1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, WordPress Uzmanı (H. Cemal KASIM) olarak, veri sorumlusu sıfatıyla kişisel verilerinizin güvenliğine ve gizliliğine en üst düzeyde hassasiyet göstermekteyiz.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Kurumsal hizmet süreçlerimizin yürütülmesi amacıyla aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Verileri: Kurumsal yetkili adı ve soyadı.
- İletişim Verileri: Kurumsal e-posta adresi, cep telefonu numarası, fatura ve şirket adresi.
- İşlem ve Talep Güvenliği Verileri: IP adresi, port bilgisi, kullanıcı hareketleri ve erişim logları, 2FA (iki adımlı doğrulama) kütükleri, onay zaman damgaları.
- Müşteri İşlem Verileri: Yazılı teklif talepleri, mesajlaşma geçmişi, teknik revizyon talepleri, sözleşme onay metinleri.
- Finansal Veriler: Şirket vergi dairesi, vergi kimlik numarası, fatura detayları. (Önemli Not: Kredi kartı verileriniz sunucularımızda kesinlikle tutulmaz ve işlenmez; tüm ödemeler BDDK lisanslı PayTR güvencesiyle 256-Bit SSL ve 3D Secure üzerinden doğrudan bankaya iletilir).
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin Kurulması ve İfası (KVKK md. 5/2-c): Hizmet taleplerinizin karşılanması, yazılı teklif hazırlanması, müşteri paneli aktivasyonu ve teknik destek süreçlerinin yürütülmesi.
- Kanuni Yükümlülüklerin Yerine Getirilmesi (KVKK md. 5/2-ç): 213 sayılı Vergi Usul Kanunu uyarınca e-Fatura düzenlenmesi, 5651 sayılı Kanun kapsamında internet erişim ve sistem güvenlik loglarının tutulması.
- Meşru Menfaat ve Sistem Güvenliği (KVKK md. 5/2-f): Hizmet kalitesinin artırılması, iki faktörlü doğrulama (2FA) ile hesap güvenliğinin temini, kötüye kullanım ve siber saldırıların tespiti.
4. VERİLERİN KORUNMASI: AES-256 ŞİFRELEME VE SIFIR SIZINTI İLKESİ
WordPress Uzmanı altyapısında toplanan tüm hassas müşteri ve iletişim verileri, veritabanımızda AES-256-GCM kriptografik şifreleme ile saklanmaktadır. Arama ve indeksleme işlemleri HMAC-SHA256 kör indeks (blind index) mekanizmasıyla yürütülür. Sistem veritabanı kopyalansa veya ele geçirilse dahi verileriniz üçüncü şahıslarca okunamaz.
5. KİŞİSEL VERİLERİN AKTARIMI VE SIFIR REKLAM POLİTİKASI
WordPress Uzmanı, kişisel verilerinizi reklam, pazarlama, profil çıkarma veya ticari gelir elde etme amacıyla üçüncü taraflarla KESİNLİKLE PAYLAŞMAZ VE SATMAZ.
Verileriniz yalnızca kanunen yetkili kamu kurum ve kuruluşlarına (adli merciler, Maliye Bakanlığı vb.) ve sözleşmesel edimlerin ifası için zorunlu olan lisanslı iş ortaklarına (e-Fatura gönderimi için BizimHesap/GİB, SMS doğrulaması için BTK lisanslı SMS operatörü) aktarılabilir.
6. İLGİLİ KİŞİNİN KVKK MD. 11 KAPSAMINDAKİ HAKLARI
KVKK'nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme ve silinmesini talep etme hakkına sahiptir. Başvurularınızı kayıtlı kurumsal e-postanızdan info@wordpressuzmani.com adresine iletebilirsiniz.