Bu Gizlilik Politikası, Sosyalin ("Şirket", "biz", "bizim") tarafından kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. Sosyalin, İngiltere yasalarına göre kurulmuş bir şirkettir ve UK GDPR (General Data Protection Regulation) ile Data Protection Act 2018 hükümlerine uymaktadır.
1Veri Sorumlusu
Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:
2Toplanan Veriler
Hizmetlerimizi sunabilmek için aşağıdaki kişisel verileri toplayabiliriz:
2.1. Doğrudan Sağladığınız Veriler
- Hesap Bilgileri: E-posta adresi, kullanıcı adı, şifre (şifrelenmiş)
- Sipariş Bilgileri: Sosyal medya profil linkleri, sipariş detayları
- İletişim Bilgileri: Destek taleplerinde paylaştığınız bilgiler
- Ödeme Bilgileri: İşlem referansları (kart bilgileri ödeme sağlayıcısı tarafından işlenir)
2.2. Otomatik Toplanan Veriler
- Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgileri
- Kullanım Verileri: Sayfa görüntülemeleri, tıklamalar, oturum süreleri
- Çerez Verileri: Oturum çerezleri, tercih çerezleri
Not: Sosyal medya hesap şifrelerinizi asla toplamaz veya saklamayız. Hizmetlerimiz için şifre gerekmez.
3İşleme Amaçları
Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:
- Hizmetlerimizi sunmak ve siparişlerinizi işlemek
- Hesabınızı oluşturmak ve yönetmek
- Müşteri desteği sağlamak
- Ödemeleri işlemek ve faturalandırma yapmak
- Platformumuzu geliştirmek ve kişiselleştirmek
- Güvenlik ve dolandırıcılık önleme
- Yasal yükümlülükleri yerine getirmek
- Sizinle iletişim kurmak (hizmet bildirimleri, güncellemeler)
- Onayınız dahilinde pazarlama iletişimi
4Hukuki Dayanak
UK GDPR kapsamında, kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işliyoruz:
- Sözleşmenin İfası (Madde 6(1)(b)): Hizmetlerimizi sunmak için gerekli işlemler
- Meşru Menfaat (Madde 6(1)(f)): Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme
- Yasal Yükümlülük (Madde 6(1)(c)): Vergi, muhasebe ve diğer yasal gereklilikler
- Açık Rıza (Madde 6(1)(a)): Pazarlama iletişimi ve isteğe bağlı çerezler
5Üçüncü Taraf Paylaşımları
Kişisel verilerinizi aşağıdaki kategorilerdeki üçüncü taraflarla paylaşabiliriz:
- Ödeme İşlemcileri: Güvenli ödeme işlemleri için (kart bilgileri doğrudan ödeme sağlayıcısına gider)
- Hosting ve Altyapı Sağlayıcıları: Platform barındırma ve teknik altyapı
- Analitik Hizmetleri: Platform kullanımını anlamamıza yardımcı olmak için (anonimleştirilmiş veriler)
- Müşteri Destek Araçları: Destek taleplerini yönetmek için
- Yasal Gereklilikler: Mahkeme kararı veya yasal zorunluluk durumunda yetkili makamlar
Tüm üçüncü taraf hizmet sağlayıcılarımız, veri koruma yükümlülüklerine uymak zorundadır ve verilerinizi yalnızca belirtilen amaçlar için kullanabilirler.
6Uluslararası Veri Transferi
Verileriniz, İngiltere dışındaki ülkelere aktarılabilir. Bu durumda, aşağıdaki koruma mekanizmalarından birini kullanırız:
- Yeterlilik Kararları: UK tarafından yeterli koruma sağladığı kabul edilen ülkeler
- Standart Sözleşme Maddeleri (SCCs): UK ICO tarafından onaylanan standart sözleşmeler
- Ek Güvenlik Önlemleri: Şifreleme ve erişim kontrolleri
7Saklama Süreleri
Kişisel verilerinizi, işleme amacı için gerekli olan süre boyunca saklarız:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap Bilgileri | Hesap aktif olduğu sürece + 2 yıl |
| Sipariş Kayıtları | 7 yıl (yasal gereklilik) |
| İletişim Kayıtları | 3 yıl |
| Analitik Veriler | 26 ay (anonimleştirilmiş) |
| Çerez Verileri | Çerez türüne göre değişir (bkz. Çerez Politikası) |
8Haklarınız
UK GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Erişim Hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
- Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
- Silme Hakkı ("Unutulma Hakkı"): Belirli koşullarda verilerinizin silinmesini isteme
- İşlemeyi Kısıtlama Hakkı: Belirli durumlarda veri işlemenin kısıtlanmasını isteme
- Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış, yaygın kullanılan bir formatta alma
- İtiraz Hakkı: Meşru menfaat veya doğrudan pazarlama amaçlı işlemeye itiraz etme
- Otomatik Karar Alma: Yalnızca otomatik işlemeye dayalı kararlara tabi olmama
- Rıza Geri Çekme: Rızaya dayalı işlemelerde istediğiniz zaman rızanızı geri çekme
Haklarınızı Kullanmak İçin: destek@sosyalin.com adresine e-posta gönderin. Talebinize 30 gün içinde yanıt vereceğiz.
9Çerezler
Platformumuzda çeşitli çerezler kullanmaktayız:
9.1. Zorunlu Çerezler
Platformun çalışması için gerekli çerezler. Oturum yönetimi, güvenlik ve temel işlevler için kullanılır.
9.2. Performans Çerezleri
Platform performansını ölçmek ve iyileştirmek için kullanılır. Onayınızla etkinleştirilir.
9.3. İşlevsellik Çerezleri
Tercihlerinizi hatırlamak için kullanılır (dil, tema vb.).
9.4. Pazarlama Çerezleri
Reklam ve pazarlama amaçlı. Yalnızca açık onayınızla kullanılır.
Çerez tercihlerinizi istediğiniz zaman tarayıcı ayarlarınızdan veya platformumuzdaki çerez yönetim aracından değiştirebilirsiniz.
10Güvenlik Önlemleri
Verilerinizi korumak için aşağıdaki güvenlik önlemlerini uyguluyoruz:
- SSL/TLS şifreleme ile güvenli veri iletimi
- Şifrelerin güvenli hash algoritmaları ile saklanması
- Düzenli güvenlik denetimleri ve penetrasyon testleri
- Erişim kontrolü ve yetkilendirme mekanizmaları
- Güvenlik duvarları ve izinsiz giriş tespit sistemleri
- Çalışan eğitimi ve gizlilik sözleşmeleri
- Veri ihlali müdahale prosedürleri
11Çocuk Gizliliği
Hizmetlerimiz 18 yaş altındaki bireylere yönelik değildir. Bilerek 18 yaş altındaki bireylerden kişisel veri toplamayız. Eğer 18 yaş altında bir bireyin verilerini topladığımızı fark ederseniz, lütfen bizimle iletişime geçin.
12Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında, Platform üzerinden veya e-posta yoluyla bildirim yapacağız. Değişikliklerden sonra hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
13İletişim ve Şikayet
Gizlilik ile ilgili sorularınız veya talepleriniz için:
E-posta: destek@sosyalin.com
Şikayet Hakkı: Veri işleme uygulamalarımızdan memnun değilseniz, İngiltere Information Commissioner's Office (ICO) nezdinde şikayette bulunma hakkınız vardır.
ICO: ico.org.uk | Telefon: +1 208-538-3216