Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatını taşıyan kuruluş aşağıda belirtilmiştir:

Ponder, Türkiye'de yerleşik bir bilgi ve analiz platformu olup kişisel finans yönetimi ve ekonomik gelişim alanında içerik üretmektedir. Veri işleme faaliyetlerimizde KVKK ve uygulanabilir AB Genel Veri Koruma Tüzüğü (GDPR) ilkeleri esas alınmaktadır.

2. Toplanan Veriler

Ponder, aşağıda belirtilen kategorilerde kişisel veri toplamaktadır:

2.1 Doğrudan Verilen Veriler

• İletişim formu bilgileri: Ad, soyad, e-posta adresi, telefon numarası (isteğe bağlı), mesaj içeriği ve konu başlığı.
• Bülten aboneliği: E-posta adresi ve tercihler (abonelik oluşturulması halinde).
• Kullanıcı geri bildirimleri: İçerik değerlendirme puanları ve yorum formları aracılığıyla iletilen metinsel içerikler.

2.2 Otomatik Olarak Toplanan Veriler

• Teknik log verileri: IP adresi (kısaltılmış), tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, ziyaret edilen sayfalar, oturum süresi ve zaman damgası.
• Çerez verileri: Oturum çerezleri, tercih çerezleri ve analitik çerezler (ayrıntı için Bölüm 7'ye bakınız).
• Cihaz bilgileri: Ekran çözünürlüğü, cihaz türü (masaüstü, mobil, tablet) ve dil tercihi.

2.3 Üçüncü Taraf Kaynaklardan Alınan Veriler

• Analitik hizmetleri: Google Analytics 4 aracılığıyla toplanan anonim kullanıcı davranış verileri.
• Güvenlik hizmetleri: Cloudflare gibi içerik dağıtım ve güvenlik hizmetleri üzerinden işlenen teknik veriler.

3. Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar ve yöntemler aracılığıyla toplanmaktadır:

• Web sitemizde yer alan iletişim formunun doldurulması
• Bülten aboneliği formunun doldurulması (uygulanabilir olduğunda)
• Web sitesi ziyaretleri sırasında tarayıcı ve sunucu etkileşimleri yoluyla otomatik log kaydı
• Çerezler ve benzeri iz takip teknolojileri (önceden bilgilendirilmiş onay alınarak)
• Telefon veya e-posta yoluyla gerçekleştirilen doğrudan iletişim

Ponder, özel nitelikli kişisel veri (ırk, etnik köken, siyasi görüş, din, sağlık durumu, biyometrik veri vb.) toplamaz ve işlemez.

4. İşleme Amaçları

Toplanan kişisel veriler, yalnızca aşağıda belirtilen amaçlar doğrultusunda kullanılmaktadır:

• İletişim ve destek: İletişim formu aracılığıyla iletilen mesaj ve sorulara yanıt verilmesi.
• Hizmet iyileştirme: Web sitesi performansının, içerik kalitesinin ve kullanıcı deneyiminin analitik veriler aracılığıyla geliştirilmesi.
• Güvenlik ve doğrulama: Spam, kötüye kullanım ve siber saldırılara karşı sistemin korunması.
• Yasal yükümlülükler: İlgili Türk ve uluslararası mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi.
• İstatistiksel analiz: Anonim veya anonimleştirilmiş verilerle site kullanım istatistiklerinin üretilmesi.

Kişisel verileriniz, bu politikada belirtilen amaçların dışında, önceden açık onayınız alınmaksızın işlenmez veya üçüncü taraflarla paylaşılmaz.

5. Hukuki Dayanaklar

Kişisel verilerinizin işlenmesi aşağıdaki hukuki dayanaklar çerçevesinde gerçekleştirilmektedir:

• Açık rıza (KVKK Madde 5/1): İletişim formu gönderimi, çerez onayı ve bülten aboneliği için alınan onay beyanları.
• Sözleşmenin kurulması veya ifası (KVKK Madde 5/2-c): Sorularınızı yanıtlamak ve hizmet taleplerini işlemek amacıyla gerekli verilerin işlenmesi.
• Veri sorumlusunun meşru menfaati (KVKK Madde 5/2-f): Web sitesi güvenliği ve kötüye kullanım tespiti için teknik log verilerinin tutulması. Bu menfaat, ilgili kişinin temel hak ve özgürlüklerine açıkça zarar vermeyecek biçimde sınırlandırılmaktadır.
• Yasal yükümlülük (KVKK Madde 5/2-ç): Vergi, muhasebe ve düzenleyici kurumların taleplerine yanıt verilmesi.

6. Üçüncü Taraflarla Paylaşım

Ponder, kişisel verilerinizi yalnızca aşağıda belirtilen koşullar ve kategorilerde üçüncü taraflarla paylaşmaktadır:

6.1 Hizmet Sağlayıcılar

Web barındırma, e-posta altyapısı, analitik hizmetleri ve güvenlik çözümleri gibi operasyonel hizmetler için teknik altyapı sağlayan şirketlerle, yalnızca hizmet kapsamında gerekli olan veriler aktarılmaktadır. Bu aktarımlar veri işleme anlaşmalarıyla güvence altına alınmıştır.

6.2 Yasal Yükümlülükler

Mahkeme kararı, savcılık talebi veya yasal düzenlemeler gereği yetkili kamu kurum ve kuruluşlarıyla zorunlu veri paylaşımı gerçekleştirilebilir.

6.3 Paylaşılmayan Durumlar

Kişisel verileriniz; reklam ağlarına, veri komisyoncularına, pazarlama amaçlı üçüncü taraflara veya amaçsız herhangi bir kuruluşa satılmaz, kiralanmaz veya ticari kazanım karşılığında devredilmez.

6.4 Yurt Dışı Aktarım

Google Analytics gibi bazı hizmetler, verilerin Türkiye dışındaki sunucularda işlenmesini içerebilir. Bu aktarımlar, KVKK Madde 9 kapsamındaki koruma önlemleri çerçevesinde gerçekleştirilmektedir.

7. Çerezler

Ponder web sitesi, kullanıcı deneyimini ve site performansını iyileştirmek amacıyla çerez teknolojisinden yararlanmaktadır. Çerezlere ilişkin kapsamlı bilgi için Çerez Politikamızı inceleyiniz.

Çerez tercihlerinizi tarayıcı ayarlarınız aracılığıyla veya sitemizde sunulan çerez tercih yönetim aracı üzerinden yönetebilirsiniz. Zorunlu çerezler hariç tüm çerezler için önceden onayınız alınmaktadır.

8. Verilerin Saklanması

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal saklama yükümlülükleri gözetilerek saklanmaktadır:

• İletişim formu kayıtları: Sorunun çözümünden itibaren 2 yıl (ticari ilişki veya anlaşmazlık durumunda 5 yıla kadar uzatılabilir).
• Web sunucu log kayıtları: Güvenlik ve teknik amaçlarla 6 ay.
• Analitik verileri: Google Analytics standart saklama süresi olan 14 ay (anonimleştirilmiş formda).
• Çerez verileri: Çerez türüne göre değişmekle birlikte oturum çerezleri için tarayıcı kapanmasına kadar, kalıcı çerezler için en fazla 13 ay.

Saklama süresinin dolmasının ardından veriler güvenli yöntemlerle silinir veya anonim hale getirilir.

9. Güvenlik Önlemleri

Ponder, kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari nitelikte çeşitli önlemler almaktadır:

• SSL/TLS şifreleme ile tüm veri iletişiminin korunması
• Sunucu güvenlik duvarları ve saldırı tespit sistemleri
• Kişisel verilere erişimin yalnızca yetkili personelle sınırlandırılması
• Düzenli güvenlik güncellemeleri ve yama yönetimi
• Veri erişim ve işleme loglarının tutulması
• Çalışanlara yönelik veri gizliliği eğitimleri

Bununla birlikte internet üzerinden gerçekleştirilen veri iletiminin yüzde yüz güvenlik garantisi sunmadığını ve olası güvenlik ihlallerine karşı hiçbir sistemin tamamen korunaklı olmadığını hatırlatmak isteriz.

10. İlgili Kişi Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Erişim hakkı: İşlenen kişisel verilerinize ilişkin bilgi talep etme.
• Düzeltme hakkı: Eksik veya hatalı kişisel verilerin düzeltilmesini isteme.
• Silme ve yok etme hakkı: Kişisel verilerinizin silinmesini veya yok edilmesini talep etme (yasal saklama yükümlülükleri saklı kalmak kaydıyla).
• İtiraz hakkı: İşlenen veriler aleyhine sonuç doğuran kararlara itiraz etme.
• Veri taşınabilirliği hakkı: Makine okunabilir formatta kişisel verilerinizin tarafınıza verilmesini talep etme.
• İşlemeyi kısıtlama hakkı: Belirli koşulların varlığı halinde veri işlemenin kısıtlanmasını talep etme.

Bu haklarınızı kullanmak için [email protected] adresine yazılı başvurabilir veya Büyükdere Caddesi, No: 173, Levent, Beşiktaş, 34394, İstanbul adresine kimliğinizi teyit edecek belgelerle başvuru yapabilirsiniz. Başvurularınız KVKK gereğince en geç 30 gün içinde yanıtlanacaktır.

Yanıtımızı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır.

11. Politika Değişiklikleri

Ponder, bu gizlilik politikasını yasal değişiklikler, yeni hizmetler veya iç süreçlerdeki güncellemeler doğrultusunda periyodik olarak revize edebilir. Politikada yapılacak önemli değişiklikler bu sayfada yayımlanacak ve "Son güncelleme" tarihi güncellenecektir.

Önemli değişiklikler olması halinde, iletişim bilgilerini sitemizde paylaşmış olan kullanıcılara e-posta yoluyla bildirim yapılacaktır. Politikayı düzenli aralıklarla incelemenizi tavsiye ederiz.

12. İletişim

Bu gizlilik politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız için aşağıdaki kanallardan bize ulaşabilirsiniz:

Alternatif olarak iletişim sayfamızdaki formu kullanabilirsiniz.