Gizlilik Politikası

1. Topladığımız Bilgiler

Bize doğrudan sağladığınız bilgileri toplarız:

• İletişim bilgileri (ad, e-posta, telefon numarası)
• Vaka detayları ve belgeler
• Ödeme ve faturalama bilgileri
• İletişim tercihleri

2. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hizmetlerimizi sağlamak ve geliştirmek
• Vakanız hakkında sizinle iletişim kurmak
• Ödemeleri ve faturalamayı işlemek
• Yasal yükümlülüklerimizi yerine getirmek
• Dolandırıcılık ve kötüye kullanıma karşı koruma sağlamak

3. Bilgi Paylaşımı

Kişisel bilgilerinizi satmaz, takas etmez veya kiraya vermeyiz. Bilgileri yalnızca şu durumlarda paylaşabiliriz:

• Açık rızanızla
• Yasal gerekliliklere uymak için
• Haklarımızı ve güvenliğimizi korumak için
• Sıkı gizlilik anlaşmaları altında güvenilir hizmet sağlayıcılarla

4. Veri Güvenliği

Kişisel bilgilerinizi yetkisiz erişim, değişiklik, ifşa veya imhaya karşı korumak için uygun teknik ve organizasyonel önlemleri uygularız.

5. Veri Saklama

Bilgilerinizi yalnızca hizmet sağlamak ve yasal yükümlülüklere uymak için gerekli olduğu sürece saklarız. Vaka dosyaları endüstri standartlarına göre güvenli bir şekilde arşivlenir.

6. Haklarınız

Aşağıdaki haklara sahipsiniz:

• Kişisel bilgilerinize erişim
• Yanlış bilgileri düzeltme
• Bilgilerinizin silinmesini talep etme
• Bilgilerinizin işlenmesine itiraz etme
• Veri taşınabilirliği
• İletişim tercihlerinizi yönetme
• Pazarlama iletişimlerinden çıkma

7. Çerezler ve İzleme

Web sitemiz, kullanıcı deneyimini iyileştirmek ve web sitesi trafiğini analiz etmek için çerezler kullanır. Çerez ayarlarını tarayıcı tercihlerinizden kontrol edebilirsiniz.

8. Üçüncü Taraf Bağlantıları

Web sitemiz üçüncü taraf sitelere bağlantılar içerebilir. Bu harici sitelerin gizlilik uygulamalarından sorumlu değiliz.

9. Bu Politikadaki Değişiklikler

Bu gizlilik politikasını periyodik olarak güncelleyebiliriz. Önemli değişiklikleri web sitemizde yeni politikayı yayınlayarak size bildireceğiz.

10. Bize Ulaşın

Bu gizlilik politikası veya veri koruma uygulamalarımız hakkında sorularınız varsa bize ulaşın.

11. Sesli Görüşme ve Çağrı Kaydı

Karşılama ekibimizle yapılan telefon görüşmeleri aşağıdaki amaçlarla kayıt altına alınmaktadır:

• Hizmet kalitesi ve eğitim
• Hukuki uyumluluk ve uyuşmazlık çözümü
• Yasal süreç çerçevesinde kolluk kuvvetleri ile işbirliği

Her görüşmenin başında kayıt yapıldığı tarafınıza bildirilir. Bu bildirimden sonra görüşmeye devam etmeniz, kayıt için zımni rıza beyanı sayılır. ABD'de iki-taraflı rıza gerektiren eyaletlerden (New Hampshire, California, Florida, Illinois, Maryland, Massachusetts, Michigan, Montana, Pennsylvania, Washington) arayan müşteriler için, görüşme öncesi bildirim ve devamlılık tüm tarafların rızasını oluşturur.

Ses kayıtları kişisel veri ve bazı durumlarda özel nitelikli kişisel veri içerebilir (bkz. Bölüm 13). Saklama süreleri Bölüm 14'te belirtilmiştir. Kaydedilmeyen bir takip görüşmesi talep etmek için merhaba@altahonos.com adresine yazabilirsiniz (operasyonel müsaitliğe bağlı).

12. KVKK Madde 5 — İşleme Şartları

KVKK Madde 5 kapsamında kişisel verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanarak işlenir:

• Açık rıza: pazarlama iletişimi ve gönüllü veri paylaşımı.
• Sözleşmenin kurulması veya ifası: hizmet sunumu, ödeme, müşteri desteği.
• Kanunlarda öngörülmesi: vergi yükümlülükleri, dolandırıcılığa karşı önlemler.
• Bir hakkın tesisi, kullanılması veya korunması: faillere karşı hukuki sürecin yürütülmesi.
• Hayati menfaatlerin korunması: rızanın alınamadığı kriz durumlarında müşterinin korunması.
• Meşru menfaat: ağ güvenliği, hizmet iyileştirme, dolandırıcılığa karşı koruma.

Avrupa Birliği veya Birleşik Krallık'tan müşterilerimiz için işleme GDPR Madde 6 hukuki dayanaklarıyla paralel yürütülür.

13. Özel Nitelikli Kişisel Veriler (KVKK Madde 6)

Hizmetlerimiz — özellikle şantaj koruması ve mahrem içerik kaldırma vakalarında — KVKK Madde 6 anlamında özel nitelikli kişisel veri (cinsel hayat, sağlık bilgisi) işlenmesini gerektirebilir.

Bu veriler aşağıdaki dayanaklarla işlenir:

• Müşterinin açık rızası ile vaka çözümü için
• Akut stres altında rıza alınamadığı durumlarda hayati menfaatlerin korunması için
• Faile karşı hukuki sürecin yürütülmesi ve içerik kaldırma işlemleri için

Özel nitelikli kişisel verileriniz hiçbir şekilde pazarlama, profilleme veya vakanızla ilgisi olmayan başka amaçlarla işlenmez. GDPR kapsamındaki müşteriler için aynı işleme Madde 9(2)(a)/(c)/(f) bentlerine dayanır.

14. Veri Saklama Süreleri

Kişisel verileriniz yalnızca toplanma amacı için gerekli olduğu süre boyunca saklanır:

Saklama süresi sonunda veriler kalıcı olarak silinir veya geri döndürülemez şekilde anonimleştirilir.

15. Uluslararası Veri Aktarımları

Altahonos birden fazla tüzel kişilik aracılığıyla faaliyet gösterir: Altahonos LLC (Delaware, ABD), Altahonos Ltd (Birleşik Krallık) ve Altahonos A.Ş. (Türkiye). Verileriniz bu kuruluşlar arasında ve farklı yargı bölgelerindeki üçüncü taraf işleyicilere aktarılabilir.

AB veya Birleşik Krallık'tan ABD'ye veya diğer yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda aşağıdaki güvenceler uygulanır:

• Avrupa Komisyonu Standart Sözleşme Hükümleri (SCC)
• Birleşik Krallık Uluslararası Veri Aktarım Anlaşması (IDTA)
• Geçerli olduğunda yeterlilik kararları

KVKK Madde 9 kapsamında yurt dışı aktarımlar için açık rızanız veya KVKK'da öngörülen istisnalar dayanak olarak kullanılır. Uygulanan güvenceler hakkında bilgi almak için merhaba@altahonos.com adresinden iletişime geçebilirsiniz.

16. Veri İşleyiciler (Hizmet Sağlayıcılar)

Aşağıdaki hizmet sağlayıcılarla, veri koruma sözleşmeleri kapsamında, veri paylaşılmaktadır:

Verileriniz reklamcılık veya ilgisiz ticari amaçlar için üçüncü taraflarla paylaşılmaz.

17. Çocukların Kişisel Verileri

Hizmetlerimiz 18 yaş ve üzeri yetişkinler için tasarlanmıştır. Bilerek küçüklerden veri toplamayız.

Karşılama sürecinde 18 yaş altında olduğu beyan edilen veya otomatik yaş tespit sistemimizle belirlenen başvurularda:

• Hizmet hemen ve ücretsiz olarak reddedilir
• Tanımlayıcı veriler 30 gün içinde anonimleştirilir
• Uygun çocuk güvenliği kaynaklarına yönlendirme yapılır

Çocuğunuza ait verinin toplanmış olabileceğini düşünen ebeveynler veya yasal vasiler merhaba@altahonos.com adresinden anında silme talep edebilir. Bu politika ABD COPPA, Birleşik Krallık Children's Code, GDPR Madde 8 ve KVKK küçüklere ilişkin hükümlerle uyumludur.

18. Çerez Kategorileri ve Onay

Bölüm 7'deki genel açıklamaya ek olarak aşağıdaki kategoriler geçerlidir:

• Zorunlu (onay aranmaz): oturum yönetimi, giriş durumu, güvenlik token'ları.
• İşlevsel: kullanıcı tercihleri (dil, erişilebilirlik).
• Analitik: site iyileştirme için anonim ziyaretçi sayımı (kişisel tanımlayıcı tutulmaz).
• Pazarlama: şu an kullanılmamaktadır; ileride eklendiğinde bu bölüm güncellenir ve açık onayınız alınır.

Çerez tercihlerinizi tarayıcı ayarlarınız üzerinden veya site alt bilgisinde bulunan çerez tercih bağlantısı üzerinden yönetebilirsiniz.

19. KVKK Madde 11 — Haklarınız

Türkiye'deki veri sahipleri için işleme Altahonos A.Ş. (veri sorumlusu) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yürütülür. KVKK Madde 11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

KVKK başvurularınızı yazılı olarak merhaba@altahonos.com adresine gönderebilirsiniz. Yanıt süremiz kanun gereği 30 gündür. Talebinizin reddedilmesi veya yetersiz bulunması durumunda Kişisel Verileri Koruma Kurulu'na (KVKB) kvkk.gov.tr üzerinden şikayette bulunabilirsiniz.

20. Onayı Geri Çekme ve Şikayet Hakkı

İşlemenin rızaya dayandığı durumlarda, rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, geri çekme tarihinden önce gerçekleştirilen işlemenin hukuki geçerliliğini etkilemez.

Aşağıdaki denetleyici otoritelere de başvurabilirsiniz:

• Türkiye: Kişisel Verileri Koruma Kurulu / KVKB (kvkk.gov.tr)
• Avrupa Birliği: bulunduğunuz ülkenin Veri Koruma Otoritesi (edpb.europa.eu)
• Birleşik Krallık: Information Commissioner's Office (ico.org.uk)
• Amerika Birleşik Devletleri: Federal Trade Commission (ftc.gov)

21. Veri Koruma İletişimi

Gizlilik ile ilgili sorularınız için iletişim kanalları:

• KVKK ve Türkçe başvurular: merhaba@altahonos.com
• İngilizce ve uluslararası: hello@altahonos.com
• Posta: Altahonos LLC, 2604 Whittier Place, Wilmington, Delaware 19808, ABD

GDPR Madde 27 veya KVKK kapsamında AB/Birleşik Krallık Temsilcisi veya Veri Koruma Görevlisi atandığında, iletişim bilgileri bu sayfada yayınlanacaktır.