1. Kapsam
Bu politika vevona.com alan adı altındaki web sitesi için geçerlidir. Vevona ürünlerinin (Vonasoft, VonaPos, Vonarent, Vonaride, Vonaflow, VonaHub, Hekim Rehberi) kendi alan adları ve kendi gizlilik politikaları vardır; o siteleri ziyaret ettiğinizde ilgili politika geçerli olur.
Türkiye'de bulunan ziyaretçiler için 6698 sayılı KVKK, Avrupa Birliği ve Birleşik Krallık'ta bulunan ziyaretçiler için GDPR / UK GDPR hükümleri uygulanır.
2. Topladığımız Veriler
Siz paylaştığınızda
İletişim formunu doldurduğunuzda ad soyad, e-posta, telefon, firma adı, talep konusu, bütçe aralığı ve mesaj içeriğinizi alırız. Bunların ayrıntılı dökümü ve hukuki dayanağı KVKK Aydınlatma Metni'nde yer alır.
Otomatik olarak
Form gönderiminde IP adresiniz, tarayıcı bilgisi (user-agent) ve formu gönderdiğiniz sayfanın adresi kaydedilir. Bu veriler yalnızca güvenlik ve kötüye kullanım tespiti için tutulur.
Toplamadığımız veriler
Sitede ödeme alınmaz; kredi kartı, banka veya kimlik bilgisi toplamayız. Ziyaretçiler için üyelik hesabı oluşturulmaz. Özel nitelikli kişisel veri talep etmeyiz.
3. Çerezler
Site iki tür çerez kullanır: işleyiş için zorunlu olanlar ve ziyaret istatistiği için kullanılanlar.
Zorunlu çerezler
- Oturum çerezi — sayfalar arasında geçişte oturumun sürekliliği için.
- CSRF güvenlik çerezi — form gönderimlerinde sahtecilik saldırılarını engellemek için.
- Dil tercihi — seçtiğiniz dilin (TR / EN / DE) hatırlanması için.
Bu çerezler zorunlu olduğu için rıza gerektirmez ve tarayıcınızı kapattığınızda ya da kısa süre içinde sona erer.
Analitik çerezler
Sitede Google Analytics 4 kullanılmaktadır. Hangi sayfaların görüntülendiğini, ziyaretin ne kadar sürdüğünü, siteye hangi kaynaktan geldiğinizi, cihaz ve tarayıcı türünüzü ve IP adresinizden türetilen yaklaşık konumu ölçer. Bu veriler kimliğinizi belirlemek için değil, sitenin hangi bölümlerinin işe yaradığını anlamak için kullanılır.
Ölçüm Google tarafından işlenir ve Google'ın sunucuları Türkiye dışında bulunabilir; bu nedenle veri yurt dışına aktarılmış olur. Google'ın veriyi nasıl işlediğini kendi gizlilik politikasında inceleyebilirsiniz.
Analitik ölçüm istemiyorsanız tarayıcınızın ayarlarından üçüncü taraf çerezleri engelleyebilir ya da Google'ın resmi Analytics devre dışı bırakma tarayıcı eklentisini kurabilirsiniz.
Analitik çerezler yalnızca siz onay verdiğinizde çalışır. Siteye ilk girişinizde çıkan çerez bandından “Tümünü reddet” derseniz hiçbir analitik çerez yazılmaz; Google Consent Mode kullandığımız için ölçüm de çerezsiz ve kimliksiz kalır. Kararınızı sonradan değiştirmek isterseniz sayfanın altındaki “Çerez Ayarları” bağlantısını kullanabilirsiniz.
Çerezleri her zaman tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellemeniz halinde form gönderimi çalışmayabilir.
4. Verileri Ne İçin Kullanıyoruz
- Talebinize dönüş yapmak ve teklif hazırlamak.
- İş ilişkisi kurulursa projeyi yürütmek.
- Site güvenliğini sağlamak ve spam gönderimleri engellemek.
- Yasal yükümlülüklerimizi yerine getirmek.
Verilerinizi üçüncü taraflara satmayız, kiralamayız ve reklam amacıyla paylaşmayız.
5. Paylaşım
Form verileriniz, talebin takibi için Vevona'nın kendi altyapısındaki CRM sistemine aktarılır. Bunun dışında yalnızca barındırma ve e-posta hizmet sağlayıcılarımız, hizmeti verebilmek için gerekli olduğu ölçüde veriye erişebilir. Yetkili kamu kurumlarına aktarım sadece mevzuatın zorunlu kıldığı hallerde yapılır.
Bunlara ek olarak, yukarıda anlatılan analitik ölçüm nedeniyle ziyaret verisi Google tarafından işlenir. Form üzerinden ilettiğiniz ad, e-posta, telefon gibi bilgiler Google ile paylaşılmaz.
Kullanılan hizmet sağlayıcıların güncel listesi ve bulundukları ülkeler: [doldurulacak]
6. Veri Güvenliği
- Tüm site trafiği HTTPS/TLS ile şifrelenir.
- Form gönderimlerinde CSRF koruması, bot tuzağı (honeypot) ve hız sınırı uygulanır.
- Kayıtlara erişim yalnızca yetkili çalışanlarla sınırlıdır ve rol bazlı kontrol edilir.
- Sunucu ve uygulama katmanında düzenli güncelleme ve yedekleme yapılır.
Bir veri ihlali yaşanması halinde KVKK ve GDPR'ın öngördüğü süreler içinde ilgili otoritelere ve etkilenen kişilere bildirim yaparız.
7. Saklama Süresi
Form talepleri iş ilişkisi kurulmazsa son iletişimden itibaren 3 yıl, güvenlik kayıtları 1 yıl saklanır. Ayrıntılı süreler KVKK Aydınlatma Metni'nde listelenmiştir.
8. Haklarınız
Bulunduğunuz ülkeye göre aşağıdaki haklara sahipsiniz. Türkiye'de KVKK m.11, AB ve Birleşik Krallık'ta GDPR m.15-22 kapsamında:
- Erişim — hakkınızda hangi verileri tuttuğumuzun bir kopyasını isteme.
- Düzeltme — yanlış veya eksik verinin düzeltilmesini isteme.
- Silme — verinizin silinmesini isteme (unutulma hakkı).
- İşlemeyi kısıtlama — belirli hallerde işlemenin durdurulmasını isteme.
- Veri taşınabilirliği — verinizi yapılandırılmış bir formatta alma.
- İtiraz — meşru menfaate dayalı işlemeye itiraz etme.
- Rızayı geri çekme — verdiğiniz açık rızayı dilediğiniz zaman geri çekme.
Talepleriniz için kvkk@vevona.com adresine yazabilirsiniz; en geç 30 gün içinde dönüş yaparız. Sonuçtan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB veya Birleşik Krallık'ta ilgili denetim otoritesine şikâyette bulunma hakkınız saklıdır.
9. Üçüncü Taraf Bağlantıları
Sitede sosyal medya hesaplarımıza, ürün sitelerimize ve WhatsApp'a bağlantılar bulunur. Bu bağlantıya tıkladığınızda ilgili platformun kendi gizlilik politikası geçerli olur; o platformların veri işleme uygulamalarından sorumlu değiliz.
10. Çocukların Verileri
Site kurumsal müşterilere yöneliktir ve 18 yaşından küçüklerden bilerek veri toplanmaz. Böyle bir veri fark edilirse gecikmeksizin silinir.
11. Değişiklikler
Bu politika güncellenebilir; önemli değişikliklerde sayfanın başındaki güncelleme tarihi değiştirilir.
Bu metin, sitenin mevcut teknik durumu temel alınarak hazırlanmış bir taslaktır. Yayına alınmadan önce köşeli parantezle işaretlenen alanların doldurulması ve metnin tamamının bir hukuk danışmanı tarafından gözden geçirilerek onaylanması gerekir.