Gizlilik ve Çerez Politikası
Gizlilik, Veri Güvenliği ve Uluslararası Uyumluluk Politikası
I. Veri Sorumlusunun Kimliği ve Beyanı
İşbu Politika, Şanlısoy Teknoloji ve İnternet Hizmetleri (Bundan sonra "Şirket" olarak anılacaktır) tarafından işletilen sanlisoy.com (Bundan sonra "Platform" olarak anılacaktır) üzerindeki tüm veri işleme faaliyetlerini kapsar. Şirketimiz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “Veri Sorumlusu” sıfatıyla, kişisel verilerinizin güvenliğini sağlamayı ve mahremiyet haklarınızı korumayı uluslararası standartlar (GDPR - EU 2016/679) çerçevesinde taahhüt etmektedir.
II. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebep
Platform üzerinden toplanan kişisel veriler, KVKK Madde 5 ve 6'da belirtilen hukuki sebepler uyarınca; sözleşmelerin kurulması, teknik destek süreçlerinin yönetimi, bilişim güvenliğinin tesisi ve yasal yükümlülüklerin (5651 Sayılı Kanun kapsamında yer alan trafik bilgilerinin saklanması vb.) yerine getirilmesi amacıyla işlenmektedir. Bu kapsamda işlenen veri kategorileri şunlardır:
- A. Kimlik ve İletişim Verileri: İlgili kişinin açık rızası veya sözleşme gereği iletilen ad-soyad, kurumsal e-posta ve iletişim numaraları.
- B. Teknik İşlem Güvenliği: Platform erişim logları, IP adresi dağılımı, sistem günlükleri ve siber saldırıların önlenmesi amacıyla tutulan ağ trafiği kayıtları.
- C. Pazarlama ve Kullanıcı Deneyimi: Kullanıcının Platform üzerindeki navigasyon rotaları, tıklama verileri ve tercih analizleri.
III. Çerezler (Cookies) ve Gelişmiş İzleme Teknolojileri
Platformumuz, kullanıcı etkileşimini optimize etmek ve hizmet kalitesini ölçmek amacıyla birinci ve üçüncü taraf çerezleri kullanmaktadır. Bu teknolojiler, terminal cihazınıza yerleştirilen küçük veri dosyaları olup, şu işlevleri icra eder:
| Fonksiyonel Sınıflandırma | Hukuki Dayanak ve Teknik Amacı |
|---|---|
| Zorunlu Çerezler | Sistemsel stabilite, yük dengeleme ve güvenlik duvarı (WAF) doğrulamaları için elzemdir. Devre dışı bırakılamaz. |
| Analitik ve Performans | Google Analytics ve özel metrik araçları vasıtasıyla anonimleştirilmiş trafik analizi. Kullanıcı onayıyla çalışır. |
| Hedefleme Pikselleri | Yeniden pazarlama (Remarketing) ve reklam optimizasyonu süreçlerinde profil oluşturma amaçlı kullanılır. |
IV. Veri Aktarımı ve Yurtdışı Paylaşım Protokolleri
Toplanan kişisel veriler, Şirketimizin sunduğu internet hizmetlerinin sürekliliği amacıyla; iş ortaklarımıza, dış kaynak hizmet sağlayıcılarımıza (Cloud, CDN, Güvenlik Servisleri) ve yasal mercilere aktarılabilmektedir. Yurtdışı veri aktarımlarında, KVKK Kurul kararları ve GDPR’ın öngördüğü "Yeterli Koruma" standartları ile "Veri İşleme Sözleşmeleri" (DPA) esas alınmaktadır. Şanlısoy Teknoloji, verilerinizi ticari amaçlarla asla üçüncü taraflara devretmez, satmaz veya kiralama konusu yapmaz.
V. Teknik Güvenlik ve Saklama Süreleri
Şirketimiz, verilerin yetkisiz erişime maruz kalmaması, kaybolmaması veya tahrip edilmemesi için endüstriyel standartlarda güvenlik önlemleri almaktadır. Bu kapsamda; 256-bit SSL şifreleme, periyodik penetrasyon (sızma) testleri, fiziksel veri merkezi güvenliği ve erişim yetki matrisleri uygulanmaktadır. Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği müddetçe saklanır ve süre bitiminde teknik imha prosedürleri uyarınca anonim hale getirilir.
VI. İlgili Kişi Hakları (Başvuru Hakkı)
KVKK Madde 11 ve GDPR uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini talep etme, silinmesini isteme (unutulma hakkı) ve verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Başvuru Usulü: Taleplerinizi, veri güvenliği protokollerimiz gereği info@sanlisoy.com adresine güvenli elektronik imza ile veya kimlik teyidini sağlayan resmi belgelerle Şirket merkezimize yazılı olarak iletebilirsiniz. Başvurularınız, 30 günlük yasal süreyi aşmamak kaydıyla ivedilikle sonuçlandırılacaktır.
Politika Yürürlük Tarihi: 08 Mart 2026
Şanlısoy Teknoloji ve İnternet Hizmetleri
