Gizlilik Politikası

İşbu Gizlilik Politikası, infadrive.com adresi altında faaliyet gösteren internet sitesinin (bundan böyle "Site" olarak anılacaktır) kullanıcılarına ait kişisel verilerin işlenmesi ve korunmasına ilişkin usul ve esasları belirlemektedir. Bu belge, Avrupa Parlamentosu ve Konseyi'nin (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) gerekliliklerine uygun olarak, bilgilendirme ve hukuki süreçlerin tam şeffaflık içinde yürütülmesini sağlamak amacıyla hazırlanmıştır.

1. Uygulama Kapsamı

İşbu politika, InfaDrive tarafından infadrive.com sitesi kapsamında işlenen kişisel verileri; özellikle iletişim formu ve kullanıcılarla yapılan e-posta yazışmaları aracılığıyla toplanan verileri kapsamaktadır.

2. Veri Sorumlusu

Site aracılığıyla toplanan kişisel verilerin veri sorumlusu, Polonya'da faaliyet gösteren InfaDrive (Wiktor Kowalski tarafından yürütülen şahıs danışmanlık firması) firmasıdır.

Veri Sorumlusu İletişim Bilgileri

* E-posta: contact@infadrive.com

* Telefon: +48 508 154 642

3. Veri Koruma Konularında İletişim

Kullanıcılar, GDPR kapsamındaki haklarını kullanmak veya ek açıklama almak amacıyla doğrudan contact@infadrive.com e-posta adresi üzerinden iletişime geçebilirler. Mesajın konu satırına "[GDPR]" ön ekini eklemeniz, başvurunuzun daha hızlı işleme alınmasını sağlayacaktır.

4. Toplanan Verilerin Kapsamı

İletişim formu aracılığıyla gelen taleplerin karşılanması amacıyla şu veriler toplanmaktadır: ad ve soyad, e-posta adresi, isteğe bağlı telefon numarası, isteğe bağlı şirket adı ve unvan/pozisyon bilgisi, mesajın içeriği ve talebin yönlendirileceği departman / kategori / hizmet seçimleri. Ayrıca Cloudflare Turnstile hizmeti, bot varlığı riskini doğrulamak amacıyla yalnızca iletişim formu yüklendiğinde kullanıcının arayüzle olan etkileşimine ilişkin verileri otomatik olarak işler.

5. İşleme Amaçları

Kullanıcıların kişisel verileri aşağıdaki amaçlarla işlenmektedir

1. Yazışma yönetimi: İletişim formu veya doğrudan proje e-posta adresi üzerinden gönderilen taleplere yanıt verilmesi.

2. Site güvenliği: Cloudflare Turnstile kullanılarak Site'nin bilgi güvenliğinin sağlanması (spam ve kötüye kullanımın önlenmesi).

3. İşlemsel bildirimler: Form gönderildikten sonra Resend hizmeti aracılığıyla e-posta bildirimlerinin gönderilmesi (kesinlikle gerekli, pazarlama amaçlı değildir).

4. Analitik ve Pazarlama (yalnızca gönüllü Çerez Onayı verilmesinin ardından):

* Meta Pixel ve Conversions API (CAPI) kullanılarak pazarlama kampanyalarının performansının ölçülmesi ve optimize edilmesi.

* Microsoft Clarity aracılığıyla kullanıcı davranışlarının analizi, oturum kayıtlarının ve ısı haritalarının (heatmap) oluşturulması.

* Google Analytics 4 (GA4) aracılığıyla web trafiği, performans metrikleri ve etkinlik takibinin ölçülmesi.

Onay verilmediğinde hiçbir pazarlama veya analitik betiği yüklenmez.

6. Hukuki Dayanak

* İletişim formu: Kullanıcının gönüllü rızası (GDPR Madde 6/1-a) veya olası bir sözleşme kurulmadan önce ilgili kişinin talebi üzerine gerekli adımların atılması (GDPR Madde 6/1-b).

* Güvenlik ve anti-spam (Cloudflare Turnstile): Veri Sorumlusunun meşru menfaati (GDPR Madde 6/1-f).

* CRM iletişim kayıtları (HubSpot): Veri Sorumlusunun meşru menfaati (GDPR Madde 6/1-f).

* Pazarlama ve analitik (Meta Pixel / CAPI, Microsoft Clarity, Google Analytics 4): Yalnızca çerez banner'ı aracılığıyla ifade edilen kullanıcının gönüllü Çerez Onayı (GDPR Madde 6/1-a).

7. Verilerin Alıcıları (Alt İşleyenler)

Verilerin alıcıları yalnızca veri işleme sözleşmeleri kapsamında hareket eden güvenilir teknoloji sağlayıcılarıdır

* Cloudflare (Cloudflare, Inc.) — barındırma, CDN ve Cloudflare Turnstile bot koruması.

* Resend (Resend, Inc.) — form bildirimleri için işlemsel e-posta gönderimi.

* HubSpot (HubSpot Ireland Ltd) — CRM veri depolama ve ilişki yönetimi.

* Meta Platforms (Meta Platforms Ireland Ltd) — Meta Pixel ve Conversions API (CAPI) dönüşüm takibi (yalnızca onay ile).

* Microsoft (Microsoft Ireland Operations Ltd) — Microsoft Clarity davranışsal analitik, oturum kayıtları ve ısı haritaları (yalnızca onay ile).

* Google (Google Ireland Limited / Google LLC) — Google Analytics 4 trafik ve performans istatistikleri (yalnızca onay ile).

8. Veri Saklama Süresi

* Form ve e-posta verileri: Yazışma süresince ve sona ermesinden itibaren 12 aya kadar, arşivleme ve olası hukuki taleplere karşı koruma amacıyla.

* Cloudflare Turnstile çerezleri: Teknoloji sağlayıcısının doğrudan belirlediği süre boyunca.

* Meta Pixel, Microsoft Clarity ve Google Analytics 4 çerezleri: Yalnızca kullanıcının Çerez Onayı durumunun izin verdiği süre boyunca saklanır.

9. Kullanıcının Hakları

Her kullanıcının şu hakları vardır: verilerine erişim (GDPR Madde 15), düzeltme (GDPR Madde 16), silme (GDPR Madde 17), işlemenin kısıtlanması (GDPR Madde 18), veri taşınabilirliği (GDPR Madde 20) ve itiraz (GDPR Madde 21). Onay, herhangi bir anda geri çekilebilir.

10. Şikayet Hakkı

Kullanıcı, denetim makamına şikayette bulunma hakkına sahiptir: Kişisel Verileri Koruma Ofisi Başkanı (PUODO), ul. Stawki 2, 00-193 Varşova, Polonya (https://uodo.gov.pl).

11. Çerezler

* Kesinlikle gerekli ve teknik: Formu botlara karşı koruyan Cloudflare Turnstile çerezleri.

* Pazarlama ve analitik: Meta Pixel, Conversions API (CAPI), Microsoft Clarity ve Google Analytics 4 çerezleri. Çerez banner'ındaki (Cookie Consent) açık onay verilmesinin ardından yüklenir ve okunur.

12. Otomatik Karar Verme

Veri Sorumlusu, GDPR Madde 22 anlamında otomatik karar verme algoritmaları veya profilleme uygulamamaktadır.

13. Politikada Yapılacak Değişiklikler

Belgenin her yeni sürümü, sayfanın üst kısmında güncel "Son güncelleme" tarihi ile işaretlenecektir.

14. Son Hükümler

İşbu belgede düzenlenmeyen konularda Polonya ulusal hukuku ve Genel Veri Koruma Tüzüğü (GDPR) hükümleri uygulanır.