaşanması halinde KVKK ve GDPR'ın öngördüğü süreler içinde ilgili otoritelere ve etkilenen kişilere bildirim yaparız.

7. Saklama Süresi

Form talepleri iş ilişkisi kurulmazsa son iletişimden itibaren 3 yıl, güvenlik kayıtları 1 yıl saklanır. Ayrıntılı süreler KVKK Aydınlatma Metni'nde listelenmiştir.

8. Haklarınız

Bulunduğunuz ülkeye göre aşağıdaki haklara sahipsiniz. Türkiye'de KVKK m.11, AB ve Birleşik Krallık'ta GDPR m.15-22 kapsamında:

• Erişim — hakkınızda hangi verileri tuttuğumuzun bir kopyasını isteme.
• Düzeltme — yanlış veya eksik verinin düzeltilmesini isteme.
• Silme — verinizin silinmesini isteme (unutulma hakkı).
• İşlemeyi kısıtlama — belirli hallerde işlemenin durdurulmasını isteme.
• Veri taşınabilirliği — verinizi yapılandırılmış bir formatta alma.
• İtiraz — meşru menfaate dayalı işlemeye itiraz etme.
• Rızayı geri çekme — verdiğiniz açık rızayı dilediğiniz zaman geri çekme.

Talepleriniz için [email protected] adresine yazabilirsiniz; en geç 30 gün içinde dönüş yaparız. Sonuçtan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB veya Birleşik Krallık'ta ilgili denetim otoritesine şikâyette bulunma hakkınız saklıdır.

9. Üçüncü Taraf Bağlantıları

Sitede sosyal medya hesaplarımıza, ürün sitelerimize ve WhatsApp'a bağlantılar bulunur. Bu bağlantıya tıkladığınızda ilgili platformun kendi gizlilik politikası geçerli olur; o platformların veri işleme uygulamalarından sorumlu değiliz.

10. Çocukların Verileri

Site kurumsal müşterilere yöneliktir ve 18 yaşından küçüklerden bilerek veri toplanmaz. Böyle bir veri fark edilirse gecikmeksizin silinir.

11. Değişiklikler

Bu politika güncellenebilir; önemli değişikliklerde sayfanın başındaki güncelleme tarihi değiştirilir.