Gizlilik politikası

Bu, kolaylık amaçlı bir çeviridir. İngilizce sürüm bağlayıcıdır.

Bu politika, aphroa.com’u ziyaret ettiğinizde, bir form kullandığınızda veya müşteri olduğunuzda Aphroa’nın hangi kişisel verileri neden işlediğini açıklar. Az veri topluyoruz. Lead ve onay kayıtlarımızda IP adresi saklamıyoruz ve Google’ı yalnızca siz onay verdikten sonra yüklüyoruz. Hizmetlerimiz işletmelere yönelik olduğundan söz konusu veriler çoğunlukla iş iletişim verileridir.

1. Sorumlu kimdir

Veri sorumlusu, Aphroa markası altında faaliyet gösteren şahıs işletmesi Sedeus’tur. İşletme sahibi Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-posta: hello@aphroa.com
Telefon: +90 530 898 13 11

Gizlilikle ilgili tüm talepler için yukarıdaki e-posta adresine yazın. Şirkete ilişkin daha fazla bilgi yasal bilgiler sayfasında yer alır.

Fair Lead Hub için Aphroa, müşterilerimizin kendi adlarına topladığı kişileri işler. Bu durumda biz veri işleyen, müşterimiz veri sorumlusudur (10. bölüm).

2. Verilerinizi nasıl işliyoruz

Web sitesini ziyaret etme

• Veriler: IP adresi, tarih ve saat, istenen sayfa, yanıt durumu, tarayıcı ve cihaz bilgileri, yönlendiren sayfa.
• Amaç: web sitesinin sunulması, güvenlik, hataların tespiti.
• Hukuki dayanak: meşru menfaat, GDPR m. 6(1)(f); güvenli ve çalışan bir web sitesi.
• Saklama süresi: sunucu kayıtları 7 gün saklanır. Cloudflare kendi teknik kayıtlarını kendi şartları uyarınca saklar.
• Alıcılar: Hetzner Online GmbH (barındırma) ve Cloudflare, Inc. (ağ ve güvenlik).

Tarayıcınızda saklanan ayarlar

• Veriler: açık veya koyu mod, koyu mod ipucunu görüp görmediğiniz veya dil önerisini kapatıp kapatmadığınız, çerez tercihiniz ve form için tutulan kampanya verileri (5. bölüm). Öğeler 5. bölümdeki tabloda listelenmiştir.
• Amaç: seçtiğiniz ayarları size sunmak ve onayınızı hatırlamak.
• Hukuki dayanak: meşru menfaat, m. 6(1)(f); sizin ayarladığınız şekilde çalışan bir site. Bu öğeler cihazınızda kalır ve bir formla gönderdiğiniz kampanya verileri dışında sunucularımızda okunmaz.
• Saklama süresi: 5. bölümdeki tabloya bakın.

Çerez onay kaydı

• Veriler: rastgele bir istemci kimliği, tercihleriniz, politika sürümü, dil ve zaman. IP adresi ve tarayıcı bilgileri saklanmaz.
• Amaç: onay verdiğinizin veya geri çektiğinizin kanıtı.
• Hukuki dayanak: onayı ispat etme yükümlülüğü ve meşru menfaat, m. 6(1)(c) ve (f).
• Saklama süresi: 13 ay; ardından otomatik olarak silinir.
• Alıcılar: Hetzner Online GmbH (barındırma).

Formlar: ücretsiz web sitesi analizi, iletişim, siparişler, teklifler ve Fair Lead Hub denemesi

• Veriler: web sitesi adresi, e-posta adresi ve kendi eklediğiniz bilgiler: ad, şirket, telefon, fuar, mesaj. Ayrıca kullandığınız formu, paketi veya hizmeti, dili, zamanı, sitemizde ilk ziyaret ettiğiniz sayfayı, ilk harici yönlendireni ve UTM kampanya etiketlerini saklarız. Pazarlama için onay verdiyseniz bağlantıyla gelen Google tıklama tanımlayıcılarını (gclid, gbraid, wbraid) de tutarız. IP adresinizin her gün değişen bir hash değerini saklarız. Bu değer yalnızca aynı güne ait gönderimleri birbirine bağlayabilir. IP adresiniz değildir.
• Amaç: talebinizi yanıtlamak, teklif veya analiz hazırlamak ve siparişi yürütmek.
• Hukuki dayanak: sözleşme öncesinde talebiniz üzerine atılan adımlar ve sözleşmenin ifası, m. 6(1)(b). Taleplerin kaydı ve hak taleplerine karşı savunma için m. 6(1)(f).
• Saklama süresi: talepten sonra 24 ay; ardından otomatik olarak silinir. Faturalar ve muhasebe kayıtları kanunun öngördüğü süre boyunca saklanır.
• Alıcılar: Hetzner Online GmbH (barındırma) ve kendi posta sunucumuz (aşağıda). Bir form kullandığınızda Cloudflare, Inc.’in spam kontrolü (Turnstile) yüklenir ve teknik tarayıcı sinyallerini alır. İsteğe bağlı kutuyu işaretlerseniz size pazarlama e-postaları da göndeririz (sonraki blok).
• Spam koruması: gizli bir alan, imzalı bir zaman belirteci, Cloudflare Turnstile ve saatlik deneme sınırı. Sınır, IP adresinizi değil günlük hash değerini kullanır.

E-postalar

• Veriler: e-posta adresiniz, e-postaların içeriği ve teslim durumu. Pazarlama için kutuyu işaretlediğinize dair bir kayıt.
• Amaç: talebinizi doğrulamak, size yanıt vermek, talebinizle ilgili takip e-postaları göndermek ve yalnızca kutuyu işaretlerseniz Aphroa’dan ara sıra pazarlama e-postaları göndermek.
• Hukuki dayanak: yanıtlar ve doğrulamalar için m. 6(1)(b); iş iletişim kişilerine talepleriyle ilgili takip e-postaları için meşru menfaat m. 6(1)(f); pazarlama için onay m. 6(1)(a). Onayınızı istediğiniz zaman geri çekebilirsiniz.
• Abonelikten çıkma: takip ve pazarlama e-postaları abonelikten çıkma bağlantısı içerir. Bunun üzerine size bir daha yazmamak için adresinizin tek yönlü hash değerini (SHA-256) engelleme listesinde tutarız. Bu, adresiniz değildir. Yeniden onaylamak onu listeden kaldırır.
• Saklama süresi: tamamlanan e-postalar (gönderilen, iptal edilen veya başarısız olan) 30 gün sonra kuyruğumuzdan silinir. Gönderim eklentimizin posta kaydı 14 gün saklanır. Posta kutusu içeriği, ticari ilişkimiz ve yasal yükümlülükler için ihtiyaç duyduğumuz süre boyunca saklanır.
• Alıcılar: Hetzner Online GmbH sunucularında işletilen kendi posta sunucumuz. İletiler şifreli bağlantılarla gönderilir. Aldığınız e-postaları kendi e-posta sağlayıcınız alır.

Müşteriler: siparişler, faturalar ve ödeme

• Veriler: işletme ve iletişim bilgileri, fatura ve vergi bilgileri, sipariş edilen hizmet, ödeme referansı. USDT ile ödemede işlem verileri.
• Amaç: sözleşmenin ifası, faturalama, muhasebe ve vergi.
• Hukuki dayanak: sözleşmenin ifası, m. 6(1)(b) ve hukuki yükümlülük, m. 6(1)(c).
• Saklama süresi: muhasebe ve vergi hukukunun öngördüğü süre boyunca.
• Alıcılar: banka havaleleri için sizin bankanız ve bizim bankamız. USDT işlemleri herkese açık bir blokzincirinde kaydedilir ve orada herkes tarafından görülebilir.
• Sistemlerinize erişim: bir iş için web sitenize veya hesaplarınıza erişim verirseniz bunu yalnızca o iş için kullanırız. Orada görebildiğimiz kişisel veriler için 10. bölüm ve veri işleme sözleşmemiz geçerlidir.

Google Tag Manager ve Google Analytics 4 (yalnızca onayınızla)

• Veriler: çevrimiçi tanımlayıcılar, görüntülenen sayfalar, yaklaşık konum, cihaz ve tarayıcı verileri; pazarlama onayıyla birlikte kampanya verileri.
• Amaç: web sitesinin nasıl kullanıldığını anlamak ve kampanyaları ölçmek.
• Hukuki dayanak: onayınız, GDPR m. 6(1)(a). Bunu “Çerez tercihleri” ile istediğiniz zaman geri çekebilirsiniz.
• Saklama süresi: Google Analytics mülkümüzün saklama ayarlarına göre. Tarayıcınızdaki öğeler 5. bölümde listelenmiştir.
• Alıcılar: Google. Siz onay vermeden Google’dan hiçbir şey istenmez. Google Consent Mode v2’yi, tüm amaçlar varsayılan olarak reddedilmiş şekilde kullanıyoruz.

Kendi sunucumuzdaki teknoloji

Rank Math eklentisi sayfa başlıklarını, yapılandırılmış verileri ve site haritasını sunucumuzda oluşturur. Anında dizine ekleme modülüyle arama motorlarına bir sayfanın değiştiğini bildirir. Bu iletiler yalnızca sayfa adreslerini içerir. Sunucumuzda bir Redis nesne önbelleği ve bir Varnish sayfa önbelleği çalışır. Önbellekteki sayfalar her ziyaretçi için aynıdır ve kişisel veri içermez. Ekibimiz yönetim alanında oturum açar. Ziyaretçilere hesap verilmez.

3. Verilerin alıcıları

Kişisel verileri satmayız. Verileri yalnızca kanunen gerektiğinde makamlara iletiriz.

4. Diğer ülkelere aktarımlar

Cloudflare, Inc. ve Google LLC Amerika Birleşik Devletleri merkezlidir. Verilerin onlara aktarılması durumunda, alıcının sertifikalı olduğu yerlerde AB–ABD Veri Gizliliği Çerçevesi’ne (Data Privacy Framework) ve sağlayıcıların şartlarındaki Avrupa Komisyonu Standart Sözleşme Hükümleri’ne dayanırız. Google yalnızca onayınızdan sonra kullanılır.

Fair Lead Hub için kartvizit okuma ve takip e-postalarının kişiselleştirilmesi, Amerika Birleşik Devletleri merkezli bir yapay zekâ hizmet sağlayıcısı olan Anthropic tarafından yapılır. Bu amaçla gönderilen veriler bu nedenle Avrupa Ekonomik Alanı’ndan ayrılır. Bunları yalnızca uygun güvencelerle aktarırız.

Türkiye’den erişim. Verilerimiz Almanya’daki Hetzner Online GmbH sunucularında saklanır. Veri sorumlusu olarak biz Türkiye’de yerleşiğiz ve işi yürütmek için verilere oradan erişiriz. Avrupa Komisyonu Türkiye için bir yeterlilik kararı vermemiştir. Bu nedenle erişimi ihtiyacı olan kişilerle sınırlandırır, şifreli bağlantılar kullanır ve saklama sürelerini bu politikada açıklandığı gibi kısa tutarız.

5. Çerezler ve tarayıcı depolaması

Bu web sitesi kendi çerezlerini ayarlamaz. Aşağıdaki tarayıcı depolama öğelerini kullanır. Google öğeleri yalnızca analiz veya pazarlamayı kabul ederseniz saklanır. Tercihinizi “Çerez tercihleri” ile istediğiniz zaman değiştirebilirsiniz. Daha fazla ayrıntı çerez politikasında yer alır.

6. Haklarınız

Şu haklara sahipsiniz:

• verilerinize erişim ve bir kopyasını alma (m. 15),
• hatalı verilerin düzeltilmesi (m. 16),
• silme (m. 17),
• işlemenin kısıtlanması (m. 18),
• verilerinizi yaygın bir biçimde alma (m. 20),
• meşru menfaate dayanan işlemeye itiraz etme (m. 21),
• önceki işlemeyi etkilemeden onayı istediğiniz zaman geri çekme (m. 7(3)).

Talebinizi şu adrese gönderin: legal@aphroa.com. Bir ay içinde yanıt veririz. Bize yalnızca bir e-posta adresiyle ulaştıysanız, veri paylaşmadan önce adresin size ait olduğunu doğrulamanızı isteyebiliriz.

Şikâyetler. Yaşadığınız veya çalıştığınız ya da ihlalin gerçekleştiğini düşündüğünüz AB üye devletinin veri koruma otoritesine şikâyette bulunabilirsiniz. Türkiye Kişisel Verileri Koruma Kurumu’na (KVKK) da başvurabilirsiniz. Sorunu önce bizimle çözme fırsatı vermenizi memnuniyetle karşılarız.

7. Türk hukuku (KVKK)

Sedeus, 6698 sayılı Türk Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. İlgili kişiler, bu kanunun 11. maddesindeki haklara sahiptir: verilerin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı alıcıları bilme, düzeltme, silme veya yok edilmesini isteme, bunun üçüncü kişilere bildirilmesini isteme, yalnızca otomatik analizle ortaya çıkan sonuçlara itiraz etme ve kanuna aykırı işlemeden doğan zararın giderilmesini talep etme. Başvurularınızı şu adrese gönderin: legal@aphroa.com. Kişisel Verileri Koruma Kurulu’na da şikâyette bulunabilirsiniz.

8. Güvenlik

• Web sitesi ve formlar yalnızca HTTPS üzerinden çalışır.
• Lead ve onay kayıtlarında IP adresi saklamıyoruz. Günlük değişen bir hash değeri saklıyoruz.
• Formlar gizli bir alan, imzalı bir zaman belirteci, Cloudflare Turnstile ve bir hız sınırıyla korunur.
• Kodumuzdaki veritabanı erişimi hazırlanmış sorgular kullanır. Yönetim alanında dosya düzenleme kapalıdır, XML-RPC arayüzü kapalıdır ve kullanıcı adı listeleri açığa çıkarılmaz.
• Kayıtlar, 2. bölümdeki saklama sürelerinin ardından otomatik olarak silinir.

Hiçbir sistem tamamen risksiz değildir. Bir kişisel veri ihlalini, kanunun gerektirdiği şekilde size ve yetkili makamlara bildiririz.

9. Çocuklar

Hizmetlerimiz işletmelere yöneliktir. Çocuklardan bilerek veri toplamıyoruz.

10. Fair Lead Hub ve müşteri web sitelerindeki çalışma: veri işleyen olarak hareket ediyoruz

Fair Lead Hub uygulamasını kullandığınızda, topladığınız kişilerin neden ve nasıl kullanılacağına siz karar verirsiniz. Bu kişilerin veri sorumlusu sizsiniz, Aphroa ise veri işleyeninizdir. Sizin için çalışırken web sitenizde veya sistemlerinizde kişisel veri görürsek de aynısı geçerlidir. Veri işleme sözleşmesi (GDPR m. 28) uygulanır. Kendi talep verilerinizin (deneme veya sipariş formunuz) işlenmesi bu politika kapsamındadır. Fair Lead Hub, Finlandiya’da veri merkezleri bulunan Hetzner Online GmbH tarafından barındırılır. Kartvizitler ve takip e-postalarının kişiselleştirilmesi Anthropic (Amerika Birleşik Devletleri) tarafından yapılır.

11. Değişiklikler

İşleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz. Başlığın altındaki tarih, son güncellemeyi gösterir. Yeni bir analiz veya pazarlama öğesi eklersek onayınızı yeniden isteriz.