Gizlilik Politikası

Veri Sorumlusu ve İletişim Bilgileri

parinthovelusa platformu, Akkonak, Fatih Cd. No:17, 20010 Denizli Merkez/Denizli adresinde faaliyet gösteren şirketimiz tarafından işletilmektedir. Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.

Gizlilik ve veri güvenliği konularındaki tüm sorularınız, talepleriniz ve şikayetleriniz için bizimle iletişime geçebilirsiniz. Profesyonel ekibimiz, veri koruma konularında size yardımcı olmak için hazırdır.

Topladığımız Kişisel Veriler

Platform kullanımınız sırasında çeşitli türlerde kişisel verilerinizi topluyoruz. Bu veriler, size daha iyi hizmet sunmamız ve platformumuzun güvenliğini sağlamamız için gereklidir.

• Kimlik bilgileriniz (ad, soyad, e-posta adresi, telefon numarası)
• Hesap oluşturma ve giriş bilgileriniz (kullanıcı adı, şifre)
• Finansal verileriniz (bütçe bilgileri, harcama kategorileri, gelir bilgileri)
• Teknik veriler (IP adresi, tarayıcı bilgileri, cihaz özellikleri)
• Kullanım verileri (platform içi aktiviteler, özellik kullanımı, oturum süreleri)
• İletişim kayıtları (müşteri hizmetleri görüşmeleri, e-posta yazışmaları)
• Pazarlama tercihleri ve ilgi alanlarınız

Bu veriler, hesap kayıt sürecinde, platform kullanımınız sırasında ve bizimle iletişim kurduğunuzda otomatik olarak ya da sizin sağladığınız bilgiler doğrultusunda toplanır. Veri toplama süreçlerimiz şeffaf ve güvenli şekilde yürütülür.

Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel verilerinizi, hizmet kalitemizi artırmak ve size özelleştirilmiş deneyimler sunmak amacıyla işliyoruz. Her veri işleme faaliyetimizin meşru ve belirli amaçları bulunmaktadır.

• Hesabınızın oluşturulması, yönetimi ve güvenliğinin sağlanması
• Finansal analiz ve bütçe yönetimi hizmetlerinin sunulması
• Kişiselleştirilmiş öneriler ve içeriklerin oluşturulması
• Platform güvenliğinin sağlanması ve dolandırıcılık tespiti
• Müşteri destek hizmetlerinin verilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Pazarlama iletişimi ve kampanya bilgilendirmeleri (onayınız dahilinde)
• Platform performansının analiz edilmesi ve geliştirilmesi

Veri İşleme Hukuki Dayanakları

Kişisel verilerinizi işlerken KVKK'nın öngördüğü hukuki dayanaklara uygun hareket ediyoruz. Her veri işleme faaliyetimizin sağlam hukuki temelleri bulunmaktadır.

• Açık rızanız: E-posta pazarlama, kişiselleştirilmiş öneriler
• Sözleşmenin kurulması veya ifası: Hesap oluşturma, hizmet sunumu
• Meşru menfaat: Platform güvenliği, dolandırıcılık önleme
• Hukuki yükümlülük: Mali mevzuat gereklilikleri, denetim süreçleri

Rızanıza dayalı işlediğimiz veriler için istediğiniz zaman rızanızı geri çekebilirsiniz. Ancak bu durumda bazı hizmetlerimizi alamayabilir veya platform deneyiminiz sınırlanabilir.

Veri Saklama Süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve yasal yükümlülüklerimiz çerçevesinde saklıyoruz. Veri minimalizasyonu prensibini benimseyerek gereksiz veri birikimine izin vermiyoruz.

• Aktif hesap verileri: Hesabınız aktif olduğu sürece
• İşlem kayıtları: Yasal zorunluluk gereği 10 yıl
• İletişim kayıtları: Son iletişimden itibaren 3 yıl
• Pazarlama verileri: Rıza geri çekilene kadar veya 2 yıl
• Log dosyaları: Güvenlik amaçlı 1 yıl
• Hesap kapatma sonrası: Yasal yükümlülükler saklı kalmak kaydıyla 30 gün

Veri Güvenliği ve Koruma Önlemleri

Kişisel verilerinizin güvenliği konusunda en ileri teknolojileri kullanıyor ve endüstri standartlarının üzerinde koruma sağlıyoruz. Güvenlik yaklaşımımız çok katmanlıdır ve sürekli geliştirilmektedir.

• 256-bit SSL şifreleme ile veri aktarım güvenliği
• Çok faktörlü kimlik doğrulama (2FA) seçeneği
• Düzenli güvenlik taramaları ve penetrasyon testleri
• Veri merkezi fiziksel güvenlik önlemleri
• Personel erişim kontrolü ve yetki yönetimi
• Düzenli veri yedekleme ve felaket kurtarma planları
• Siber güvenlik izleme ve olay müdahale ekibi
• Uluslararası güvenlik sertifikaları ve denetimler

Herhangi bir güvenlik ihlali durumunda, yasal sürelerde hem ilgili otoriteleri hem de sizi bilgilendiririz. Güvenlik ekibimiz 7/24 aktif olarak sistemlerimizi izlemekte ve olası tehditlere karşı proaktif önlemler almaktadır.

Üçüncü Taraf Paylaşımları

Kişisel verilerinizi, aşağıda belirtilen durumlar dışında hiçbir şekilde üçüncü taraflarla paylaşmıyoruz. Paylaşım yapılan durumlarda da en katı gizlilik anlaşmaları imzalanır.

• Teknoloji alt yapı sağlayıcıları: Sunucu, veri depolama hizmetleri
• Ödeme işlem sağlayıcıları: Güvenli ödeme işlemleri için
• Analiz araçları: Platform performansı ve kullanıcı deneyimi iyileştirmeleri
• Yasal otoriteler: Yasal zorunluluk veya mahkeme kararı durumunda
• İş ortakları: Sadece ortak hizmetler için ve sınırlı veri

Tüm üçüncü taraf ortaklarımız, KVKK ve GDPR standartlarına uygun veri işleme yükümlülüklerini kabul eder. Bu ortakların veri koruma pratikleri düzenli olarak denetlenir ve değerlendirilir.

Kişisel Veri Sahiplerinin Hakları

KVKK kapsamında sahip olduğunuz hakları kullanabilir ve kişisel verileriniz üzerinde tam kontrol sahibi olabilirsiniz. Bu hakların kullanımı ücretsizdir ve makul sürelerde yanıtlanır.

• Bilgi alma hakkı: Hangi verilerinizin işlendiğini öğrenme
• Erişim hakkı: İşlenen verilerinize erişim talep etme
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme hakkı: Belirli koşullarda verilerinizin silinmesini talep etme
• İşlemeye itiraz hakkı: Veri işleme faaliyetlerine karşı itiraz etme
• Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış formatta alma
• Otomatik karar alma süreçleri hakkında bilgi alma

Çerezler ve Takip Teknolojileri

Platformumuzda kullanıcı deneyimini iyileştirmek, güvenliği sağlamak ve analitik veriler toplamak amacıyla çerezler kullanıyoruz. Çerez kullanımımız şeffaf ve kontrol edilebilir şekilde yapılandırılmıştır.

• Zorunlu çerezler: Platform temel işlevselliği için gerekli
• Performans çerezleri: Site hızı ve performans optimizasyonu
• Analitik çerezler: Kullanım istatistikleri ve trend analizi
• Pazarlama çerezleri: Kişiselleştirilmiş reklam ve içerik (onayınızla)
• Sosyal medya çerezleri: Sosyal paylaşım özellikleri

Çerez tercihlerinizi istediğiniz zaman değiştirebilir, zorunlu olmayanları devre dışı bırakabilirsiniz. Tarayıcı ayarlarınızdan da çerez kontrolü yapabilirsiniz. Ayrıntılı çerez bilgileri için çerez politikamızı inceleyebilirsiniz.

Uluslararası Veri Transferleri

Teknoloji altyapımızın bir parçası olarak bazı kişisel verileriniz, güvenlik önlemleri alınmış uluslararası veri merkezlerinde işlenebilir. Bu transferler yasal güvenceler altında gerçekleştirilir.

• AB Genel Veri Koruma Yönetmeliği (GDPR) standartları
• Veri İşleme Anlaşmaları (DPA) imzalanması
• Standart Sözleşmesel Hükümler (SCC) uygulaması
• Privacy Shield sertifikaları (varsa)
• Yerel veri koruma mevzuatına uygunluk

Transfer edilen veriler, Türkiye'deki koruma seviyesi ile eşdeğer güvenlik önlemlerine tabi tutulur. Transfer detayları hakkında daha fazla bilgi almak istiyorsanız bizimle iletişime geçebilirsiniz.

Çocukların Gizliliği

Platformumuz 18 yaş altındaki kullanıcılar için tasarlanmamıştır. Bilerek 18 yaş altındaki bireylerden kişisel veri toplamamaktayız. Ebeveyn kontrolü ve çocuk güvenliği konularında hassas davranmaktayız.

Gizlilik Politikası Güncellemeleri

Bu gizlilik politikasını, yasal değişiklikler, hizmet geliştirmeleri veya operasyonel ihtiyaçlar doğrultusunda güncelleyebiliriz. Önemli değişikliklerde sizi önceden bilgilendiririz.

• Önemli değişikliklerde 30 gün önceden e-posta bildirimi
• Platform üzerinde güncelleme duyuruları
• Yürürlük tarihi ve versiyon takibi
• Değişikliklerin detaylı açıklaması

Güncellemeler yayınlandıktan sonra platformu kullanmaya devam etmeniz, yeni koşulları kabul ettiğiniz anlamına gelir. Düzenli olarak bu sayfayı kontrol etmenizi öneririz.