Gizlilik Politikası.

Bu politika, capalovconsulting.com'u ziyaret eden ve bizimle iletişime geçen ziyaretçilerin kişisel verilerinin nasıl işlendiğini açıklar. Gizlilik bizim için bir uyum gereği değil, çalışma ilkesidir.

1. Veri Sorumlusu

Bu sitede toplanan kişisel verilerin işlenmesinden 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Nevzat Onur Çapalov şahsen sorumludur. Şirketleşme süreci tamamlandığında veri sorumlusu sıfatı yeni tüzel kişiye devrolacak ve bu sayfa güncellenecektir.

2. İşlenen Kişisel Veriler

capalovconsulting.com üzerinden veya bu site aracılığıyla bizimle iletişime geçtiğinizde aşağıdaki veri kategorileri işlenebilir:

Kimlik ve İletişim Verileri

• Ad ve soyad (siz paylaştığınız ölçüde)
• E-posta adresi
• Telefon numarası
• Kurum, pozisyon ve görüşme talebine konu olan bilgiler

Teknik Veriler

• IP adresi ve genel coğrafi konum bilgisi
• Tarayıcı ve cihaz türü
• Sitede gezinme davranışı ve referans kaynağı
• Zorunlu çerezler aracılığıyla toplanan oturum bilgileri

Site üzerinde özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) toplanmamakta, talep edilmemektedir.

3. Veri Toplama Yöntemleri

Verileriniz başlıca üç yoldan toplanır:

• Doğrudan iletişim: info@capalovconsulting.com adresine gönderdiğiniz e-postalar veya yaptığınız telefon görüşmeleri.
• Site üzerinden iletişim formu: İleride siteye eklenecek "Keşif Görüşmesi" formu üzerinden ilettiğiniz bilgiler. Form aktifleştiğinde bu konuda ayrıca açık rıza alınacaktır.
• Otomatik toplama: Sitemiz, hosting altyapısı (Netlify) ve teknik zorunluluklar nedeniyle bazı verileri (IP adresi, tarayıcı bilgisi gibi) otomatik olarak işler. Detay için Çerez Politikası sayfamıza bakınız.

4. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• İletişim taleplerinizi ve keşif görüşmesi başvurularınızı yanıtlamak
• Olası danışmanlık ilişkisinin müzakere ve kuruluş süreçlerini yürütmek
• Hukuki yükümlülüklerimizi yerine getirmek (örneğin Türk Ticaret Kanunu kapsamındaki saklama süreleri)
• Sitenin teknik olarak çalışmasını ve güvenliğini sağlamak
• Hizmet kalitesini iyileştirmek üzere anonim ziyaretçi analizleri yapmak (ileride analitik araç eklenirse, ayrıca rızanız alınarak)

5. İşlemenin Hukuki Sebepleri

Verileriniz KVKK Madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Açık rızanız (form gönderimi, pazarlama izni gibi durumlar için)
• Sözleşmenin kurulması veya ifası için zorunluluk (danışmanlık ilişkisinin görüşülmesi ve yürütülmesi)
• Hukuki yükümlülüklerimizi yerine getirme
• Meşru menfaatlerimiz (site güvenliğinin sağlanması, dolandırıcılığın önlenmesi)

6. Verilerin Aktarımı

Kişisel verileriniz, hizmet sunabilmek için kullandığımız teknik altyapı sağlayıcılarıyla sınırlı ölçüde paylaşılır:

• Netlify Inc. (ABD): Sitenin barındırılması ve teknik sunumu için. Netlify, AB Standart Sözleşme Hükümleri ve uluslararası veri koruma standartlarına uyduğunu taahhüt eder. Bu nedenle bazı teknik verileriniz (IP, tarayıcı bilgisi) yurt dışında işlenebilir.
• E-posta sağlayıcımız: info@capalovconsulting.com adresine gönderilen mesajların alınması ve saklanması için.

Bunun dışında verileriniz; hukuken zorunlu olmadıkça hiçbir üçüncü tarafa, reklam ağına veya pazarlama amacıyla başka bir kuruluşa aktarılmaz, satılmaz, paylaşılmaz.

7. Verilerin Saklanma Süresi

Verileriniz, işlenme amaçları için gerekli olan süre boyunca saklanır:

• İletişim talepleri ve görüşme kayıtları: 3 yıl
• Sözleşme ilişkisine dönüşen kayıtlar (ticari belgeler dahil): 10 yıl (Türk Ticaret Kanunu md. 82)
• Teknik loglar ve çerezler: en fazla 90 gün veya çerez politikasında belirtilen süre

Sürelerin sonunda verileriniz silinir, yok edilir veya anonimleştirilir.

8. Çerezler

Sitemiz, çalışması için zorunlu olan teknik çerezleri kullanır. Şu an için pazarlama veya analitik amaçlı çerez kullanılmamaktadır. Çerezlerin tam listesi ve detayları için Çerez Politikası sayfamıza bakınız.

9. Veri Güvenliği

Kişisel verilerinizin yetkisiz erişime, kayba veya ifşaya karşı korunması için aşağıdaki tedbirleri alıyoruz:

• Tüm site trafiği HTTPS (TLS) ile şifrelenir
• Verilere erişim, yalnızca işin gerektirdiği kişilerle sınırlıdır
• Sunucu altyapısı endüstri standardı güvenlik sertifikalarına sahip sağlayıcılarda barındırılır
• Düzenli olarak güvenlik güncellemeleri ve denetimler yapılır

10. Veri Sahibi Olarak Haklarınız

KVKK Madde 11 kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleniyorsa buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme taleplerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme

11. Başvuru ve İletişim

Yukarıdaki haklarınızı kullanmak için bize aşağıdaki yollardan ulaşabilirsiniz:

Başvurunuz reddedilirse veya cevaptan tatmin olmazsanız, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

12. Politikadaki Değişiklikler

Bu politika, yasal düzenlemelerdeki veya uygulamamızdaki değişikliklere bağlı olarak güncellenebilir. Her güncelleme bu sayfada yayımlanır; üst kısımdaki "Son güncelleme" tarihinden değişiklik takibi yapabilirsiniz. Önemli değişikliklerde, mümkün olduğunda site üzerinden ek bilgilendirme yapılır.

Çapalov Consulting — Belirsizlikte yön.