Kişisel Verilerin Korunması ve İşlenmesi ve Gizlilik Politikası

2. İlgili kişi kategorileri

• Misafir Kullanıcı: üyelik oluşturmadan ziyaret edenler;
• Üye: hesap açan veya kimliği doğrulanmış kullanıcılar;
• Üye İşyeri temsilcileri: firma hesabı veya listeleme kapsamında kişisel verisi işlenen gerçek kişiler.

3. İşlenen kişisel veri kategorileri

Toplanan veriler, amaçla bağlantılı ve ölçülü olacak şekilde sınırlanır; gerçek iş süreçleriyle uyumlu örnekler:

• Kimlik verileri: ad, soyad (hesap veya iletişim formlarında);
• İletişim verileri: e-posta adresi; bildirim ve destek için kullanılan iletişim kanalları;
• İşlem / kullanım verileri: platform içi oturum, tercihler, arama ve listeleme etkileşimleri, destek talepleri ile sınırlı işlem kayıtları;
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, işletim sistemi, bağlantı zamanı, günlük (log) kayıtları;
• Çerez ve benzeri teknolojiler: tanımlayıcılar, tercih çerezleri, performans ve analitik verileri (ayrıntı için bkz. Çerez Politikası);
• Üye İşyeri ile ilişkili veriler: yetkili temsilci bilgileri, sözleşme ve faturalama için gerekli kayıtlar, profil yönetimine ilişkin veriler.

Özel nitelikli kişisel veriler, ancak kanunda öngörülen şartlar ve ayrıca aydınlatma / rıza gerektiren hallerde işlenir.

4. Kişisel verilerin işlenme amaçları

Veriler başlıca şu amaçlarla işlenir:

• Platform hizmetlerinin sunulması, listeleme ve karşılaştırma işlevlerinin çalıştırılması;
• Hesap oluşturma, kimlik doğrulama ve kullanıcı deneyiminin yönetilmesi;
• Kullanıcı ile iletişim, bildirimler ve destek süreçleri;
• Arayüz ve performansın iyileştirilmesi, hata analizi ve istatistiksel özetleme;
• Siber tehditlere karşı koruma, yetkisiz erişimin önlenmesi ve denetim izleri;
• Vergi, muhafaza ve bildirim gibi hukuki yükümlülüklerin yerine getirilmesi.

Platform, kişisel verileri vize danışmanlığı hizmeti sunmak veya vize başvurusu sürecini yürütmek amacıyla işlemez. Bu tür amaçlar, varsa, yalnızca Kullanıcı ile Üye İşyeri arasındaki bağımsız ilişki kapsamında değerlendirilir.

5. Hukuki sebepler (KVKK m. 5 ve m. 6)

İşleme faaliyetleri veri türü ve bağlama göre şu dayanaklardan biri veya birkaçına dayanır:

• Açık rıza: Kanunun gerektirdiği veya ayrıca sunulan onay kapsamındaki işlemler;
• Sözleşmenin kurulması veya ifası: üyelik, dijital hizmet veya Üye İşyeri sözleşmesinin ifası;
• Hukuki yükümlülük: mevzuattan doğan saklama ve raporlama;
• Meşru menfaat: güvenlik, dolandırıcılıkla mücadele, hizmet kalitesi ve altyapının sürdürülmesi — temel hak ve özgürlüklerle dengeli şekilde.

6. Kişisel verilerin aktarılması

Veriler; rastgele veya ticari liste satışı amacıyla paylaşılmaz. Aktarım örnekleri:

• Yasal düzenlemeler gereği yetkili kamu kurum ve kuruluşları;
• Hosting, bulut, CDN, e-posta, analitik, ödeme altyapısı gibi teknik hizmet sağlayıcıları, veri işleme sözleşmesi veya eşdeğer yükümlülükler çerçevesinde ve gerektiği kadar;
• Hukuki uyuşmazlık veya denetimde profesyonel danışmanlar (gizlilik yükümlülüğü altında).

Kullanıcıların, Üye İşyerleri ile platform dışında veya doğrudan iletişimle paylaştığı kişisel veriler, İşletmeci'nin kontrolü dışındadır. Bu tür kullanıcı–firma iletişimi ve veri alışverişi bakımından Platform, veri sorumlusu sıfatıyla sorumluluk üstlenmez; taraflar arası anlaşmalar İşletmeci'yi bağlamaz.

7. Saklama süreleri

Kişisel veriler, işlendikleri amaç için zorunlu süre boyunca saklanır. Vergi, ticari defter, uyuşmazlık veya idari talepler için kanunda öngörülen asgari saklama süreleri saklıdır. Süre sonunda veriler silinir, yok edilir veya teknik olarak mümkün olduğu ölçüde anonim hale getirilir.

8. Veri güvenliği

İşletmeci, KVKK ve Kurul rehberlerine uygun idari ve teknik tedbirler uygular: erişim yetkilendirmesi, güvenli altyapı tercihi, güncellemeler, yedekleme ve olay müdahale süreçleri, çalışan ve iş ortaklarına yönelik gizlilik bilinci. Yetkisiz erişim, ifşa veya kayıp risklerine karşı makul düzeyde koruma hedeflenir; mutlak güvenlik vaadi verilmez, olaylarda mevzuata uygun bildirim ve iyileştirme yükümlülükleri dikkate alınır.

9. İlgili kişinin hakları (KVKK m. 11)

İlgili kişi olarak haklarınız arasında özetle şunlar bulunur:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• Yanlış veya eksikse düzeltilmesini isteme;
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme;
• Otomatik sistemlerle işlenmesi sonucu aleyhinize bir sonuca itiraz etme;
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Başvurularınızı iletisim@vizefirmalari.com adresine iletebilirsiniz. Kimlik teyidi için ek bilgi istenebilir. Süre ve usul KVKK'ya göredir; sonuca itiraz için Kişisel Verileri Koruma Kurulu'na başvuru hakkınız saklıdır.

10. Çerez kullanımı

Platformda çerezler ve benzeri teknolojiler kullanılabilir. Bunlar; sitenin çalışması (zorunlu), tercihlerin hatırlanması (işlevsel), performans ve analitik ölçümleri gibi amaçlarla sınırlı tutulur. Çerez türleri, saklama süreleri ve yönetim seçenekleri Çerez Politikası'nda açıklanır.

11. Aracı platform ve sorumluluk sınırı

Vize Firmaları yalnızca aracı platformdur. Hizmet sağlayıcı sıfatıyla vize danışmanlığı veya başvuru işlemi yürütülmez. Kullanıcı ile Üye İşyeri arasındaki görüşme, sözleşme ve veri paylaşımı bakımından İşletmeci taraf değildir; platform dışı veya doğrudan paylaşılan verilerden ve taraflar arası anlaşmalardan doğan sonuçlardan sorumlu tutulamaz.

12. Gizlilik ve veri kullanım ilkeleri

Kullanıcı verileri, mevzuata uygun ve güvenli biçimde işlenir. Kişisel veriler keyfi olarak satılmaz veya açıklanmaz; işleme faaliyetleri şeffaflık, amaç bağlılığı ve veri minimizasyonu ilkeleriyle yürütülür.

13. Politikanın güncellenmesi

Bu politika; mevzuat, Kurul kararları, teknik gelişmeler veya iş modeli değişiklikleri nedeniyle güncellenebilir. Güncel metni düzenli aralıklarla gözden geçirmeniz önerilir. Önemli değişiklikler mümkün olduğunca Platform üzerinden duyurulur; yayımlandığı sürüm geçerlidir.

14. Son hükümler

Bu Gizlilik Politikası ile Aydınlatma Metni ve Kullanım Koşulları arasında çelişki olması hâlinde, konuya göre özel düzenleme veya daha güncel metin öncelikli yorumlanabilir. Politika hukuki danışmanlık yerine geçmez; zorunlu tüketici ve kişilik hakkı düzenlemeleri saklıdır.