Gizlilik ve Çerez Politikası

I. Veri Sorumlusunun Kimliği ve Beyanı

İşbu Politika,  Şanlısoy Teknoloji ve İnternet Hizmetleri (Bundan sonra "Şirket" olarak anılacaktır) tarafından işletilen sanlisoy.com (Bundan sonra "Platform" olarak anılacaktır) üzerindeki tüm veri işleme faaliyetlerini kapsar. Şirketimiz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “Veri Sorumlusu” sıfatıyla, kişisel verilerinizin güvenliğini sağlamayı ve mahremiyet haklarınızı korumayı uluslararası standartlar (GDPR - EU 2016/679) çerçevesinde taahhüt etmektedir.

II. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebep

Platform üzerinden toplanan kişisel veriler, KVKK Madde 5 ve 6'da belirtilen hukuki sebepler uyarınca; sözleşmelerin kurulması, teknik destek süreçlerinin yönetimi, bilişim güvenliğinin tesisi ve yasal yükümlülüklerin (5651 Sayılı Kanun kapsamında yer alan trafik bilgilerinin saklanması vb.) yerine getirilmesi amacıyla işlenmektedir. Bu kapsamda işlenen veri kategorileri şunlardır:

• A. Kimlik ve İletişim Verileri: İlgili kişinin açık rızası veya sözleşme gereği iletilen ad-soyad, kurumsal e-posta ve iletişim numaraları.
• B. Teknik İşlem Güvenliği: Platform erişim logları, IP adresi dağılımı, sistem günlükleri ve siber saldırıların önlenmesi amacıyla tutulan ağ trafiği kayıtları.
• C. Pazarlama ve Kullanıcı Deneyimi: Kullanıcının Platform üzerindeki navigasyon rotaları, tıklama verileri ve tercih analizleri.

III. Çerezler (Cookies) ve Gelişmiş İzleme Teknolojileri

Platformumuz, kullanıcı etkileşimini optimize etmek ve hizmet kalitesini ölçmek amacıyla birinci ve üçüncü taraf çerezleri kullanmaktadır. Bu teknolojiler, terminal cihazınıza yerleştirilen küçük veri dosyaları olup, şu işlevleri icra eder:

IV. Veri Aktarımı ve Yurtdışı Paylaşım Protokolleri

Toplanan kişisel veriler, Şirketimizin sunduğu internet hizmetlerinin sürekliliği amacıyla; iş ortaklarımıza, dış kaynak hizmet sağlayıcılarımıza (Cloud, CDN, Güvenlik Servisleri) ve yasal mercilere aktarılabilmektedir. Yurtdışı veri aktarımlarında, KVKK Kurul kararları ve GDPR’ın öngördüğü "Yeterli Koruma" standartları ile "Veri İşleme Sözleşmeleri" (DPA) esas alınmaktadır. Şanlısoy Teknoloji, verilerinizi ticari amaçlarla asla üçüncü taraflara devretmez, satmaz veya kiralama konusu yapmaz.

V. Teknik Güvenlik ve Saklama Süreleri

Şirketimiz, verilerin yetkisiz erişime maruz kalmaması, kaybolmaması veya tahrip edilmemesi için endüstriyel standartlarda güvenlik önlemleri almaktadır. Bu kapsamda; 256-bit SSL şifreleme, periyodik penetrasyon (sızma) testleri, fiziksel veri merkezi güvenliği ve erişim yetki matrisleri uygulanmaktadır. Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği müddetçe saklanır ve süre bitiminde teknik imha prosedürleri uyarınca anonim hale getirilir.

VI. İlgili Kişi Hakları (Başvuru Hakkı)

KVKK Madde 11 ve GDPR uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini talep etme, silinmesini isteme (unutulma hakkı) ve verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Başvuru Usulü: Taleplerinizi, veri güvenliği protokollerimiz gereği info@sanlisoy.com adresine güvenli elektronik imza ile veya kimlik teyidini sağlayan resmi belgelerle Şirket merkezimize yazılı olarak iletebilirsiniz. Başvurularınız, 30 günlük yasal süreyi aşmamak kaydıyla ivedilikle sonuçlandırılacaktır.

Politika Yürürlük Tarihi: 08 Mart 2026
Şanlısoy Teknoloji ve İnternet Hizmetleri