Gizlilik Politikası (KVKK + GDPR)

1. Veri Sorumlusu

Salim Kızılay (şahıs işletmesi) — Adres: Reşadiye Mahallesi, Yunus Emre 6. Sokak, M. Tüfekçi Apt. 9/12, Çorlu, Tekirdağ · E-posta: info@salimkizilay.com · KEP: N/A (şahıs işletmesi, KEP zorunlu değil)

2. İşlenen Kişisel Veri Kategorileri

Bu site statik olarak yayımlanır; ziyaret sırasında sizden kişisel veri toplamaz, form, hesap veya oturum işlevi sunmaz.

Barındırma sağlayıcısının güvenlik ve hizmet sürekliliği amacıyla tuttuğu sunucu erişim kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı) dışında tarafımızca işlenen kişisel veri bulunmamaktadır.

KVKK m.6 kapsamındaki özel nitelikli kişisel veriler (sağlık, biyometrik, ırk/etnik köken, siyasi görüş, felsefi/dini inanç, sendika üyeliği, cinsel hayat, ceza mahkumiyeti) işbu hizmet kapsamında işlenmemektedir.

3. İşleme Amaçları ve Hukuki Sebepler

Sunucu erişim kayıtlarının güvenlik ve hizmet sürekliliği amacıyla tutulması (meşru menfaat) — KVKK m.5/2-(f); GDPR Art.6/1-(f).

Yasal yükümlülüklerin yerine getirilmesi ve hasılat kayıtlarının saklanması — KVKK m.5/2-(ç); GDPR Art.6/1-(c).

Bu site üzerinden ticari elektronik ileti gönderilmez ve bu amaçla veri toplanmaz.

Tasarımdan Gelen Gizlilik (GDPR Art. 25)

salimkizilay.com, gizlilik korumasını ürün tasarım aşamasına dâhil eder: veri minimizasyonu, amaçla sınırlılık, varsayılan olarak gizlilik ayarları ve saklama süresi sonunda otomatik anonimleştirme/silme varsayılan olarak uygulanır.

4. Aktarım ve Yurt Dışı Aktarım

Veriler, hizmetin sunulabilmesi amacıyla aşağıdaki hizmet sağlayıcılarla paylaşılabilir. Türkiye dışındaki sunucuların kullanıldığı hâllerde aktarımlar KVKK m.9 ve GDPR Bölüm V güvenceleri altında yapılır.

• Cloudflare (barındırma/CDN, ABD) — AB Standart Sözleşme Maddeleri (SCC) 2021/914 Modül 2 (Veri Sorumlusu → Veri İşleyen)

5. Saklama Süreleri

Bu site üzerinden tarafımızca saklanan kişisel veri bulunmamaktadır.

Barındırma sağlayıcısının tuttuğu sunucu erişim / trafik kayıtları: 6 ay.

Ürün satın alımına ilişkin fatura ve işlem kayıtları ilgili platform tarafından tutulur; bu kayıtların saklanması o platformun politikalarına tabidir. Tarafımıza yansıyan hasılat kayıtları VUK m.253 uyarınca 10 yıl saklanır.

6. Haklarınız

KVKK m.11 ve GDPR kapsamındaki haklarınızı (erişim, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik, itiraz) info@salimkizilay.com üzerinden kullanabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

Şikâyet hakkı: Türkiye'de Kişisel Verileri Koruma Kurumu'na (https://www.kvkk.gov.tr), AB'de ise ikamet ettiğiniz üye devletin veri koruma otoritesine başvurabilirsiniz.

7. Güvenlik

Hassas veriler bekleyen veri şifrelemesi ile korunur; erişim yetkileri en az yetki ilkesine göre sınırlandırılır. Düzenli yedekleme ve geri yükleme testi yapılır.

8. Çerezler

Çerez kullanımı ayrı Çerez Politikası'nda açıklanmıştır.

9. Çocukların Verileri

Hizmet 18 yaşından küçüklere yönelik değildir; bilerek onlardan veri toplamayız.

11. Veri İhlali Bildirimi

Şüpheli bir veri ihlali tespit edildiğinde 24 saat içinde iç değerlendirme başlatılır. Etkilenen kullanıcıların kişisel verilerinin risk altında olduğu doğrulanırsa 72 saat içinde KVKK Kurulu'na ve/veya ilgili AB üye devleti veri koruma otoritesine bildirim yapılır.

Yüksek riskli ihlallerde etkilenen kullanıcılar 7 gün içinde doğrudan bilgilendirilir.

12. AB Temsilcisi ve VERBİS Kaydı

GDPR Art.27 AB temsilcisi: hâlihazırda atanmamıştır; AB'ye yönelik aktif veri işleme yapılmadığından muafiyet eşiği değerlendirilmektedir. Temsilci atanması hâlinde bu bölüm güncellenecektir.

VERBİS (Veri Sorumluları Sicili) kaydı: şahıs işletmeleri için KVKK Kurulu'nca belirlenen yıllık eşikler değerlendirilmektedir. Kayıt zorunlu hâle gelirse kayıt yapılacak ve bu bölüm güncellenecektir.