1. Kapsam
Bu politika, WebYono Ltd. (Londra, Birleşik Krallık) tarafından işletilen webyono.com web sitesi ve müşteri portalına ilişkin veri işleme uygulamalarını kapsar. Müşterilerimizin kendi web siteleri üzerinden toplanan veriler bu politikanın kapsamı dışındadır; bu veriler müşterinin kendi veri sorumlusu sıfatıyla işlenir.
2. Toplanan Veriler
- İletişim formu: ad, e-posta, telefon (opsiyonel), şirket adı (opsiyonel), mesaj içeriği
- Teknik veriler: IP adresi, tarayıcı kullanıcı aracısı, çerez tercihleri
- Hesap verileri: e-posta, şirket adı, fatura iletişim bilgileri
3. İşleme Amaçları ve Hukuki Dayanak
- Talebinize yanıt vermek ve hizmet sözleşmesini ifa etmek (UK GDPR md. 6(1)(b), KVKK md. 5/2)
- Hukuki yükümlülüklerimizi yerine getirmek (md. 6(1)(c))
- Meşru menfaatlerimiz için güvenlik ve dolandırıcılık önleme (md. 6(1)(f))
- Açık rızanız: çerez kategorileri ve iletişim formu gönderimi (md. 6(1)(a), KVKK md. 5/1)
4. Uluslararası Aktarım
Platform altyapısı Almanya'da (Hetzner) barındırılır. E-posta gönderimi AB merkezli Mailjet (Fransa) üzerinden yapılır. Aktarım, KVKK md. 9 ve UK GDPR md. 44-49 kapsamında yeterli koruma taahhütleri ile gerçekleştirilir.
5. Güvenlik
- Tüm trafik TLS ile şifrelenir (Cloudflare Full-Strict)
- Kimlik doğrulama çerezleri HttpOnly + Secure + SameSite=Lax
- Durum değiştiren tüm isteklerde CSRF koruması
- Yetkili olmayan IP'lerden admin paneline erişim engellenir
- Yedekler şifrelenerek saklanır, 7 gün / 4 hafta rotasyonu uygulanır
6. Haklarınız
UK GDPR md. 12-22 ve KVKK md. 11 kapsamında; erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Başvurularınızı iletişim formundan iletebilirsiniz.
Bu metin taslaktır ve nihai hukuki inceleme sonrasında güncellenecektir.