Gizlilik ve Kişisel Veri Güvenliği Politikası

Bu politika, intrudev.com internet sitesini ziyaret eden ve iletişim/teklif formu ya da diğer iletişim kanalları aracılığıyla bizimle bilgi paylaşan kişiler için geçerlidir. Veri sorumlusu Erdem Bayraktar (Intrudev)'dir. Kişisel verilerin hukuki çerçevesi ve haklarınız KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.

Yalnızca teklif ve iletişim sürecini yürütmek için gerekli olan en az düzeyde bilgi toplarız:

• Ad-soyad, şirket adı, e-posta veya telefon,
• İlgilendiğiniz çözüm ve proje notunuz,
• Güvenlik amacıyla otomatik oluşan teknik kayıtlar (IP adresi, istek zamanı vb.).

Bu bilgiler kredi kartı, kimlik belgesi veya benzeri hassas finansal bilgiler içermez; sitemiz üzerinden herhangi bir ödeme alınmamaktadır.

Bilgileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Paylaşım yalnızca şu sınırlı hâllerle yapılır:

• Hizmetin teknik olarak sunulması için gerekli barındırma ve e-posta altyapısı sağlayıcıları (gizlilik yükümlülüğü altında, yalnızca hizmet amacıyla),
• Kanundan doğan bir yükümlülük veya yetkili makamların usulüne uygun talebi.

Sitedeki WhatsApp, e-posta veya harici bağlantılara tıkladığınızda ilgili hizmet sağlayıcının kendi gizlilik politikaları geçerli olur; bu sitelerin içeriğinden ve uygulamalarından sorumlu değiliz.

• Teklif ve iletişim talepleri: sözleşmeye dönüşmemesi hâlinde talep tarihinden itibaren en fazla 12 ay.
• Sözleşme ve fatura kayıtları: Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili mevzuatta öngörülen yasal süreler boyunca.
• Güvenlik ve erişim kayıtları: ilgili mevzuatın ve bilgi güvenliği gerekliliklerinin öngördüğü süre kadar.

Sürelerin sonunda veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.

Kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini ve kaybını önlemek için Kanun'un 12. maddesi çerçevesinde makul teknik ve idari tedbirler uygulanır:

• Site ile sunucu arasındaki iletişimin şifreli (HTTPS/TLS) bağlantı üzerinden yapılması,
• Form verilerinin sunucu tarafında doğrulanması ve sınırlandırılması; bot ve spam gönderimlerine karşı koruma mekanizmaları,
• Verilere erişimin yalnızca görevli kişiyle ve "bilmesi gereken" ilkesiyle sınırlandırılması,
• Hesap ve sistem erişimlerinde güçlü parola ve mümkün olan yerlerde çok faktörlü doğrulama kullanılması,
• Yazılım ve altyapı bileşenlerinin güncel tutulması ve güvenlik açıklarının takip edilmesi,
• Verilere erişen kişilerin gizlilik yükümlülüğüne tabi tutulması.

Hiçbir iletim veya depolama yönteminin %100 güvenli olduğu garanti edilemez. Olası bir veri ihlali hâlinde Kanun'un 12. maddesinin 5. fıkrası uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na gecikmeksizin bildirim yapılır.

Verilerinizin silinmesini, düzeltilmesini veya bilgi almayı talep etmek için [email protected] adresine yazabilirsiniz. Haklarınızın tam listesi ve başvuru usulü için KVKK Aydınlatma Metni'ne bakınız.

Bu politika, mevzuat veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında belirtilir.