Gizlilik Politikası
1. Veri sorumlusu
Kişisel verilerin sorumlusu „СС Херитидж" ООД (SS Heritage Ltd.), UIC 208752366, merkezi Parva Sok. No: 39, Dabnitsa köyü, Bulgaristan (bundan sonra “Şirket”, “biz”).
Kişisel verilerin işlenmesiyle ilgili sorularınız için bize şu adresten ulaşabilirsiniz: privacy@ssheritage.com.
2. Hangi kişisel verileri topluyoruz
Siteyle etkileşim şeklinize bağlı olarak aşağıdaki kişisel veri kategorilerini toplayabiliriz:
- İletişim formu verileri: ad, e-posta adresi, telefon numarası (verilmişse), mesaj içeriği
- Sözleşme yapılırken alınan veriler: ad/şirket unvanı, UIC (tüzel kişiler için), adres, fatura bilgileri, banka bilgileri (ödeme amacıyla)
- Teknik veriler: IP adresi, tarayıcı türü, cihaz — Site ziyaret edildiğinde hosting sağlayıcısı ve/veya CDN hizmeti aracılığıyla otomatik olarak toplanır
- Çerezler: Site, çerezsiz (cookieless) analiz kullanır — ayrıntılar için 7. bölüme bakın
3. İşlemenin hukuki dayanağı
Kişisel verileri GDPR’ın 6. maddesi uyarınca aşağıdaki hukuki dayanaklara göre işliyoruz:
- Rıza — iletişim formunu doldurduğunuzda, size yanıt verebilmemiz için verilerinizin işlenmesine rıza gösterirsiniz
- Sözleşmenin ifası — hizmet sözleşmesi yapıldığında, ifası için gerekli verileri işleriz (faturalama, iletişim)
- Meşru menfaat — Sitenin iyileştirilmesi, güvenlik ve kötüye kullanımın önlenmesi amacıyla
4. İşleme amaçları
Kişisel veriler aşağıdaki amaçlarla işlenir:
- İletişim formu üzerinden gönderilen taleplere yanıt vermek
- Hizmet sözleşmelerinin yapılması ve ifası
- Bulgaristan mevzuatına uygun olarak fatura düzenleme ve muhasebe
- Devam eden hizmetlerle ilgili iletişim
- Sitenin işlevselliğinin ve güvenliğinin iyileştirilmesi
5. Üçüncü taraflar ve veri işleyenler
Hizmetleri sunmak amacıyla, “veri işleyen” rolüyle belirli verilere erişimi olabilecek aşağıdaki üçüncü taraf sağlayıcıları kullanıyoruz:
- Hosting hizmet sağlayıcısı — Sitenin teknik altyapısını sağlar
- CDN ve web sitesi koruma sağlayıcısı (çerezsiz trafik analizi dahil — çerez yerleştirmez, ancak IP adreslerini istatistik amacıyla geçici olarak işler)
- E-posta iletişim sağlayıcısı — kurumsal yazışmalar için
- Müşteri talepleri yönetim sistemi — müşterilerle iletişimin düzenlenmesi için
- Faturalama sağlayıcısı — fatura düzenlemek için; faturalama iletişimi billing@ssheritage.com adresinden yürütülür
Bu sağlayıcılar verileri yalnızca bizim talimatlarımızla ve kendileriyle yapılmış veri işleme sözleşmeleri (DPA) çerçevesinde, uygulanabilir olduğunda AEA dışına veri aktarımına ilişkin güvenceler dahil olmak üzere işler.
Kişisel verileri pazarlama amacıyla üçüncü kişilere satmıyor veya kiralamıyoruz.
6. Saklama süresi
- İletişim formu verileri — sözleşme ilişkisine dönüşmediği sürece son temastan itibaren 12 aya kadar
- Sözleşmeyle ilgili veriler — sözleşme süresi boyunca ve Bulgaristan muhasebe ve vergi mevzuatı gereklilikleri uyarınca ek olarak 10 yıl
- Teknik/log verileri — hosting/CDN sağlayıcısının saklama politikalarına göre (genellikle 30 güne kadar)
7. Çerezler
Site, trafik analizi için çerezsiz (cookieless) analiz kullanır. Bu analiz çerez yerleştirmez ve kullanıcının cihazında bilgi saklamaz — e-Gizlilik (ePrivacy) Direktifi anlamında ayrı bir rıza gerektirmez. Bununla birlikte analiz, istatistik amacıyla IP adreslerini geçici olarak işler; bu da GDPR kapsamında kişisel veri işleme teşkil eder (bkz. yukarıdaki 3-5. bölümler).
Site, CDN/koruma sağlayıcısının çalışmasıyla ilgili teknik olarak zorunlu çerezler (ör. otomatik saldırılara karşı koruma için) kullanabilir; bunlar Sitenin güvenli çalışması için kesinlikle gerekli olduğundan rıza gerektirmez.
8. İlgili kişinin hakları
GDPR uyarınca kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Erişim hakkı — hakkınızda hangi verileri işlediğimize dair bilgi talep etmek
- Düzeltme hakkı — yanlış verilerin düzeltilmesini talep etmek
- Silme hakkı (“unutulma hakkı”) — belirli koşullar altında verilerinizin silinmesini talep etmek
- İşlemenin kısıtlanmasını talep etme hakkı
- Veri taşınabilirliği hakkı
- Meşru menfaate dayanan işlemeye itiraz hakkı
- Geri çekme öncesindeki işlemenin hukuka uygunluğunu etkilemeksizin, rızayı her zaman geri çekme hakkı
Bu hakları kullanmak için bize privacy@ssheritage.com adresinden ulaşın.
Bulgaristan Kişisel Verileri Koruma Komisyonu’na (CPDP) şikâyette bulunma hakkına sahipsiniz:
- Adres: Prof. Tsvetan Lazarov Bulvarı No: 2, Sofya 1592, Bulgaristan
- Web sitesi: https://www.cpdp.bg
9. Veri güvenliği
Şirket, SSL şifreleme, verilere sınırlı erişim ve kötü amaçlı saldırılara karşı aktif koruma sağlayan güvenli hosting dahil olmak üzere kişisel verileri korumak için uygun teknik ve idari tedbirleri uygular.
10. Politikadaki değişiklikler
İşbu Gizlilik Politikası periyodik olarak güncellenebilir. Değişiklikler Sitede yayımlandıkları tarihten itibaren yürürlüğe girer.
11. İletişim
Bu Gizlilik Politikası ile ilgili her türlü soru için:
- E-posta: privacy@ssheritage.com
- Adres: Parva Sok. No: 39, Dabnitsa köyü