1. Veri Sorumluları
WebYono platformu ("WebYono") çift yargı yetkisi kapsamında hizmet verir:
- Birleşik Krallık merkez ofis: WebYono Ltd., kayıtlı merkez: Londra, Birleşik Krallık. UK GDPR ve UK Data Protection Act 2018 kapsamında data controller.
- Türkiye operasyon: WebYono Türkiye temsilciliği (henüz kurulmamıştır). Lansman sonrasında buraya eklenecektir. 6698 sayılı KVKK kapsamında veri sorumlusu.
Çapraz yetki: Sizin verileriniz Birleşik Krallık'ta bulunan sistemlerde işlenir. KVKK md. 9 uyarınca yurtdışı aktarım için açık rıza veya yeterli koruma taahhüdü gerekir. Bu aydınlatma metniyle birlikte açık rıza mekanizması Çerez Politikası ve hesap oluşturma süreçlerinde entegre edilecektir.
2. Toplanan Veriler
- İletişim formu: ad, e-posta, telefon (opsiyonel), şirket (opsiyonel), mesaj içeriği
- Teknik veriler: IP adresi, tarayıcı kullanıcı aracısı, oturum çerezleri
- Hesap verileri (Sprint 3+): ad, e-posta, adres, fatura bilgileri
- Yayınlanan siteler (Sprint 5+): müşteri tarafından girilen tüm içerik (metin, görseller, form verileri)
UK GDPR dayanak: Madde 6(1)(a) — sizin açık rızanız; Madde 6(1)(b) — sözleşmenin ifası.
3. İşleme Amaçları
- Talep ettiğiniz hizmetler için iletişime geçmek
- Sözleşme kapsamında hizmet sunmak ve faturalandırmak
- Yasal yükümlülüklerin (vergi, muhasebe) yerine getirilmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Güvenlik, dolandırıcılık önleme ve yasal taleplere yanıt
4. Saklama Süreleri
| Veri | Saklama Süresi | Dayanak |
|---|---|---|
| İletişim formu | 2 yıl | KVKK md. 7 / UK GDPR Madde 5(1)(e) |
| Faturalama kayıtları | 10 yıl | Vergi Usul Kanunu md. 253 |
| Müşteri içerik verisi | Sözleşme süresi + 1 yıl | KVKK md. 5 / UK GDPR Madde 17 |
| Yedek logları | 30 gün | İşletme gerekçesi |
5. Haklarınız
Türkiye — KVKK md. 11
- İşlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını öğrenme
- Aktarıldığı yerleri öğrenme
- Eksik/yanlış işlenmişse düzeltme
- Şartlar oluştuğunda silme/yok etme
- Otomatik sistem analizlerine itiraz
Birleşik Krallık — UK GDPR
- Right of access (md. 15)
- Right to rectification (md. 16)
- Right to erasure (md. 17)
- Right to restriction (md. 18)
- Right to portability (md. 20)
- Right to object (md. 21)
- Right to complain to ICO
6. Veri İşleyenler (Data Processors)
| Sağlayıcı | Veri | Konum | Sözleşme |
|---|---|---|---|
| Mailjet (Sinch) | İletişim formu e-postaları | AB (Fransa) | DPA imzalanmıştır |
| Cloudflare (Sprint 9+) | Trafik, WAF, origin IP allowlist | Global edge | DPA imzalanmıştır |
| Hetzner (sunucu) (Sprint 9+) | Barındırma | Almanya | DPA imzalanmıştır |
Her sağlayıcıyla GDPR/UK GDPR Madde 28 uyumlu Data Processing Agreement imzalanır.
7. Uluslararası Aktarım
Müşteri verileri Almanya merkezli Hetzner sunucularında saklanır. KVKK md. 9 uyarınca bu aktarım için:
- KVKK Kurulu tarafından ilan edilen "yeterli koruma" bulunan ülkeler (İsviçre, AB, ABD-Güvenlik Kalkanı belirli koşullarda) tercih edilir.
- AB ülkeleri bu kapsamda yeterli koruma sunar (Türkiye Resmi Gazete'de yayımlanmış kararlar).
- Açık rıza alınmışsa, ilgili güvenlik taahhütleri (encryption-at-rest / in-transit, DPA zinciri) ek olarak uygulanır.
8. Başvuru ve Şikâyet
Türkiye (KVKK)
İletişim formumuzdan veya [email protected] adresinden başvurun. 30 gün içinde yanıt veriyoruz.
Kurul şikâyeti: Kişisel Verileri Koruma Kurulu, kvkk.gov.tr
Birleşik Krallık (UK GDPR)
İletişim formumuzdan veya [email protected] (Data Protection Officer). 1 ay içinde yanıt.
ICO şikâyeti: ico.org.uk/make-a-complaint
9. Çerez Politikası Bağlantısı
Web sitemizde hangi çerezlerin kullanıldığını görmek için Çerez Politikası sayfasına bakınız.