Gizlilik Politikası

Kapsam

Bu metin, Badex Yazılım ve Dijital Hizmetler Ltd. Şti. tarafından işletilen Veregis web sitesinde (veregis.com) ve platformunda kişisel verilerin nasıl işlendiğini anlatır.

Veri sorumlusu: Badex Yazılım ve Dijital Hizmetler Ltd. Şti., İbn-i Sina Mah. 190003 Nolu Sk., Bahçeli Evler Sitesi J Blok No: 3J, İç Kapı No: 20, Şahinbey / Gaziantep, Türkiye. Sicil bilgileri: Gaziantep Ticaret Sicili No 73558 · MERSİS 0129106382400001.

Müşterilerimizin platforma yükledikleri ürün belgelerindeki kişisel veriler bakımından biz veri işleyeniz; bu ilişki ayrı bir veri işleme sözleşmesiyle düzenlenir.

İşlediğimiz veriler

Demo ve program talepleri: ad, soyad, iş e-postası, şirket adı; isteğe bağlı verdiğiniz ülke, görev, ürün sayısı, hedef pazar ve talep metniniz. Reklam üzerinden geldiyseniz kampanya bilgileri (utm_source, utm_medium, utm_campaign, utm_content, fbclid, giriş yaptığınız sayfa).

İletişim formu: ad soyad, e-posta, şirket ve mesajınız.

Platform hesapları: ad, iş e-postası, parolanın şifrelenmiş özeti, rol, çalışma alanı ve organizasyon bilgileri, iki faktörlü doğrulama ayarları, oturum kayıtları.

Ürün belgeleri: müşterinin yüklediği güvenlik bilgi formu, etiket, sertifika, test raporu gibi dosyalar ve bunlardan çıkarılan alanlar. Bu belgeler çoğunlukla kurumsal veridir; içlerinde kişi adı veya iletişim bilgisi bulunabilir.

Kullanım ve güvenlik kayıtları: platformdaki işlemlerin denetim kaydı (kim, ne zaman, neyi değiştirdi), paylaşım linklerinde açılma ve indirme olayları ile ülke bilgisi, sunucu kayıtlarında hız sınırlama için hash'lenmiş IP adresi.

Açık IP adresinizi saklamıyoruz; herkese açık ürün pasaportu sayfalarında yalnızca günlük toplam görüntülenme sayısı ve ülke tutulur.

Neden işliyoruz

• Demo, program ve iletişim taleplerinizi yanıtlamak, size dönüş yapmak
• Hizmeti sunmak, hesabınızı ve çalışma alanınızı yönetmek
• Destek vermek ve sorunları çözmek
• Güvenliği sağlamak: kötüye kullanımı önlemek, hız sınırlaması uygulamak, denetim kaydı tutmak
• Yasal yükümlülüklerimizi yerine getirmek (defter ve belge saklama gibi)
• Onay verdiyseniz, sitenin nasıl kullanıldığını ölçmek ve reklamlarımızın sonucunu görmek

Hukuki dayanak

Sözleşmenin kurulması ve ifası: hesabınızın açılması ve hizmetin sunulması (KVKK m. 5/2-c, GDPR m. 6/1-b).

Meşru menfaat: talebinize dönüş yapmak, hizmetin güvenliğini ve sürekliliğini sağlamak (KVKK m. 5/2-f, GDPR m. 6/1-f).

Açık rıza: analitik ve reklam çerezleri ile pazarlama iletişimi (KVKK m. 5/1, GDPR m. 6/1-a). Rızanızı istediğiniz zaman geri alabilirsiniz; geri alma, öncesindeki işlemeyi etkilemez.

Hukuki yükümlülük: mevzuatın öngördüğü saklama ve bildirim yükümlülükleri (KVKK m. 5/2-ç, GDPR m. 6/1-c).

Kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflara aktarmıyoruz. Yalnızca hizmeti çalıştıran sağlayıcılarla ve zorunlu hâllerde yetkili kurumlarla paylaşırız:

• Barındırma, veritabanı ve dosya depolama: Hostinger International Ltd. sunucusu, Frankfurt, Almanya (AB)
• E-posta: aynı sunucudaki kendi posta sunucumuz, Frankfurt, Almanya (AB)
• Ölçüm ve reklam (yalnızca çerez onayı verdiyseniz): Google Analytics 4 ve Google Ads (Google Ireland Limited), Meta pikseli (Meta Platforms Ireland Limited)
• Belge çıkarımı: bu özellik organizasyonunuz için etkinleştirildiğinde belge, alanların okunması amacıyla Anthropic API'ye gönderilir; veriler model eğitiminde kullanılmaz (ABD)

Yasal bir talep hâlinde, yalnızca mevzuatın gerektirdiği ölçüde yetkili kurumlarla paylaşım yapılır.

Nerede saklanıyor

Veritabanı ve dosyalar Almanya'da barındırılır; veriler Frankfurt'ta (AB) tutulur. Yukarıda belirtilen ölçüm ve belge çıkarımı hizmetleri kullanıldığında AB dışına aktarım söz konusu olabilir; bu aktarımlar KVKK m. 9 ve GDPR'ın standart sözleşme hükümleri çerçevesinde yapılır.

Saklama süresi

Demo ve iletişim talepleri: talep kapandıktan sonra en fazla 24 ay.

Platform hesapları ve müşteri verileri: hesap açık olduğu sürece; sözleşme sona erdiğinde veri işleme sözleşmesindeki süre içinde silinir veya müşteriye iade edilir.

Denetim kaydı ve güvenlik kayıtları: değiştirilemez şekilde, mevzuatın öngördüğü süre boyunca.

Yasal saklama süreleri dolduğunda veriler silinir veya geri döndürülemez şekilde anonimleştirilir.

Haklarınız

KVKK m. 11 uyarınca: kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararınızın giderilmesini talep etme hakkınız vardır.

GDPR kapsamında ayrıca: verilerinizi yapılandırılmış bir biçimde alma ve başka bir sorumluya taşıma, işlemeyi kısıtlatma, işlemeye itiraz etme ve yetkili denetim makamına şikâyette bulunma hakkınız vardır.

Taleplerinizi info@veregis.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlıyoruz. Türkiye'de Kişisel Verileri Koruma Kurumu'na, Avrupa Birliği'nde bulunduğunuz ülkenin denetim makamına da başvurabilirsiniz.

Çerezler

Zorunlu çerezler: oturum açtığınızda kimliğinizi taşıyan ve dil tercihinizi hatırlayan çerezler. Bunlar olmadan site çalışmaz ve onay gerektirmez.

Ölçüm ve reklam çerezleri: yalnızca çerez çubuğunda kabul ederseniz yüklenir. Seçiminiz tarayıcınızda saklanır ve dilediğiniz zaman değiştirilebilir.

Çerezleri tarayıcınızın ayarlarından da silebilir veya engelleyebilirsiniz. Ayrıntılar çerez politikamızdadır.

İletişim ve değişiklikler

Sorularınız ve talepleriniz için: info@veregis.com · +90 342 606 06 11 · İbn-i Sina Mah. 190003 Nolu Sk., Bahçeli Evler Sitesi J Blok No: 3J, İç Kapı No: 20, Şahinbey / Gaziantep, Türkiye.

Bu metni hizmet veya mevzuat değiştikçe güncelleriz; sayfanın başındaki tarih son güncellemeyi gösterir. Önemli değişikliklerde platform kullanıcılarını ayrıca bilgilendiririz.