1. Genel Bakış ve Kapsam
Bu Gizlilik Politikası; Archey (“Archey”, “Stüdyo”, “Şirket” veya “Biz”) tarafından işletilen web sitesi (archey.dev ve ilgili alt alan adları), sunulan özel yazılım çözümleri, UI/UX tasarım hizmetleri, danışmanlık süreçleri ve stüdyomuz ile kurulan tüm dijital iletişim kanalları için geçerlidir.
Kişisel verilerinizin güvenliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uluslararası standartlara (özellikle GDPR temel ilkelerine) tam uyum içerisinde ele alınmaktadır. Hizmetlerimizden yararlanarak veya platformumuzu ziyaret ederek bu politikada yer alan hususları okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.
2. Veri Sorumlusunun Kimliği
KVKK ve ilgili mevzuat uyarınca, web sitemiz ve dijital platformlarımız üzerinden toplanan kişisel verileriniz bakımından veri sorumlusu Archey’dir.
3. Toplanan Kişisel Veriler
Archey tarafından toplanan veriler, kullanıcılarımızın sağladığı bilgiler ile web sitesi kullanımına bağlı olarak otomatik yöntemlerle elde edilen teknik verilerden oluşmaktadır:
A. Kimlik ve İletişim Bilgileri
İletişim formları, teklif talepleri veya e-posta yoluyla bizimle paylaştığınız ad, soyad, e-posta adresi, telefon numarası ve temsil ettiğiniz şirket/kurum unvanı.
B. Proje ve Talep Verileri
Geliştirilmesini istediğiniz yazılım, web sitesi veya tasarım projesine ilişkin teknik gereksinimler, bütçe aralığı, proje kapsamı ve mesajlaşma geçmişiniz.
C. Teknik ve Trafik Kayıtları (Loglar)
5651 sayılı Kanun uyarınca toplanması zorunlu olan IP adresi, tarayıcı türü ve sürümü, işletim sistemi, bağlantı tarihi ve saati, yönlendirici kaynaklar ve oturum süresi.
D. Çerez (Cookie) Verileri
Kullanıcı tercihlerinin hatırlanması ve sistem performansının anonim olarak ölçümlenmesi amacıyla kullanılan tanımlama bilgileri.
4. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz; web sitemizdeki iletişim formları, e-posta iletimleri, API entegrasyonları ve otomatik web sunucu günlükleri aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.
Bu veriler, 6698 sayılı KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Teklif sunumu, proje geliştirme süreçleri).
- Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (5651 sayılı Kanun kapsamında trafik loglarının tutulması).
- Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Bilgi güvenliğinin temini, hizmet kalitesinin ve platform performansının artırılması).
5. Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki belirli, açık ve meşru amaçlar dahilinde işlenmektedir:
6. Verilerin Aktarımı ve Üçüncü Taraflar
Archey, kişisel verilerinizi hiçbir surette üçüncü şahıslara veya şirketlere pazarlama, reklam ya da ticari gelir elde etme amacıyla satmaz veya kiralamaz.
Verileriniz, yalnızca hizmetin ifası için teknik zorunluluk bulunan aşağıdaki taraflarla, KVKK’nın 8. ve 9. maddelerine uygun olarak paylaşılabilir:
- Altyapı ve Bulut Sağlayıcıları: Web sitesi barındırma (hosting), veri tabanı ve kurumsal e-posta hizmeti aldığımız güvenli küresel altyapı sağlayıcıları (örn. Next.js/Vercel, Cloudflare, AWS).
- Yasal Merciler ve Yetkili Kamu Kurumları: Yasal bir zorunluluk veya adli süreç gereğince talep edilmesi halinde mahkemeler, savcılıklar ve yetkili kamu otoriteleri.
7. Veri Güvenliği ve Saklama Süreleri
Archey, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda:
- Tüm veri iletimleri uçtan uca SSL/TLS (HTTPS) şifreleme protokolleri ile güvence altındadır.
- Sunucu düzeyinde modern güvenlik duvarları (WAF) ve DDoS koruma katmanları aktiftir.
- Verilere yalnızca yetkili teknik ve operasyonel personelin erişebildiği rol bazlı yetkilendirme uygulanır.
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve Türk Ticaret Kanunu ile Borçlar Kanunu’nda öngörülen yasal zamanaşımı süreleri (genel zamanaşımı 10 yıl) dahilinde saklanır. Sürenin dolması halinde veriler güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.
8. Veri Sahibinin (İlgili Kişinin) Hakları
6698 sayılı KVKK’nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:
Bu haklarınızı kullanmak için taleplerinizi kimliğinizi tevsik edici belgeler ile birlikte [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.
9. Yürürlük ve İletişim
Bu Gizlilik Politikası, web sitemizde yayımlandığı tarihte yürürlüğe girer. Archey, mevzuat değişiklikleri veya iş geliştirme süreçleri doğrultusunda politikayı güncelleme hakkını saklı tutar.
Gizlilik Politikamız ile ilgili tüm sorularınız için bizimle doğrudan iletişime geçebilirsiniz:
[email protected]